Winupgro.exe

[sosmama]

Bonjour à tous,

 

Il semble que notre ordinateur familial soit infecté par le virus Winupgro. Je ne peux plus aller sur Internet et un message me demande si je veux exécuter Winupgro.exe. Après de multiples recherches, je n'ai pas réussi à le supprimer. J'ai fais une recherhce sur FindKill , voici le rapport :

 

 

############################## | FindyKill V5.043 |

 

# User : Cookie (Administrateurs) # COOKIE-PC

# Update on 12/05/2010 by El Desaparecido

# Start at: 21:29:02 | 30/05/2010

# Website : http://pagesperso-orange.fr/NosTools/index.html

# Contact : FindyKill.Contact@gmail.com

 

# Intel® Core i3 CPU 530 @ 2.93GHz

# Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #

# Internet Explorer 8.0.7600.16385

# Windows Firewall Status : Enabled

 

# C:\ # Disque fixe local # 458,45 Go (409,24 Go free) [Packard Bell] # NTFS

# D:\ # Disque fixe local # 458,96 Go (405,59 Go free) [DATA] # NTFS

# E:\ # Disque CD-ROM # 5,56 Go (0 Mo free) [sims3] # UDF

# F:\ # Disque amovible

# G:\ # Disque amovible

# H:\ # Disque amovible

# I:\ # Disque amovible

# J:\ # Disque amovible # 969,7 Mo (949,56 Mo free) # FAT

 

################## | Eléments infectieux |

 

E:\autorun.inf

C:\Users\Cookie\AppData\Roaming\drivers

C:\Users\Cookie\AppData\Roaming\drivers\downld

 

################## | Registre |

 

[HKCU\Software\bisoft]

[HKCR\ed2k]

[HKU\S-1-5-21-524164758-2547781397-3896009546-1000\Software\bisoft]

 

################## | Etat |

 

# Affichage des fichiers cachés : OK

 

# Mode sans echec : OK

 

# (!) Uac = 0x0

 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )

# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )

# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )

# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )

# windefend -> Start = 2 ( Good = 2 | Bad = 4 )

# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )

# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

 

################## | ! Fin du rapport # FindyKill V5.043 ! |

 

 

 

Est ce que quelqu'un pourrai me dire ce que je dois faire maintenant? Merci d'avance!

[Apollo]

Bonsoir,

 

Je te rappelle les instructions, surtout pour Vista et Seven:

 

Donc si tu as loupé l'une de ces étapes, tu dois relancer FindyKill par clic droit/exécuter en temps qu'administrateur.

 

Pense aussi à brancher les sources externes (supports se stockage usb)

 

########### [ Option 1 ( Recherche ) VISTA ]

 

 

Télécharge FindyKill de El Desaparecido sur ton bureau :

 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

 

! Déconnecte toi et ferme toutes applications en cours !

 

Désactive toutes les protections résidentes. (antivirus, firewall, antimalware...)

 

Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

 

Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

 

Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

 

Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

 

Laisse travailler l'outil et ne touche à rien ...

 

--> Poste le rapport qui apparait à la fin , sur le forum ...

 

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

 

 

########### [ Option 2 ( Suppression ) VISTA/7 ]

 

 

 

/!\ Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

 

*** Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

 

Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

 

Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

 

Le pc va redémarrer automatiquement ...

 

Le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

 

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

 

@++

Modifié le 30 mai 2010 par Apollo