Pour demander de l'aide, vous devez vous créer un compte et vous connecter. Utilisez les boutons sociaux ci-dessous depuis ce lien : S'inscrire sur le forum
Plus d'informations : Comment demander de l’aide sur le forum

trojan et ouverture cmd

Questions générales (installation, utilisation etc) sur les antivirus.

Modérateur : Mods Windows

JaDoV
Messages : 3
Inscription : 06 juin 2019 05:25

trojan et ouverture cmd

Message par JaDoV »

Bonjour , depuis quelques jours , j'ai une fenêtre cmd qui s’ouvre de force , rapidement et disparait . J'ai vu sur plusieurs forums que FRST est l'outil qu'il me faut et fait tout ce qu'on me demande jusqu'à l'upload des fichiers txt .
Je demande votre aide pour me lire ces fichiers . Merci infiniment .

https://pjjoint.malekal.com/files.php?i ... 2l11h14w12
https://pjjoint.malekal.com/files.php?i ... 6v10y11g10
https://pjjoint.malekal.com/files.php?i ... m15t13m5p8

Malekal_morte
Site Admin
Site Admin
Messages : 102921
Inscription : 10 sept. 2005 13:57
Contact :

Re: trojan et ouverture cmd

Message par Malekal_morte »

Salut,

Ouaip infecté par un trojan,

A désintaller :
Avira Phantom VPN
GridinSoft Anti-Malware (sert à rien)
MEGAsync (sauf si tu synchronises)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start
CloseProcesses:
CreateRestorePoint:
 HKU\S-1-5-21-4058054362-1570245717-802538922-1004\...\Run: [javaw] => C:\Users\JaDoooV\AppData\Roaming\Microsoft\bgvugdsr\rcevgfif.exe [1171592 2018-12-08] (Microsoft Corporation -> Microsoft Corporation)
Task: {15DB085B-A8AF-438F-B40D-7CF3F6D0CAA6} - System32\Tasks\System\smartscreen => C:\Users\JaDoooV\AppData\Roaming\Microsoft\Network\srcc.exe [64616 2018-04-11] (Microsoft Corporation -> Microsoft Corporation) <==== ATTENTION
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\AACUBILARJ.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\ACOGYCWVFK.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\AIOBOAYYVJ.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\AIRWKWLVAD.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\AIUTJKLJRK.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\AMHJLRHFDP.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\ANCKMMKJHR.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\ANHKTFUFGW.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\APPFHABPVT.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\AXWHPCRYNO.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\AYOYRXAKHC.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\BDBPMBBHBG.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\BGAQOTAJAC.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\BHCJGWMQSE.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\BHHOMMSMRO.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\BIWJQUHLXY.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\BREJFAIEVY.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\BXPVDFCDIB.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\CEYYEMGDJK.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\CGBIUPABPX.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\CHOPOVGNPM.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\CKXWBGEEDO.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\CNKKTXBWRA.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\CNVCMVVGPY.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\CQDUSNWRDG.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\CVAGLKRQKW.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\CVWXROOMGN.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DDCJYXAUBN.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DDCTYFNVKX.exe
2019-03-24 00:22 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DEFGENRGPF.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DFSRBVFICO.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DGBQPPFKBK.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DHDGETSUDY.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DLXLLYJICR.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DONHAOQRWX.exe
2019-03-24 00:36 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DPDPDXHNIC.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DPSMJSXBCI.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DSNYTHYPOU.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DTGEQRBKYS.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\DTOKTMBJBB.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EAGTJHWJAS.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EAIRDIEFXO.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EBDEEXCVQC.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EBMGPHYSEV.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EBPHCPOFWQ.exe
2019-03-24 00:36 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EBRQBAHXAK.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EJPCQBKRSJ.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EKCVXFCMPP.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EKDCHQADFC.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\ELIJICLTKJ.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EMQOOIJKBY.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\EUXIFGSOSY.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FEFLIIDYDG.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FIBGRTDDSL.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FICMDQEEJU.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FJABOUVVDE.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FKNKWLDMQE.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FMYXWYPITW.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FNOWEBSPWL.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FNQTFDKVTW.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FPFACMXQSY.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\FTSTBOGXHA.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\GJABJPIGRS.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\GKAGGOJQOE.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\GLXHNLBKRP.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\GPQAKDEQHD.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\GRTULAIWBU.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\GUMCEKWVPT.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\GVDCNUXEHF.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\HBRDUNKMVX.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\HBVWNJNOOC.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\HCKMEADOBV.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\HCPPUFYUMN.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\HGYOPEPCVG.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\HISTICIGEW.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\HLGSEBARTM.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\HMSXMEJCXL.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\HNSPEYKDTK.exe
