Les processus s'appelle "proxycheck"

Ryan56345 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Les processus s'appelle "proxycheck"
et ils sont reliés à un fichier "proxycheck.exe"
qui se trouve dans "C:\Users\Ryan\AppData\Roaming\AGData\bin\chr49".
J'ai tout essayé :
-Mettre le fichier en quarantaine sur Avast
-Mettre le fichier dans la SandBox d'Avast
-Le supprimer (il se recrée au moment de la réapparition des processus)
-Le remplacer par un fichier .exe du même nom mais vide (pour que l'autre ne se crée pas sauf qu'il le remplace)
-Analyse Avast
-Des logiciels de détection
-Changer le nom du fichier
-Supprimer certaines lignes de codes du fichiers pour qu'il soit illisible
-Modifier les autorisations du fichier

J'en peux plus je ne trouve pas d'où vient ce fichier "proxycheck.exe"
EDIT : Les processus réapparaissent chaque heures

2 réponses

  1. Ryan56345 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
     
    Sinon j'ai pensé à supprimer le dossier où le fichier est pour pas qu'il réapparaisse seulement je sais pas si il y a des choses importantes dans le dossier et le fichier risque de toute façon de réapparaître ailleurs ...
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

    0