plus d'antivirus, plus de connection internet ...

x-not · le 5 janvier 2008

Bonjour a vous

javais un probleme de Zone au niveau de mon lecteur DVD sur le PC, jai telecharger region killer sur emule car je nai pas reussi a le trouver sur le net

il y avait un crack dans l'archive du logiciel que jai mis dans le fichier d'installation.

mais je ne lai pas lancer car pas besoin ...

ce "crack" etait une archive .rar avec un fichier .nfo (cracker.nfo) avec juste une adresse web dedans et un fichier .exe (regionkiller.exe un truc comme ca ) avec le logo dune lune dessus

depuis, tous les executables de mes antivirus ont disparu meme apres reinstallation, CCleaner souvre et se referme des uite, meme apres reinstallation

etc etc

jai essayer dinstaller Kerio pareil ne marche pas

javais zone alarm, avast, clamwin, AVG mais plus rien. meme lantivirus "panda" sur internet , le Kaspersky en ligne de zebulon ne marche pas non plus

jessaie bitdefender par internet explorer et ca a lair de fonctionner pour le moment, le scan est en cours

de plus ma connection internet saute assez souvent, et pour me reconnecter je suis obliger de redemarre mon PC ave la connection internet dessus

c'est la m*** plus rien ne marche ^^

quelqun pourrait il maider sil vous plait?

Modifié le 5 janvier 2008 par x-not

avives · le 5 janvier 2008

Salut,

Je pense que personne ne t'aidera car il est interdit sur ce site de parler de crack,voir la charte, et puis voila ce qui arrive lorsqu'on télécharge des logiciels crackés....

et ton post va être fermé par un modo....

bleuet · le 5 janvier 2008

Bonjour a vous

javais un probleme de Zone au niveau de mon lecteur DVD sur le PC, jai telecharger region killer sur emule car je nai pas reussi a le trouver sur le net

il y avait un crack dans l'archive du logiciel que jai mis dans le fichier d'installation.

mais je ne lai pas lancer car pas besoin ...

ce "crack" etait une archive .rar avec un fichier .nfo (cracker.nfo) avec juste une adresse web dedans et un fichier .exe (regionkiller.exe un truc comme ca ) avec le logo dune lune dessus

depuis, tous les executables de mes antivirus ont disparu meme apres reinstallation, CCleaner souvre et se referme des uite, meme apres reinstallation

etc etc

jai essayer dinstaller Kerio pareil ne marche pas

javais zone alarm, avast, clamwin, AVG mais plus rien. meme lantivirus "panda" sur internet , le Kaspersky en ligne de zebulon ne marche pas non plus

jessaie bitdefender par internet explorer et ca a lair de fonctionner pour le moment, le scan est en cours

de plus ma connection internet saute assez souvent, et pour me reconnecter je suis obliger de redemarre mon PC ave la connection internet dessus

c'est la m*** plus rien ne marche ^^

quelqun pourrait il maider sil vous plait?

Salut,

vus les résultats, tu peux tenter 1 restauration à date antérieure, mais comme le système a l'air bien atteint ( plus aucune défense), un formatage semble être la seule solution pour repartir du bon pied et puis voilà 1 très bonne occasion pour faire attention à ce que tu télécharges !

TheGhostRider · le 5 janvier 2008

Tu pensait qu'en téléchargeant un logiciel sur émule t'allait avoir un log tout propre et tout beau ?

Tu pensait qu'en ouvrant l'archive du crack ( dont tu n'a " pas besoin " mais tu l'a ouvert quand même ) sa n'allait rien faire ?

Surtout :

pas réussi a le trouver sur le net

La , je croit que tu te fous de la gueule du monde . . .

http://www.google.fr/search?hl=fr&q=re...oogle&meta=

http://www.commentcamarche.net/forum/affic...ezonner-mon-dvd

http://www.ndfr.net/forums/showthread.php?t=623

http://www.digital-digest.com/dvd/download...re_dvdrk_1.html

Tu te moques vraiment tu monde la . . .

Recherche effectué sur google en 2 secondes .

