J'ai récemment découvert un processus appelé noms.exe en cours d' exécution qui optimise un noyau de processeur sur la machine.
J'ai fait toutes les démarches habituelles pour essayer de collecter des informations sur le processus et j'ai été surpris par le peu de connaissances que je pouvais trouver.
Donc, ce que je sais jusqu'à présent:
- nom de fichier: noms.exe
- emplacement: c: \ windows \ geianoms \ noms.exe
- nom de la société (tel que rapporté par Process Explorer): CBTS (* Je n'ai aucune idée de ce qu'est cette société ni de ce que signifie CBTS. La recherche rapide sur Internet ne m'a donné aucun indice)
- L'exécutable s'exécute en tant que service. Pourtant, le nom du service n'est pas du tout descriptif, il dit littéralement "noms". La section de description du service est vide ("suspect")
- Cela ne semble pas faire partie du paquet antivirus. McAfee est installé sur le système et tous les exécutables McAfee sont facilement identifiables.
- Je doute sérieusement que ce soit un composant de système d'exploitation car il n'est pas étiqueté par Microsoft.
- La description dans Process Explorer indique "Client NOMS 64 bits"
- Le processus est bloqué en permanence dans l'état "Wait: UserRequest"
- L'ensemble de travail du processus ne semble pas augmenter avec le temps
- Le processus consomme 100% d'un cœur de processeur
- Le service "noms" est configuré pour un démarrage manuel dans les services Windows. Donc, il doit avoir été commencé quelque part
- La recherche dans la base de registres système ne révèle rien à l'exception des exceptions d'enregistrement de service et d'antivirus + pare-feu
La recherche sur Internet de mots clés "noms.exe" et "geianoms" n'a produit aucun résultat utile, mis à part le fait que quelqu'un d'autre a recherché un fichier similaire / identique.
Est-ce que quelqu'un a la moindre idée de ce que cela pourrait être? Tout avis sera le bienvenu.