60z56.exe ?

Touriste -  
Tigzy Messages postés 7983 Statut Contributeur sécurité -
Bonjour,

Je suis à la recherche d'un virus qui m'écrit a double mes circonflexes et autres caractères du genre (^^ , ¨¨, ~~, etc.)

En lançant HijackThis je trouve 2 lignes qui me semblent bizarres et je ne trouve aucune info sur elles sur internet :

https://www.casimages.com/i/101026120519284693.jpg.html

c'est la ligne en bleu et celle d'en dessous. Avez-vous une idée de ce que c'est ? Est-ce que c'est un virus ?
A voir également:

4 réponses

Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Salut

C'est pas bon, c'est sûr.
Passe RogueKiller en mode 2 et poste le rapport
0
Touriste
 
Il n'a pas créé de rapport.txt ... mais il a deregistered les 2 lignes que je suspectais
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Sisi, un rapport qui s'appelle RKreport.txt, juste à côté de l'exécutable
0
Touriste
 
sa y'est je l'ai trouvé

RogueKiller V2.3.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Scan

Bad processes:

Found:
\...\RUN\ sHKoBD8ZajFZt : C:\DOCUME~1\PHILIP~1\LOCALS~1\Temp\60Z56.exe
\...\RUN\ 1TjIWcilFm : C:\DOCUME~1\PHILIP~1\LOCALS~1\Temp\60Z56.exe

Finished

RogueKiller V2.3.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Remove

Bad processes:

Deregistred:
\...\RUN\ sHKoBD8ZajFZt : C:\DOCUME~1\PHILIP~1\LOCALS~1\Temp\60Z56.exe
\...\RUN\ 1TjIWcilFm : C:\DOCUME~1\PHILIP~1\LOCALS~1\Temp\60Z56.exe

Finished

Tiens c'est ton programme ?
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
oui, c'est ok.
Par contre, passe un coup de Malwarebytes pour virer les fichiers.
N'oublie pas la mise à jour avant
0
Touriste
 
Merci Tigzy.
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
De rien
Tu posteras le rapport MBAM ?
0
Touriste
 
Trop tard. Je l'ai déjà fait.
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Il est ou?
0