OVH Cloud OVH Cloud

A quoi sert WINMGTS_.EXE ?

5 réponses
Avatar
Jeannot
Norton antivirus =E0 trouv=E9 un virus qui a infect=E9 le=20
fichier C:\WINDOWS\winmgts.
A quoi sert ce fichier "WINMGTS_.EXE" ? Puis-je le=20
supprimer, sachant que Norton antivirus n'a pas pu le=20
r=E9parer...

Merci de votre aide.

5 réponses

Avatar
Corinne Rainbow
NewsGroups : Hello/Bonjour Jeannot , tu nous a dit / you told us

Norton antivirus à trouvé un virus qui a infecté le
fichier C:WINDOWSwinmgts.
A quoi sert ce fichier "WINMGTS_.EXE" ? Puis-je le
supprimer, sachant que Norton antivirus n'a pas pu le
réparer...

Merci de votre aide.


salut
quel virus a été détecté?
s'il n'a pas pu le réparer, il y a de fortes chances que ce soit un
fichier viral (ben oui, il ne peut réparer qu'un fichier "réel" qui a
été infecté - un fichier purement viral n'est bien sûr par réparable)

Bon, j'ai cherché pour toi via google sur "winmgts"
Il semblerait que ce soit un trojan
http://www.pestpatrol.com/pestinfo%5Cw%5Cwinmgts.asp
"A Trojan that when run, provides an attacker with the capability of
remotely controlling a machine via a "client" in the attacker's
machine, and a "server" in the victim's machine."

C'est à dire :
Un trojan qui une fois exécuté donne à l'attaquant la possibilité de
contrôler ton ordinateur via un "client" dans la machine de
l'attaquant et un "serveur" dans ta machine.

Sur le site indiqué, tu trouveras la marche à suivre pour t'en
débarrasser manuellement - en anglais (j'ai pas trouvé en français)



--
Corinne
Pour m'écrire perso / To write me :
corinne.rainbow serveur : ibelgique.com
La FAQ d'OE : http://www.faqoe.com/
The OE FAQ : http://insideoe.tomsterdam.com/
The OE Helps : http://www.oehelp.com/
Autres sites (en français)
http://www.secuser.com
http://jceel.free.fr
http:// www.hoaxbuster.com
Avatar
Jesús Hernández
Bonjour.
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/wmisdk/wmi/
winmgmt.asp
Plus:
http://user.aol.com/axcel216/me2.htm

"Jeannot" escribió en el mensaje
news:018301c3c1bd$5740a560$
Norton antivirus à trouvé un virus qui a infecté le
fichier C:WINDOWSwinmgts.
A quoi sert ce fichier "WINMGTS_.EXE" ? Puis-je le
supprimer, sachant que Norton antivirus n'a pas pu le
réparer...

Merci de votre aide.
Avatar
jeannot
Merci Corinne,
effectivement j'ai oublié de mettre le nom du virus : il
s'agit de "Downloader.Trojan".

Si j'ai bien compris ce que tu m'as écris, le
fichier "WINMGTS" en question n'est pas comme je le
croyais un fichier Windows, mais bien le "trojan" lui-même
qui s'est installé dans mon Système pour en prendre le
contrôle ! Si c'est ça, Norton antivirus pourra le
supprimer sans problème, car actuellement "WINMGTS" est
seulement en "quarantaine" (retireé de son emplacement
d'origine par Norton antivirus, mais non encore supprimé),
et peut donc être éffacé quand je le veux...
Cordialement,
Jeannot


-----Message d'origine-----
NewsGroups : Hello/Bonjour Jeannot , tu nous a dit / you


told us

Norton antivirus à trouvé un virus qui a infecté le
fichier C:WINDOWSwinmgts.
A quoi sert ce fichier "WINMGTS_.EXE" ? Puis-je le
supprimer, sachant que Norton antivirus n'a pas pu le
réparer...

Merci de votre aide.


salut
quel virus a été détecté?
s'il n'a pas pu le réparer, il y a de fortes chances que


ce soit un
fichier viral (ben oui, il ne peut réparer qu'un


fichier "réel" qui a
été infecté - un fichier purement viral n'est bien sûr


par réparable)

Bon, j'ai cherché pour toi via google sur "winmgts"
Il semblerait que ce soit un trojan
http://www.pestpatrol.com/pestinfo%5Cw%5Cwinmgts.asp
"A Trojan that when run, provides an attacker with the


capability of
remotely controlling a machine via a "client" in the


attacker's
machine, and a "server" in the victim's machine."

C'est à dire :
Un trojan qui une fois exécuté donne à l'attaquant la


possibilité de
contrôler ton ordinateur via un "client" dans la machine


de
l'attaquant et un "serveur" dans ta machine.

