Bonjour, ) j'ai une application qui me bouffe tous (82%) mon cpu. je trouve sur une vieille bete (P4 2,4Ghz) cette apllication est Winupgro mais je ne sais pas ce que c'est , quelqu'un peu m'aider?

Salut, C'est l'infection Bagle. --> Télécharge FindyKill (par Chiquitine29) sur ton Bureau. --> Lance l'installation avec les paramètres par défaut. --> Double-clique sur le raccourci FindyKill sur ton Bureau. --> Au menu principal, choisis l'option 1 (Recherche). --> Poste le rapport FindyKill.txt Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

c'est une grosse merde et pour l'enlever bonjour il faut un peu si connaitre

ca sert a rien de le fermer car c'est un truc qui ne s'arrete jamais et qui peu bouziller ta machine ( vider ton disque dur par exemple)

Essai la technique avec Destrio5, pour l'éradiquer

Fais FindyKill pour avoir une chance de tuer winupgro et ses amis ;)

c des rootkit ...... c normal que t en sort pas suis les indiquation de destrio si tu veux t en sortir : http://www.commentcamarche.net/forum/affich 10588095 winupgro mais qu est ce que c est?#2 ++ et communique les rapports stp

Le fait que tu n'aies plus de son, plus d'internet et les applications affichant "n'est pas une applications win32 valide" est tout à fait normal avec une infection Bagle.

re , ecoute , je suis le createur de findykill , et je te certifie que tu es infecté par bagle si tu veux t en sortir fais ceci : http://www.commentcamarche.net/forum/affich 10588095 winupgro mais qu est ce que c est?#2

branché sur l'ordi infecté. est ce que je peut contaminer l'autre pc via le disque xterne? >>non pas avec cette variante de l infection

c cool je suis cuisinier et je cuisine ......

WINUPGRO mais qu'est ce que c'est?

17 réponses

Résumé de la discussion

Le fil porte sur une infection présumée Bagle qui fait grimper l’utilisation du processeur à environ 82% sur une vieille machine, avec l’application Winupgro comme élément suspect sans identification précise. Différentes réponses proposent des outils et méthodes pour identifier et supprimer l’infection, notamment FindyKill, puis un nettoyage via des commandes, des rapports log et la suppression des éléments nuisibles. Des méthodes recommandent aussi l'utilisation de RSIT et HijackThis, et notent les préoccupations quant à la contamination d'un autre PC via un disque externe portable. L'hypothèse d’un rootkit est évoquée et des conseils pour partager les rapports existent, sans conclure sur l'état final du traitement ni sa réussite potentielle à venir.

Réponse 1 / 17 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Destrio5 Modérateur
Salut,

C'est l'infection Bagle.

--> Télécharge FindyKill (par Chiquitine29) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.

--> Au menu principal, choisis l'option 1 (Recherche).

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
2
Réponse 2 / 17
Destrio5 Modérateur
--> Supprime le fichier qui t'a infecté (Crack par exemple).

--> Branche tes disques amovibles à ton PC (clés USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.

--> Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura 1 redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
2
1. DAHALAI
  
  voila le rapport de suppression:
  
  ###################### [ FindyKill V4.714 ]
  
  # User : Administrateur - DAHALAI
  # Executed from : C:\Program Files\FindyKill
  # Update on 19/01/09 by Chiquitine29
  # Start at 21:13:13 the 19/01/2007
  # Windows XP - Internet Explorer 6.0.2900.2180
  
  # [ FindyKill V4.714 - Deleting ] ###############
  
  \\\\\\\\\\\\\\\\\\ [ Active Processes ] ///////////////////
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\logonui.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\userinit.exe
  
  \\\\\\\\\\\\\\\\\\ [ Infected Files / Folders ] ///////////////////
  
  ################## [ C:\ ]
  
  ################## [ C:\WINDOWS ]
  
  ################## [ C:\WINDOWS\Prefetch ]
  
  Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf
  
  ################## [ C:\WINDOWS\system32 ]
  
  Deleted ! - C:\WINDOWS\system32\mdelk.exe
  Deleted ! - C:\WINDOWS\system32\wintems.exe
  
  ################## [ C:\WINDOWS\system32\drivers ]
  
  ################## [ C:\Documents and Settings\Administrateur\Application Data ]
  
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\shared"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa.sys"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa2.sys"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\downld"
  Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers"
  
  ################## [ C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp ]
  
  Deleted ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Installer-Crack-Keygen.exe
  Deleted ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.875\DIRECTX\DPSERIAL.DLL
  Deleted ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX04.047\DIRECTX\DPSERIAL.DLL
  
  ################## [ C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5 ]
  
  Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\4V81OVAF\servernames[1].htm
  Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\8923SNAL\mxd[1].jpg
  Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\U7C7WBU3\b64[1].jpg
  Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\U7C7WBU3\b64_3[1].jpg
  Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\U7C7WBU3\mxd[1].jpg
  Deleted ! - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\U7C7WBU3\mxd[2].jpg
  
  \\\\\\\\\\\\\\\\\\ [ Registry / Infected keys ] ///////////////////
  
  Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
  Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
  Deleted ! - HKEY_CURRENT_USER\Software\bisoft
  Deleted ! - HKEY_CURRENT_USER\Software\DateTime4
  Deleted ! - HKEY_CURRENT_USER\Software\FirtR
  Deleted ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\Local AppWizard-Generated Applications\patch
  Deleted ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\Local AppWizard-Generated Applications\winupgro
  Deleted ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\FFC
  Deleted ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\muleappdata
  
  \\\\\\\\\\\\\\\\\\ [ States / Restarting of services ] ///////////////////
  
  # Safe boot mode restored !
  
  # Services : [ Auto=2 / Request=3 / Disable=4 ]
  
  Ndisuio - # Type of startup = 3
  
  Ip6Fw - # Type of startup = 2
  
  SharedAccess - # Type of startup = 2
  
  wuauserv - # Type of startup = 2
  
  wscsvc - # Type of startup = 2
  
  \\\\\\\\\\\\\\\\\\ [ Cleaning Removable drives ] ///////////////////
  
  # Informations :
  
  C: - Lecteur fixe
  
  D: - Lecteur fixe
  
  F: - Lecteur de CD-ROM
  
  H: - Lecteur fixe
  
  I: - Lecteur amovible
  
  J: - Lecteur amovible
  
  # deleting files :
  
  Deleted ! - C:\autorun.inf
  Deleted ! - D:\autorun.inf
  Not deleted !! - F:\autorun.inf
  Not deleted !! - H:\autorun.inf
  Deleted ! - I:\autorun.inf
  
  \\\\\\\\\\\\\\\\\\ [ Registry / Mountpoint2 ] ///////////////////
  
  -> Not found !
  
  \\\\\\\\\\\\\\\\\\ [ Searching Other Infections ] ///////////////////
  
  Références de comparaison Bagle MD5 :
  
  2144df1c C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
  9c15290ee0d941f08b7ac48a1eaecffb C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
  
