Bonjour,

depuis quelques jours j´ai ce programme situé dans mon dossier system32 qui essaye de se connecter dans cesse sur le net.
J´ai peur qu´il s´agisse d´un virus.

Quelqu´un saurait ce que c´est par hasard?

Merci d´avance

Supprime le.

"Supprime le."

Et, si c´est un virus, il utilisera la restauration du système pour revenir. Solution incomplète.

Seulement si il s´est déjà attaqué aux fichiers de la restauration du système

ui j´avias déjà penser à supprimer betement, mais il revient sans cesse. Et j´ai beau dire à mon firewall de le bloquer, toutes les 10 min il me pose la question de savoir si il doit le laisser passer ou non...

"Seulement si il s´est déjà attaqué aux fichiers de la restauration du système "

Parce que les fichiers système s´attaquent obligatoirement au "system volume information" pour pouvoir être restaurés ?
La restauration du système restaure tout ce qui est présent dans le SYSTÈME.

Ok.

Il se trouve où exactement ? Donne moi le chemin complet de celui ci. Merci.

Télécharge Navilog de Il mafioso.
http://perso.orange.fr/ill.mafioso/Navifix/navilog1.zip
Enregistre le sur ton bureau puis dézippe le. Ensuite double clique sur Navilog1.bat. Continus, choisis l´option 1 et valide.
Patiente jusqu´à l´apparition de ce message:
"*** Analyse Termine le ..... ***"
Enfin, appuie sur une touche comme il est demandé, un rapport va s’ouvrir, sauvegarde le sur le bureau par exemple et poste le ici.

"Je pense pas qu´ils s´agisse d´un virus, ça serait repertorié sur le net sinon, et y a aucune résultat avec google.."

Justement si il n´est pas connu c´est qu´il est néfaste.

""Seulement si il s´est déjà attaqué aux fichiers de la restauration du système "

Parce que les fichiers système s´attaquent obligatoirement au "system volume information" pour pouvoir être restaurés ?
La restauration du système restaure tout ce qui est présent dans le SYSTÈME."

Ben c´est pas compliqué, il désactive ça restauration du système et la réactive.

je le ferais d´ici qq min.

Il se trouve dans /windows/system32/

"Parce que les fichiers système s´attaquent obligatoirement au "system volume information" pour pouvoir être restaurés ?
La restauration du système restaure tout ce qui est présent dans le SYSTÈME."

"Ben c´est pas compliqué, il désactive ça restauration du système et la réactive."
__________________________________________

Tu contournes ton erreur ?

Ok après avoir fais et poster le rapport de Navilog, fais ceci directement :

Télécharge OTMoveIt (de Old_Timer) sur ton bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

• Double-clique sur OTMoveIt.exe
• Vérifie que la case "Unregister Dll´s and Ocx´s" soit bien cochée.
• Copie le texte ci-dessous, et colle le dans le cadre dans OTMoveIt appelé "Paste List of Files/Folders to be moved".

C:\WINDOWS\system32\qdhxjk.exe

• Clique sur MoveIt!.
• Quand le résultat apparaît dans le cadre Results, clique sur Exit.
• Puis redémarre le PC.
• Enfin, envoie le rapport de OTMoveIt situé dans C:\_OTMoveIt\MovedFiles.

++

desactive la restauration du systeme et suprimme le =)

Oui désactive la:

Clique droit sur poste de travail / propriétés / onglet restauration du système : coche la case "désactiver la restauration système sur tous les lecteurs."
Clique sur "Appliquer", et "ok".

Puis,
Réactive ta restauration système :

Clique sur droit poste de travail / propriétés / onglet restauration du système : décoche la case "désactiver la restauration système sur tous les lecteurs."
Clic sur "Appliquer", et "ok".

Ensuite,
Crée un nouveau point de restauration :
Menu démarrer / tous les programmes / accessoires / outils système / restauration du système / "créer un nouveau point de restauration"

Personne à regardé si il avait ce fichier dans son dossier system32 par hasard?

SI ca se trouve c´est un truc de windows...

Sinon j´ai lancé le premier programme il a rien trouvé.

Jprofite du topic

Voila "j´ai" un "processus" vraiment louche,dès que j´ouvre le gestionnaire des tâches (Alt+Suppr+Ctrl);je le vois apparaitre 2 sec pis plus rien,.....et ainsi de suite....

Nom du processus " rvjakqewg.exe "

Alors si quelqu´un a une idée d´ou sa provient ou ce que ""c´est"",sa serai super sympa

http://img47.imageshack.uus/img47/9806/rvjakqewgng3.jpg

N0CD >> si c´était un fichier Windows, il serait connu et on trouverait un résultat en faisant une recherche sur Google... Redémarre en mode DOS et supprime-le

DEL C:\WINDOWS\SYSTEM32\qdhxjk.exe

et on en parle plus... enfin presque plus, je te conseille aussi de rechercher d´autres fichiers suspects qui pourraient le réinstaller.

DLM3 oki merci.

Enfin c´est chelou parce que seagate me dit qu´il se trouve dans system32 et qd je vais voir il n´y est pas...

Bon j´essayerai de le désinstaller en enlevant la restauration.
Merci pour vos réponses.

"Redémarre en mode DOS"

Sous XP...

lol. :-´-((--(

Moi aussi j´ai un espion qui se lance juste quelques secondes au démarrage de windows et se ferme, c´est WgaTray.exe

dexx-menteur >> et pourtant même sous XP il est possible de démarrer en mode DOS... suffit de passer par le mode sans échec...