Virus / Avast, Spyware Terminator, CCleaner

Ousky -  
 ousky -
Bonjour,

J'ai reçu ce que je pense être un virus hier.

Voici les symptômes:
- désactivation d' avast et impossibilité de le réinstaller,
- désactivation de spyware terminator et impossibilité de le réinstaller,
- impossibilité d'utiliser: CCleaner, la restauration système et même le son.

SVP aider moi, j'aime pas surfer sur le net à la vue de tout le monde.

Merci d'avance.
Configuration: Windows XP
Firefox 3.0.6

5 réponses

  1.
    toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    Bonjour

    Tu as téléchargé quelque chose ? Un crack ?
    0
    1. Ousky
       
      oui c'est suite à l'utilisation d'une application que j'ai eu tout ça hier.

      As tu besoin de mon rapport hijackthis ?
      0
  2. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    Quand tu essaies de réinstaller Avast, as-tu un message quelconque ?
    0
    1. Ousky
       
      Non pas lors de l'installation, mais après l'installation il ne fais pas le scan de démarrage, ne s'active pas et quand j'essaie de l'ouvrir windows me dit que se n'est pas une application win32 valide.
      0
  3. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    OK, ça confirme ce que je pensais ;-)

    Télécharge FindyKill de Chiquitine29 :

    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    ->Enregistre-le sur ton bureau et pas ailleurs !

    !! Déconnecte toi et ferme toutes les applications en cours !!

    ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

    -> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

    Tuto : https://www.malekal.com/tutorial-findykill/

    --> Double-clique sur le raccourci " FindyKill " qui est sur ton bureau .

    -->choisis l'option 1 ( recherche ). Puis laisse travailler l'outil sans rien toucher ...

    Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

    PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
    1. ousky
       
      ############################## [ FindyKill V4.718 ]

      Voilà le rapport :



      ############################## [ Processus actifs ]

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\cisvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\Program Files\Fichiers communs\RbtProt\sgsrv.exe
      C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Genius\ioCentre\gTaskBar.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Documents and Settings\Bertin\Application Data\drivers\winupgro.exe
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\Genius\ioCentre\gMouseTask.exe
      C:\Genius\ioCentre\gKbdTask.exe
      C:\Genius\ioCentre\gAutoPan.exe
      C:\Genius\ioCentre\gAutoScroll.exe
      C:\Genius\ioCentre\gZoom.exe
      C:\Genius\ioCentre\gMGlass.exe
      C:\Genius\ioCentre\gIMMgm.exe
      C:\Genius\ioCentre\gDeskMgm.exe
      C:\Genius\ioCentre\gTaskSwitch.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Genius\ioCentre\gKbStatus.exe
      C:\Program Files\Hercules\WiFi Station\WifiStation.exe
      C:\Documents and Settings\Bertin\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
      C:\Documents and Settings\Bertin\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\system32\SearchProtocolHost.exe
      C:\Documents and Settings\Bertin\Application Data\m\flec006.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\WINDOWS\system32\wintems.exe
      C:\WINDOWS\system32\SearchFilterHost.exe

      ################## [ Processus infectieux stoppés ]

      "C:\Documents and Settings\Bertin\Application Data\drivers\winupgro.exe" (772)
      "C:\Documents and Settings\Bertin\Application Data\m\flec006.exe" (3756)
      "C:\WINDOWS\system32\wintems.exe" (2780)

      ################## [ Fichiers / Dossiers infectieux C:\ ]


      ################## [ C:\WINDOWS ]


      ################## [ C:\WINDOWS\system32 ]

      Found ! - C:\WINDOWS\system32\mdelk.exe
      Found ! - C:\WINDOWS\system32\wintems.exe
      Found ! - C:\WINDOWS\system32\ban_list.txt

      ################## [ C:\WINDOWS\system32\drivers ]

      Found ! - "C:\WINDOWS\system32\drivers\down"

      ################## [ C:\.. Application Data ... ]

