Process Explorer et Autoruns

[doudou62]

Bonjour Malekal, Bonjour tout le monde,

j'utilise Process Explorer et Autoruns mais quand je veux analyser avec Virustotal il y a un message d'erreur : " un périphérique attaché au système ne fonctionne pas correctement".

Du coup dans la colonne virus total il y a ce message et pas le nombre de détection.

Pourquoi il n'arrive pas à faire l'analyse ?

Ça le fait avec autoruns et process explorer.

Merci de l'aide et bonne journée

[Malekal_morte]

Salut,

Pas une protection qui empêche l'accès aux fichiers pour VirusTotal ?
Genre une sandbox / bac à sables.

[doudou62]

Salut,

j'utilise windows defender et je ne pense pas qu'il y est le bac à sable car il n'y a pas le service MsMpEngCP.exe

[Malekal_morte]

Tu lances bien Process Explorer et Autoruns par un clic droit et exécuter en tant qu'administrateur ?

[doudou62]

oui oui toujours, j'ai remarqué que sur plusieurs pc windows 10 il y a le même soucis, même message d'erreur.

[Parisien_entraide]

Bonsoir,

Ce que j'ai noté c'est que si on veut utiliser virustotal avec ces programmes cela indique qu'il faut accepter les conditions d'utilisations

https://support.virustotal.com/hc/en-us ... of-Service

Seulement il n'y a RIEN sur la page pour accepter ou refuser

Si on refait une analyse cela nous demande si on souhaite anayser A NOUVEAU, mais il ne se passe rien

Si on souhaite analyser un autre fichier la demande de la page d'acceptation n'apparaiit pas même après avoir fermé le navigateur et viré les cookies
(il doit y avoir une trace dans le cache)

[Malekal_morte]

Tu as bien la dernière version de Process Explorer ?
Essaye en mode sans échec avec prise en charge du réseau aussi pour voir.
=> mode sans échec de Windows

[doudou62]

Salut,

en mode sans échec ça fonctionne pour process explorer mais il n'y a pas beaucoup de process en cours d’exécution. La version 16.32

pour autoruns en mode sans échec toujours le même message " un périphérique attaché...". Certains fichiers sont analysés par virustotal mais les autres il y a le message d'erreur. La version 13.98

[doudou62]

re,

peut être c'est par que je lance processexplorer et autoruns depuis une clé USB ? Du coup il enregistre les paramètres sur la clé usb et pas sur le pc.

J'ai essayé en téléchargeant directement sur le pc autoruns et processexplorer mais en le lançant il a gardé en mémoire les paramètres qu'il y avait sur la clé USB.

[Malekal_morte]

Normalement le point de lancement, on s'en fiche.
Tu peux toujours le mettre sur le bureau pour tester.

Apparemment ça pourrait venir de VirusTotal : https://www.askwoody.com/forums/topic/v ... 16dec2020/
Ou c'est une protection chez eux qui limite le nombre de requêtes.
Peut-être que Process Explorer les envoie trop rapidement.

Faudrait tester une soumission manuelle pour voir.

[doudou62]

ok merci pour les infos

effectivement ça fonctionne en faisait un clic droit sur le process et check virus total

Merci

[Malekal_morte]

C'est peut-être un bug sur Process Explorer ou VT a changé quelque chose.
On trouve des articles similaires depuis Déc 2020.
Même si chez moi ça fonctionne bien.