Sur le site indiqué, tu trouveras la marche à suivre pour


t'en
débarrasser manuellement - en anglais (j'ai pas trouvé en


français)



--
Corinne
Pour m'écrire perso / To write me :
corinne.rainbow serveur : ibelgique.com
La FAQ d'OE : http://www.faqoe.com/
The OE FAQ : http://insideoe.tomsterdam.com/
The OE Helps : http://www.oehelp.com/
Autres sites (en français)
http://www.secuser.com
http://jceel.free.fr
http:// www.hoaxbuster.com

.



Avatar
Corinne Rainbow
NewsGroups : Hello/Bonjour jeannot , tu nous a dit / you told us

Merci Corinne,
effectivement j'ai oublié de mettre le nom du virus : il
s'agit de "Downloader.Trojan".

Si j'ai bien compris ce que tu m'as écris, le
fichier "WINMGTS" en question n'est pas comme je le
croyais un fichier Windows, mais bien le "trojan" lui-même
qui s'est installé dans mon Système pour en prendre le
contrôle ! Si c'est ça, Norton antivirus pourra le
supprimer sans problème, car actuellement "WINMGTS" est
seulement en "quarantaine" (retireé de son emplacement
d'origine par Norton antivirus, mais non encore supprimé),
et peut donc être éffacé quand je le veux...
Cordialement,
Jeannot


-----Message d'origine-----
NewsGroups : Hello/Bonjour Jeannot , tu nous a dit / you told us

Norton antivirus à trouvé un virus qui a infecté le
fichier C:WINDOWSwinmgts.
A quoi sert ce fichier "WINMGTS_.EXE" ? Puis-je le
supprimer, sachant que Norton antivirus n'a pas pu le
réparer...

Merci de votre aide.


salut
quel virus a été détecté?
s'il n'a pas pu le réparer, il y a de fortes chances que ce soit
un fichier viral (ben oui, il ne peut réparer qu'un


fichier "réel" qui a
été infecté - un fichier purement viral n'est bien sûr par
réparable)

Bon, j'ai cherché pour toi via google sur "winmgts"
Il semblerait que ce soit un trojan
http://www.pestpatrol.com/pestinfo%5Cw%5Cwinmgts.asp
"A Trojan that when run, provides an attacker with the
capability of remotely controlling a machine via a "client" in
the attacker's machine, and a "server" in the victim's machine."

C'est à dire :
Un trojan qui une fois exécuté donne à l'attaquant la
possibilité de contrôler ton ordinateur via un "client" dans la
machine de l'attaquant et un "serveur" dans ta machine.

Sur le site indiqué, tu trouveras la marche à suivre pour t'en
débarrasser manuellement - en anglais (j'ai pas trouvé en
français)



--
Corinne
Pour m'écrire perso / To write me :
corinne.rainbow serveur : ibelgique.com
La FAQ d'OE : http://www.faqoe.com/
The OE FAQ : http://insideoe.tomsterdam.com/
The OE Helps : http://www.oehelp.com/
Autres sites (en français)
http://www.secuser.com
http://jceel.free.fr
http:// www.hoaxbuster.com

.




ce fichier doit être effacé, mais également des entrées dans le
registres et des dlls comme l'indique la page que je t'ai donné plus
haut (suivre les instructions pour les enlever manuellement, si tu as
un problème dans la compréhension de l'anglais, dis-le)

--
Corinne
Pour m'écrire perso / To write me :
corinne.rainbow serveur : ibelgique.com
La FAQ d'OE : http://www.faqoe.com/
The OE FAQ : http://insideoe.tomsterdam.com/
The OE Helps : http://www.oehelp.com/
Autres sites (en français)
http://www.secuser.com
http://jceel.free.fr
http:// www.hoaxbuster.com
Avatar
Jceel
Bonjour ...jeannot qui nous as a dit
Merci Corinne,
effectivement j'ai oublié de mettre le nom du virus : il
s'agit de "Downloader.Trojan".

Si j'ai bien compris ce que tu m'as écris, le
fichier "WINMGTS" en question n'est pas comme je le
croyais un fichier Windows, mais bien le "trojan" lui-même
qui s'est installé dans mon Système pour en prendre le
contrôle ! Si c'est ça, Norton antivirus pourra le
supprimer sans problème, car actuellement "WINMGTS" est
seulement en "quarantaine" (retireé de son emplacement
d'origine par Norton antivirus, mais non encore supprimé),
et peut donc être éffacé quand je le veux...



un antivirus ne sait pas éradiquer correctement les trojeans...
la preuve il te dit un fichier infecté par xxx alors que c'est ce
fichier le trojean
il te faut un util genre Spybot gratuit ... sur mon site
qui lui analyse le registre et les fichiers et te vire tout ça en moins
de 2 ;-)

--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company