erreur 1068

[trapier88]

Bonjour,

Ce matin mon portable a été infecté par un virus en téléchargeant

ça a supprimé ma connexion wifi

desactivé antivir

je ne peux ni le réactiver ni mettre un autre anti virus

J'ai besoin d'aide

merci

[Apollo]

Bonjour,

 

Quelle est la configuration du pc?

 

XP, Vista, seven? 32 ou 64 Bits?

 

La première chose à faire est de virer les cracks sinon tu sera réinfecté en moins de deux.

 

@++

Modifié le 18 janvier 2010 par Apollo

[trapier88]

Bonjour,

 

Quelle est la configuration du pc?

 

XP, Vista, seven? 32 ou 64 Bits?

 

La première chose à faire est de virer les cracks sinon tu sera réinfecté en moins de deux.

 

@++

[trapier88]

c'est un portable acer 5100 sous XP AMD turion 64X2

C'est quoi les cracks?

[Apollo]

Re,

 

Crack = logiciel piraté et illégal; keygen = générateur de numéros de licences bidons.

 

Souvent les sources de Bagle et Virut, mais une clé usb infectée peut aussi en être la cause.

De l'importance de désactiver l'autorun des supports amovibles (usb

 

Télécharge FindyKill de El Desaparecido sur ton bureau :

 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

 

! Déconnecte toi et ferme toutes applications en cours !

 

Double clique sur "Setup.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

 

Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

 

Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

 

Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

 

Laisse travailler l'outil et ne touche à rien ...

 

--> Poste le rapport qui apparait à la fin , sur le forum ...

 

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

 

@++

Modifié le 18 janvier 2010 par Apollo

[trapier88]

Re,

 

Crack = logiciel piraté et illégal; keygen = générateur de numéros de licences bidons.

 

Souvent les sources de Bagle et Virut, mais une clé usb infectée peut aussi en être la cause.

De l'importance de désactiver l'autorun des supports amovibles (usb

 

Télécharge FindyKill de El Desaparecido sur ton bureau :

 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

 

! Déconnecte toi et ferme toutes applications en cours !

 

Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

 

Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

 

Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

 

Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

 

Laisse travailler l'outil et ne touche à rien ...

 

--> Poste le rapport qui apparait à la fin , sur le forum ...

 

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

 

@++

[Apollo]

Je vais te demander de bien vouloir utiliser le bouton "Répondre" qui se trouve entre "Flash" et "Nouveau" stp, ceci afin de ne pas citer chaque fois le post précédent, ce sera plus clair. Merci.

 

 

NB: ne pas cliquer sur l'image, c'est une capture d'écran...

[trapier88]

ok je vais faire ça et je te tiens au courant

[trapier88]

Re,

 

Crack = logiciel piraté et illégal; keygen = générateur de numéros de licences bidons.

 

Souvent les sources de Bagle et Virut, mais une clé usb infectée peut aussi en être la cause.

De l'importance de désactiver l'autorun des supports amovibles (usb

 

Télécharge FindyKill de El Desaparecido sur ton bureau :

 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

 

! Déconnecte toi et ferme toutes applications en cours !

 

Double clique sur "Setup.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

 

Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

 

Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

 

Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

 

Laisse travailler l'outil et ne touche à rien ...

 

--> Poste le rapport qui apparait à la fin , sur le forum ...

 

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

 

@++

Je te passe le rapport

 

 

############################## | FindyKill V5.024 |

 

# User : Admin (Administrateurs) # ACER5100

# Update on 09/01/2010 by El Desaparecido

# Start at: 17:32:58 | 18/01/2010

# Website : http://pagesperso-orange.fr/NosTools/index.html

# Contact : FindyKill.Contact@gmail.com

 

# AMD Turion 64 X2 Mobile Technology TL-50

# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

# Internet Explorer 7.0.5730.13

# Windows Firewall Status : Enabled

# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

 

# C:\ # Disque fixe local # 38,09 Go (24,53 Go free) [ACER] # NTFS

# D:\ # Disque fixe local # 36,43 Go (33,74 Go free) [ACERDATA] # NTFS

# E:\ # Disque CD-ROM

# F:\ # Disque amovible # 488,6 Mo (487,6 Mo free) # FAT

 

############################## | Processus actifs |

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Application Updater\ApplicationUpdater.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe

C:\Documents and Settings\Admin\Application Data\m\flec006.exe

C:\WINDOWS\wintems.exe

C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

############################## | Processus infectieux stoppés |

 

"C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe" (1228)

"C:\Documents and Settings\Admin\Application Data\m\flec006.exe" (1236)

"C:\WINDOWS\wintems.exe" (1348)