      Found ! - "C:\Documents and Settings\Bertin\Application Data\m\flec006.exe"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\m\list.oct"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\m\data.oct"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\m\srvlist.oct"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\m\shared"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\m"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\drivers"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\drivers\srosa2.sys"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\drivers\wfsintwq.sys"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\drivers\winupgro.exe"
      Found ! - "C:\Documents and Settings\Bertin\Application Data\drivers\downld"

      ################## [ Registre / Clés infectieuses ]

      Found ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\Local AppWizard-Generated Applications\install_crack
      Found ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\Local AppWizard-Generated Applications\winupgro
      Found ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\bisoft
      Found ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\DateTime4
      Found ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\FFC
      Found ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\MuleAppData
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_crack
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_CURRENT_USER\Software\bisoft
      Found ! - HKEY_CURRENT_USER\Software\DateTime4
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Found ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Found ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
      Found ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

      # Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
      # Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1

      ################## [ Recherche dans supports amovibles]

      # Presence des fichiers :


      ################## [ Registre / Mountpoint2 ]

      # -> Not found !

      ################## [ ! Fin du rapport # FindyKill V4.718 ! ]
      0
  4. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    Important :

    Branche toutes tes unités externes au PC ( DD externes, clé USB, lecteur mp3, ect...) mais sans les ouvrir !
    Tu les retireras après la manip ...

    Ferme toutes les applications en cours !

    Relance FindyKill :

    -> choisis cette fois-ci l'option 2 (suppression).

    /!\ ton PC va redémarrer de lui même , c'est normal !... Laisse travailler l'outil jusqu' à l'apparition du message :
    "nettoyage terminé" .

    Note : lors du message d'avertissement , clique sur " Ok " .

    --> Poste le nouveau rapport FindyKill.txt qui est généré.

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

    PS : Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
    tapes explorer.exe et valide     .

    0
    1. ousky
       
      Voilà le nouveau rapport


      ############################## [ FindyKill V4.718 ]


      ############################## [ Active Processes ]

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\cisvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\Program Files\Fichiers communs\RbtProt\sgsrv.exe
      C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Genius\ioCentre\gTaskBar.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\Genius\ioCentre\gMouseTask.exe
      C:\Genius\ioCentre\gKbdTask.exe
      C:\Genius\ioCentre\gAutoPan.exe
      C:\Genius\ioCentre\gAutoScroll.exe
      C:\Genius\ioCentre\gZoom.exe
      C:\Genius\ioCentre\gMGlass.exe
      C:\Genius\ioCentre\gIMMgm.exe
      C:\Genius\ioCentre\gDeskMgm.exe
      C:\Genius\ioCentre\gTaskSwitch.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Genius\ioCentre\gKbStatus.exe
      C:\Program Files\Hercules\WiFi Station\WifiStation.exe
      C:\Documents and Settings\Bertin\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
      C:\Documents and Settings\Bertin\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\system32\SearchProtocolHost.exe
      C:\WINDOWS\system32\SearchFilterHost.exe
      C:\WINDOWS\system32\cidaemon.exe

      ################## [ Infected Files / Folders C:\ ]


      ################## [ C:\WINDOWS ]


      ################## [ C:\WINDOWS\system32 ]

      Deleted ! - C:\WINDOWS\system32\mdelk.exe
      Deleted ! - C:\WINDOWS\system32\wintems.exe
      Deleted ! - C:\WINDOWS\system32\ban_list.txt

      ################## [ C:\WINDOWS\system32\drivers ]

      Deleted ! - "C:\WINDOWS\system32\drivers\down"

      ################## [ C:\.. Application Data ... ]

      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\m\flec006.exe"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\m\list.oct"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\m\data.oct"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\m\srvlist.oct"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\m\shared"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\m"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\drivers\srosa2.sys"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\drivers\wfsintwq.sys"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\drivers\winupgro.exe"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\drivers\downld"
      Deleted ! - "C:\Documents and Settings\Bertin\Application Data\drivers"

      ################## [ Registry / Infected keys ]

      Deleted ! - HKEY_CURRENT_USER\Software\bisoft
      Deleted ! - HKEY_CURRENT_USER\Software\DateTime4
      Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_crack
      Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
      Deleted ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\FFC
      Deleted ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\MuleAppData
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Deleted ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Deleted ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
      Deleted ! - HKEY_USERS\S-1-5-21-1220945662-1482476501-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

