Question pour les pro informatique
Bonjour,
j ai téléchargé un logiciel gratos via emule vst midi control extension 2 pour la musique, lorsque j ai ouvert l archive rar, le fichier s appel key_generator.exe, je me suis dis aie aie!!! c est pas bon et j ai tanté le coup.
un logiciel de barge c est mis en marche un truc pour pirater les boites noir des boeing airbus etc... je vous raconte pas mon etonnement surtout que le logiciel parraissais balaise!!! enfin bon a partir de la mon pc c est eteint tout seul et lorsque qu il a redemarré, tout ce qui est issue de la securité pc plus rien ne fonction antivirus, parefeu, antispyware, nettoyeur, hijackhis et meme le pack sp3 plus rien ne marche, je ne peux plus rien installé comme logiciel de securité!!!
celui qui m a mis cette merde s appel boeing detector ou crach boeing detector un truc comme ca, il a planté tout ce qui touche la securité.
franchement la, je plante et je ne sais pas quoi faire a part formaté mais vu la qualité apparente de cette grosse merde je ne pense pas que cela fonctionne et je souhaiterai savoir ce que c est pour en faire part au autre internaute.
apres ca je pense que je vais acheté un mac ou tourner sous linux car plein le cul de tout c est merde!!!!!!!!!!
donc si un super informaticien veux bien se donné la peine d analysé mon cas et que l on puisse trouver un solution ensemble.
j ai téléchargé un logiciel gratos via emule vst midi control extension 2 pour la musique, lorsque j ai ouvert l archive rar, le fichier s appel key_generator.exe, je me suis dis aie aie!!! c est pas bon et j ai tanté le coup.
un logiciel de barge c est mis en marche un truc pour pirater les boites noir des boeing airbus etc... je vous raconte pas mon etonnement surtout que le logiciel parraissais balaise!!! enfin bon a partir de la mon pc c est eteint tout seul et lorsque qu il a redemarré, tout ce qui est issue de la securité pc plus rien ne fonction antivirus, parefeu, antispyware, nettoyeur, hijackhis et meme le pack sp3 plus rien ne marche, je ne peux plus rien installé comme logiciel de securité!!!
celui qui m a mis cette merde s appel boeing detector ou crach boeing detector un truc comme ca, il a planté tout ce qui touche la securité.
franchement la, je plante et je ne sais pas quoi faire a part formaté mais vu la qualité apparente de cette grosse merde je ne pense pas que cela fonctionne et je souhaiterai savoir ce que c est pour en faire part au autre internaute.
apres ca je pense que je vais acheté un mac ou tourner sous linux car plein le cul de tout c est merde!!!!!!!!!!
donc si un super informaticien veux bien se donné la peine d analysé mon cas et que l on puisse trouver un solution ensemble.
Configuration: Windows XP Firefox 3.0.5
10 réponses
-
Télécharges FindyKill de Chiquitine29
Fais un clique droit sur le lien et choisis "enregistrer la cible sous ...." , destination le bureau .
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .
--> Entre dans le dossier " FindyKill "
Double clic sur " FindyKill.bat " (et pas sur autre chose!) pour lancer l'outil .
->choisis l'option 1 . Puis laisses travailler ...
Une fois terminé, postes le rapport FindyKill.txt qui est généré ...
( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt ) -
Bonjour,
* telecharges Findykill de Chiquitine29 sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
* Lances l'installation avec les parametres par defaut
* Fermes tous les programmes en cours
* Double-clique sur l'icone de ton bureau
* Laisses toi guider et au menu, choisis l'option 1 ( recherche)
* Un rapport sera généré, postes le -
###################### [ FindyKill V4.715 ]
# User : ROGER - USER-COOTJ84UGV
# Emplacement : C:\Program Files\FindyKill
# Outils Mis a jours 29/01/09 par Chiquitine29
# Recherche effectuée à 16:26:57 le 30/01/2009
# Windows XP - Internet Explorer 6.0.2900.5512
# [ FindyKill V4.715 - Scan ] ##############
\\\\\\\\\\\\\\\\\\\\ [ Processus actifs ] ///////////////////
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\DU Meter\DUMeterSvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DU Meter\DUMeter.exe
C:\Documents and Settings\ROGER\Application Data\drivers\winupgro.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\ROGER\Application Data\m\flec006.exe
C:\Documents and Settings\ROGER\Application Data\drivers\downld\584578.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\System32\alg.exe
\\\\\\\\\\\\\\\\\\ [ Processus infectieux stoppés ] ///////////////////
"C:\Documents and Settings\ROGER\Application Data\drivers\winupgro.exe" (1492)
"C:\Documents and Settings\ROGER\Application Data\m\flec006.exe" (3252)
"C:\Documents and Settings\ROGER\Application Data\drivers\downld\584578.exe" (1692)
"C:\WINDOWS\system32\wintems.exe" (2268)
\\\\\\\\\\\\\\\\\\ [ Fichiers/Dossiers infectieux ] ///////////////////
################## [ C:\ ]
################## [ C:\WINDOWS ]
################## [ C:\WINDOWS\Prefetch ]
################## [ C:\WINDOWS\system32 ]
Found ! [30/01/2009 15:50] - C:\WINDOWS\system32\mdelk.exe
Found ! [30/01/2009 15:50] - C:\WINDOWS\system32\wintems.exe
Found ! [30/01/2009 15:50] - C:\WINDOWS\system32\ban_list.txt
################## [ C:\WINDOWS\system32\drivers ]
################## [ C:\Documents and Settings\ROGER\Application Data ]
Found ! [30/01/2009 15:48] - "C:\Documents and Settings\ROGER\Application Data\m\flec006.exe"
Found ! [30/01/2009 15:49] - "C:\Documents and Settings\ROGER\Application Data\m\list.oct"
Found ! [30/01/2009 15:49] - "C:\Documents and Settings\ROGER\Application Data\m\data.oct"
Found ! [30/01/2009 15:49] - "C:\Documents and Settings\ROGER\Application Data\m\srvlist.oct"
Found ! [30/01/2009 15:54] - "C:\Documents and Settings\ROGER\Application Data\m\shared"
Found ! [30/01/2009 14:59] - "C:\Documents and Settings\ROGER\Application Data\m"
Found ! [30/01/2009 14:55] - "C:\Documents and Settings\ROGER\Application Data\drivers"
Found ! [30/01/2009 15:41] - "C:\Documents and Settings\ROGER\Application Data\drivers\srosa2.sys"
Found ! [30/01/2009 15:41] - "C:\Documents and Settings\ROGER\Application Data\drivers\wfsintwq.sys"
Found ! [25/06/2004 05:01] - "C:\Documents and Settings\ROGER\Application Data\drivers\winupgro.exe"
Found ! [30/01/2009 15:50] - "C:\Documents and Settings\ROGER\Application Data\drivers\downld"
################## [ C:\DOCUME~1\ROGER\LOCALS~1\Temp ]
\\\\\\\\\\\\\\\\\\ [ Registre / Startup ] ///////////////////
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
DU Meter=C:\Program Files\DU Meter\DUMeter.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
SoundMan=SOUNDMAN.EXE
NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
nwiz=nwiz.exe /install
SynTPLpr=C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Disk Monitor=C:\Program Files\Generic\USB Card Reader Driver v2.0c\Disk_Monitor.exe
LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe
LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
MSConfig=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=
[HKEY_CURRENT_USER\software\local appwizard-generated applications\key_generator]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\ManifestEngine]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\playplus]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\RtlWake]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\vscap]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro]
\\\\\\\\\\\\\\\\\\ [ Registre / Clés infectieuses ] ///////////////////
Found ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\Local AppWizard-Generated Applications\key_generator
Found ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\FirtR
Found ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\key_generator
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4
Found ! - HKEY_CURRENT_USER\Software\FirtR
Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | drvsyskit
Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | german.exe
Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | mule_st_key
/!\ Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
/!\ Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1
\\\\\\\\\\\\\\\\\\ [ Etat / Services ] ///////////////////
# Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot
/!\ Mode sans echec non fonctionnel !!
# Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
/!\ Mode sans echec non fonctionnel !!
# Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
/!\ Mode sans echec non fonctionnel !!
