Processus vwwxfiai.exe ???

bonsoir,
connais tu l'emplacement de ce fichier ?

Bonsoir et merci de ta réponse,

Je ne sais malheureusement pas ou se trouve se fichier, J'ai fait une recherche ..sans résultat. Il apparait uniquement dans le gestionnaire de taches... a si la recherche avancé a fonctionné pendant que j'écrivais ^^

Il se trouve la :

C:\Documents and Settings\antoine goofy\Local Settings\Application Data

alors, s'il se trouve ici, fais le analyser pour voir sa nature :

Rends toi sur ce site :
https://www.virustotal.com/gui/
clique sur parcourir et cherche ce fichier : (chemin d’accès du fichier)

C:\Documents and Settings\antoine goofy\Local Settings\Application Data\vwwxfiai.exe

clique sur send file
un rappoort va s-élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
sauvegarde le rapport avec le bloc note
copie le dans ton prochain message.
Merci

Bonjour,
Aujourd'hui, la neige a certainement eu raison du fichier précédent, qui a été remplacé par dzqgfb.exe, j'ai donc suivi la procédure avec ce fichier et ca donne ca :

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.48 2010.01.09 -
AhnLab-V3 5.0.0.2 2010.01.09 -
AntiVir 7.9.1.130 2010.01.08 -
Antiy-AVL 2.0.3.7 2010.01.08 -
Authentium 5.2.0.5 2010.01.09 -
Avast 4.8.1351.0 2010.01.08 -
AVG 8.5.0.430 2010.01.04 -
BitDefender 7.2 2010.01.09 Gen:Adware.Heur.sqW@FAJjISfid
CAT-QuickHeal 10.00 2010.01.09 -
ClamAV 0.94.1 2010.01.09 -
Comodo 3514 2010.01.08 -
DrWeb 5.0.1.12222 2010.01.09 -
eSafe 7.0.17.0 2010.01.07 -
eTrust-Vet 35.2.7226 2010.01.08 -
F-Prot 4.5.1.85 2010.01.08 -
F-Secure 9.0.15370.0 2010.01.09 Gen:Adware.Heur.sqW@FAJjISfid
Fortinet 4.0.14.0 2010.01.09 -
GData 19 2010.01.09 Gen:Adware.Heur.sqW@FAJjISfid
Ikarus T3.1.1.80.0 2010.01.09 -
Jiangmin 13.0.900 2010.01.09 -
K7AntiVirus 7.10.942 2010.01.08 -
Kaspersky 7.0.0.125 2010.01.09 -
McAfee 5855 2010.01.08 -
McAfee+Artemis 5855 2010.01.08 -
McAfee-GW-Edition 6.8.5 2010.01.09 -
Microsoft 1.5302 2010.01.09 Trojan:Win32/Skintrim.C
NOD32 4755 2010.01.08 -
Norman 6.04.03 2010.01.08 -
nProtect 2009.1.8.0 2010.01.09 -
Panda 10.0.2.2 2010.01.08 Adware/NaviPromo
PCTools 7.0.3.5 2010.01.09 -
Prevx 3.0 2010.01.09 Low Risk Adware
Rising 22.29.05.04 2010.01.09 -
Sophos 4.49.0 2010.01.09 Mal/Hrup-A
Sunbelt 3.2.1858.2 2010.01.09 -
Symantec 20091.2.0.41 2010.01.09 -
TheHacker 6.5.0.3.143 2010.01.09 -
TrendMicro 9.120.0.1004 2010.01.09 -
VBA32 3.12.12.1 2010.01.09 -
ViRobot 2010.1.8.2128 2010.01.08 -
VirusBuster 5.0.21.0 2010.01.08 -
Information additionnelle
File size: 301568 bytes
MD5 : 16be5c67f932249337f26739d447cc53
SHA1 : 862c606c50cd35898abafc20d363333d174eaad9
SHA256: 310d2e7dfe69f813eecbb1af88de688354ea20b749aaa742e25de5f44bd157ce
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2880
timedatestamp.....: 0x45669329 (Fri Nov 24 07:37:29 2006)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x26C0 0x2800 5.92 161471cda841a3eb515703495bd6fd49
.rdata 0x4000 0x439FC 0x43A00 6.97 32ec9aa314ea990b6261d28029e4be2e
.data 0x48000 0x2440 0x2600 6.11 e39e3b1782622a84851fc224826de6ea
.rsrc 0x4B000 0xC48 0xE00 2.95 84646ccbdf6538e674bc8d4c11011f1b

( 1 imports )

> kernel32.dll: InterlockedIncrement, GetCurrentThreadId, LoadLibraryA, HeapAlloc, GetEnvironmentStringsW, GetLocaleInfoA, GetVersion, GetTickCount, HeapDestroy, GetOEMCP, WaitForSingleObject, GlobalFree, HeapCreate, GetModuleHandleA, GetCurrentProcessId, GetModuleFileNameW, WriteConsoleA, TerminateProcess, GetCommandLineA, GetLastError, GetCurrentThread, VirtualAlloc

( 0 exports )
TrID : File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ssdeep: 6144:5imMMEYHb7eGQmcHT+hSWv+u6HwUuYasMIzfV9oEUYAcb:p17nHcHCSBw1EMIz/oEL
Prevx Info: http://info.prevx.com/aboutprogramtext.asp?PX5=2E0BF22D002788CE9A6A040CB3D5EA00E88561C9
PEiD : -
RDS : NSRL Reference Data Set
-

bonjour,
si tu veux, je vérifie le contenu de ton pc et le désinfcter:
• Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe

Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

navipromooooo HO HOo hoOoOo \o/