OVH Cloud OVH Cloud

qaczraww

2 réponses
Avatar
R S
bonsoir,
quelqu'un saurait-il d'où sort ce "qaczraww.exe", apparu récemment sur ma
machine, s'il faut s'en débarrasser et comment ?

Merci
rs

2 réponses

Avatar
rm

bonsoir,


salut,

quelqu'un saurait-il d'où sort ce "qaczraww.exe", apparu récemment sur ma
machine, s'il faut s'en débarrasser et comment ?


aucune idée de l'origine de cet executable mais le nom ressemble
effectivement à une suite aléatoire souvent fabriquée par virus et autres
malware...
donc tuer le processus "qaczraww" avec un bon gestionnaire de tâches,
supprimer (ou renommer) le fichier "qaczraww.exe" et éventuellement le
soumettre à un antivirus...
chercher l'endoit où ce truc est auto-executé au lancement de windows
(souvent en BdR/Run*...)

rien de bien sorcier à faire à la main mais il est aussi possible
d'utiliser des outils comme Stinger http://vil.nai.com/vil/stinger/

@+
--
rm

Avatar
djehuti
salut
R S a écrit dans le message
news:ctp28o$qup$
bonsoir,
quelqu'un saurait-il d'où sort ce "qaczraww.exe", apparu récemment
sur ma machine, s'il faut s'en débarrasser et comment ?


hmm... ça sent la bestiole

scanne le fichier (pour identification) ici
http://virusscan.jotti.org/

comme toujours, pour virer ce truc... il ne faut pas qu'il soit en cours
d'utilisation lors du scan/nettoyage

donc, redémarrer en mode sans échec avant de procéder (en ayant désactivé la
restauration système au préalable)

@tchao