# Services : [ Auto=2 / Demande=3 / Désactivé=4 ]
/!\ Ndisuio - # Type de démarrage = 4
EapHost - # Type de démarrage = 3
/!\ Ip6Fw - # Type de démarrage = 4
SharedAccess - # Type de démarrage = 2
/!\ wuauserv - # Type de démarrage = 4
/!\ wscsvc - # Type de démarrage = 4
\\\\\\\\\\\\\\\\\\ [ Recherche dans supports amovibles] ///////////////////
# Informations :
C: - Lecteur fixe
# presence des fichiers :
\\\\\\\\\\\\\\\\\\ [ Registre / Mountpoint2 ] ///////////////////
-> Not found !
################## [ ! Fin du rapport # FindyKill V4.715 ! ] -
Réouvre FindyKill , choisi cette fois ci l option 2 (Suppression)
/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage terminé"
-------> ensuite post le rapport FindyKill.txt
Note : le rapport FindyKill.txt est sauvegardé a la racine du disque -
bonjour
Avant de formater assurez vous de posseder tous les cd( Windows,carte mere,carte graphique,carte son,etc...)
avec la clef d'installation pour windows
---------------------------------------------------------------------------------------------------------
1°au démarrage de l'ordi il faut entrer dans le bios ( en principe touche Suppr)
2°onglet boot config : 1°boot : CD ROM
2°boot : Désactivé ( si autres boots les desactvés)
3°mettre le CD de Xp dans le lecteur
4°Save and Exit ( souvent F10)
5°suivre instruction ( démarre sur CD)
6° pour pouvoir formater C , il Faut Supprimer les partitions (C ;D ; etc) , puis les recréer et installer Xp sur C
7°laisser faire l'installation de Xp jusqu'au bout( avec les redémarrages)
8°Quand Xp a fini de s' installer , retirer le cd et redemarrer
9°au démarrage de l'ordi il faut entrer dans le bios ( en principe touche Suppr)
10°onglet boot config : 1°boot : Floppy disk
2°boot : Disque dur où Xp est installer
3°boot : CD Rom
11°Save and Exit ( souvent F10)
12°Après le redémarrage du pc installer touts les composant materiels dans l'ordre : Carte mere
Carte graphique
Carte son
Autes matériels
PS:si vous avez trouvé la solution a votre problème pense a signaler votre message comme résolu -
freaks nous donne une formule magique . merci.
-
-
@freaksta formule elle fonctionne tout le temps , hein.
-
@totobetournejusqu'à présent ou en utilisant un format bas niveau du fabricant du DD si nécessaire
-
-
freack merci mais le formatage ce sera pour plus d abord connaitre cette merde!!
###################### [ FindyKill V4.715 ]
# User : ROGER - USER-COOTJ84UGV
# Executed from : C:\Program Files\FindyKill
# Update on 29/01/09Nby Chiquitine29
# Start at 16:39:44 the 30/01/2009
# Windows XP - Internet Explorer 6.0.2900.5512
# [ FindyKill V4.715 - Deleting ] ###############
\\\\\\\\\\\\\\\\\\ [ Active Processes ] ///////////////////
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\DU Meter\DUMeterSvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\System32\alg.exe
\\\\\\\\\\\\\\\\\\ [ Infected Files / Folders ] ///////////////////
################## [ C:\ ]
################## [ C:\WINDOWS ]
################## [ C:\WINDOWS\Prefetch ]
################## [ C:\WINDOWS\system32 ]
Deleted ! - C:\WINDOWS\system32\mdelk.exe
Deleted ! - C:\WINDOWS\system32\wintems.exe
Deleted ! - C:\WINDOWS\system32\ban_list.txt
################## [ C:\WINDOWS\system32\drivers ]
################## [ C:\Documents and Settings\ROGER\Application Data ]
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\m\flec006.exe"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\m\list.oct"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\m\data.oct"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\m\srvlist.oct"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\m\shared"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\m"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\drivers\srosa2.sys"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\drivers\wfsintwq.sys"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\drivers\winupgro.exe"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\drivers\downld"
Deleted ! - "C:\Documents and Settings\ROGER\Application Data\drivers"
################## [ C:\DOCUME~1\ROGER\LOCALS~1\Temp ]
################## [ C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5 ]
Deleted ! - C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\01E38PAJ\b64_1[1].jpg
Deleted ! - C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\0PANODQ7\b64[1].jpg
Deleted ! - C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\0PANODQ7\b64_3[1].jpg
Deleted ! - C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\0PANODQ7\b64_6[1].jpg
Deleted ! - C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\41AJSLAN\b64_1[1].jpg
Deleted ! - C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\41AJSLAN\mxd[1].jpg
Deleted ! - C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\85UNK5UN\b64_2[1].jpg
Deleted ! - C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\85UNK5UN\file[1].txt
Deleted ! - C:\Documents and Settings\ROGER\Local Settings\Temporary Internet Files\Content.IE5\85UNK5UN\servernames[1].htm
\\\\\\\\\\\\\\\\\\ [ Registry / Infected keys ] ///////////////////
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Deleted ! - HKEY_CURRENT_USER\Software\bisoft
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4
Deleted ! - HKEY_CURRENT_USER\Software\FirtR
Deleted ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\Local AppWizard-Generated Applications\key_generator
Deleted ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\Local AppWizard-Generated Applications\winupgro
Deleted ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\FFC
Deleted ! - HKEY_USERS\S-1-5-21-1177238915-2146873821-725345543-1004\Software\MuleAppData
