Les processus s'appelle "proxycheck" Fermé

Question

Bonjour, 

Les processus s'appelle "proxycheck"  et ils sont reliés à un fichier "proxycheck.exe"  qui se trouve dans "C:\Users\Ryan\AppData\Roaming\AGData\bin\chr49".
J'ai tout essayé :
-Mettre le fichier en quarantaine sur Avast
-Mettre le fichier dans la SandBox d'Avast
-Le supprimer (il se recrée au moment de la réapparition des processus)
-Le remplacer par un fichier .exe du même nom mais vide (pour que l'autre ne se crée pas sauf qu'il le remplace)
-Analyse Avast
-Des logiciels de détection
-Changer le nom du fichier
-Supprimer certaines lignes de codes du fichiers pour qu'il soit illisible
-Modifier les autorisations du fichier 
J'en peux plus je ne trouve pas d'où vient ce fichier "proxycheck.exe"
EDIT : Les processus réapparaissent chaque heures

Ryan56345 · Answer

Sinon j'ai pensé à supprimer le dossier où le fichier est pour pas qu'il réapparaisse seulement je sais pas si il y a des choses importantes dans le dossier et le fichier risque de toute façon de réapparaître ailleurs ...

Malekal_morte- · Answer

Salut,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Les processus s'appelle "proxycheck"

2 réponses

Discussions similaires