  \\\\\\\\\\\\\\\\\\ [ Searching Cracks / Keygen ] ///////////////////
  
  C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Fichiers r‚cents\Cracks,Serialnumbers,Keygenerators,Nero,Corel Draw,Antivirus,Adobe,Macromedia, Norton,Paint Shop Pro,Winrar,Winzip,X Win,Ast.lnk
  C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Fichiers r‚cents\~$acks,Serialnumbers,Keygenerators,Nero,Corel Draw,Antivirus,Adobe,Macromedia, Norton,Paint Shop Pro,Winrar,Winzip,X Win,Ast.lnk
  C:\Documents and Settings\Administrateur\Recent\ Nero Burning ROM v6.3.0.0 Ultra Edition+Keygen.lnk
  C:\Documents and Settings\Administrateur\Recent\.Adobe Photoshop Lightroom 1.6 Keygen.lnk
  C:\Documents and Settings\Administrateur\Recent\.Adobe Premiere Pro CS3 Multi-language with Crack.lnk
  C:\Documents and Settings\Administrateur\Recent\.Adobe.Audition.v3 WinAll.Cracked.lnk
  C:\Documents and Settings\Administrateur\Recent\Combat Flight Simulator 3 - (Full 2Cd Crack) -.lnk
  C:\Documents and Settings\Administrateur\Recent\Crack.lnk
  C:\Documents and Settings\Administrateur\Recent\Cracks,Serialnumbers,Keygenerators,Nero,Corel Draw,Antivirus,Adobe,Macromedia, Norton,Paint Shop Pro,Winrar,Winzip,X Win,Ast.lnk
  C:\Documents and Settings\Administrateur\Recent\~$acks,Serialnumbers,Keygenerators,Nero,Corel Draw,Antivirus,Adobe,Macromedia, Norton,Paint Shop Pro,Winrar,Winzip,X Win,Ast.lnk
  
  ################## [ ! End of report # FindyKill V4.714 ! ]
  
  0
Réponse 3 / 17
Destrio5 Modérateur
Le fait que tu n'aies plus de son, plus d'internet et les applications affichant "n'est pas une applications win32 valide" est tout à fait normal avec une infection Bagle.
1
1. DAHALAI
  
  salut c'est chiquin... qui m a dit de t'envoyer le rapport, le voici, merci d'avance.
  # User : Administrateur - DAHALAI
  # Emplacement : C:\Program Files\FindyKill
  # Outils Mis a jours le 19/01/09 par Chiquitine29
  # Recherche effectuée à 20:47:41 le 19/01/2007
  # Windows XP - Internet Explorer 6.0.2900.2180
  
  # [ FindyKill V4.714 - Scan ] ##############
  
  \\\\\\\\\\\\\\\\\\\\ [ Processus actifs ] ///////////////////
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Microsoft Hardware\Mouse\point32.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
  C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
  C:\Program Files\D-Tools\daemon.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
  C:\WINDOWS\system32\wintems.exe
  C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe
  C:\Documents and Settings\Administrateur\Application Data\gadcom\gadcom.exe
  C:\Documents and Settings\Administrateur\Application Data\Twain\Twain.exe
  C:\Documents and Settings\Administrateur\Application Data\SpeedRunner\SpeedRunner.exe
  C:\Documents and Settings\Administrateur\Application Data\Microsoft\Windows\migddq.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\Program Files\RK Launcher\RKLauncher.exe
  C:\Program Files\YzShadow\YzShadow.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  
  \\\\\\\\\\\\\\\\\\ [ Processus infectieux stoppés ] ///////////////////
  
  "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe" (1824)
  "C:\WINDOWS\system32\wintems.exe" (1832)
  "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe" (1840)
  
  \\\\\\\\\\\\\\\\\\ [ Fichiers/Dossiers infectieux ] ///////////////////
  
  ################## [ C:\ ]
  
  ################## [ C:\WINDOWS ]
  
  ################## [ C:\WINDOWS\Prefetch ]
  
  ################## [ C:\WINDOWS\system32 ]
  
  Found ! [17/01/2007 13:04] - C:\WINDOWS\system32\mdelk.exe
  Found ! [17/01/2007 13:04] - C:\WINDOWS\system32\wintems.exe
  
  ################## [ C:\WINDOWS\system32\drivers ]
  
  ################## [ C:\Documents and Settings\Administrateur\Application Data ]
  
