Aramisss

J'ai du nouveau ! Je me suis souvenu que j'avais branché mon MP3 sur son ordi aussi, ce soir je l'ai branché et fait explorer et là BAM ! Encore le fameux "INVITé.exe" qui rapplique ... Bon je suis reparti pour une analyse qui va durer deux heures mais bon... Pour information, ça a crée 4 fichiers sur mon MP3 (qui n'y étaient pas avant) :"Documents" , "Passwords", "New folder", "Pictures", avec les icônes habituelles et en voulant les ouvrir (surtout le fameux passeport qui m'intrigue) j'ai la fenêtre "ouvrir avec" qui me demande avec quoi je veux ouvrir " weawa.scr" ce qui doit être son petit nom ... Je pense que ça peut t'être utile ... PS: Malwarebytes ne le détecte pas ...

Malwarebyte n'a rien trouvé (je l'avais lancé il y a quelques temps) ...

Ce processus à pris mon nom d'utilisateur, normal que tu ne trouve rien (j'ai fait pas mal de recherches avant de passer ^^) ... Edit (pour éviter de rajouter un message): OK ^^

Oups désolé. La voici : (Je n'ai pas pu accéder à un log texte, je l'ai copié au clavier)

Merci de ta réponse (j'ai oublié de posté mon log avant ^^)

Bonjour. Voilà je suis nouvellement inscrit mais j'ai déjà consulté pas mal votre site pour corriger quelques problèmes. Avant-hier soir, j'ai connecté une clé USB où un ami m'avait placé des fichiers, cependant lorsque j'en ai ouvert un, une petite surprise m'attendait: mon pare-feu me signale qu'un certain INVITÉ.exe veut se connecter à internet. Je fait donc refuser puis ctrl+alt+suppr pour le gestionnaire des tâches pour le supprimer. Bien sûr impossible à enlever j'ai donc coupé ma connexion internet et n'ayant pu éjecter mon périphérique amovible je l'ai débranché et cela à provoqué le redémarrage de mon PC. Au redémarrage, il n'y avait plus de "INVITÉ.exe" mais un certain "nomdutilisateur.exe" (où "nomdutilisateur" est le nom de ma session, d'ailleurs la dernière fois où ce fichier fût lancé , c'est sur la session invité de mon ami) j'ai lancé spybot: rien (bah il n'était pas à jour mais bon teatimer a empêché ses nombreuses tentatives d'accéder au registre), puis j'ai lancé hijackthis et j'ai supprimé le processus. Depuis pas de problème apparent cependant je ne sais pas si il est totalement éradiqué car le programme ne s'affichait pas quand j'allais dans le dossier d'où il s'exécutait. Donc tout ça m'as poussé à vouloir mieux sécuriser mon pc donc j'ai pensé à posté ici pour avoir une aide personnalisée et si possible m'aider à vérifier si ce problème est bel est bien parti ... Merci en tout cas d'avoir lu ce post et merci d'avance aux volontaires ...