is-E3CM7.exe est ce que vous connaissez ?

[yoyothebest]

Bonjour à tous après plusieurs analyse avec ZHPDiag j'ai trouvé les références suivantes qui me sont inconnue :

 

"[MD5.D96A20B622CC07D297E2013B94C41AD2] - C:\WINDOWS\is-E3CM7.exe

O4 - HKLM\..\RunOnce: [innoSetupRegFile.0000000001] C:\WINDOWS\is-E3CM7.exe" /REG

O44 - LFC:Last File Created 10/01/2010 - 16:23:58 ---A- C:\WINDOWS\is-E3CM7.exe

O44 - LFC:Last File Created 10/01/2010 - 16:23:58 ---A- C:\WINDOWS\is-E3CM7.lst

O44 - LFC:Last File Created 10/01/2010 - 16:23:58 ---A- C:\WINDOWS\is-E3CM7.msg "

 

Je ne sais pas trop ce que c'est. tout au plus je soupçonne Malwarebytes' Anti-Malware de mes les avoir installé avec sa dernière mise à jour

Merci de vos lumiéres

[Falkra]

Bonjour,

 

ça ne ressemble pas à des noms de fichiers de MBAM.

Si tu as le fichier sous les yeux, ça ne semble pas infectieux :

https://www.virustotal.com/analisis/057f3ce...5ce3-1263132967

 

 

Tu peux ouvrir ceci avec le bloc notes, normalement :

is-E3CM7.lst

is-E3CM7.msg

[yoyothebest]

Bonsoir Alors

Pour is-E7UUP.msg C'est du texte assez long dont voici les premiéres lignes:

Inno Setup Messages (5.1.11) Ï ›5 dÊÿÿXÙ¡Ú&A propos... %1 version %2

%3

 

Pour is-E7UUP.lst C'est plus court:

* List of files to be registered on the next reboot. DO NOT EDIT! *

 

[s.]C:\Program Files\Glary Utilities\ContextHandler.dll

[s.]C:\WINDOWS\system32\msscript.ocx

[Falkra]

Ok, ce sont des listes de ficheirs de Glary Utilities, ce logiciel est installé, chez toi ? C'est un log d'installateur on dirait (inoffensif).

[yoyothebest]

Effectivement j'ai bien Glary Utilities (très bon freeware)

 

bizarre qu'il ait changer son mode d'install. Cela fait plusieurs version que je l'ai et ces fichiers sont nouveaux.

 

Encore merci