Avis d'un spécialiste HijackThis

Résolu
hubertaaz Messages postés 9007 Statut Contributeur sécurité -  
hubertaaz Messages postés 9007 Statut Contributeur sécurité -
Bonjour,

Je souhaiterais avoir l'avis d'un spécialiste sur cette ligne dans HijackThis :

O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] C:\Documents and Settings\Marco SALVADOR\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail

Si comme je le pense il vaut mieux supprimer, est ce que fixer la ligne et supprimer le fichier est la seule solution ou y a t-'il une meilleure procédure?

Merci pour vos réponses.
A voir également:

3 réponses

Pi_Xi Messages postés 2274 Statut Membre 149
 
Bonjour,

apparemment, ce n'est pas méchant du tout, ça vient de IncrediMail:

http://www.fbmsoftware.com/spyware-net/Process/incredimail_install%5B1%5D_exe/1071/

Tu peux peut-être le désactiver via msconfig

ou encore désinstaller IncrediMail via Ajout/Suppression de programmes ;o)

Dans tous les cas, tu peux fixer la ligne bien sûr.
0
hubertaaz Messages postés 9007 Statut Contributeur sécurité 1 617
 
Bonsoir Pi_Xi,

Merci pour ta réponse. Je pensais que c'était moins anodin que cela.

Je te tiens au courant.

@+
0
hubertaaz Messages postés 9007 Statut Contributeur sécurité 1 617
 
Bonsoir Pi_Xi,

IncrediMail n'apparaîssait pas dans Ajout/Suppression de programmes. Peut-être avait il été (mal) désinstallé.
Après un passage de CCleaner cette ligne n'apparaît plus dans le log HijackThis, ce qui s'explique car le .exe se situait dans les temp's.

Bonne soirée

@+

0