processus étranges

[lordtoniok]

Salut je suis sur un pc qui possède de drole de processus...

les voici:

 

windns.exe

admanctl.exe

admankeep.exe

 

j'ai essayé de virer adman plusieurs fois mais rien a faire.. hijackthis non plus n'y arrive pas... que faire

 

windns me parait louche car sur mon pc il n'apparait pas...

[megataupe]

Bonsoir Lord. Très louche en effet ce windns :

 

Services windns.exe Added by a variant of the RBOT WORM!

 

http://www.sophos.fr/virusinfo/analyses/w32forbotep.html

 

 

pour les clés ou il se planque

[queruak]

Bonjour lordtoniok, bonjour à tous,

 

windns.exe

Est le W32/Sdbot-XU

http://www.sophos.com/virusinfo/analyses/w32sdbotxu.html

 

admanctl.exe

admankeep.exe

Sont des variantes de WindUpdates .

Désinstalle puis supprime le dossier incriminé

C:\Program Files\Admanager Controller

 

Si tu pouvais poster le rapport,c'est avec un plaisir que je l'analyserais.LOL

 

@+

Modifié le 22 mai 2005 par queruak

[queruak]

Rebonjour à tous,

 

windns me parait louche car sur mon pc il n'apparait pas...

 

Il doit etre un fichier caché,tu affches tous les fichiers pour pouvoir le voir.

Il se niche ainsi:

 

. C:\Windows\System\ windns.exe ---> Windows 95/98/ME,

 

. C:\Winnt\System32 \windns.exe --->Windows NT/2000,

 

. C:\Windows\System32\windns.exe ---->Windows XP.

[lordtoniok]

Bon j'ai viré adtruc merci...

mais sinon ce windns n'est nulle part...

j'ai beau cherché partout dans les dossiers windows... même en affichant les caché...

 

j'ai pas fait de rapport hijackthis.. je les ai vu dans ctrl alt suppr...

[queruak]

Rebonjour,

 

Regarde dans le dossier Prefetch

C:\WINDOWS\Prefetch

Sinon,je crois qu'il est préferable que tu postes ton rapport Hijackthis,pour voir cela de prés.

lordtoniok,ne te fais pas prier.LOL

[lordtoniok]

bha c'est le seul truc louche... tout les autres je les connait...

je regarderais ce week end s'il est dans prefetch...

en tout cas il ne me parait pas trop génant (il prend moins d'un Mo en ram)