TV Wizard : Analyse rapport OTL

Bonjour,

J'ai généré un rapport OTL disponible à l'adresse : https://pjjoint.malekal.com/files.php?id=20141210_z9z13f14k11h11
Quelqu'un peu m'aider à son analyse. Je pense que j'ai récupéré des malwares
D'avance merci

3 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Salut,

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    SRV - [2014/11/16 11:14:50 | 002,726,256 | ---- | M] (Small Island Development) [Auto | Running] -- C:\ProgramData\wTdQRTO\eLxFVuX.exe -- (eLxFVuX)
    [2014/12/10 20:48:06 | 000,000,000 | ---D | C] -- C:\Users\Philippe\AppData\Local\TVWizard
    :files
    C:\ProgramData\wTdQRTO

    * poste le rapport ici

    Redémarre l'ordinateur
    1. Bjr

      Ci-dessous le log généré
      Merci de ton aide

      ========== OTL ==========
      Error: Unable to stop service eLxFVuX!
      Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eLxFVuX deleted successfully.
      C:\ProgramData\wTdQRTO\eLxFVuX.exe moved successfully.
      C:\Users\Philippe\AppData\Local\TVWizard folder moved successfully.
      ========== FILES ==========
      Folder move failed. C:\ProgramData\wTdQRTO\dat scheduled to be moved on reboot.
      Folder move failed. C:\ProgramData\wTdQRTO scheduled to be moved on reboot.

      OTL by OldTimer - Version 3.2.69.0 log created on 12112014_000137

      Files\Folders moved on Reboot...
      C:\ProgramData\wTdQRTO\dat folder moved successfully.
      C:\ProgramData\wTdQRTO folder moved successfully.

      PendingFileRenameOperations files...

      Registry entries deleted on Reboot...