detecter un programme en memoire

[rimbaut]

Bonjour à tous,

Je suis actuellement infecté par un malware sur un autre PC et je sais qu'un programme ne peut s'exécuter que s'il est présent dans la mémoire. La question que je me pose est comment fait on pour savoir quel est le programme en memoire. Je pense que c'est par le biais par le gestionnaire de taches du fait que sous windows les programmes qui s'exécutent sont affaire de processus.

je voudrais simplement obtenir confirmation ou bien que l'on m'explique.

Si ce programme est furtif comment fait on pour le détecter?

Merci pour vos réponses

[rimbaut]

Bonjour à tous,

Je suis actuellement infecté par un malware sur un autre PC et je sais qu'un programme ne peut s'exécuter que s'il est présent dans la mémoire. La question que je me pose est comment fait on pour savoir quel est le programme en memoire. Je pense que c'est par le biais du gestionnaire de taches du fait que sous windows les programmes qui s'exécutent sont affaire de processus.

je voudrais simplement obtenir confirmation ou bien que l'on m'explique.

Si ce programme est furtif comment fait on pour le détecter?

Merci pour vos réponses

[johna]

Effectivement le gestionnaire de taches permet de voir les éxécutables en mémoire avec des pourcentages d'utilisation du processeur.

 

Pour autoriser les process tu pourrais essayer "Winpatrol".

[gweno]

pour supprimer tous les malware de ton PC regarde là : http://forum.zebulon.fr/index.php?showtopic=83986

[KewlCat]

Je pense que c'est par le biais du gestionnaire de taches

Oui. Du moins pour les processus qui respectent scrupuleusement les guidelines de programmation Microsoft.

Etrangement, certains malwares ne les suivent pas.