[Résolu] Faux positif

[gayboyfr]

Salut les gars !

Pest patrol a trouvé aussi bien sur mon engin que celui de mon copain le mouchard "HackTool.Win32.HKit", qui serait implanté à la place suivante : C:\WINDOWS\$NtServicePackUninstall$l\ftp.ex. Ca m'a tout l'air d'être un faux positif : est-ce que ceux qui ont Pest patrol rencontrent la même alerte ou pas ?

Merci et bizous multicolores.

[S.Birkoff]

Bonour à tous,

J'ai eu aussi cette alerte et en m'emballant j'ai dezinguer ftp.exe. Est ce que cela risque de mettre mon systeme par terre??? J'aimerai ne pas avoir à tout reinstaller, car je n'en ai ni l'envie ni le temps. Quelqu'un a donc une solution ? Restauration systeme ?

S.B

[megataupe]

Bonjour S.Birkoff.

 

ftp.exe est un processus de Windows qui peut être employé par plusieurs applications, telles que la mise à jour de Windows. Si tu l'as dézingué à la hache et que tu as des phénoménes bizarres sur ton PC, il faudra en effet passer par une restauration système.

[S.Birkoff]

Bonjour megataupe,

En effet je l'ai mis en morceaux, tronconner, pulveriser etc etc. Pour l'instant rien d'anormal, aucun problème meme apres redemarrage de la machine...

On va voir donc, heuresement que j'ai un point de restauration tres proche au cas ou. Par constre, n'ayant jamais eu besoin de restaurer, combien de temps cela peut il prendre?

S.B ( qui hais PestPatrol et ses faux positifs!!! )

[megataupe]

Pest Patrol à une solide réputation en faux positifs (il n'a jamais habité mon PC rien que pour ça). Une resto sauce billou prend 5 minutes au plus, redémarrage compris.

[Invité tesgaz]

Salut,

 

C:\WINDOWS\$NtServicePackUninstall$l\ftp.ex

 

sert à la désinstallation d'unservice pack, donc, ca ne met pas en peril le systeme

[S.Birkoff]

Bonjour tesgaz,

Ce n'était pas à cette endroit que je l'ai supprimé mais ici :

C\Windows\system32\ftp.exe ->> supprimé manuellement

C\Windows\system32\dllcache\ftp.exe ->> pas trouvé le dossier dllcache donc est fait supprimé par PestPatrol.

Merci de t'interressé à mon problème, tes connaissances me sont tres utiles.

S.B

[Invité tesgaz]

salut,

 

je fais alusion au premier post qui parle de cette arborescence

 

dllcache, tu peux tout supprimer de toute façon

ca n'a aucune incidence sur le systeme, puisque le systeme se trouve dans

C:\Windows\System32\

Modifié le 29 août 2005 par tesgaz

[ipl_001]

Bonsoir gayboyfr, S.Birkoff, bonsoir à tous,

 

gayboyfr, désolé je n'ai pas PP et ne pas pas te parler des même alertes !

Mais au contraire, jamais aucun scan ne m'a signalé quoi que ce soit !

 

 

 

S.Birkoff,

Bonjour tesgaz,

Ce n'était pas à cette endroit que je l'ai supprimé mais ici :

C\Windows\system32\ftp.exe ->> supprimé manuellement

C\Windows\system32\dllcache\ftp.exe ->> pas trouvé le dossier dllcache donc est fait supprimé par PestPatrol.

Merci de t'interressé à mon problème, tes connaissances me sont tres utiles.

S.B

561682[/snapback]

Si la suppression a été faite il y a plusieurs jours, je pense qu'il n'est pas judicieux de restaurer (tu restaurerais d'autres choses et tu enlèverais ce qui a été fait depuis).

 

Quel est ton système d'exploitation ?

Windows XP Pro SP2 ?

C:\Windows\System32\ftp.exe 46.080 octets 20/08/2004 01:09

 

Il est également (chez moi) dans C:\Windows\ServicePackFiles\i386 même date, même taille !

[gayboyfr]

merci les gars, avec mention speciale pour tesgaz qui est toujours la