[RESOLU] Infecté ?

[gayboyfr]

Salut les gars,

J'utilise Process Guard et j'ai remarqué le processus suivant : wupdmgr.exe qui tourne dans c:\windows\system32. Il me semblait que c'était un processus qui sert à exécuter windows update... Mais les différentes recherches que j'ai faites par Google me mène à des pages où il est présenté comme un trojan (notamment ici). Pourtant, ni antivir, ni pestpatrol, ni adaware, ni spybot, ni microsoft antispyware n'ont réagi. Alors qu'en est-il ?

Merci et bizous multicolores.

Modifié le 21 juillet 2006 par gayboyfr

[bruce lee]

bonjour,

 

ce rpocessus est apparement legitime.

 

telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip

 

déconnecte toi du net et installe le.

 

lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'

ouvrir tu fais un copier coller de tout son contenu.

Modifié le 21 juillet 2006 par bruce lee

[Jack_Burton]

Bonsoir a tous, bonsoir gayboyfr & Bruce

 

Alors qu'en est-il ?

Pas d inquiétude gayboyfr, ce n est pas du tout un virus. Tout systeme avec un noyau NT (2000, XP) comporte ce fichier. Il est nécessaire pour les mises a jour de l OS.

 

Mais les différentes recherches que j'ai faites par Google me mène à des pages où il est présenté comme un trojan

Effectivement, certains malwares portent ce nom. Ces derniers se localisent le plus souvent dans C:\WINDOWS et leur icone est différente du légitime fichier wupdmgr.exe (une petite planete verte/bleue avec une fenetre aux couleurs de windows ). Le fichier légitime se situe dans le dossier c:\windows\system32.

Modifié le 21 juillet 2006 par Jack_Burton

[gayboyfr]

merci, tu me rassures !

[Zonk]

merci, tu me rassures !

Allo gayboy!

Avec Pestpatrol qui ne detecte rien,tu es en "business"!!(il est extra ce logiciel!!)

Bye

Modifié le 21 juillet 2006 par Zonk