Bonjour les gars,
j´ai un petit soucis, ce matin en allumant mon pc j´ai repéré un processus suspect nommé trdqxie.exe, j´ai terminé le processus et j´ai tenté de l´enlever via hijackthis, cependant l´analyse en ligne kaspersky m´indique qu´il est toujours dans le répertoire c:/windows/system32/
hors même avec les fichiers cachés il reste introuvable !

J´ai essayé avec la recherche windows, il ne trouve aucun fichier à ce nom. Que fair ?

Tu es sur et certain que le processus agit encore ?

Le processus n´est plus présent dans la liste des processus actif mais l´analyse de kaspersky me dit que l´executable se trouve toujours sur mon pc.

et avec hijackthis tu ne le trouve pas ?

Non plus. Depuis que je l´ai supprimé à partir de hijackthis, il le détecte plus, mais pourtant l´analyse en ligne de kaspersky me dit que l´exe. est toujours présent dans system32. Mais impossible de le trouver.

bon déjà si tu l´as fixé avec hijackthis il ne pourras plus se lancer don c´est déjà ça, hijackthis ne suprime pas le fichier, il le bloque.

déjà il faudra que tu l´enleves en mode sans echec, car il se trouve dans un repertoire systeme

de plus essaye ça
telecharge clean zip
http://www.malekal.com/download/clean.zip
ensuite decompresse le dans un autre repertoire (important) puis lance clean, choisi l´option 1 et poste ton rapport ici

lance ccleaner (netoyage + erreur => important)
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

lance easy cleaner (netoie tout sauf doublon et démarrage)
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

mar. 29/05/2007 a 17:57:16,35

• • Recherche des fichiers dans C:

• • Recherche des fichiers dans C:\WINDOWS\

• • Recherche des fichiers dans C:\WINDOWS\system32

C:\WINDOWS\system32\GainSettings.exe FOUND

• • Recherche des fichiers dans C:\Program Files
  • Fin du rapport !

Pour easycleaner, j´ai déjà fais, mais ccleaner ne veut pas s´installer depuis que j´ai changé de config, va savoir pourquoi...

Sinon pour le rapport c´est un virus gainsettings ?

Je suis à 2 doigts de supprimer gainSettings.exe
Mais je suis pas sûr et certain qu´il faut le faire...

Je supprime ou pas ?

oui il est mauvais

donc tu essayes de l´enlever en choisissant l´option 2

si il est encore la, il faudra le faire en mode sans echec

Ok merci je l´ai supprimé manuellement. Je ferais un nouveau scan au prochain démarrage pour être sur.

Mais pour l´autre fichier j´ai toujours pas trouver de solution.

J´ai une question, vite fait...

Dois-je lancer la désinfection?

Voici le rapport :

29/05/2007 a 19:24:54,81

• • Recherche des fichiers dans C:

• • Recherche des fichiers dans C:\WINDOWS\

• • Recherche des fichiers dans C:\WINDOWS\system32

• • Recherche des fichiers dans C:\Program Files

"C:\Program Files\Dynamic Toolbar\" FOUND
"C:\Program Files\Viewpoint\" FOUND

• • Fin du rapport !

Merci.

Oui vas y.

Redémarre en mode sans échec,
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_securite/redemarrer_en_mode_sans_echec_pourquoi_et_comment-387297/messages-1.html
Double clic sur clean, dans le menu choisis l´option 2 en appuyant sur la touche 2 de ton clavier. Copie/Colle le rapport.

Mais ça n´a rien de méchant.

Ok, merci.