Virus?
Mellee
-
Sk92 Messages postés 35 Statut Membre -
Sk92 Messages postés 35 Statut Membre -
Bonjour,
J'ai des fichiers qui sont apparu et qui ne sont pas remplaçable et n'y supprimable dans mes documents
ntuser.dat.LOG2
ntuser.dat.LOG1
NTUSER.DAT{ac53e96d-3425-11de-8236-0021704c3d01}.TMContainer00000000000000000001.regtrans-ms
NTUSER.DAT{ac53e96d-3425-11de-8236-0021704c3d01}.TM.blf
NTUSER.DAT{ac53e96d-3425-11de-8236-0021704c3d01}.TMContainer00000000000000000002.regtrans-ms
ntuser.ini
Qu'est-ce que c'est? Et comment je fais pour les enlever?
J'ai des fichiers qui sont apparu et qui ne sont pas remplaçable et n'y supprimable dans mes documents
ntuser.dat.LOG2
ntuser.dat.LOG1
NTUSER.DAT{ac53e96d-3425-11de-8236-0021704c3d01}.TMContainer00000000000000000001.regtrans-ms
NTUSER.DAT{ac53e96d-3425-11de-8236-0021704c3d01}.TM.blf
NTUSER.DAT{ac53e96d-3425-11de-8236-0021704c3d01}.TMContainer00000000000000000002.regtrans-ms
ntuser.ini
Qu'est-ce que c'est? Et comment je fais pour les enlever?
Configuration: Windows Vista Firefox 3.0.11
6 réponses
-
Il y en a aussi un autre c'est:
NTUSER.DAT
Un fichier vidéo que je ne suis aps capable d'ouvrir.
Merci ! :) -
SALUt
c'est vrai que ça semble louche comme fichiers....
analyse les 1 par 1 sur https://www.virustotal.com/gui/
tu me dira le résultat -
Ça c'est juste pour un.. Mais je comprend pas trop ce que ça veut dire.
File size: 524288 bytes
MD5 : 59071590099d21dd439896592338bf95
SHA1 : 6a521e1d2a632c26e53b83d2cc4b0edecfc1e68c
SHA256: 07854d2fef297a06ba81685e660c332de36d5d18d546927d30daad6d7fda1541
TrID : File type identification
OpenGL object (29.2%)
Lotus 123 Worksheet (generic) (14.6%)
HSC music composer song (9.2%)
Game Music Creator Music (8.2%)
MacBinary 1 header (7.5%)
ssdeep: 3::
PEiD : -
RDS : NSRL Reference Data Set
( Microsoft )
Installed Vista Ultimate: KtmRmTmContainer00000000000000000002, NTUSER.DAT{0f694461-6a70-11db-8eb3-985e31beb686}.TMContainer00000000000000000002.regtrans-ms, NTUSER.DAT{0f694465-6a70-11db-8eb3-985e31beb686}.TMContainer00000000000000000002.regtrans-ms, NTUSER.DAT{0f69446d-6a70-11db-8eb3-985e31beb686}.TMContainer00000000000000000002.regtrans-ms, SCHEMA.DAT{0f694469-6a70-11db-8eb3-985e31beb686}.TMContainer00000000000000000002.regtrans-ms, UsrClass.dat{b85f5a71-c82a-11db-8350-d7962936898a}.TMContainer00000000000000000002.regtrans-ms, ntuser.dat{71ca29dc-c843-11db-af86-806e6f6e6963}.TMContainer00000000000000000002.regtrans-ms, {250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-msMSDN Disc 2428.4: WavDrv64_exe_INSTALLDIR_TESTBIN_BINAMD64, printarea_exe_INSTALLDIR_TESTBIN_BINAMD64MSDN Disc 2428.5: WavDrv64_exe_INSTALLDIR_TESTBIN_BINAMD64, printarea_exe_INSTALLDIR_TESTBIN_BINAMD64MSDN Disc2428.3: WavDrv64_exe_INSTALLDIR_TESTBIN_BINAMD64, printarea_exe_INSTALLDIR_TESTBIN_BINAMD64 -
Bonjour, scan ton pc en mode sans échec, si ça persiste alors tu doit supprimé la clé de ces virus.
gpedit.msc -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
Salut,
C'est un virus (d'après quelques recherche sur internet)
Télécharge Hijackthis
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
Lance le, puis clic sur Do a system scan and save the log
copie/colle le rapport dans ta prochaine réponse
++