Hellpppp ! Hijacking !!!

[5TEF]

salut,

je viens de reformater et réinstaller mon système.
( windows 2000 + SP4 )
mon firewall est la dernière version de Sygate Personnal Firewall.....mon antivirus est AVP personnal edition, et j'ai aussi spybot.

j'ai aussi fait un scan en ligne : rien à signaler.

Cependant un truc m'a fait peur, et j'ai des doutes :
mon firewall a détecté ça :

security type : "application hijacking"
severity : critical
direction : outgoing
protocole : none
remote host : 0.0.0.0

Application Hijacking has been detected
The application: C:\WINNT\system32\WBEM\WinMgmt.exe try to launch another application: C:\WINNT\system32\WBEM\WinMgmt.exe

cela ne me l'a jamais fait avant ( mais j'avais une ancienne version de Sygate Personnal Firewall, je viens de le mettre à jour ).

c'est quoi au juste "WinMgmt.exe" ?
est-ce que mon alerte est grave ?
d'autre part, dans les "running applications" de sygate personnal firewall, j'ai un nouvel icone " infrastructure de gestion windows" ( que j'avais pas avant ).
c'est normal ou pas ?

est-ce que Sygate 5.5 est un bon firewall ?
dois-je changer ?

merci !

stef

[5TEF]

ça vient de me le refaire avec un autre fichier :

Application Hijacking has been detected
The application: C:\WINNT\system32\rundll32.exe try to launch another application: C:\WINNT\system32\mmc.exe

[Fafa-]

Hello,

ce sont des fichiers système Windows, il est normal que rundll32 (qui gére les process windows) lance d'autres process.
La mmc c'est la console Windows, il suffit que tu cliques sur "gestion de l'ordinateur" ou "panneau de config" pour que le process mmc soit appelé.

A mon avis ta nouvelle version de sygate detecte les lancements de process par d'autres applis, chose qu'il ne faisait pas avant (idem entre kerio2 et kerio4)

et sinon, je pense (mais c'est mon avis personnel qui n'engage que moi) que sygate est une vieille daube.

bon courage
_________________
Fafa©
GLC / GIGFY
-----------------------

[mdform]