Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

BaK

Comment faire la différence

Messages recommandés

Hello!

 

En me basant sur les infos données sur http://www.sysinfo.org, j'essaie de faire le tri dans les programmes lancés au démarrage.

 

Pour la plupart les choses sont claires, par contre, pour certains il arrive que le fichier .exe en question puisse soit être un exécutable 'normal', soit un vers ou autre chose... :-P

 

Ex:

 

jusched.exe -> java ou ver AGOBOT-OW? :P

 

acrotray.exe -> acrobat ou vert RANDEX.DFJ? :P

 

 

Merci de m'indiquer s'il y a une règle à suivre, ou sinon juste l'info pour les 2 cas ci-dessus! :-(

 

++

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour Bak. Pour le premier :

 

Program Startup

Item Details C:\Program Files\Java\j2re1.5.0\bin\jusched.exe Safe

Item Details G:\Arquivos de programas\Java\j2re1.4.2_05\bin\jusched.exe Safe

Item Details C:\Program\Java\j2re1.4.2_01\bin\jusched.exe Safe

Item Details C:\Programmi\Java\jre1.5.0\bin\jusched.exe Safe

Item Details L:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe Safe

Item Details C:\Program\Java\j2re1.4.2_06\bin\jusched.exe Safe

Item Details C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe Safe

Item Details C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe Safe

Item Details J:\DEV\JRE\bin\jusched.exe Safe

Item Details E:\Program Files (x86)\Java\j2re1.4.2_05\bin\jusched.exe Safe

 

Pour le second :

 

Program Startup

Item Details D:\dload\adobe\Distillr\Acrotray.exe Safe

Item Details C:\Programas\Adobe\Acrobat 7.0\Distillr\Acrotray.exe Safe

Item Details C:\Programme\Adobe\Acrobat 7.0\Distillr\acrotray.exe Safe

Item Details C:\WPR\Adobe\Acrobat 7.0\Distillr\acrotray.exe Safe

Item Details AcroTray Safe

Item Details AcroTray.exe.lnk Safe

Item Details F:\Program Files\Adobe\Acrobat 7.0\Distillr\acrotray.exe Safe

Item Details Start Acrotray Safe

Item Details D:\Tools\Graphics\Adobe\Acrobat\Distillr\acrotray.exe Safe

Item Details C:\Program\Adobe\Acrobat 7.0\Distillr\acrotray.exe Safe

 

Si l'exe n'est pas dans cette liste, on peut le considérer comme douteux.

Partager ce message


Lien à poster
Partager sur d’autres sites

Salut,

%system% = system ou system32 suivant ton OS.

 

1- jusched.exe

-Si il se trouve ici:

c:\windows\%system%\[jusched.exe

alors, W32/Gaobot.EE Alias: W32.HLLW.Gaobot.EE

-Si il se trouve ici:

C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

alors,

Le processus jusched.exe (jusched signifiant Java Update Scheduler) est un processus correspondant au programme de mise à jour du client Java de Sun MicroSystems.

Il s'agit d'un processus applicatif pouvant être arrêté. <-- ligne 04 fixable avec HJT

 

2- acrotray.exe

-Si il se trouve ici: c:\windows\%System%\acrotray.exe

alors,

W32.Randex.DFJ alias Backdoor.Win32.Rbot.qj [Kaspersky Lab], W32/Sdbot.worm.gen.i [McAfee], WORM_RANDEX.DFG [Trend Micro]

-Si il se trouve ici:

C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\DISTILLR\ACROTRAY.EXE

alors,

C'est l'assistant d'Acrobat Distiller qui permet de transformer des documents en fichiers PDF via l'imprimante virtuelle d'Acrobat.

 

Et voila :P

 

edit: Hello megataupe on s'est croisé...

Modifié par BipBip07

Partager ce message


Lien à poster
Partager sur d’autres sites

Hello Megataupe et Bipbip07!

 

Cool, merci bcp pour les renseignements!

 

Ou vous avez trouvez ça? Un lien sous la main? :P

 

++

Partager ce message


Lien à poster
Partager sur d’autres sites

Avec google :P puis quelques liens spécifiques

Je te fait juste le 2-acrotray.exe

Bon:

http://www.generation-nt.com/processus/acrobat-assistant/21/

http://castlecops.com/s97-Acrobat_Assistant.html

pas bon:

http://www.symantec.com/search/ entrez acrotray.exe et hop le résultat

http://securityresponse.symantec.com/avcen...randex.dfj.html

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×