  Found ! [17/01/2007 13:12] - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"
  Found ! [17/01/2007 13:13] - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"
  Found ! [16/01/2007 18:13] - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"
  Found ! [16/01/2007 18:14] - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"
  Found ! [16/01/2007 18:15] - "C:\Documents and Settings\Administrateur\Application Data\m\shared"
  Found ! [05/01/2009 03:21] - "C:\Documents and Settings\Administrateur\Application Data\m"
  Found ! [04/01/2009 18:59] - "C:\Documents and Settings\Administrateur\Application Data\drivers"
  Found ! [18/01/2007 21:12] - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa.sys"
  Found ! [18/01/2007 21:12] - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa2.sys"
  Found ! [06/03/2005 08:10] - "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"
  Found ! [17/01/2007 13:12] - "C:\Documents and Settings\Administrateur\Application Data\drivers\downld"
  
  ################## [ C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp ]
  
  Found ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Installer-Crack-Keygen.exe
  Found ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.875\DIRECTX\DPSERIAL.DLL
  Found ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX04.047\DIRECTX\DPSERIAL.DLL
  
  \\\\\\\\\\\\\\\\\\ [ Registre / Startup ] ///////////////////
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
  ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
  kamsoft=C:\WINDOWS\system32\ckvo.exe
  gadcom="C:\Documents and Settings\Administrateur\Application Data\gadcom\gadcom.exe" 61A847B5BBF7281034923A466188719AB689201522886B092CBD44BD8689220221DD3257
  Twain=C:\Documents and Settings\Administrateur\Application Data\Twain\Twain.exe
  SpeedRunner=C:\Documents and Settings\Administrateur\Application Data\SpeedRunner\SpeedRunner.exe
  SfKg6wIP=C:\Documents and Settings\Administrateur\Application Data\Microsoft\Windows\migddq.exe
  RK Launcher=C:\Program Files\RK Launcher\RKLauncher.exe
  Alt+Q Hotkey Tool=C:\WINDOWS\FlyakiteOSX\Software\Alt+Q Hotkey.exe
  SearchSpyIndexer=C:\Program Files\SearchSpy\SearchSpy Server\SearchSpyIndex.exe
  SearchSpy=C:\Program Files\SearchSpy\SearchSpyMenu.exe
  Yz Shadow=C:\Program Files\YzShadow\YzShadow.exe
  RamBoostXp=C:\Program Files\RamBoost XP\rambxpfr.exe
  MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  IgfxTray=C:\WINDOWS\system32\igfxtray.exe
  HotKeysCmds=C:\WINDOWS\system32\hkcmd.exe
  POINTER=point32.exe
  NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  nwiz=nwiz.exe /install
  NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
  QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
  HyperappelPL2003=C:\Program Files\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
  MSRegInfo=C:\WINDOWS\pagefile.sys.vbs
  MS32DLL=C:\WINDOWS\MS32DLL.dll.vbs
  ORAHSSSessionManager=C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
  XboxStat="C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
  System Files Updater=C:\WINDOWS\FlyakiteOSX\System Files Updater.exe /S
  DAEMON Tools-1033="C:\Program Files\D-Tools\daemon.exe" -lang 1033
  avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
  Installed=1
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
  Installed=1
  NoChange=1
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
  Installed=1
  
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\Cyberstella]
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\installdriver]
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\key_gen]
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\patch]
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\steam]
  [HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro]
  
  \\\\\\\\\\\\\\\\\\ [ Registre / Clés infectieuses ] ///////////////////
  
  Found ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\Local AppWizard-Generated Applications\patch
  Found ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\Local AppWizard-Generated Applications\winupgro
  Found ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\bisoft
  Found ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\DateTime4
  Found ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\FFC
  Found ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\FirtR
  Found ! - HKEY_USERS\S-1-5-21-1645522239-484763869-1801674531-500\Software\muleappdata
  Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\patch
  Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
  Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
  Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
  Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
  Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
  Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
  Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
  Found ! - HKEY_CURRENT_USER\Software\bisoft
  Found ! - HKEY_CURRENT_USER\Software\DateTime4
  Found ! - HKEY_CURRENT_USER\Software\FirtR
  Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | drvsyskit
  Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | german.exe
  Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | mule_st_key
  
  /!\ Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
  
  \\\\\\\\\\\\\\\\\\ [ Etat / Services ] ///////////////////
  
  # Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot
  
  /!\ Mode sans echec non fonctionnel !!
  
  # Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
  
  /!\ Mode sans echec non fonctionnel !!
  
  # Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
  
  /!\ Mode sans echec non fonctionnel !!
  
  # Services : [ Auto=2 / Demande=3 / Désactivé=4 ]
  
  /!\ Ndisuio - # Type de démarrage = 4
  
  /!\ Ip6Fw - # Type de démarrage = 4
  
  /!\ SharedAccess - # Type de démarrage = 4
  
  /!\ wuauserv - # Type de démarrage = 4
  
  /!\ wscsvc - # Type de démarrage = 4
  
  \\\\\\\\\\\\\\\\\\ [ Recherche dans supports amovibles] ///////////////////
  
  # Informations :
  
  C: - Lecteur fixe
  
  D: - Lecteur fixe
  
  F: - Lecteur de CD-ROM
  
  H: - Lecteur fixe
  
  # Contenu de l'autorun : C:\autorun.inf
  
  ;LSLr9o35Ado8ropkHkk5DdwO3ZlAid3lAwswoiapd0rjDald0n3Dlja1Kw3iD2k1DKKjeL20kwAeawqwaslkia4q
  [AutoRun]
  ;so34fsAs55A04O744LwaLKdL12qaoAwsDaK4ek
  open=xih9.cmd
  ;i831AA5XorkjDoipwfKSCkaa04qAlZ083eiwoKwDe3SAaDikF1rlIkafJLD79JKJed3ida3ka1jw3cwscw45rl4
  shell\open\Command=xih9.cmd
  ;eLC8aw4cIaSwkiei1ww7sXdwq2sqnLJfojAf4kdd220dSLAiis0q0r4lkOa
  shell\open\Default=1
  ;dKaAlsw2awoCDke5l2DaLeko9Z57drlwk3Kjs09li1jLeki1Lfla7sj
  shell\explore\Command=xih9.cmd
  ;
  
  # Contenu de l'autorun : D:\autorun.inf
  
  ;LSLr9o35Ado8ropkHkk5DdwO3ZlAid3lAwswoiapd0rjDald0n3Dlja1Kw3iD2k1DKKjeL20kwAeawqwaslkia4q
  [AutoRun]
  ;so34fsAs55A04O744LwaLKdL12qaoAwsDaK4ek
  open=xih9.cmd
  ;i831AA5XorkjDoipwfKSCkaa04qAlZ083eiwoKwDe3SAaDikF1rlIkafJLD79JKJed3ida3ka1jw3cwscw45rl4
  shell\open\Command=xih9.cmd
  ;eLC8aw4cIaSwkiei1ww7sXdwq2sqnLJfojAf4kdd220dSLAiis0q0r4lkOa
  shell\open\Default=1
  ;dKaAlsw2awoCDke5l2DaLeko9Z57drlwk3Kjs09li1jLeki1Lfla7sj
  shell\explore\Command=xih9.cmd
  ;
  
  # Contenu de l'autorun : F:\autorun.inf
  
  [autorun]
  open = setup.exe
  icon = Livebox.ico
  
  # Contenu de l'autorun : H:\autorun.inf
  
  # presence des fichiers :
  
  Found ! [19/01/2007 20:55][-r-hs----] - C:\autorun.inf
  Found ! [19/01/2007 20:55][-r-hs----] - D:\autorun.inf
  Found ! [30/01/2008 11:33][-r-------] - F:\autorun.inf
  Found ! [25/09/2007 11:33][-rahs----] - H:\autorun.inf
  
  \\\\\\\\\\\\\\\\\\ [ Registre / Mountpoint2 ] ///////////////////
  
  -> Not found !
  