      ################## [ Cleaning Removable drives ]

      # Deleting files :

      Deleted ! - K:\autorun.inf

      ################## [ Registry / Mountpoint2 ]

      # -> Not found !

      ################## [ Searching Other Infections ]

      # Références de comparaison Bagle MD5 :

      7196d5a3 C:\Documents and Settings\Bertin\Application Data\drivers\winupgro.exe
      cbdc9ed044b6f463fc4ae80232331e4f C:\Documents and Settings\Bertin\Application Data\drivers\winupgro.exe

      Suspect ! "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe"
      # Taille : 864256 # MD5 : CBDC9ED044B6F463FC4AE80232331E4F

      Deleted ! "C:\Documents and Settings\Bertin\Bureau\ECOTEC\Archives ECOTEC\GPE\GPE 15-03-08\GPE 2 - Lannoye Pierre-André v1.2.rar"
      # Contain ERROR: with Bagle CRC32 : 2


      ################## [ PEH Corrupted ]

      C:\Documents and Settings\Bertin\Local Settings\Temp\a2temp\a2cmd.exe
      C:\Documents and Settings\Bertin\Mes documents\Hijackthis\HijackThis.exe
      C:\Documents and Settings\Bertin\Mes documents\Virer virus\Hijackthis\HijackThis.exe
      C:\Program Files\a-squared Free\a2cmd.exe
      C:\Program Files\a-squared Free\a2service.exe
      C:\Program Files\a-squared Free\a2upd.exe
      C:\Program Files\a-squared HiJackFree\a2HiJackFree.exe
      C:\Program Files\Alwil Software\Avast4\ashAvast.exe
      C:\Program Files\Alwil Software\Avast4\ashChest.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Alwil Software\Avast4\ashLogV.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
      C:\Program Files\Alwil Software\Avast4\ashQuick.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
      C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
      C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
      C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
      C:\Program Files\Alwil Software\Avast4\ashUpd.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\sched.exe
      C:\Program Files\Alwil Software\Avast4\VisthLic.exe
      C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\register.exe
      C:\Program Files\Mozilla Firefox\uninstall\helper.exe
      C:\Program Files\MSN\MSNCoreFiles\update.exe
      C:\Program Files\Samsung\Samsung PC Studio 3\LiveUpdate.exe
      C:\Program Files\Samsung\Samsung PC Studio 3\Update\LiveUpdate.exe
      C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
      C:\Program Files\Spyware Terminator\sp_rsser.exe
      C:\Program Files\Spyware Terminator\update\SpywareTerminatorShield.Exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\BTIniNt.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\DOCS\PM8Flash.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\DrvMap.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\PartIn.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\PartIn9x.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\PartInNT.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\PMagic.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\PMagic9x.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\PMagicNT.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\Pqboot32.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\pqbw.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\PQLAUNCH.EXE
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\PqPe.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\pqpe9x.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\pqpeNT.exe
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\PTEDIT32.EXE
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\RESCUEME\DOSYSTEM\FLOPPY.EXE
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\RESCUEME\DOSYSTEM\FLOPPY9x.EXE
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\RESCUEME\DOSYSTEM\FLOPPYME.EXE
      C:\Program Files\Symantec\Norton PartitionMagic 8.0\RESCUEME\DOSYSTEM\PTEDIT32.EXE
      C:\WINDOWS\$hf_mig$\KB873339\update\update.exe
      C:\WINDOWS\$hf_mig$\KB885835\update\update.exe
      C:\WINDOWS\$hf_mig$\KB885836\update\update.exe
