Détecter un virus avec Process Explorer, par Didier

Sommaire

Je vous ai parlé il y a quelques temps de VIRUS TOTAL, son utilisation est aujourd’hui toujours d’actualité en regard des nombreux virus, malwares, et autres indésirables circulant dans les pièces jointes de nos messageries.

Mais notre PC peut évidemment être infecté lui aussi par ces mêmes bestioles !

En plus des solutions logicielles existantes comme un bon Antivirus, AdwCleaner, DrWeb et Malwares Bytes, etc., il est possible d’analyser tous les processus en cours de votre PC et de détecter éventuellement des malwares et de savoir si un virus est présent.

Ce logiciel s'appelle Process Explorer, il scanne tous les processus à l'aide de VIRUS TOTAL et plus de 50 antivirus !

Important : il requiert Windows 8.1 ou supérieur.

Intéressés ? Alors on y va !

***

Vidéo explicative

***

Téléchargement

Double-cliquez sur la capture :

Vous obtiendrez une petite archive qu'il faudra décompresser.

***

Lancement

Exécuter procexp.exe, ou procexp64.exe (si votre PC est en 64 bits).

***

Utilisation

À l’exécution du fichier .exe, va s’ouvrir automatiquement la fenêtre principale de Process Explorer.

S’assurer dans Options / VirusTotal.com que soit bien activé Check VirusTotal.com.

On peut remarquer dans la colonne de droite VirusTotal, ainsi que le risque d’infection pour chaque processus ici en bleu 0/72, 0/70, 0/69 etc. Si un processus apparaît en rouge, une infection est possible (un clic droit permet de le scanner par Total Virus et d’en tirer les conclusions).

Mais attention, s'il y a des détections, avant de vous affoler, regardez attentivement le nombre d'Antivirus qui réagissent. Exemple ici avec WinExt.exe, 2 éditeurs sur 73 seulement le signalent comme suspect…

… cela ne peut être qu'un faux positif. 😉

Process Explorer est un outil d’expert, beaucoup plus complet que le gestionnaire des tâches Windows.

Je ne m’étendrai pas sur ses spécificités et sur ses possibilités, mais cette simple vérification peut permettre de détecter des indésirables sur votre PC !

Didier