Qu'est-ce que c'est: "kdja.exe" ?

[stadeverois]

Bonjour,

 

Avec Security Task Manager, j'ai découvert qu'au démarrage de mon PC il y avait un fichier inconnu qui était lancé et dont le chemin est le suivant:

 

C:/documents and settings/all users/start menu/programs/administrative tools/recycle bin/kdja.exe

 

Dans le doute je l'ai mis en quarantaine.

 

Quelqu'un peut-il me dire ce que c'est et si je peut carrément le supprimer ou si au contraire il est important svp ?

 

Dans l'attente de vos commentaires

 

A+

 

stadeverois

[oGu]

Salut!

 

Je crois que cet exécutable s'installe sur les sytèmes toulonnais pour fêter la montée du RCT en Top14!

 

Plus sérieusement, ce processus est louche...

 

Suis ces deux étapes et poste les rapports correspondants:

 

HIJACKTHIS

 

 

Télécharge et installe la dernière version d' HIJACKTHIS [v2.0.2] en cliquant sur l'image:

• Enregistre HJTInstall.exe sur ton bureau
  
• Double-clique sur HJTInstall.exe pour lancer le programme
  Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis
  • Accepte la licence en cliquant sur le bouton "I Accept"
    
  • Choisis l'option "Do a system scan and save a log file"
    
  • Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    
  • Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
    
  • Colle le rapport que tu viens de copier sur ce forum
    
  • Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
    

   

   

  VIRUSTOTAL

   

  Va sur le site VirusTotal

  • Copie cette ligne rouge:
     
    C:/documents and settings/all users/start menu/programs/administrative tools/recycle bin/kdja.exe
    
  • Colle cette ligne dans la fenêtre suivante, sur la page VirusTotal, en faisant CTRL-V:
     
    
    
  • Clique sur le bouton "Envoyer le fichier" et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    
  • Une nouvelle fenêtre de ton navigateur va apparaître
    
  • Clique alors sur cette image :
    
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    
  • Enfin colle le résultat dans ta prochaine réponse.
     
    Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
    

Modifié le 3 juin 2008 par oGu