      C:\WINDOWS\$hf_mig$\KB886185\update\update.exe
      C:\WINDOWS\$hf_mig$\KB887472\update\update.exe
      C:\WINDOWS\$hf_mig$\KB888302\update\update.exe
      C:\WINDOWS\$hf_mig$\KB890046\update\update.exe
      C:\WINDOWS\$hf_mig$\KB890859\update\update.exe
      C:\WINDOWS\$hf_mig$\KB891781\update\update.exe
      C:\WINDOWS\$hf_mig$\KB893756\update\update.exe
      C:\WINDOWS\$hf_mig$\KB894391\update\update.exe
      C:\WINDOWS\$hf_mig$\KB896358\update\update.exe
      C:\WINDOWS\$hf_mig$\KB896423\update\update.exe
      C:\WINDOWS\$hf_mig$\KB896424\update\update.exe
      C:\WINDOWS\$hf_mig$\KB896428\update\update.exe
      C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
      C:\WINDOWS\$hf_mig$\KB899587\update\update.exe
      C:\WINDOWS\$hf_mig$\KB899591\update\update.exe
      C:\WINDOWS\$hf_mig$\KB900485\update\update.exe
      C:\WINDOWS\$hf_mig$\KB900725\update\update.exe
      C:\WINDOWS\$hf_mig$\KB901017\update\update.exe
      C:\WINDOWS\$hf_mig$\KB901190\update\update.exe
      C:\WINDOWS\$hf_mig$\KB901214\update\update.exe
      C:\WINDOWS\$hf_mig$\KB902400\update\update.exe
      C:\WINDOWS\$hf_mig$\KB904706\update\update.exe
      C:\WINDOWS\$hf_mig$\KB904942\update\update.exe
      C:\WINDOWS\$hf_mig$\KB905414\update\update.exe
      C:\WINDOWS\$hf_mig$\KB905749\update\update.exe
      C:\WINDOWS\$hf_mig$\KB908519\update\update.exe
      C:\WINDOWS\$hf_mig$\KB908531\update\update.exe
      C:\WINDOWS\$hf_mig$\KB910437\update\update.exe
      C:\WINDOWS\$hf_mig$\KB911280\update\update.exe
      C:\WINDOWS\$hf_mig$\KB911562\update\update.exe
      C:\WINDOWS\$hf_mig$\KB911567\update\update.exe
      C:\WINDOWS\$hf_mig$\KB911927\update\update.exe
      C:\WINDOWS\$hf_mig$\KB912919\update\update.exe
      C:\WINDOWS\$hf_mig$\KB913580\update\update.exe
      C:\WINDOWS\$hf_mig$\KB914388\update\update.exe
      C:\WINDOWS\$hf_mig$\KB914389\update\update.exe
      C:\WINDOWS\$hf_mig$\KB915865\update\update.exe
      C:\WINDOWS\$hf_mig$\KB916595\update\update.exe
      C:\WINDOWS\$hf_mig$\KB917159\update\update.exe
      C:\WINDOWS\$hf_mig$\KB917344\update\update.exe
      C:\WINDOWS\$hf_mig$\KB917422\update\update.exe
      C:\WINDOWS\$hf_mig$\KB917953\update\update.exe
      C:\WINDOWS\$hf_mig$\KB918118\update\update.exe
      C:\WINDOWS\$hf_mig$\KB918439\update\update.exe
      C:\WINDOWS\$hf_mig$\KB918899\update\update.exe
      C:\WINDOWS\$hf_mig$\KB919007\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920213\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920214\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920342\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920670\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920683\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920685\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920872\update\update.exe
      C:\WINDOWS\$hf_mig$\KB921398\update\update.exe
      C:\WINDOWS\$hf_mig$\KB921503\update\update.exe
      C:\WINDOWS\$hf_mig$\KB921883\update\update.exe
      C:\WINDOWS\$hf_mig$\KB922582\update\update.exe
      C:\WINDOWS\$hf_mig$\KB922616\update\update.exe
      C:\WINDOWS\$hf_mig$\KB922760\update\update.exe
      C:\WINDOWS\$hf_mig$\KB922819\update\update.exe
      C:\WINDOWS\$hf_mig$\KB923191\update\update.exe
      C:\WINDOWS\$hf_mig$\KB923414\update\update.exe
      C:\WINDOWS\$hf_mig$\KB923694\update\update.exe
      C:\WINDOWS\$hf_mig$\KB923980\update\update.exe
      C:\WINDOWS\$hf_mig$\KB924191\update\update.exe
      C:\WINDOWS\$hf_mig$\KB924270\update\update.exe
      C:\WINDOWS\$hf_mig$\KB924496\update\update.exe
      C:\WINDOWS\$hf_mig$\KB925486\update\update.exe
      C:\WINDOWS\$hf_mig$\KB925720\update\update.exe
      C:\WINDOWS\$hf_mig$\KB925876\update\update.exe
      C:\WINDOWS\$hf_mig$\KB925902\update\update.exe
      C:\WINDOWS\$hf_mig$\KB926255\update\update.exe
      C:\WINDOWS\$hf_mig$\KB926436\update\update.exe
      C:\WINDOWS\$hf_mig$\KB927779\update\update.exe
      C:\WINDOWS\$hf_mig$\KB927802\update\update.exe
      C:\WINDOWS\$hf_mig$\KB927891\update\update.exe