  ################## [ ! Fin du rapport # FindyKill V4.714 ! ]
  
  0
Réponse 4 / 17
Utilisateur anonyme
re ,

ecoute ,

je suis le createur de findykill , et je te certifie que tu es infecté par bagle

si tu veux t en sortir fais ceci :

http://www.commentcamarche.net/forum/affich 10588095 winupgro mais qu est ce que c est?#2
1
1. DAHALAI
  
  je comprends mais mon pb maintenant c'est que je me connect par internet avec un autre ordi, que si je telecharge ton truc, il va falloir que je le transfert sur mon disque externe qui est branché sur l'ordi infecté. est ce que je peut contaminer l'autre pc via le disque xterne?
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 17
Destrio5 Modérateur
---> Réinstalle les applications qui ont été infectées (Antivirus...).

---> Puis fais ceci :

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
1
1. DAHALAI
  
  je fais ca mais j te les posterai demain. merci de on aide.
  
  0
Réponse 6 / 17
winow
--
A+
..Why..
0
Réponse 7 / 17
chrischris83
c'est une grosse merde et pour l'enlever bonjour il faut un peu si connaitre
0
1. DAHALAI
  
  du coup je ferme l'application winupgro a chaque demarage et apres ca va un peu mieu.
  
  mais mon pb c'est que j'ai un disque dur externe, est ce qu'il peut etre contaminé?
  
  0
Réponse 8 / 17
chrischris83
ca sert a rien de le fermer car c'est un truc qui ne s'arrete jamais et qui peu bouziller ta machine ( vider ton disque dur par exemple)
0
Réponse 9 / 17
winow
Essai la technique avec Destrio5, pour l'éradiquer
0
Réponse 10 / 17
Destrio5 Modérateur
Fais FindyKill pour avoir une chance de tuer winupgro et ses amis ;)
0
Réponse 11 / 17
Utilisateur anonyme
c des rootkit ......

c normal que t en sort pas

suis les indiquation de destrio si tu veux t en sortir :

http://www.commentcamarche.net/forum/affich 10588095 winupgro mais qu est ce que c est?#2

++ et communique les rapports stp
0
1. DAHALAI
  
  mon pb c'est que plein de prog se désinstalle...
  Du coup plus de drivers sons, j'arrive plus a me connect a internet avec ce pc, et maintenant j'ai peur qu'il soit dans mon disqu dur externe. c'est possible?
  
  0
Réponse 12 / 17
Utilisateur anonyme
branché sur l'ordi infecté. est ce que je peut contaminer l'autre pc via le disque xterne?

>>non pas avec cette variante de l infection
0
1. DAHALAI
  
  merci des info, je vais essayer ta manip et j te tiens au courant. c cool de ta part.
  
  NB j'suis infirmier et je fais du coup de l'anthropomorphisme. lol.
  
  0
Réponse 13 / 17
Utilisateur anonyme
c cool

je suis cuisinier et je cuisine ......
0
1. DAHALAI
  
  merci monsieur le cuisinier qui cuisine. j'ai lancer findykill... je te tiens o courant.
  
  0
Réponse 14 / 17
Utilisateur anonyme
-;)

tiens destrio au courant , on se connais ,

bonne soirée
0
Réponse 15 / 17
Utilisateur anonyme
kavo en prime

bonne suite
0
1. DAHALAI
  
  kavo c'est un virus aussi?
  
  0
2. Destrio5 Modérateur
  
  @DAHALAI"kavo c'est un virus aussi?"
  
  ---> Il infecte les clé USB, etc...
  
  0
Réponse 16 / 17
Utilisateur anonyme
en attendant Destrio fais ceci stp :

Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

-->choisi l option 1 (nettoyage)

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
1. DAHALAI
  
  j'ai fait ce que tu m a dit mais quand windows se relance il me dit windows na pu trouver C:/programmes.
  
  0
Réponse 17 / 17
Utilisateur anonyme
ok

tu verras ça avec destrio je dois bouger

++
0
1. DAHALAI
  
  merci pour tou!!!
  bonne soiree
  
  0

WINUPGRO mais qu'est ce que c'est?

17 réponses

Discussions similaires

Newsletters