verifier la tache planifiée qui redemarre le service update
Coupable :
La tâche planifiée cachée qui réactive Windows-Update est :
remsh.exe se trouvant dans c:\program files\rempl\remsh.exe
Le lancement du fichier remsh.exe n’apparait pas dans la liste de démarrage obtenue avec msconfig
Ce lancement est inscrit dans le « task sheduler » (gestionnaire de tâches planifiées) :
\Microsoft\Windows\rempl\shell remsh Microsoft Corporation c:\program files\rempl\remsh.exe et
\Microsoft\Windows\rempl\shell-unlock remsh Microsoft Corporation c:\program files\rempl\remsh.exe
Paramètre de lancement :
« %ProgramFiles%\rempl\remsh.exe » /RunUsoScanOnly
Utilise le compte « Système »
S’exécute à la mise sous tension, même si aucun utilisateur n’a ouvert de session
S’exécute avec les autorisations maximales
Se déclenche tous les jours en lançant %ProgramFiles%\rempl\remsh.exe
Cette tâche est capable de sortir un ordinateur du mode veille pour s’exécuter
Sur un portable, elle ne s’exécute pas si le portable est sur batterie
Elle utilise toutes les connexions réseau possibles
