C:\WINNT\System32\WBEM\WinMgmt.exe

nobody

bonjour,

j'ai mon parefeu qui me demande si j'autorise ou pas ceci:

l'attaquant demarre dans une fenetre cachée
application C:\WINNT\System32\WBEM\WinMgmt.exe
attaquant C:\WINNT\System32\WBEM\WinMgmt.exe

j'autorise ou pas et qu'est ce que c'est que cette bebete(apparament svchost) ou generic host processor...... et j'sais plus quoi......désolé

merci par avance de votre réponse

Administrateur

Bonjour,

envoi un log hijackthis de ta configuration.

Blood

Bonjour,

Télécharge Malwarebytes' Anti-Malware et installe le .
Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.
Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.
Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.
Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.

Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse , celui là n'est pas intéressant car la machine est clean .
Tu peut fermer le Bloc-Notes .

Dernière modification par Blood ()

Guest-21

Bonjour,

Normalement ce sont les outils de prises de contrôle à distance de Microsoft (WMI).

Une petite recherche sur le net devrait t'apporter une réponse plus précise. Mais à première vue, je ne vois pas l'utilité de Hijackthis ou antimalware pour ce cas de figure.

Cordialement,

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

Re: C:\WINNT\System32\WBEM\WinMgmt.exe

Re: C:\WINNT\System32\WBEM\WinMgmt.exe

Re: C:\WINNT\System32\WBEM\WinMgmt.exe

Réponse rapide

|==> Faire un lien vers ce sujet ??

Top recherche sur le forum d'aide

Pied de page des forums