(résolu) Nouveau processus DRONE.EXE suspect ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : (résolu) Nouveau processus DRONE.EXE suspect ?

filouchelli

Salut,

un nouveau processus drone.exe est apparu sur mon pc, il se lance au démarrage, il apparait dans le gestionnaire des tâches en "administrateur" et tente de se connecter à internet.
Bref, très suspect :

C:\WINDOWS\Prefetch\DRONE.EXE-07CFD570.pf
C:\WINDOWS\system32\drivers\drone.exe

je l'ai arrêté et fait le ménage manuellement, mais il n'a pas été identifié comme un virus/spyware par Avast, Kaspersky, Spybot, Hijackthis.

donc je voulais savoir si vous aviez déjà rencontré ce truc.
merci !

Message édité par filouchelli le 27-08-2006 à 14:36:16

Publicité

the bruce lee

Bonjour,

d'apres ce que j'ai trouvé, ce n'est pas nefaste, mais afin de s'en assurer:

1/affiche tout les fichiers:

Citation :

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés
Décocher la case : Masquer les extensions des fichiers dont le type est connu
Décocher la case : Masquer les fichiers protégés du système d'exploitation
cliquer sur "Appliquer"
cliquer sur le bouton "Appliquer à tous les dossiers" / OK

2/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser drone.exe qui se trouve
ici:

C:\WINDOWS\system32\drivers\drone.exe

et post le resultat.

fais la meme chose avec DRONE.EXE-07CFD570.pf qui se trouve ici:

C:\WINDOWS\Prefetch\DRONE.EXE-07CFD570.pf

post aussi le resultat

Message édité par the bruce lee le 26-08-2006 à 14:49:56

filouchelli

Après analyse, il semble bien que soit louche :

http://img201.imageshack.us/my.php [...] er2cv7.jpg

par contre DRONE.EXE-07CFD570.pf n'est pas détecté.
J'ai fait le ménage par sécurité

merci pour ton aide The bruce lee,
ce site est dorénavant dans mes favoris

the bruce lee

re,

Effectivement, c'est assez louche, et les quelques antivirus qui detecte le fichier ne sont pas sur a 100%...

telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip

déconnecte toi du net et installe le.

lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.

filouchelli

j'avais deja fait n scan avec hijackthis et fait analyser sur www.hijackthis.de, ça avait été détecté comme inconnu, potentiellement dangereux, donc sans certitude non plus
Je n'ai plus le log sous la main, et j'ai fait le ménage depuis + un scan en ligne avec bitdenfender, tout est clean dorénavant.

merci et a+

the bruce lee

Bonjour,

Si tu n'as pu de problemes pense a mettre la question en resolu, pour se faire tu edites ton
titre (premier message) et tu mets devant [résolu]

@+

FORUM HardWare.fr

Windows & Software

Sécurité

(résolu) Nouveau processus DRONE.EXE suspect ?

Sujets relatifs
{invite de commande désactivé par votre admin,je sus l'admin}[resolu]	[résolu]Restriction panneaux de configuration
Afficher l'ensemble des processus sous Windows 2000 Server	[résolu] dumprep.exe se déclenche tout seul
[Résolu]Connexion en 169.xxx avec freebox routeur	Réseaux privé en Wifi [Résolu]
Installer windows xp sur C: impossible [RESOLU]	probleme avec le wifi et la zone de notification [Résolu]
Désactiver temporairement une session XP [résolu]	Creation d'un Service windows avec un EXE.
Plus de sujets relatifs à : (résolu) Nouveau processus DRONE.EXE suspect ?

Page générée en 0.050 secondes