2019-03-24 00:36 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\IDVJANIGCV.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\IFVDTQXCNC.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\IFWVLYXMWS.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\ILIVQEDFWX.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\IQBBNYYHEU.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\IVQOBPRLTV.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\IWQMLJRYMS.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\IXQUWYXOCC.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JCQMYILSYL.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JGUGHMQUSH.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JLETLGIXJF.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JLRBXOUDCA.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JLTYFYDISQ.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JMXWEMBIWB.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JNCYLLUOIX.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JNSAIWLAHR.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JONSLPQXPW.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JPMISYWWVQ.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JRCIYDGXBR.exe
2019-03-24 00:36 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\JRJWTQJIOM.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KBUOSQUONB.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KFGGUWBCKW.exe
2019-03-24 00:22 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KGFVGCDIHW.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KISMVSXVVY.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KMWAJICFSR.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KNGSLAACJC.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KNLMMWTOJD.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KPICKYULDQ.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KQVDWFIDDY.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\KUIIUQBKVM.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LALNLIEJRK.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LAPIXLSJQM.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LESHOPEOKN.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LIMFUQXWVQ.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LMCXHYHRTK.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LNWQWWGXFD.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LOJBFMUWPY.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LPEYDBUUWJ.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LTMYSILMDI.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LTUUQIMURJ.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LUENQPBIKF.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LUMRKJHVTT.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LYKVYYGEFA.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\LYOSHSAQJG.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MAAHIHYGNQ.exe
2019-03-24 00:22 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MANQNTPVAW.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MBNSTFXTRO.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MBQAWVBQRM.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MCJHKCTNYB.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MEOPQMNDMO.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MESGVJKIQC.exe
2019-03-24 00:36 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MGEWUJYCNQ.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MGJDLIPQIE.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MJALBOEBSL.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MJJJHUGBTM.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MJKENWNUIR.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MKHDMALNXE.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MOFCVEWOHJ.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MQCUONYIBC.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MRWUOMFMQQ.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MTDDJELTPF.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\MUDUAGOXWL.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\NCPFVVFBNA.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\NIPQPYWBWA.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\NIYBKKWEXE.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\NKEHNNQUFK.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\NOLBLKFDDH.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\NTEHAWNFWC.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\NXDFGXNXQN.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OBQQWFXOJF.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OGYMVPEMEX.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OHECKRHKIW.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OIPHQWKCHE.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OJWSLPVODS.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OKUTPSNTOX.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OLNJCNWXRB.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OMNPFTJAFK.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OMOBJFBECF.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OUFXJNKYTJ.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OUTPEOMSGB.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\OXKLCXUBFX.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\PCFLFRGUQY.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\PGOOVNJSEW.exe
2019-03-24 00:36 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\PHUDHGWUFP.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\PIYDSSVVMN.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\PKXOENVXMN.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\PPENPAKHIJ.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\PPIHLDKTJB.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\QDXXCBVSBM.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\QFUKIVEEOR.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\QNSQKTYAQC.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\QPPSKASNOI.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\QTSMKHFEQP.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\QUSTAXIIHO.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\QVPULJUUGH.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\QWDUXKVMJL.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\QXAIGUMPNH.exe
2019-05-30 00:57 - 2019-05-30 00:57 - 000912016 _____ () C:\Users\JaDoooV\AppData\Roaming\RegBackupJADOV 2019-5-30 0-57-9-155.reg
2019-05-30 00:57 - 2019-05-30 00:57 - 000004154 _____ () C:\Users\JaDoooV\AppData\Roaming\RegBackupJADOV 2019-5-30 0-57-9-217.reg
2019-05-30 00:57 - 2019-05-30 00:57 - 000000424 _____ () C:\Users\JaDoooV\AppData\Roaming\RegBackupJADOV 2019-5-30 0-57-9-30.reg
2019-05-30 00:57 - 2019-05-30 00:57 - 000010548 _____ () C:\Users\JaDoooV\AppData\Roaming\RegBackupJADOV 2019-5-30 0-57-9-45.reg
2019-05-30 00:57 - 2019-05-30 00:57 - 000023874 _____ () C:\Users\JaDoooV\AppData\Roaming\RegBackupJADOV 2019-5-30 0-57-9-92.reg
2019-05-30 08:30 - 2019-05-30 08:30 - 000000460 _____ () C:\Users\JaDoooV\AppData\Roaming\RegBackupJADOV 2019-5-30 8-30-53-83.reg
2019-06-03 18:46 - 2019-06-03 18:46 - 000000754 _____ () C:\Users\JaDoooV\AppData\Roaming\RegBackupJADOV 2019-6-3 18-46-47-184.reg
