Quesque ''recinfo''

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

ps: Et d'ou peut venir cette merde???
eorezo , mule , ou autres ?????????

repond stp me laisse pas en plan avant la fin ;) merci

:)

slt
cela semble etre un espion: http://www.prevx.com/filenames/X759121710907852127-0/RECINFO.EXE.html

pour voir

analyse le fichier sur virus total et colle le rapport: https://www.virustotal.com/gui/

C:\Recinfo\Recinfo.exe

_______________

puis

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Est-ce que ce sof est en mémoire ?
Regarde si tu peux le stopper ?
C un trojan...

bonjour je colle le premier merci ;)
| עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
Fichier RecInfo.exe reçu le 2008.07.14 19:56:06 (CET)
Situation actuelle: terminé

Résultat: 0/33 (0.00%)
Formaté Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.11.0 2008.07.14 -
AntiVir 7.8.0.64 2008.07.14 -
Authentium 5.1.0.4 2008.07.14 -
Avast 4.8.1195.0 2008.07.14 -
AVG 7.5.0.516 2008.07.14 -
BitDefender 7.2 2008.07.14 -
CAT-QuickHeal 9.50 2008.07.14 -
ClamAV 0.93.1 2008.07.14 -
DrWeb 4.44.0.09170 2008.07.14 -
eSafe 7.0.17.0 2008.07.14 -
eTrust-Vet 31.6.5954 2008.07.14 -
Ewido 4.0 2008.07.14 -
F-Prot 4.4.4.56 2008.07.14 -
F-Secure 7.60.13501.0 2008.07.14 -
Fortinet 3.14.0.0 2008.07.14 -
GData 2.0.7306.1023 2008.07.14 -
Ikarus T3.1.1.26.0 2008.07.14 -
Kaspersky 7.0.0.125 2008.07.14 -
McAfee 5338 2008.07.14 -
Microsoft 1.3704 2008.07.14 -
NOD32v2 3266 2008.07.14 -
Norman 5.80.02 2008.07.14 -
Panda 9.0.0.4 2008.07.14 -
Prevx1 V2 2008.07.14 -
Rising 20.53.02.00 2008.07.14 -
Sophos 4.31.0 2008.07.14 -
Sunbelt 3.1.1536.1 2008.07.12 -
Symantec 10 2008.07.14 -
TheHacker 6.2.96.379 2008.07.14 -
TrendMicro 8.700.0.1004 2008.07.14 -
VBA32 3.12.6.9 2008.07.13 -
VirusBuster 4.5.11.0 2008.07.14 -
Webwasher-Gateway 6.6.2 2008.07.14 -
Information additionnelle
File size: 2768896 bytes
MD5...: 3a9de49ef4bed133b49b53a6016c945b
SHA1..: e842052bdd4b1ccce9acdc54f7bfd223c1005317
SHA256: a8997bc00abff5649141c3521ccab869becc326ebb849900e2e379bd32241917
SHA512: e8a724e43e433258cb1b340ebe1b6d121238856fd636750d9574bd09f5bd5c96
9373f4551ccb899886d885c0739829ba8b8e66822dcb1b7a34facf42fdc7057b
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6a11ee
timedatestamp.....: 0x46ea8437 (Fri Sep 14 12:53:11 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x2000 0x29f1f4 0x2a0000 0.88 07cf4735b685f85c33455877f3c542c4
.sdata 0x2a2000 0xa4 0x1000 0.41 43f1e5b33c6e81fa3a9d3fee4aebb480
.rsrc 0x2a4000 0x7f0 0x1000 1.62 4d6c785c8b5c126ed200222995afcc2d
.reloc 0x2a6000 0xc 0x1000 0.02 6935109b167096c501f27b7d9e6fef0f

( 1 imports )
> mscoree.dll: _CorExeMain

( 0 exports )

ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com - Terms of Service & Privacy Policy

re desolé mais je n'est rien!! a decomppressé!!!
j'ai 2 icone :
hjtinstall que j'ai instaler sur C et
hijackthis que j'ai click droit puis renomer et j'ai incrit eden.exe

si je formate mon ordi et remet au valeur usine !!!!????
OUI ou NON mon probleme est régler !!!???
merci

OUI

mais si le doute est que sur ce fichier il suffit de le virer avec unlocker ou manuellement
https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

sinon colle un rapport hijakchits !!!!!

et

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

si je formate mon ordi et remet au valeur usine !!!!????
OUI ou NON mon probleme est régler !!!???
merci