60z56.exe ?

Touriste -  
Tigzy Messages postés 7983 Statut Contributeur sécurité -
Bonjour,

Je suis à la recherche d'un virus qui m'écrit a double mes circonflexes et autres caractères du genre (^^ , ¨¨, ~~, etc.)

En lançant HijackThis je trouve 2 lignes qui me semblent bizarres et je ne trouve aucune info sur elles sur internet :

https://www.casimages.com/i/101026120519284693.jpg.html

c'est la ligne en bleu et celle d'en dessous. Avez-vous une idée de ce que c'est ? Est-ce que c'est un virus ?

4 réponses

  1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Salut

    C'est pas bon, c'est sûr.
    Passe RogueKiller en mode 2 et poste le rapport
    0
  2. Touriste
     
    Il n'a pas créé de rapport.txt ... mais il a deregistered les 2 lignes que je suspectais
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Sisi, un rapport qui s'appelle RKreport.txt, juste à côté de l'exécutable
      0
  3. Touriste
     
    sa y'est je l'ai trouvé

    RogueKiller V2.3.0 by Tigzy
    contact at www.sur-la-toile.com
    mail: tigzy44<at>hotmail<dot>fr
    Remontées: https://www.luanagames.com/index.fr.html

    Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
    Mode: Scan

    Bad processes:

    Found:
    \...\RUN\ sHKoBD8ZajFZt : C:\DOCUME~1\PHILIP~1\LOCALS~1\Temp\60Z56.exe
    \...\RUN\ 1TjIWcilFm : C:\DOCUME~1\PHILIP~1\LOCALS~1\Temp\60Z56.exe

    Finished

    RogueKiller V2.3.0 by Tigzy
    contact at www.sur-la-toile.com
    mail: tigzy44<at>hotmail<dot>fr
    Remontées: https://www.luanagames.com/index.fr.html

    Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
    Mode: Remove

    Bad processes:

    Deregistred:
    \...\RUN\ sHKoBD8ZajFZt : C:\DOCUME~1\PHILIP~1\LOCALS~1\Temp\60Z56.exe
    \...\RUN\ 1TjIWcilFm : C:\DOCUME~1\PHILIP~1\LOCALS~1\Temp\60Z56.exe

    Finished

    Tiens c'est ton programme ?
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      oui, c'est ok.
      Par contre, passe un coup de Malwarebytes pour virer les fichiers.
      N'oublie pas la mise à jour avant
      0
  4. Touriste
     
    Merci Tigzy.
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      De rien
      Tu posteras le rapport MBAM ?
      0
    2. Touriste
       
      Trop tard. Je l'ai déjà fait.
      0
    3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Il est ou?
      0