Trojan ?

[nikof3]

Bonjour,
Malgré plusieurs nettoyages complets, je soupçonne une infection persistante par un malware ou un trojan.
Même si peu de symptômes préoccupants, à chaque reboot, je retrouve le fichier suivant : C:\WINDOWS\SysWOW64\ÁÂÃÄÅÆÇÈÉÊËÌÍÎÏÐÑÒÓÔÕÖ÷ØÙÚÛÜÝÞ
Une idée ?
Merci.

[Malekal_morte]

Salut,

On dirait plutôt un nom de fichiers mal formatés à cause d'un problème sur le système de fichiers.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[nikof3]

OK ! Voici :
https://pjjoint.malekal.com/files.php?i ... 14e8g13b13
https://pjjoint.malekal.com/files.php?i ... 9x9g6y15z8
https://pjjoint.malekal.com/files.php?i ... 13r5c11t12
Merci.

[Malekal_morte]

Pas l'air infecté.

Désinstalle Spybot - Search & Destroy
inefficace.

Il est là ce fichier, vois si tu peux le supprimer :

2018-11-11 16:33 - 2018-11-11 16:33 - 000000047 _____ C:\Windows\SysWOW64\ÁÂÃÄÅÆÇÈÉÊËÌÍÎÏÐÑÒÓÔÕÖ÷ØÙÚÛÜÝÞ

[nikof3]

OK, merci. Je peux le supprimer mais dès que je reboote, il revient.

[Malekal_morte]

bizarre, sinon c'est une application qui le créé.

Faire un checkdisk, si possible en ligne de commandes.
Ouvre une invite de commandes en administrateur
Lance l'invite de commandes en administrateur puis saisir la commande :
chkdsk c: /F /R
ça doit te proposer de faire une vérification au redémarrage, accepte, le scan peut durer 1h30.