OVH Cloud OVH Cloud

officewatson ?

4 réponses
Avatar
fr&D
Bonjour, au moment d'eteindre mon pc j'ai eu le message d'erreur me disant
que "officewatson" ne répond, qu'il est peut-être occupé etc.
Hors je n'ai pas d'applic portant ce nom. Il semblerait que ce nom ai un
rapport avec MS office, hors je n'ai lancé aucune de ces applic ni même
résident en mémoire le quick lauch ou autre chose du genre.
J'ai fermé toutes les applic, et une à une celles résident en mémoire grace
à Ctrl+alt+suppr, pour n'avoir à la fin plus que Explorer !!
Je crain un virus, une idée ?
merci

4 réponses

Avatar
Frederic Bonroy
fr&D wrote:

Bonjour, au moment d'eteindre mon pc j'ai eu le message d'erreur me disant
que "officewatson" ne répond, qu'il est peut-être occupé etc.
Hors je n'ai pas d'applic portant ce nom. Il semblerait que ce nom ai un
rapport avec MS office, hors je n'ai lancé aucune de ces applic ni même
résident en mémoire le quick lauch ou autre chose du genre.
J'ai fermé toutes les applic, et une à une celles résident en mémoire grace
à Ctrl+alt+suppr, pour n'avoir à la fin plus que Explorer !!
Je crain un virus, une idée ?


Officewatson semble être un truc légitime qui sert à informer Microsoft
d'erreurs survenues lors de l'utilisation d'Office (il y a un autre
programme légitime de Microsoft nommé Dr. Watson qui sert à obtenir des
informations sur le plantage d'un programme "normal").

Lisez la section "Addresses for Internet sites related to Office" ici:
http://www.microsoft.com/office/ork/2003/journ/03Proxy.htm

De manière générale, la liste des programmes obtenue en pressant
Ctrl+alt+suppr n'est pas forcément complète, surtout sous Windows 9x/ME.
Si vous êtes sous Windows 2000/XP, vous verrez que la liste des
processus actifs est beaucoup plus longue que la liste des applications.

Avatar
fr&D
Frederic Bonroy wrote:

Officewatson semble être un truc légitime qui sert à informer
Microsoft d'erreurs survenues lors de l'utilisation d'Office (il y a
un autre programme légitime de Microsoft nommé Dr. Watson qui sert à
obtenir des informations sur le plantage d'un programme "normal").

Lisez la section "Addresses for Internet sites related to Office" ici:
http://www.microsoft.com/office/ork/2003/journ/03Proxy.htm

De manière générale, la liste des programmes obtenue en pressant
Ctrl+alt+suppr n'est pas forcément complète, surtout sous Windows
9x/ME.
Si vous êtes sous Windows 2000/XP, vous verrez que la liste des
processus actifs est beaucoup plus longue que la liste des
applications.


je n'ai pourtant pas utilisé office !
Ca me fais penser à une chose : il suffit qu'un virus se nomme comme une
applic très répandue pour passer un peu plus inaperçu non ?

Avatar
-
Frederic Bonroy wrote:

Officewatson semble être un truc légitime qui sert à informer
Microsoft d'erreurs survenues lors de l'utilisation d'Office (il y a
un autre programme légitime de Microsoft nommé Dr. Watson qui sert à
obtenir des informations sur le plantage d'un programme "normal").

Lisez la section "Addresses for Internet sites related to Office" ici:
http://www.microsoft.com/office/ork/2003/journ/03Proxy.htm

De manière générale, la liste des programmes obtenue en pressant
Ctrl+alt+suppr n'est pas forcément complète, surtout sous Windows
9x/ME.
Si vous êtes sous Windows 2000/XP, vous verrez que la liste des
processus actifs est beaucoup plus longue que la liste des
applications.



je n'ai pourtant pas utilisé office !
Ca me fais penser à une chose : il suffit qu'un virus se nomme comme une
applic très répandue pour passer un peu plus inaperçu non ?


Oui c'est exact. Ca me fait penser à je ne sais plus quel virus (Yaha je

crois, mais à confirmer) qui se faisait passer pour un processus dénommé
svchost.exe, qui est un service système de WinNT / 2k/ XP. SAUF que le
svchost du virus était dans %windir% alors que celui de Windaube était
dans %windir%system32.
Sache que c'est une pratique très courante pour les virus récents.

@+, "-".


Avatar
Jeuf
"-" écriva...
Oui c'est exact. Ca me fait penser à je ne sais plus quel virus (Yaha je
crois, mais à confirmer)


sdbot, agobot, etc

qui se faisait passer pour un processus dénommé
svchost.exe, qui est un service système de WinNT / 2k/ XP. SAUF que le
svchost du virus était dans %windir% alors que celui de Windaube était
dans %windir%system32.


le process est dénommé svchosts et non svchost.

Sache que c'est une pratique très courante pour les virus récents.


Bof... Pas tant que ça.

---------------
JFV - Bof
---------------