Fichier vqkqriq.dat dans c:/Programdata

Hello

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Tournevis puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

merci pour la réponse et voici le lien : https://www.cjoint.com/?3BlwMholuCV

Désinstalles

Microsoft Security Client v4.4.0304.0
Spybot - Search & Destroy v2.2.25

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Voici le lien en question : https://www.cjoint.com/?3Blxiu9AOnY

en effet ses un vert il se lence o bios puis evolu et des que tu arive sur windows il s'etaient
accede o fichier bootmgr

a la base tu a une ligne de code mai si en dessous tu a

Firehack

C'est faux!!!

Roguekiller l'a détecté!

Squat

Roguekiller l'a détecté :)

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

Le problème c'est qu'il n'arrive pas vraiment le supprimer et qu'il réapparait à chaque scan après chaque suppression :

https://www.cjoint.com/?3BmobHcCCnO

Recherche :
* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

nickel, usbfix avait trouvé un élément infecté sur un de me disques externes et l'a supprimé au redémarrage.

Du coup mon ordi est à nouveau sain!

Merci beaucoup pour l'aide.

:)

Je peux avoir le rapport

C'est pas fini refais un zhpdiag

J'avais déjà fais une recherche par roquekiller et par zhpdiag et ils ne me trouvaient rien.

alors le rapport usbfix: https://www.cjoint.com/?3BmphgZHSk7

le rapport zhpdiag : https://www.cjoint.com/?3BmpgX5b2UK

et le rapport roquekiller: https://www.cjoint.com/?3BmpjcTvdR0

Oui mais tu as un proxy infectieux!

temp mieux alors :) mai un vert en general et indetectable