OE_WPMWPM7_Install_10: Quésaco ?

[sobrino]

J'ai découvert dans mon gestionnaire de tâches un processus appelé "OE_WMPWMP7_Install_10". J'ai effectué des recherches avec ce nom sur Internet où l'on me dirige presque toujours sur des rapports HiJack_This très longs et mais je ne trouve aucune allusion à ce processus précis. Qui pourrait m'indiquer de quoi il s'agit ? Virus? Processus utile ou à supprimer ?

Merci d'avance de votre aide précieuse,

 

Jean

[ticlou]

Salut sobrino

Bienvenue sur le forum.

 

As-tu un programme qui vient de ce site? http://www.quesaco.org/

Si oui peut-être une mise a jour qui y donnerait ce nom.

 

Tu peux nous donner un rapport HisjackThis pour voir ou ce programmes apparait.

 

Télécharge HijackThisV2 sur ton bureau. ici

http://telechargement.zebulon.fr/hijackthis.html

 

* Double-clique sur HJTInstall.exe et suis les instructions d'installation.

--> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur

* Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.

* A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.

* Poste le rapport généré sur le forum.

Amicalement

Ticlou

[Invité Notpa]

Salut à tous !

 

D'après les très nombreuses références de ce processus trouvés par Google, le OE_WMPWMP7_Install_10 vient de :

 

O4 - HKLM\..\RunOnce: [OE_WMPWMP7_Install_10] C:\WINDOWS\system32\regsvr32 /s C:\WINDOWS\system32\wmpasf.dll

 

Il semblerait que la DLL est liée à Windows Media Player 10 et se trouve dans

 

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05589FA1-C356-11CE-BF01-00AA0055595A}\InprocServer32

HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-mediaplayer-wmpdxm_31bf3856ad364e35_6.0.6000.16386_none_a201615e2ae07843

HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-mediaplayer-wmpdxm_31bf3856ad364e35_6.0.6000.16885_none_a2006a922ae150af

HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-mediaplayer-wmpdxm_31bf3856ad364e35_6.0.6000.21083_none_a287deeb4400f10d

HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-mediaplayer-wmpdxm_31bf3856ad364e35_6.0.6001.18000_none_a438235a27cb8917

HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-mediaplayer-wmpdxm_31bf3856ad364e35_6.0.6001.18289_none_a3eaaa60280446fc

HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-mediaplayer-wmpdxm_31bf3856ad364e35_6.0.6001.22470_none_a47616634121e3ed

HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-mediaplayer-wmpdxm_31bf3856ad364e35_6.0.6002.18065_none_a5e2bcde251dfc09

HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\VersionedIndex\6.0.6002.18005_001c11ba\ComponentFamilies\x86_microsoft-windows-mediaplayer-wmpdxm_31bf3856ad364e35_none_231c54df2edf390b\f256!wmpdxm.dll

 

et plein d'autres endroits. Comme dit Sobrino, sous Google, il y a plein de références à OE_WMPWMP7_Install_10 avec tout plein de rapports IJT. Mais je n'ai pas trouvé de références à un virus.

 

Sobrino : à part ce processus, as-tu des désagréments (possibles virus ou trojans) ? Ton anti-virus (lequel au fait ?) est à jour je suppose. As-tu un anti-spyware ?

 

Je ne suis pas spécialiste en sécurité mais j'aime chercher...

 

A+

 

Notpa01