      C:\WINDOWS\$hf_mig$\KB928090\update\update.exe
      C:\WINDOWS\$hf_mig$\KB928255\update\update.exe
      C:\WINDOWS\$hf_mig$\KB928388\update\update.exe
      C:\WINDOWS\$hf_mig$\KB928843\update\update.exe
      C:\WINDOWS\$hf_mig$\KB929120\update\update.exe
      C:\WINDOWS\$hf_mig$\KB929123\update\update.exe
      C:\WINDOWS\$hf_mig$\KB929338\update\update.exe
      C:\WINDOWS\$hf_mig$\KB929969\update\update.exe
      C:\WINDOWS\$hf_mig$\KB930178\update\update.exe
      C:\WINDOWS\$hf_mig$\KB930916\update\update.exe
      C:\WINDOWS\$hf_mig$\KB931261\update\update.exe
      C:\WINDOWS\$hf_mig$\KB931768-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB931784\update\update.exe
      C:\WINDOWS\$hf_mig$\KB931836\update\update.exe
      C:\WINDOWS\$hf_mig$\KB932168\update\update.exe
      C:\WINDOWS\$hf_mig$\KB932823-v3\update\update.exe
      C:\WINDOWS\$hf_mig$\KB933360\update\update.exe
      C:\WINDOWS\$hf_mig$\KB933566-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB933729\update\update.exe
      C:\WINDOWS\$hf_mig$\KB935839\update\update.exe
      C:\WINDOWS\$hf_mig$\KB935840\update\update.exe
      C:\WINDOWS\$hf_mig$\KB936021\update\update.exe
      C:\WINDOWS\$hf_mig$\KB937143-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB937894\update\update.exe
      C:\WINDOWS\$hf_mig$\KB938127-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB938828\update\update.exe
      C:\WINDOWS\$hf_mig$\KB938829\update\update.exe
      C:\WINDOWS\$hf_mig$\KB939653-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB941202\update\update.exe
      C:\WINDOWS\$hf_mig$\KB941568\update\update.exe
      C:\WINDOWS\$hf_mig$\KB941644\update\update.exe
      C:\WINDOWS\$hf_mig$\KB941693\update\update.exe
      C:\WINDOWS\$hf_mig$\KB942615-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB942763\update\update.exe
      C:\WINDOWS\$hf_mig$\KB943055\update\update.exe
      C:\WINDOWS\$hf_mig$\KB943460\update\update.exe
      C:\WINDOWS\$hf_mig$\KB943485\update\update.exe
      C:\WINDOWS\$hf_mig$\KB944533-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB944653\update\update.exe
      C:\WINDOWS\$hf_mig$\KB945553\update\update.exe
      C:\WINDOWS\$hf_mig$\KB946026\update\update.exe
      C:\WINDOWS\$hf_mig$\KB946648\update\update.exe
      C:\WINDOWS\$hf_mig$\KB947864-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB948590\update\update.exe
      C:\WINDOWS\$hf_mig$\KB948881\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950749\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950759-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950760\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950762\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950974\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951066\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951072-v2\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951698\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951978\update\update.exe
      C:\WINDOWS\$hf_mig$\KB952287\update\update.exe
      C:\WINDOWS\$hf_mig$\KB952954\update\update.exe
      C:\WINDOWS\$hf_mig$\KB953838-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB953839\update\update.exe
      C:\WINDOWS\$hf_mig$\KB954211\update\update.exe
      C:\WINDOWS\$hf_mig$\KB954459\update\update.exe
      C:\WINDOWS\$hf_mig$\KB954600\update\update.exe
      C:\WINDOWS\$hf_mig$\KB955069\update\update.exe
      C:\WINDOWS\$hf_mig$\KB955839\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956390-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956391\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956802\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956803\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956841\update\update.exe
      C:\WINDOWS\$hf_mig$\KB957095\update\update.exe
      C:\WINDOWS\$hf_mig$\KB957097\update\update.exe
      C:\WINDOWS\$hf_mig$\KB958215-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB958644\update\update.exe
      C:\WINDOWS\$hf_mig$\KB958687\update\update.exe
