Winupgro.exe

fredo40180 -  
Bonjour,
depuis peu j ai dans mon gestionaire winupgro.exe qui me prend toute la mémoire et avast ne veut plus fonctionner il me marque"c:\Program Files\Alwil Software\Avast4\ash Avast.exe n'est pas une application
Win32 valide. "
pouvez vous m'aider svp
par avance merci
Configuration: Windows XP
Internet Explorer 7.0

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. toptitbal Contributeur sécurité
    Bonjour

    Télécharge FindyKill de Chiquitine29 :

    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    ->Enregistre-le sur ton bureau et pas ailleurs !

    !! Déconnecte toi et ferme toutes les applications en cours !!

    ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

    -> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

    Tuto : https://www.malekal.com/tutorial-findykill/

    --> Double-clique sur le raccourci " FindyKill " qui est sur ton bureau .

    -->choisis l'option 1 ( recherche ). Puis laisse travailler l'outil sans rien toucher ...

    Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

    PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    1. fredo40180
      Merci beaucoup je vais faire ça et je reviens !!
    2. fredo40180
      voila c est fait ! je poste le rapport..merci

      ############################## [ FindyKill V4.718 ]

      # User : Propri‚taire (Administrateurs) # HELENE-459C07D4
      # Update on 01/03/09
      # Start at: 09:56:17 | 06/03/2009

      # AMD Athlon(tm) XP 3000+
      # Microsoft Windows XP dition familiale (5.1.2600 32-bit) # Service Pack 3
      # Internet Explorer 7.0.5730.11
      # Windows Firewall Status : Disabled

      # A:\ # Lecteur de disquettes 3 « pouces
      # C:\ # Disque fixe local # 74,52 Go (38,91 Go free) # NTFS
      # D:\ # Disque CD-ROM # 190,68 Mo (0 Mo free) [Kenwood_Prospero_V2] # UDF
      # E:\ # Disque CD-ROM
      # J:\ # Disque amovible

      ############################## [ Processus actifs ]

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\Dit.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Microsoft Money\System\mnyexpr.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Documents and Settings\Propriétaire\Application Data\drivers\winupgro.exe
      C:\Program Files\VIA\RAID\raid_tool.exe
      C:\Program Files\OrangeHSS\Launcher\Launcher.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
      C:\Program Files\Office Mouse Driver\MouseDrv.exe
      C:\Program Files\OrangeHSS\systray\systrayapp.exe
      C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
      C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Documents and Settings\Propriétaire\Application Data\m\flec006.exe
      C:\WINDOWS\system32\wintems.exe
      C:\WINDOWS\system32\SearchProtocolHost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\SearchFilterHost.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      ################## [ Processus infectieux stoppés ]

      "C:\Documents and Settings\Propriétaire\Application Data\drivers\winupgro.exe" (1068)
      "C:\Documents and Settings\Propriétaire\Application Data\m\flec006.exe" (1108)
      "C:\WINDOWS\system32\wintems.exe" (2980)

      ################## [ Fichiers / Dossiers infectieux C:\ ]

      ################## [ C:\WINDOWS ]

      ################## [ C:\WINDOWS\system32 ]

      Found ! - C:\WINDOWS\system32\mdelk.exe
      Found ! - C:\WINDOWS\system32\wintems.exe
      Found ! - C:\WINDOWS\system32\ban_list.txt

      ################## [ C:\WINDOWS\system32\drivers ]

      ################## [ C:\.. Application Data ... ]

      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\flec006.exe"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\list.oct"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\data.oct"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\srvlist.oct"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\shared"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\srosa2.sys"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\wfsintwq.sys"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\winupgro.exe"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\downld"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\flec006.exe"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\list.oct"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\data.oct"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\srvlist.oct"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\shared"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\m"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\srosa2.sys"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\wfsintwq.sys"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\winupgro.exe"
      Found ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\downld"

      ################## [ Registre / Clés infectieuses ]

      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\Local AppWizard-Generated Applications\run
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\Local AppWizard-Generated Applications\winupgro
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\bisoft
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\DateTime4
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\FFC
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\FirstRRRun
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\FirtR
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\MuleAppData
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\run
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_CURRENT_USER\Software\bisoft
      Found ! - HKEY_CURRENT_USER\Software\DateTime4
      Found ! - HKEY_CURRENT_USER\Software\FirtR
      Found ! - HKEY_CURRENT_USER\Software\FirstRRRun
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
      Found ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

      # Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1

      ################## [ Recherche dans supports amovibles]

      # Contenu de l'autorun : D:\autorun.inf

      [autorun]
      open=win_start.exe
      # Presence des fichiers :

      Found ! [24/05/2006 09:20][-r-------] - D:\autorun.inf

      ################## [ Registre / Mountpoint2 ]

      # -> Not found !

      ################## [ ! Fin du rapport # FindyKill V4.718 ! ]
  2. toptitbal Contributeur sécurité
    Important :

    Branche toutes tes unités externes au PC ( DD externes, clé USB, lecteur mp3, ect...) mais sans les ouvrir !
    Tu les retireras après la manip ...

