Nodejs.exe est-ce un virus Résolu

Question

Bonjour,
Ndejs est il un virus et  peux t il être supprimé dans la base de registre, ainsi qu'une invite de commande . bat sans aucun problème. Je suhaite le supprimer parce que dès son apparition, ma souris se fige puis disparaît.
Merci de vos réponses.

Malekal_morte- · Answer

Salut,
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Maverik1956 · Answer

Tout d'abord merci pour votre aide 
voici les liens
https://pjjoint.malekal.com/files.php?id=FRST_20170211_c10b911d6j8
https://pjjoint.malekal.com/files.php?id=20170211_z9h5z6e13y10
https://pjjoint.malekal.com/files.php?id=20170211_c8u11z13d8x5

Malekal_morte- · Answer

Je ne vois pas de Nodejs.exe
et rien de malicieux sur les rapports.

Malekal_morte- · Answer

il se trouve dans quel dossier ce Nodejs.exe ?
Tu as le chemin dans le registre ?
ou tu as fait une recherche sur le disque ?
Cette tâche planifiée est peut-être un peu louche :
Task: {96670AAE-B80B-4A8E-B924-1BF3D6968A61} - System32\Tasks\{642AFBC8-89E4-9BB5-6F79-313B32068856} => C:\Users\ffame\AppData\Roaming\Boken\SYNCVE~1.EXE [2013-05-07] () 
il y a quoi dans ce dossier C:\Users\ffame\AppData\Roaming\Boken\ ?

Malekal_morte- · Answer

ok c'est une merde.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:CreateRestorePoint:Task: {96670AAE-B80B-4A8E-B924-1BF3D6968A61} - System32\Tasks\{642AFBC8-89E4-9BB5-6F79-313B32068856} => C:\Users\ffame\AppData\Roaming\Boken\SYNCVE~1.EXE [2013-05-07] ()  C:\Users\ffame\AppData\Roaming\BokenHosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.

Nodejs.exe est-ce un virus

5 réponses

Votre réponse

Discussions similaires