Souci avec FOUND.004
abdelkaderg54
Messages postés
69
Statut
Membre
-
XaTon Messages postés 2160 Statut Membre -
XaTon Messages postés 2160 Statut Membre -
Bonjour,
Souci avec found.004 .
Ralentissement du PC.
Des fois le PC s'éteind tout seul juste avant que la page "Bienvenue" du windows apparaisse !
Voilà le rapport du HijackThis , à vous de juger :
Merci !
Souci avec found.004 .
Ralentissement du PC.
Des fois le PC s'éteind tout seul juste avant que la page "Bienvenue" du windows apparaisse !
Voilà le rapport du HijackThis , à vous de juger :
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\BenZin\LOCALS~1\Temp\gamjt.exe
C:\Program Files\aMSN\bin\wish.exe
C:\Documents and Settings\BenZin\Mes documents\Téléchargements\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB3A8EAC-2060-4C47-9965-0AA4DB059CE9}: NameServer = 41.221.20.4 193.251.169.165
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
Merci !
1 réponse
Bonjour ,
Je trouve ce processus louche .
~~~~~~~~~~~~~~~~> Virustotal <~~~~~~~~~~~~~~~~~~~
Tu vas scanner le fichier gamjt.exe ce situant : C:\DOCUME~1\BenZin\LOCALS~1\Temp\gamjt.exe
- Va sur Virustotal
>https://www.virustotal.com/gui/
- Fait parcourir et cherche le fichier gamjt.exe ce situant dans
> C:\DOCUME~1\BenZin\LOCALS~1\Temp\gamjt.exe
- Virustotal va scanner ton fichier
/!\ Laisse l'analyse ce terminer correctement /!\
- Une fois le fichier scanner poste moi le rapport du fichier gamjt.exe
C:\DOCUME~1\BenZin\LOCALS~1\Temp\gamjt.exe
Je trouve ce processus louche .
~~~~~~~~~~~~~~~~> Virustotal <~~~~~~~~~~~~~~~~~~~
Tu vas scanner le fichier gamjt.exe ce situant : C:\DOCUME~1\BenZin\LOCALS~1\Temp\gamjt.exe
- Va sur Virustotal
>https://www.virustotal.com/gui/
- Fait parcourir et cherche le fichier gamjt.exe ce situant dans
> C:\DOCUME~1\BenZin\LOCALS~1\Temp\gamjt.exe
- Virustotal va scanner ton fichier
/!\ Laisse l'analyse ce terminer correctement /!\
- Une fois le fichier scanner poste moi le rapport du fichier gamjt.exe