    Ferme toutes les applications en cours !

    Relance FindyKill :

    -> choisis cette fois-ci l'option 2 (suppression).

    /!\ ton PC va redémarrer de lui même , c'est normal !... Laisse travailler l'outil jusqu' à l'apparition du message :
    "nettoyage terminé" .

    Note : lors du message d'avertissement , clique sur " Ok " .

    --> Poste le nouveau rapport FindyKill.txt qui est généré.

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

    PS : Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
    tapes explorer.exe et valide .
    1. fredo40180
      ############################## [ FindyKill V4.718 ]

      # User : Propri‚taire (Administrateurs) # HELENE-459C07D4
      # Update on 01/03/09
      # Start at: 10:16:37 | 06/03/2009

      # AMD Athlon(tm) XP 3000+
      # Microsoft Windows XP dition familiale (5.1.2600 32-bit) # Service Pack 3
      # Internet Explorer 7.0.5730.11
      # Windows Firewall Status : Disabled

      # A:\ # Lecteur de disquettes 3 « pouces
      # C:\ # Disque fixe local # 74,52 Go (38,91 Go free) # NTFS
      # D:\ # Disque CD-ROM # 190,68 Mo (0 Mo free) [Kenwood_Prospero_V2] # UDF
      # E:\ # Disque CD-ROM
      # J:\ # Disque amovible

      ############################## [ Active Processes ]

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\Dit.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Microsoft Money\System\mnyexpr.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\VIA\RAID\raid_tool.exe
      C:\Program Files\OrangeHSS\Launcher\Launcher.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
      C:\Program Files\Office Mouse Driver\MouseDrv.exe
      C:\Program Files\OrangeHSS\systray\systrayapp.exe
      C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
      C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      ################## [ Infected Files / Folders C:\ ]

      ################## [ C:\WINDOWS ]

      ################## [ C:\WINDOWS\system32 ]

      Deleted ! - C:\WINDOWS\system32\mdelk.exe
      Deleted ! - C:\WINDOWS\system32\wintems.exe
      Deleted ! - C:\WINDOWS\system32\ban_list.txt

      ################## [ C:\WINDOWS\system32\drivers ]

      ################## [ C:\.. Application Data ... ]

      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\flec006.exe"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\list.oct"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\data.oct"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\srvlist.oct"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\shared"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\srosa2.sys"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\wfsintwq.sys"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\winupgro.exe"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers\downld"
      Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\drivers"

      ################## [ Registry / Infected keys ]

      Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
      Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
      Deleted ! - HKEY_CURRENT_USER\Software\bisoft
      Deleted ! - HKEY_CURRENT_USER\Software\DateTime4
      Deleted ! - HKEY_CURRENT_USER\Software\FirtR
      Deleted ! - HKEY_CURRENT_USER\Software\FirstRRRun
      Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
      Deleted ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\FFC
      Deleted ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\MuleAppData
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Deleted ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Deleted ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
      Deleted ! - HKEY_USERS\S-1-5-21-436374069-1532298954-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

      ################## [ Cleaning Removable drives ]

      # Deleting files :

      Not deleted !! - D:\autorun.inf

      ################## [ Registry / Mountpoint2 ]

      # -> Not found !

      ################## [ Searching Other Infections ]

      # Références de comparaison Bagle MD5 :

      6b98c044 C:\Documents and Settings\Propri‚taire\Application Data\drivers\winupgro.exe
      97b3e6fbf648d34a889c468a58f516a7 C:\Documents and Settings\Propri‚taire\Application Data\drivers\winupgro.exe

      Suspect ! "C:\Documents and Settings\Propriétaire\Local Settings\temp\Rar$EX01.891\run.exe"
      # Taille : 888832 # MD5 : 97B3E6FBF648D34A889C468A58F516A7

      Suspect ! "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      # Taille : 888832 # MD5 : 97B3E6FBF648D34A889C468A58F516A7

      ################## [ PEH Corrupted ]

