1. COVERT ANALYSIS OF: GLB34.TMP
* File Names Used: 65
* Paths Used: 8
* Common File Name: GLB34.TMP
* Common Path: %TEMP%\
* Vendor Information: No Vendor details specified
* GLB34.TMP may use 65 or more path and file names, these are the most common:
* 1 :%profiles%\gerrit\local settings\temp\GLB1E94.TMP
* 2 :%PROFILES%\SERVIDOR\CONFIGURACI�N LOCAL\TEMP\GLB1FD.TMP
* 3 :%profiles%\wakakaka8\local settings\temp\GLB2D.TMP
* 4 :%TEMP%\GLB105.TMP
* 5 :%TEMP%\GLB10CD.TMP
* 6 :%TEMP%\GLB16.TMP
* 7 :%TEMP%\GLB1675.TMP
* 8 :%TEMP%\GLB16B.TMP
* 9 :%TEMP%\GLB1AC0.TMP
* 10:%TEMP%\GLB1C.TMP
* 11:%TEMP%\GLB2.TMP
* 12:%TEMP%\GLB2C64.TMP
* 13:%TEMP%\GLB2C65.TMP
* 14:%TEMP%\GLB2F.TMP
* 15:%TEMP%\GLB371.TMP
* File Name Structure: Common
* File and Path Structure: Suspicious, code execution from unusual location
Pourquoi tu le trouves pas ?
2. RELATIONSHIP ANALYSIS OF: GLB34.TMP
* Malicious Objects Created: 1 objects
* Malicious Creators: None
* Malware Run Keys: None
* Self Persists:
* Antivirus Detection: No third party antivirus detection observed
* Anti-Spyware Detection: No third party anti-spyware detection observed
* The following behaviors have been observed for this object:
* Installs programs.
* Deletes programs.
* Runs other programs.
* Communicates with web sites using httpout protocols.
* Changes file execution mappings.
* Creates registry entries.
* Creates known malware.
Pour t'aiguiller, je dis pas que ca va marcher, mais j'essaierais comme ca!
Si tu peux lancer l'exploreur, tu vas dans %temp% et tu l'effaces, si il tourne, tu le Kill dans le process et vite l'effacer (shift + Del , ca passe pas par la poubelle)
Et pourquoi pas sous dos :
tu te mets dans le repertoire %temp%
Code:
Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\zemicmic>cd %temp%
C:\DOCUME~1\zemicmic\LOCALS~1\Temp>
Ensuite un bon del
Vu qu'il créé des entrées de registre, je ferais une petite recherche dans la registry.
Le logiciel a downloader sur la page semble nouveau, mais reconnu de deux trois sites, donc je pense pas qu'il soit dangereux....
www.Prevx.com.
En esperant pouvoir t'aider avec ca :$
Mais le clean glb*.tmp (en mode sans echec, je le ferai moi) avec un nettoyage de la registry.....
Enfin, good luck...