      C:\WINDOWS\$hf_mig$\KB960714-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB960715\update\update.exe
      C:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB967715\update\update.exe
      C:\WINDOWS\$NtServicePackUninstall$\sysinfo.exe
      C:\WINDOWS\ServicePackFiles\i386\sysinfo.exe
      C:\WINDOWS\SoftwareDistribution\Download\07e10be06de45a8f043caac35a7a01af\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\0db9ceebd733e00feda6dbf9eb4e1423\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\2d4ddab9a9109e9ec75f14a0f408894b\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\3188777c1d0f0fe2d51bfb880967bbb8\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\31ea81e7de5a6183c0904b1bab5acdef\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\3556f01dfe2929f710532cac25d2e3ec\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\4148b2f161f151594dd9525defc65fa2\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\41a16c5808c9a70da96819371fa06827\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\45423f7417baa2bca78847fac45e9925\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\460e9936bc34d0a9e3d54acb3725735c\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\4a70c28cb8115cefc13bb853867e3a00\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\57b73c1d468af127bec1550cd5016b8e\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\58ef93a94d01d24242f4e233677924c2\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\63fc91dd374f6ee602349c6eb961d9e6\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\6f217d5e6d4044f32e9bee81e815c6ce\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\73231fc5e2f4907698b91ecd0c870ff8\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\75dbb8bbff547dc1bae58bc8980482d5\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\77e6fc49c81bb0f014ebbaccaf9a631a\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\87c99317ba6ad2b75fba4ba419f26eab\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\8fb19dca4d1ef1b6aab0900fc1ea303f\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\9003654df3de8c88dc370fece242b1ec\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\90e71ccf083d4636c615101d20c96448\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\92b02bf6fc3cf9e4ee58fe82cd402f46\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\a75615662719042fee44f24837582cca\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\bba2f670a60f4e414c2e1208f91a7749\sysinfo.exe
      C:\WINDOWS\SoftwareDistribution\Download\bba2f670a60f4e414c2e1208f91a7749\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\bc24e464c7b59ee6bebeb19a20199d5d\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\c268348752498f57ff1128ae6a23c4f1\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\d181f6edcf5ce7c5208b0f01ffdd515d\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\d89fa218231fa24bf67c6cd0ebfd23af\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\de73caf11b1efb102db5d42380e204ca\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\e842bca2d27f55f2e29bd72d55d48298\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\eb4936fc4a1a1324552e68fe4ccb853a\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\fbbf97636558a8b12d2660a1fbe98336\update\update.exe
      C:\WINDOWS\system32\dllcache\register.exe

      ################## [ ! End of Report # FindyKill V4.718 ! ]
      0
    2. ousky
       
      Il y a déjà du meilleur le son marche.

      Merci l'ami.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    Regarde si tu peux réinstaller ton antivirus.

    Ensuite, relance Findykill et dais le choix 4
    0
    1. ousky
       
      C bon j'arrive à tout réinstaller je fini de réinstaller spyware terminator et j'utilise le programme 4 de Findykill.

      Génial !!! Un grand MERCI à toi l'ami.
      0

Discussions similaires

Désactiver renouvellement automatique Ccleaner Pro
OxRox -
bazfile -

35 réponses
Impossible de joindre Avast
soleil12 -
BZH -

8 réponses
Phishing faux mail d'avast
Colette34 -
Gerper -

2 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses