Sujet Précédent Sujet Suivant

Fichier Bizarre

wilson.007 Messages postés 9 Statut Membre -  
 Utilisateur anonyme -
Bonjour tout le monde, depuis quelques jours j'ai un fichier qui se crée tout seul à la racine du disque dur principal.
ce fichier porte le nom de mon PC suivi de la date ce qui donne PC-PC-2012-12-27.TXT, et il contient toujours la même chose, y a juste l'heure qui change et le chiffre derrière le time0=
Voila le contenue de ce fichier
********************************** (v 1.0.0.5) **********************************************
******************* V For Vendetta Start at = 2012-12-27 10:48:43*****************************
----->2012-12-27 10:48:45::Connexion On
++++++++++++++++++++++Ereur 1 At 2012-12-27 10:48:51 ++++++++++++++++++++++
*************************************2012-12-27 10:48:51*******************************************
Data Check = Defaut
************************************************************************************************************************************
----->Nombre Of Pub =1.
----->Admin =1.
----->WebSite Url =https://sedo.com/search/?partnerid=14144&member=ff156072267bef6c5a6be5bf2d2941d013421474
----->Affichage State =0.
----->Click State =0.
----->King Of Surf =http://king.newwara.com/lien.html
----->User Agent = Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 5.2; Trident/4.0)
************************************************************************************************************************************
----->Random show/click = 8 at 2012-12-27 10:48:54.
----->Show Begin At =2012-12-27 10:48:54.
----->First Surf Repet= 2.2012-12-27 10:48:54.
----->Time0 = 70917 at 2012-12-27 10:49:09.
----->False
----->False
********************************** (v 1.0.0.5) **********************************************
******************* V For Vendetta Start at = 2012-12-27 16:55:17*****************************
----->2012-12-27 16:55:18::Connexion On
++++++++++++++++++++++Ereur 1 At 2012-12-27 16:55:23 ++++++++++++++++++++++
*************************************2012-12-27 16:55:23*******************************************
Data Check = Defaut
************************************************************************************************************************************
----->Nombre Of Pub =1.
----->Admin =1.
----->WebSite Url =https://sedo.com/search/?partnerid=14144&member=ff156072267bef6c5a6be5bf2d2941d013421474
----->Affichage State =0.
----->Click State =0.
----->King Of Surf =http://king.newwara.com/lien.html
----->User Agent = Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 5.2; Trident/4.0)
************************************************************************************************************************************
----->Random show/click = 10 at 2012-12-27 16:55:23.
----->Show Begin At =2012-12-27 16:55:23.
----->First Surf Repet= 5.2012-12-27 16:55:23.
----->Time0 = 51553 at 2012-12-27 16:55:24.
----->False
----->False

Je ne vois pas ce qui peut créer ce fichier !!!
S.V.P si quelqu'un à les mêmes symptômes !!! Et surtout comment éliminer le programme qui génère ce fichier.

Merci d'avance !
A voir également:

7 réponses

Réponse 1 / 7
Utilisateur anonyme
 
* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

2
Réponse 2 / 7
Utilisateur anonyme
 
Bonsoir

N'y aurait-il pas une barre d'outil qui s'est ajoutée à votre navigateur web ?
0
wilson.007 Messages postés 9 Statut Membre
 
Bonsoir RClog, Non rien,
0
Utilisateur anonyme
 
On dirait que vous avez regardé un film en Streaming "V For Vendetta" et que ceci ai ajouté un malware qui transmet des statistiques de visionnage du film vers le site https://sedo.com/search/?partnerid=14144&member=ff156072267bef6c5a6be5bf2d2941d013421474

Le contenu du fichier en question ressemble étrangement à un fichier Log
0
Réponse 3 / 7
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
hello

tu peux vérifier si ton fichier est infecté par le biais de virustotal www.virustotal.com
0
Réponse 4 / 7
wilson.007 Messages postés 9 Statut Membre
 
Bonjour,
Pouvez-vous m'indiquer la marche à suivre pour m'en débarrasser.
Merci d'avance pour vos réponses!
0
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
Déjà vérifier si le fichier est infectieux
0
wilson.007 Messages postés 9 Statut Membre
 
non il n'est pas infecter
0
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
Tu peux le supprimer non?
Si oui supprime le avec unlocker
0
wilson.007 Messages postés 9 Statut Membre
 
Oui je peut le supprimer mais il reviens toujours dés que je connecte sur internet
0
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
Regarde dans tes extensions de navigateur tu dois en avoir une pourrie
Ensuite fais ce que RClog t'a demandé
Quelqu'un d'autre prendra le relais :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Utilisateur anonyme
 
Essayez de faire un scan avec Malwarebytes
0
Réponse 6 / 7
Utilisateur anonyme
 
Bonjour
Si je puis me permettre, j'ai demandé un avis à des spécialistes pour ce fichier qui m'intrigue.
0
wilson.007 Messages postés 9 Statut Membre
 
Bonjour California50 et que pense les spécialistes?
0
Utilisateur anonyme
 
J'attends une réponse pour le moment.

Tu aurais pas un logiciel quelconque ayant ce nom For Vendetta Start , qui se lancerait au démarrage de Windows ?
0
wilson.007 Messages postés 9 Statut Membre
 
Non, je n'avais pas un logiciel de ce nom
S.V.P s'il y a du nouveau je vous serais reconnaissant
Merci beaucoup
0
Réponse 7 / 7
Utilisateur anonyme
 
bonjour,

ce que tu as mis est le contenu d'un fichier de rapport de crash de connexion à ce site :

----->WebSite Url = hxxp://newwara.com/.

----->King Of Surf =hxxp://king.newwara.com/lien.html.

est ce que tu as téléchargé un jeu ou regardé un film en streming depuis ce site :

newwara.com ?

0
wilson.007 Messages postés 9 Statut Membre
 
Bonjour Electricien 69,
non pas du tout j'ai jamais telecharger un jeu ou regardé un film en streming
0

Discussions similaires

Chemin Logo du site de la Cité de l'espace
Keiios -
blux -

11 réponses