\\\\\\\\\\\\\\\\\\ [ States / Restarting of services ] ///////////////////
# Safe boot mode restored !
# Services : [ Auto=2 / Request=3 / Disable=4 ]
Ndisuio - # Type of startup = 3
EapHost - # Type of startup = 2
Ip6Fw - # Type of startup = 2
SharedAccess - # Type of startup = 2
wuauserv - # Type of startup = 2
wscsvc - # Type of startup = 2
\\\\\\\\\\\\\\\\\\ [ Cleaning Removable drives ] ///////////////////
# Informations :
C: - Lecteur fixe
# deleting files :
\\\\\\\\\\\\\\\\\\ [ Registry / Mountpoint2 ] ///////////////////
-> Not found !
\\\\\\\\\\\\\\\\\\ [ Searching Other Infections ] ///////////////////
Références de comparaison Bagle MD5 :
aef6aa2f C:\Documents and Settings\ROGER\Application Data\drivers\winupgro.exe
415fc83995272b36248ff9df0e8cc95d C:\Documents and Settings\ROGER\Application Data\drivers\winupgro.exe
Suspect ! - 415fc83995272b36248ff9df0e8cc95d C:\Program Files\Logitech\Video\ManifestEngine.exe
\\\\\\\\\\\\\\\\\\ [ Searching Cracks / Keygen ] ///////////////////
C:\Documents and Settings\ROGER\Mes documents\Ableton\Library\Presets\Audio Effects\Vinyl Distortion\Crack.adv
C:\Documents and Settings\ROGER\Mes documents\eMULE\T‚l‚chargement\Ableton Live v.7.0.2 Cracked Fixed_DnGnMsTr.rar
################## [ ! End of report # ! ] -
1)vire cela
C:\Documents and Settings\ROGER\Mes documents\Ableton\Library\Presets\Audio Effects\Vinyl Distortion\Crack.adv
C:\Documents and Settings\ROGER\Mes documents\eMULE\T‚l‚chargement\Ableton Live v.7.0.2 Cracked Fixed_DnGnMsTr.rar
2)pour voir télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.mais renomme le avant de le lancer!!!!!!!!
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
3)va sur virus total et verifie ce fichier
C:\Program Files\Logitech\Video\ManifestEngine.exe
-
c est bon totobetourne
le premier est un effet audio qui s appel crack donc aucun probleme a ce sujet et le second est une archive rar qui est nommé ainsi et que je vais m en debarrassé.
j ai pu reinstaller mon antivirus et mon parefeu, et tout les autre logiciel touchant la securité fonctionne desormais.
par contre ce qui m enmerde c est que je ne connais pas le nom exacte de cette merde qui m a infecté!!! un logiciel pour pirater les boites noir des avions (pour memoire ca devais etre un effet audio et je ne pirate pas les avion), je comprend pas qu il puisse trainner des trucs comme ca sur le net!! enfin bref je te remerçi et je vais garde ce ptit logiciel findykey bien sympa que je ne connaissais pas. merci beaucoup!!! -
-
-
*Va sur virus total et verifie ce fichier
* Perso j'ai pas tout compris, que trouve tu de suspect à ça ? -
moi non plus.