      C:\Program Files\Alwil Software\Avast4\ashAvast.exe
      C:\Program Files\Alwil Software\Avast4\ashChest.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Alwil Software\Avast4\ashLogV.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
      C:\Program Files\Alwil Software\Avast4\ashQuick.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
      C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
      C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
      C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
      C:\Program Files\Alwil Software\Avast4\ashUpd.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\sched.exe
      C:\Program Files\Alwil Software\Avast4\VisthLic.exe
      C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
      C:\Program Files\trend micro\hijackthis.exe
      C:\WINDOWS\$hf_mig$\KB873339\update\update.exe
      C:\WINDOWS\$hf_mig$\KB885835\update\update.exe
      C:\WINDOWS\$hf_mig$\KB885836\update\update.exe
      C:\WINDOWS\$hf_mig$\KB886185\update\update.exe
      C:\WINDOWS\$hf_mig$\KB887472\update\update.exe
      C:\WINDOWS\$hf_mig$\KB888302\update\update.exe
      C:\WINDOWS\$hf_mig$\KB890046\update\update.exe
      C:\WINDOWS\$hf_mig$\KB890859\update\update.exe
      C:\WINDOWS\$hf_mig$\KB891781\update\update.exe
      C:\WINDOWS\$hf_mig$\KB893756\update\update.exe
      C:\WINDOWS\$hf_mig$\KB894391\update\update.exe
      C:\WINDOWS\$hf_mig$\KB896358\update\update.exe
      C:\WINDOWS\$hf_mig$\KB896423\update\update.exe
      C:\WINDOWS\$hf_mig$\KB896428\update\update.exe
      C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
      C:\WINDOWS\$hf_mig$\KB899587\update\update.exe
      C:\WINDOWS\$hf_mig$\KB899591\update\update.exe
      C:\WINDOWS\$hf_mig$\KB900485\update\update.exe
      C:\WINDOWS\$hf_mig$\KB900725\update\update.exe
      C:\WINDOWS\$hf_mig$\KB901017\update\update.exe
      C:\WINDOWS\$hf_mig$\KB901214\update\update.exe
      C:\WINDOWS\$hf_mig$\KB902400\update\update.exe
      C:\WINDOWS\$hf_mig$\KB904706\update\update.exe
      C:\WINDOWS\$hf_mig$\KB904942\update\update.exe
      C:\WINDOWS\$hf_mig$\KB905414\update\update.exe
      C:\WINDOWS\$hf_mig$\KB905749\update\update.exe
      C:\WINDOWS\$hf_mig$\KB908519\update\update.exe
      C:\WINDOWS\$hf_mig$\KB908531\update\update.exe
      C:\WINDOWS\$hf_mig$\KB910437\update\update.exe
      C:\WINDOWS\$hf_mig$\KB911280\update\update.exe
      C:\WINDOWS\$hf_mig$\KB911562\update\update.exe
      C:\WINDOWS\$hf_mig$\KB911927\update\update.exe
      C:\WINDOWS\$hf_mig$\KB913580\update\update.exe
      C:\WINDOWS\$hf_mig$\KB914388\update\update.exe
      C:\WINDOWS\$hf_mig$\KB914389\update\update.exe
      C:\WINDOWS\$hf_mig$\KB915865\update\update.exe
      C:\WINDOWS\$hf_mig$\KB916595\update\update.exe
      C:\WINDOWS\$hf_mig$\KB917344\update\update.exe
      C:\WINDOWS\$hf_mig$\KB917953\update\update.exe
      C:\WINDOWS\$hf_mig$\KB918118\update\update.exe
      C:\WINDOWS\$hf_mig$\KB918439\update\update.exe
      C:\WINDOWS\$hf_mig$\KB919007\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920213\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920670\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920683\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920685\update\update.exe
      C:\WINDOWS\$hf_mig$\KB920872\update\update.exe
      C:\WINDOWS\$hf_mig$\KB921503\update\update.exe
      C:\WINDOWS\$hf_mig$\KB922582\update\update.exe
      C:\WINDOWS\$hf_mig$\KB922819\update\update.exe
      C:\WINDOWS\$hf_mig$\KB923414\update\update.exe
      C:\WINDOWS\$hf_mig$\KB923980\update\update.exe
      C:\WINDOWS\$hf_mig$\KB924191\update\update.exe
      C:\WINDOWS\$hf_mig$\KB924270\update\update.exe
      C:\WINDOWS\$hf_mig$\KB924496\update\update.exe
      C:\WINDOWS\$hf_mig$\KB925902\update\update.exe
      C:\WINDOWS\$hf_mig$\KB926255\update\update.exe
      C:\WINDOWS\$hf_mig$\KB926436\update\update.exe
      C:\WINDOWS\$hf_mig$\KB927779\update\update.exe
      C:\WINDOWS\$hf_mig$\KB927802\update\update.exe
      C:\WINDOWS\$hf_mig$\KB927891\update\update.exe
      C:\WINDOWS\$hf_mig$\KB928255\update\update.exe
      C:\WINDOWS\$hf_mig$\KB928843\update\update.exe
      C:\WINDOWS\$hf_mig$\KB929123\update\update.exe
      C:\WINDOWS\$hf_mig$\KB929969\update\update.exe
      C:\WINDOWS\$hf_mig$\KB930178\update\update.exe
      C:\WINDOWS\$hf_mig$\KB930916\update\update.exe
      C:\WINDOWS\$hf_mig$\KB931261\update\update.exe
      C:\WINDOWS\$hf_mig$\KB931784\update\update.exe
      C:\WINDOWS\$hf_mig$\KB931836\update\update.exe
      C:\WINDOWS\$hf_mig$\KB932823-v3\update\update.exe
