Qu’est-ce que igfxEM.exe ?

Un utilisateur fidèle à Tech’Croute nous a demandé ce qu’est ce processus sur son Windows 10, et nous avons décidé d’en profiter pour l’expliquer à tous dans cet article. Le processus igfxEM.exe (Intel Graphics Executable Main Module) est un élément essentiel des pilotes graphiques Intel. Il fait partie de l’Interface Utilisateur Commune (CUI) d’Intel, qui joue le rôle d’intermédiaire entre la carte graphique intégrée (comme Intel HD Graphics, UHD Graphics ou Iris Xe) et le système d’exploitation Windows.

En gros, il permet de gérer des réglages comme la résolution d’écran, la rotation de l’affichage, les raccourcis clavier pour les graphismes ou encore la persistance des paramètres d’affichage, même quand l’écran est éteint. Vous le trouverez sur les PC équipés d’un processeur Intel avec une puce graphique intégrée, mais il peut aussi apparaître sur des systèmes avec des GPU NVIDIA ou AMD, si les pilotes Intel sont installés.

Le processus igfxEM.exe est lancé automatiquement au démarrage via le service igfxCUIService, qui s’exécute en arrière-plan. Ce n’est pas un fichier système essentiel de Windows, mais il joue un rôle important pour que les fonctionnalités graphiques Intel fonctionnent correctement. Par exemple, il permet d’ajuster la résolution via le panneau de configuration Intel ou de gérer les profils d’affichage pour les jeux et applications.

Est-ce sûr ou un malware ?

Dans la grande majorité des cas, igfxEM.exe est sûr, à condition qu’il soit légitime. Le fichier authentique est signé numériquement par Intel ou Microsoft et se trouve dans le dossier C:\Windows\System32 ou C:\Windows\System32\DriverStore. Une analyse VirusTotal d’un fichier légitime ne montre généralement aucune détection, je vous le confirme. Cependant, des malwares peuvent se déguiser en igfxEM.exe pour passer inaperçus. Voici comment vérifier si le vôtre est clean :

• Vérifiez l’emplacement : Dans le Gestionnaire des tâches (Ctrl + Maj + Échap), faites un clic droit sur igfxEM.exe, puis sélectionnez « Ouvrir l’emplacement du fichier ». Si vous êtes redirigé ailleurs que dans C:\Windows\System32 ou C:\Windows\System32\DriverStore, méfiance ! Ça pourrait être un malware. 
• Contrôlez la signature : Cliquez droit sur le fichier, allez dans « Propriétés » > « Signatures numériques ». Si Intel Corporation ou Microsoft est listé, c’est bon signe. Sinon, suspectez un fichier compromis. 
• Scannez votre PC : Utilisez un antivirus comme Windows Defender ou Malwarebytes pour détecter d’éventuelles infections. 

Je vous conseille de verifier cela car des malwares comme MSIL:GenMalicious-EW [Trj] (détecté par Avast) ou Backdoor:MSIL/Bladabindi (signalé par Microsoft) ont déjà été repérés sous le nom igfxEM.exe.

Le processus igfxEM.exe est un allié discret mais utile pour les PC équipés de graphiques Intel. S’il fait bien son boulot en gérant les réglages d’affichage, il peut parfois devenir capricieux, avec des pics de CPU ou des blocages de fichiers. Pas de quoi s’alarmer : un pilote à jour, un scan antivirus et quelques ajustements suffisent généralement à le remettre dans le droit chemin. Si vous n’utilisez pas la puce Intel, vous pouvez même envisager de le désactiver, mais prudence ! En cas de doute, gardez vos pilotes à jour et votre antivirus en alerte.