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\RKIKGBGGMA.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\RMMLMJTQRV.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\RMNNXHDHGJ.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\RNOYKFCGOL.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\ROJJKWMCJN.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\RSEUMIBLLN.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\RUFFGJGCIL.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\RUNLQLUVUN.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\RVYKUJRCYO.exe
2019-03-24 00:22 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SCWXJWXLOA.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SCWXKEDTPC.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SDHAXPGKSX.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SGNQOHTKAG.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SHIOSKSDAO.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SILNEDEMDC.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SIRGVIXXHT.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SKSAMHBXJV.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SLVNMLTJMI.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SMEQRXBCAG.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SMQPUMIGCQ.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SONXOCLFWP.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SRUDYXMWNO.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SUTGOFMVNW.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SVQBJGTMHH.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SWGMYHMMFK.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\SWKORVJGMA.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TATTTEWRJK.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TGKNJBAMJA.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\THPSAXMNPQ.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\THRRGLQQQC.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TIRJOHPDYY.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TKNHBFJHWB.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TMDVIYFUND.exe
2019-04-09 12:11 - 2019-04-09 12:11 - 000000187 _____ () C:\Users\JaDoooV\AppData\Roaming\tmp19871.dat
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TNJGCCQNJS.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TONLDATEQD.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TPFLFJJIKK.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TTPNBNHSIO.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TVKFFSCBYC.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TWFKAPMEQF.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\TXTSEFDVEY.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\UEKRNOOGUW.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\UFITNVDSBO.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\UFSBQPOOOK.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\UKOIGEHWUS.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\UNTQHGTHQC.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\UOUGTDOPXD.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\URNJLOBLEK.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\URYEQMSFQG.exe
2019-03-24 00:22 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\USHNCNNWCM.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\UTIREKQDGC.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\UUGEKPDANE.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\UWBOVULXFU.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VBJYCLJALB.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VDHQGXBNYU.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VFGFKLVDQY.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VIPCDHPVRT.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VJSDFNCSGX.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VMSMMRRFXC.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VRWBPGUQWT.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VVGKLJJUOC.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VXTWEOBRWE.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\VYSTNWKAPD.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WAKIKIUCON.exe
2019-03-24 00:25 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WBBEOANJXJ.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WEEEPKIBHN.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WIQCAESVGV.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WJPARFMWAE.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WMROHQSQWF.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WOPKQAWBKR.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WPACKQWVIQ.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WQEMQVPKEU.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WQTPVAWQCO.exe
2019-03-24 00:35 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\WQUETRABHR.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XAJRYVNOPQ.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XDKABDTYVN.exe
2019-03-24 00:22 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XEOHVLBEBD.exe
2019-03-24 00:22 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XHHMCARLBR.exe
2019-03-24 00:31 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XHVJBVVBDB.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XIQUVSUTLL.exe
2019-03-24 00:32 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XKALQMDDBP.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XMQMPRWKEY.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XPYOLOREWG.exe
2019-03-24 00:26 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XUUTKGFHGU.exe
2019-03-24 00:30 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XVSGENMRNQ.exe
2019-03-24 00:29 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XVWIXYWGAP.exe
2019-03-24 00:34 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\XXVAIEBJFY.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YAJPDTANCC.exe
2019-03-24 00:33 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YCSMDNFBHO.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YDHEULNBAP.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YGFBBWKPVP.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YIMAYAVOHN.exe
2019-03-24 00:23 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YJOWRCYTLA.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YJQRIDSYRD.exe
2019-03-24 00:28 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YOIAEGVIHH.exe
2019-03-24 00:24 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YTMVAIUUAJ.exe
2019-03-24 00:27 - 2018-05-17 00:31 - 001171592 _____ (Microsoft Corporation) C:\Users\JaDoooV\AppData\Roaming\YWDHJEYQST.exe
2019-04-07 20:19 - 2019-04-14 14:54 - 000209236 _____ () C:\Users\JaDoooV\AppData\Local\_a
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

JaDoV
Messages : 3
Inscription : 06 juin 2019 05:25

Re: trojan et ouverture cmd

Message par JaDoV »

Merci pour votre retour et votre aide précieuse tant appréciée .
Je pense que ça a marché :)

.
Fixlog.txt
(59.86 Kio) Téléchargé 9 fois

Répondre

Revenir à « Discussions/Aides Antivirus »