Fichier vqkqriq.dat dans c:/Programdata Fermé

Question

bonjour,

depuis quelques jours j'ai un fichier vqkqriq.dat qui apparait dans le dossier c:/programdata
des que je le supprime il réapparait et je n'ai pas trouvé le processus qui le crée ni ce que fait ce fichier.

Avez vous déjà entendu parler de ce fichier qui n'est pas reconnu ar l'antivirus?


Merci d'avance.

lilidurhone · Answer

Hello
 
 * Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Tournevis puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

squat957 · Answer

merci pour la réponse et voici le lien : https://www.cjoint.com/?3BlwMholuCV

lilidurhone · Answer

Désinstalles

 Microsoft Security Client v4.4.0304.0
Spybot - Search & Destroy v2.2.25


 * Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

squat957 · Answer

Voici le lien en question : https://www.cjoint.com/?3Blxiu9AOnY

firehack · Answer

en effet ses un vert il se lence o bios puis evolu et des que tu arive sur windows il s'etaient 
accede o fichier bootmgr 

a la base tu a une ligne de code mai si en dessous tu a

lilidurhone · Answer

Firehack

C'est faux!!!

Roguekiller l'a détecté!

lilidurhone · Answer

Squat

Roguekiller l'a détecté :)

 
* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

squat957 · Answer

Le problème c'est qu'il n'arrive pas vraiment le supprimer et qu'il réapparait à chaque scan après chaque suppression :

https://www.cjoint.com/?3BmobHcCCnO

lilidurhone · Answer

Recherche :
* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

squat957 · Answer

nickel, usbfix avait trouvé un élément infecté sur un de me disques externes et l'a supprimé au redémarrage.

Du coup mon ordi est à nouveau sain!

Merci beaucoup pour l'aide.

lilidurhone · Answer

:)

Je peux avoir le rapport

C'est pas fini refais un zhpdiag

squat957 · Answer

J'avais déjà fais une recherche par roquekiller et par zhpdiag et ils ne me trouvaient rien.

alors le rapport usbfix: https://www.cjoint.com/?3BmphgZHSk7

 le rapport zhpdiag : https://www.cjoint.com/?3BmpgX5b2UK

et le rapport roquekiller: https://www.cjoint.com/?3BmpjcTvdR0

lilidurhone · Answer

Oui mais tu as un proxy infectieux!

firehack · Answer

temp mieux alors :) mai un vert en general et indetectable

Fichier vqkqriq.dat dans c:/Programdata

14 réponses

Discussions similaires