      C:\WINDOWS\$hf_mig$\KB933360\update\update.exe
      C:\WINDOWS\$hf_mig$\KB933566-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB935839\update\update.exe
      C:\WINDOWS\$hf_mig$\KB935840\update\update.exe
      C:\WINDOWS\$hf_mig$\KB936021\update\update.exe
      C:\WINDOWS\$hf_mig$\KB937143-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB938127-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB938464\update\update.exe
      C:\WINDOWS\$hf_mig$\KB938828\update\update.exe
      C:\WINDOWS\$hf_mig$\KB938829\update\update.exe
      C:\WINDOWS\$hf_mig$\KB939653-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB941202\update\update.exe
      C:\WINDOWS\$hf_mig$\KB941568\update\update.exe
      C:\WINDOWS\$hf_mig$\KB941644\update\update.exe
      C:\WINDOWS\$hf_mig$\KB941693\update\update.exe
      C:\WINDOWS\$hf_mig$\KB942615-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB942763\update\update.exe
      C:\WINDOWS\$hf_mig$\KB943055\update\update.exe
      C:\WINDOWS\$hf_mig$\KB943485\update\update.exe
      C:\WINDOWS\$hf_mig$\KB944533-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB944653\update\update.exe
      C:\WINDOWS\$hf_mig$\KB945553\update\update.exe
      C:\WINDOWS\$hf_mig$\KB946026\update\update.exe
      C:\WINDOWS\$hf_mig$\KB946648\update\update.exe
      C:\WINDOWS\$hf_mig$\KB947864-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB948590\update\update.exe
      C:\WINDOWS\$hf_mig$\KB948881\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950749\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950759-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950760\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950762\update\update.exe
      C:\WINDOWS\$hf_mig$\KB950974\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951066\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951072-v2\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951376\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951698\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
      C:\WINDOWS\$hf_mig$\KB951978\update\update.exe
      C:\WINDOWS\$hf_mig$\KB952287\update\update.exe
      C:\WINDOWS\$hf_mig$\KB952954\update\update.exe
      C:\WINDOWS\$hf_mig$\KB953838-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB953839\update\update.exe
      C:\WINDOWS\$hf_mig$\KB954211\update\update.exe
      C:\WINDOWS\$hf_mig$\KB954459\update\update.exe
      C:\WINDOWS\$hf_mig$\KB954600\update\update.exe
      C:\WINDOWS\$hf_mig$\KB955069\update\update.exe
      C:\WINDOWS\$hf_mig$\KB955839\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956390-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956391\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956802\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956803\update\update.exe
      C:\WINDOWS\$hf_mig$\KB956841\update\update.exe
      C:\WINDOWS\$hf_mig$\KB957095\update\update.exe
      C:\WINDOWS\$hf_mig$\KB957097\update\update.exe
      C:\WINDOWS\$hf_mig$\KB958215-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB958644\update\update.exe
      C:\WINDOWS\$hf_mig$\KB958687\update\update.exe
      C:\WINDOWS\$hf_mig$\KB960714-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB960715\update\update.exe
      C:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
      C:\WINDOWS\$hf_mig$\KB967715\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\011cdeb527c0ded3735dde8070aaf659\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\2d4ddab9a9109e9ec75f14a0f408894b\update\update.exe
      C:\WINDOWS\SoftwareDistribution\Download\550530d3b934e720deb3ca1851e75ba0\update\update.exe
      C:\WINDOWS\system32\dllcache\register.exe

      ################## [ ! End of Report # FindyKill V4.718 ! ]
    2. fredo40180
      mon pc ne rame plus mais avast beugue toujours..
  4. toptitbal Contributeur sécurité
    Il a été endommagé par Bagle, il faut le réinstaller.

    Pour désinstaller la version bugguée : https://www.avast.com/fr-fr/uninstall-utility
    1. fredo40180
      super !!! merci beaucoup tout a l'air de fonctionner bien !!
      je te remercie pour tout
    2. tim
      Bonjour,

      Pourriez vous m'éclairez brièvement: depuis 3 jours j'ai Mac Afee qui me demande l'autorisation d'installer C:\WINDOWS\SoftwareDistribution\Download\2d4ddab9a9109e9ec75f14a0f408894b\update\update.exe,

      J'ai trouvé ce fichier dans les messages que vous avez échangés avec un internaute dans le besoin, il figurait dans le rapport de FidyKill.

      Est-ce un virus ou une bonne mise à jour?

      Merci