salut,

tout à l'heure j'ai remarqué que j'avais un processus nomé Windows Installer...

Jusque la vous me direz, quoi de suspect ?

Ben en fait, normalement ce "Windows Installer" apparait sous le nom de "installateur Windows"

Donc le fait qu'il soit en anglais m'a interpelé...

J'ai fait ouvrir à l'emplacement du fichier et je suis tombé sur le truc, situé dans C:/windows/winsxs/amd64 et plein de trucs marqués

Dossié situé au milieu de milliard de dossiers qui ont presque le même nom que lui à quelque différence près.
Je ne sais pas si mes souvenirs sont bons mais je crois que le nom du processus était bien "msiserver"
Et dans les services, le service Windows Installer était "activé"

Donc je ne sais pas quoi penser de cet evenement.

Hier j'ai fait une analyse avira qui n'a rien donnée, tout à l'heure, juste avant que je voie ça, je venais de finir une analyse Malware Byte qui n'avait rien donnée non plus...

Je ne sais quoi en penser...

Merci

Supprime vite ton system32 avant que ça ne s'aggrave !

Pas grave ça, tant que le pc ne fait pas de trucs louches et que ton AV/malwarebyte ne dit rien, c'est cool (dans 99% des cas)

bah écoute, jte remercie de te moquer de moi.

Le truc c'est que j'ai pas l'habitude que des truc non habituels se passent quoi, donc je m'informe

d'autres personnes qui ont un avis la dessus ?

personne

bon ben je reviens dans une 20 aine de minutes :/

Bonjour,

Je ne t'ai pas déjà répondu, pour la même chose, sur un autre forum ?

Le service Windows Installer s'appelle... " Windows Installer ", si si, en anglais, même dans les système en français, en javanais, en espéranto, Etc. ...

Windows WinSxS - Le magasin à composants de Windows
http://assiste.com/winsxs.html

Windows Installer - Le processus
http://assiste.com/Windowws_Installer_Le_processus.html

Windows Installer - Le répertoire
http://assiste.com/Windows_Installer_Le_repertoire.html

Résolution de problèmes de Windows Installer avec Fix it
http://assiste.com/Microsoft_Fix_it.html

Le processus d'installation de Microsoft est sollicité par Microsoft pour ses mises à jour, upgrade, update et patch mais aussi par tous les autres éditeurs pour tous les patch, mises à jour, upgrade et update de tous les logiciels présents. Comme ces mises à jour sont souvent " poussées ", l'activation du service peut intervenir à tout moment.

J'ai été, durant des années, absolument et farouchement opposé aux mises à jour silencieuses et à tout ce qui se passe à l'insu de l'utilisateur. Depuis quelques années, je recommande vivement que, seules, les mises à jour de sécurité de Microsoft (mises à jour critiques) soient immédiates et automatiques. Je crois que l'on ne peut pas faire confiance à l'utilisateur lambda (qui, de toutes manières, n'est pas là pour entretenir son outil mais pour s'en servir, et encore moins là pour juger que Microsoft a raison ou tord de corriger une faille de sécurité et a bien ou mal effectué sa correction).

Le second mardi de chaque mois, donc demain, Microsoft publie un ensemble de correctifs. Appliquez immédiatement les correctifs " critiques ".

Cordialement