Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1195 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  (résolu) Nouveau processus DRONE.EXE suspect ?

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

(résolu) Nouveau processus DRONE.EXE suspect ?

n°2499466
filouchell​i
Posté le 26-08-2006 à 12:20:02  profilanswer
 

Salut,
 
un nouveau processus drone.exe est apparu sur mon pc, il se lance au démarrage, il apparait dans le gestionnaire des tâches en "administrateur" et tente de se connecter à internet.
Bref, très suspect :
 
C:\WINDOWS\Prefetch\DRONE.EXE-07CFD570.pf
C:\WINDOWS\system32\drivers\drone.exe
 
je l'ai arrêté et fait le ménage manuellement, mais il n'a pas été identifié comme un virus/spyware par Avast, Kaspersky, Spybot, Hijackthis.
 
donc je voulais savoir si vous aviez déjà rencontré ce truc.
merci !


Message édité par filouchelli le 27-08-2006 à 14:36:16
mood
Publicité
Posté le 26-08-2006 à 12:20:02  profilanswer
 

n°2499546
the bruce ​lee
Posté le 26-08-2006 à 14:49:37  profilanswer
 

Bonjour,
 
d'apres ce que j'ai trouvé, ce n'est pas nefaste, mais afin de s'en assurer:
 
1/affiche tout les fichiers:
 

Citation :

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés
Décocher la case : Masquer les extensions des fichiers dont le type est connu
Décocher la case : Masquer les fichiers protégés du système d'exploitation
cliquer sur "Appliquer"
cliquer sur le bouton "Appliquer à tous les dossiers" / OK


 
 
 
2/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser drone.exe qui se trouve
ici:
 
C:\WINDOWS\system32\drivers\drone.exe  
 
 
et post le resultat.
 
 
fais la meme chose avec DRONE.EXE-07CFD570.pf qui se trouve ici:
 
C:\WINDOWS\Prefetch\DRONE.EXE-07CFD570.pf  
 
post aussi le resultat


Message édité par the bruce lee le 26-08-2006 à 14:49:56
n°2499616
filouchell​i
Posté le 26-08-2006 à 16:16:37  profilanswer
 


Après analyse, il semble bien que soit louche :
 
http://img201.imageshack.us/my.php [...] er2cv7.jpg
 
par contre DRONE.EXE-07CFD570.pf n'est pas détecté.
J'ai fait le ménage par sécurité
 
merci pour ton aide The bruce lee,  
ce site est dorénavant dans mes favoris  
 

n°2499636
the bruce ​lee
Posté le 26-08-2006 à 16:59:47  profilanswer
 

re,
 
Effectivement, c'est assez louche, et les quelques antivirus qui detecte le fichier  ne sont pas sur a 100%...
 
telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip
 
déconnecte toi du net et installe le.
 
lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.

n°2499940
filouchell​i
Posté le 27-08-2006 à 09:52:41  profilanswer
 


j'avais deja fait n scan avec hijackthis et fait analyser sur www.hijackthis.de, ça avait été détecté comme inconnu, potentiellement dangereux, donc sans certitude non plus
Je n'ai plus le log sous la main, et j'ai fait le ménage depuis +  un scan en ligne avec bitdenfender, tout est clean dorénavant.
 
merci et a+

n°2500064
the bruce ​lee
Posté le 27-08-2006 à 13:14:16  profilanswer
 

Bonjour,
 
Si tu n'as pu de problemes pense a mettre la question en resolu, pour se faire tu edites ton
titre (premier message) et tu mets devant [résolu]
 
@+


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  (résolu) Nouveau processus DRONE.EXE suspect ?

 

Sujets relatifs
{invite de commande désactivé par votre admin,je sus l'admin}[resolu][résolu]Restriction panneaux de configuration
Afficher l'ensemble des processus sous Windows 2000 Server[résolu] dumprep.exe se déclenche tout seul
[Résolu]Connexion en 169.xxx avec freebox routeurRéseaux privé en Wifi [Résolu]
Installer windows xp sur C: impossible [RESOLU]probleme avec le wifi et la zone de notification [Résolu]
Désactiver temporairement une session XP [résolu]Creation d'un Service windows avec un EXE.
Plus de sujets relatifs à : (résolu) Nouveau processus DRONE.EXE suspect ?


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR