Écouteur RTC Video PnP

Ce programme empêche parfois mon ordinateur de mise à jour Win10 Creators de s’éteindre, ce qui me force à le fermer en appuyant sur «Arrêter quand même». J'ai essayé de le chercher mais pas de chance. Quelques personnes ont eu un problème similaire mais aucune réponse définitive sur ce que c'est et d'où ça vient. Quelqu'un sait?

J'ai cherché sur Internet et certaines personnes disent que c'est de Skype et d'autres disent que c'est un virus. Toujours pas de réponse décente.

video pnp

— keklord
source

Même problème pour moi, je l’ai remarqué à l’arrêt, mais je ne le trouve pas.

— Brino

Réponses:

Selon la communauté Microsoft et Internet, il semble que ce soit un programme utilisant la webcam. Quelqu'un a dit que:

il s'agit de Real Time Capturing Listener, qui capte vos habitudes de navigation et enregistre des vidéos à partir de votre webcam lorsque vous démarrez votre PC jusqu'au moment de la fermeture de votre ordinateur et le télécharge aux internautes pour de l'argent.

Un autre utilisateur a écrit ceci:

Au début, je pensais que "RTC" était peut-être lié à Skype jusqu'à ce que ma carte de crédit soit récupérée ... et ces comptes étranges avec le même nom d'utilisateur m'ont trouvé sur des sites totalement non liés et non liés.

Par conséquent, ce n’est pas quelque chose que vous voulez sur votre ordinateur, je vous suggère donc de le désinstaller immédiatement.

— Emad
source

Le problème est qu’il n’ya aucune preuve de ces affirmations. Les antivirus et les différents scanners de programmes malveillants ne trouvent rien. De plus, cette chose est vraiment insaisissable et je n’ai trouvé aucun élément appelé "RTC Video PnP Listener" à l’aide d’applications et fonctionnalités, d’autoruns et d’autres programmes. C'est apparemment introuvable lorsque vous essayez de le rechercher.

— keklord

Pour vous assurer qu'il s'agit bien d'un virus RTC, vous pouvez utiliser des outils tels que Process Explorer: technet.microsoft.com/en-us/sysinternals/processexplorer lance l'explorateur de processus en tant qu'administrateur, cliquez sur les options en haut à gauche, vérifiez que la vérification des signatures est activée, puis cliquez sur la section virustotal, assurez-vous que la vérification de virustotal est cochée, vérifiez que vous soumettez des exécutables inconnus, puis recherchez ce processus et voyez s’il est signalé comme virustotal via le nombre bleu.

— Emad

J'ai fait tout ça, ce n'est pas sur la liste. Croyez-moi, ce n'est pas facile à trouver.

— Keklord

Okey @keklord :) J'abandonne, mais vous pouvez peut-être localiser et supprimer le RTC du registre.

— Emad

C'est le nom d'un objet window initialisé par Skype et Lync. On dirait qu'il écoute les événements vidéo de Skype / Lync. Exécutez le module Windows dans Volatility sur une image mémoire de Windows 10 avec Lync en cours d'exécution. L'objet window sera probablement répertorié dans les résultats.

— thehamburgla
source

Étant donné les rumeurs contradictoires au sujet de ce programme, pouvez-vous fournir une référence faisant autorité pour votre déclaration?

— Scott