 

################## | C: |

 

 

################## | C:\WINDOWS |

 

Présent ! C:\WINDOWS\mdelk.exe

Présent ! C:\WINDOWS\wintems.exe

 

################## | C:\WINDOWS\Prefetch |

 

Présent ! C:\WINDOWS\Prefetch\3309093.EXE-3AC5E75A.pf

Présent ! C:\WINDOWS\Prefetch\3326593.EXE-1D70F58F.pf

Présent ! C:\WINDOWS\Prefetch\3330812.EXE-26BDF6E3.pf

Présent ! C:\WINDOWS\Prefetch\FLEC006.EXE-1808CC41.pf

Présent ! C:\WINDOWS\Prefetch\KEY_GEN.EXE-2B883109.pf

Présent ! C:\WINDOWS\Prefetch\KEY_GEN.EXE-300E5517.pf

Présent ! C:\WINDOWS\Prefetch\MDELK.EXE-087EF2B4.pf

Présent ! C:\WINDOWS\Prefetch\WINTEMS.EXE-127B61D4.pf

 

################## | C:\WINDOWS\system32 |

 

Présent ! C:\WINDOWS\system32\srosa2.sys

Présent ! C:\WINDOWS\system32\wfsintwq.sys

 

################## | C:\WINDOWS\system32\drivers |

 

 

################## | C:\Documents and Settings\Admin\Application Data |

 

Présent ! C:\Documents and Settings\Admin\Application Data\drivers

Présent ! C:\Documents and Settings\Admin\Application Data\drivers\downld

Présent ! C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe

Présent ! C:\Documents and Settings\Admin\Application Data\m

Présent ! C:\Documents and Settings\Admin\Application Data\m\data.oct

Présent ! C:\Documents and Settings\Admin\Application Data\m\flec006.exe

Présent ! C:\Documents and Settings\Admin\Application Data\m\list.oct

Présent ! C:\Documents and Settings\Admin\Application Data\m\srvlist.oct

Présent ! C:\Documents and Settings\Admin\Application Data\m\shared

 

################## | Temporary Internet Files |

 

 

################## | Registre |

 

Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]

Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]

Présent ! [HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s]

Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\srosa]

Présent ! [HKLM\SYSTEM\ControlSet001\Services\srosa]

Présent ! [HKLM\SYSTEM\ControlSet003\Services\srosa]

Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]

Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]

Présent ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S]

Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]

Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]

Présent ! [HKCU\Software\bisoft]

Présent ! [HKCU\Software\DateTime4]

Présent ! [HKCU\Software\MuleAppData]

Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"

Présent ! [HKU\S-1-5-21-1644491937-1580436667-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"

Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"

Présent ! [HKU\S-1-5-21-1644491937-1580436667-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"

Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"

Présent ! [HKU\S-1-5-21-1644491937-1580436667-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"

Présent ! [HKU\S-1-5-21-1644491937-1580436667-682003330-1004\Software\bisoft]

Présent ! [HKU\S-1-5-21-1644491937-1580436667-682003330-1004\Software\DateTime4]

Présent ! [HKU\S-1-5-21-1644491937-1580436667-682003330-1004\Software\MuleAppData]

Présent ! [HKCU\Software\Local AppWizard-Generated Applications\key_gen]

Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]

Présent ! [HKU\S-1-5-21-1644491937-1580436667-682003330-1004\Software\Local AppWizard-Generated Applications\key_gen]

Présent ! [HKU\S-1-5-21-1644491937-1580436667-682003330-1004\Software\Local AppWizard-Generated Applications\winupgro]

 

################## | Etat |

 

# Affichage des fichiers cachés : OK

 

Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )

# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )

# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )

# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )

# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )

# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

 

 

################## | Cracks > Keygens > Serials |

 

"C:\Documents and Settings\Admin\Local Settings\Temp\R‚pertoire temporaire 1 pour VeryPDF PDF Editor v2.0 WinALL Incl Keygen by ViRiLiTY.zip\key_gen.exe"

03/03/2005 07:08 |Size 845312 |Crc32 25eeea8c |Md5 6f45666073be0bb694c2eb6b9b541326

 

 

################## | ! Fin du rapport # FindyKill V5.024 ! |

[Apollo]

S'il te plait, ne me cite pas à chaque fois.

 

Utilise le bouton répondre, mais seulement celui qui se trouve entre les boutons Flash et Nouveau. Merci.

 

! Déconnecte toi et ferme toutes applications en cours ( navigateur compris ) .

 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

 

Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

 

Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

 

Le pc va redémarrer automatiquement ...

 

le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

 

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

 

@++