" région killer" sur google : Résultats 1 - 10 sur un total d'environ 307 000 pour région killer (0,16 secondes)

A oui , c'est vrai que j'ai bien bossé :

Cliquer sur firefox , écrit " région killer " sur google , et cliquer sur les différents liens . . .

Avec 307 000 réponses me dit pas que t'a as trouver région killer . . .

Pour les personnes ( dont toi ) qui téléchargent des logiciels sur émule et qui ouvrent les crack qu'il y a dedans ( me dites pas que vous vous doutiez pas qu'il y a des crack dans les archives téléchargés sur émule ) et qui se chopent des véroles , je dit bien fait !

Modifié le 5 janvier 2008 par TheGhostRider

x-not · le 5 janvier 2008

@ avives: ce logiciel est un freeware et non cracké donc je nai rien a me reprocher

@ TheGhostRider : sache que c'est ce que jai fait masi si tu te crois si malin, essaye donc de les telecharger, tous les liens sur les site donnés par google sont morts

mais merci davoir repondu

@ bleuet : merci de ta reponse jy est pensé mais ca membete pas mal de reformater, penses tu quil ny aurait pas dautres solutions?

voici le log:

Logfile of HijackThis v1.99.1

Scan saved at 16:40:37, on 05/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ASUS\Probe\AsusProb.exe

C:\WINDOWS\ATKKBService.exe

C:\Program Files\Digidesign\Drivers\MMERefresh.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\Documents and Settings\Admini\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [DigidesignMMERefresh] C:\Program Files\Digidesign\Drivers\MMERefresh.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [LXBYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBYtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe (file missing)

O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Drivers\MMERefresh.exe

O23 - Service: digiSPTIService - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Pro Tools\digiSPTIService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

O23 - Service: lxby_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbycoms.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - C:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

Modifié le 5 janvier 2008 par x-not

angelique · le 5 janvier 2008

bah si c'est gratuit , pourquoi y'avait il un crack!! et verolé de surcroit!!

y'a pleins de liens non morts!! allez au pif!! ::

http://download2.videohelp.com/download/SetupRegKill2702.exe

**et un joli Bagle dans ton log:

**relance HJT "do a system scan only", coche uniquement et clic fixchecked:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

¥ 1/telecharge Elibagla en bas de la page

http://www.zonavirus.com/datos/descargas/95/elibagla.asp

* Clique sur le bouton Descargar Elibagla , place le sur le bureau.

* execute le

* Assure-toi que dans le menu déroulant Unidad, tu aies bien C:\

* Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.

* Clique sur le bouton Explorar pour lancer l'analyse.

Poste le rapport ELIBAGLA stp.Si tu ne le vois pas, il se trouve ici > C:\InfoSat.txt

2/reposte un nouveau rapport Hijackthis

bleuet · le 5 janvier 2008

Re...

Et oui ! ce log. est dl ici --->>>

http://www.softpedia.com/progDownload/DVD-...load-80866.html

entre autres liens ........

Bien Free effectivement !

Les analyses avec AntiVir et AVG antispyware ne donnent aucune vérole. Mais quelle idée d'aller le chercher sur "le baudet" avec en prime un crack + vérole ?

Reste plus qu'à désinfecter - si possible - le système.

@

x-not · le 5 janvier 2008

les log apres toutes vos propositions

log EliBaglA

Sat Jan 05 19:39:10 2008

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Renombrado a .VIR

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\SROSA.SYS.Muestra EliBagle v10.81

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.81

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle

Restaurada Clave: "SafeBoot\Minimal y Network"

Sat Jan 05 19:39:38 2008

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\drivers\down\32765.EXE --> Eliminado Bagle

Nº Total de Directorios: 7370

Nº Total de Ficheros: 64241

Nº de Ficheros Analizados: 11601

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 1

log HijackThis

Logfile of HijackThis v1.99.1

Scan saved at 19:45:05, on 05/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ASUS\Probe\AsusProb.exe

C:\WINDOWS\ATKKBService.exe

C:\Program Files\Digidesign\Drivers\MMERefresh.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Documents and Settings\Admini\Bureau\EliBaglA.exe

C:\Program Files\Notepad2\Notepad2.exe