Fichier Bizarre

Fermé
wilson.007 Messages postés 9 Date d'inscription jeudi 27 décembre 2012 Statut Membre Dernière intervention 28 décembre 2012 - 27 déc. 2012 à 17:54
 Utilisateur anonyme - 28 déc. 2012 à 16:09
Bonjour tout le monde, depuis quelques jours j'ai un fichier qui se crée tout seul à la racine du disque dur principal.
ce fichier porte le nom de mon PC suivi de la date ce qui donne PC-PC-2012-12-27.TXT, et il contient toujours la même chose, y a juste l'heure qui change et le chiffre derrière le time0=
Voila le contenue de ce fichier
********************************** (v 1.0.0.5) **********************************************
******************* V For Vendetta Start at = 2012-12-27 10:48:43*****************************
----->2012-12-27 10:48:45::Connexion On
++++++++++++++++++++++Ereur 1 At 2012-12-27 10:48:51 ++++++++++++++++++++++
*************************************2012-12-27 10:48:51*******************************************
Data Check = Defaut
************************************************************************************************************************************
----->Nombre Of Pub =1.
----->Admin =1.
----->WebSite Url =https://sedo.com/search/?partnerid=14144&member=ff156072267bef6c5a6be5bf2d2941d013421474
----->Affichage State =0.
----->Click State =0.
----->King Of Surf =http://king.newwara.com/lien.html
----->User Agent = Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 5.2; Trident/4.0)
************************************************************************************************************************************
----->Random show/click = 8 at 2012-12-27 10:48:54.
----->Show Begin At =2012-12-27 10:48:54.
----->First Surf Repet= 2.2012-12-27 10:48:54.
----->Time0 = 70917 at 2012-12-27 10:49:09.
----->False
----->False
********************************** (v 1.0.0.5) **********************************************
******************* V For Vendetta Start at = 2012-12-27 16:55:17*****************************
----->2012-12-27 16:55:18::Connexion On
++++++++++++++++++++++Ereur 1 At 2012-12-27 16:55:23 ++++++++++++++++++++++
*************************************2012-12-27 16:55:23*******************************************
Data Check = Defaut
************************************************************************************************************************************
----->Nombre Of Pub =1.
----->Admin =1.
----->WebSite Url =https://sedo.com/search/?partnerid=14144&member=ff156072267bef6c5a6be5bf2d2941d013421474
----->Affichage State =0.
----->Click State =0.
----->King Of Surf =http://king.newwara.com/lien.html
----->User Agent = Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 5.2; Trident/4.0)
************************************************************************************************************************************
----->Random show/click = 10 at 2012-12-27 16:55:23.
----->Show Begin At =2012-12-27 16:55:23.
----->First Surf Repet= 5.2012-12-27 16:55:23.
----->Time0 = 51553 at 2012-12-27 16:55:24.
----->False
----->False


Je ne vois pas ce qui peut créer ce fichier !!!
S.V.P si quelqu'un à les mêmes symptômes !!! Et surtout comment éliminer le programme qui génère ce fichier.

Merci d'avance !
A voir également:

7 réponses

Utilisateur anonyme
28 déc. 2012 à 16:09
* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)

[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html


2
RClog Messages postés 6330 Date d'inscription jeudi 11 septembre 2008 Statut Membre Dernière intervention 28 octobre 2014 1 434
27 déc. 2012 à 18:13
Bonsoir

N'y aurait-il pas une barre d'outil qui s'est ajoutée à votre navigateur web ?
0
wilson.007 Messages postés 9 Date d'inscription jeudi 27 décembre 2012 Statut Membre Dernière intervention 28 décembre 2012
27 déc. 2012 à 21:14
Bonsoir RClog, Non rien,
0
RClog Messages postés 6330 Date d'inscription jeudi 11 septembre 2008 Statut Membre Dernière intervention 28 octobre 2014 1 434
28 déc. 2012 à 11:10
On dirait que vous avez regardé un film en Streaming "V For Vendetta" et que ceci ai ajouté un malware qui transmet des statistiques de visionnage du film vers le site https://sedo.com/search/?partnerid=14144&member=ff156072267bef6c5a6be5bf2d2941d013421474

Le contenu du fichier en question ressemble étrangement à un fichier Log
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
28 déc. 2012 à 11:19
hello

tu peux vérifier si ton fichier est infecté par le biais de virustotal www.virustotal.com
0
wilson.007 Messages postés 9 Date d'inscription jeudi 27 décembre 2012 Statut Membre Dernière intervention 28 décembre 2012
28 déc. 2012 à 14:38
Bonjour,
Pouvez-vous m'indiquer la marche à suivre pour m'en débarrasser.
Merci d'avance pour vos réponses!
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
28 déc. 2012 à 15:09
Déjà vérifier si le fichier est infectieux
0
wilson.007 Messages postés 9 Date d'inscription jeudi 27 décembre 2012 Statut Membre Dernière intervention 28 décembre 2012
28 déc. 2012 à 15:13
non il n'est pas infecter
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
28 déc. 2012 à 15:15
Tu peux le supprimer non?
Si oui supprime le avec unlocker
0
wilson.007 Messages postés 9 Date d'inscription jeudi 27 décembre 2012 Statut Membre Dernière intervention 28 décembre 2012
28 déc. 2012 à 15:18
Oui je peut le supprimer mais il reviens toujours dés que je connecte sur internet
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
28 déc. 2012 à 15:22
Regarde dans tes extensions de navigateur tu dois en avoir une pourrie
Ensuite fais ce que RClog t'a demandé
Quelqu'un d'autre prendra le relais :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
RClog Messages postés 6330 Date d'inscription jeudi 11 septembre 2008 Statut Membre Dernière intervention 28 octobre 2014 1 434
28 déc. 2012 à 14:53
Essayez de faire un scan avec Malwarebytes
0
Utilisateur anonyme
28 déc. 2012 à 15:33
Bonjour
Si je puis me permettre, j'ai demandé un avis à des spécialistes pour ce fichier qui m'intrigue.
0
wilson.007 Messages postés 9 Date d'inscription jeudi 27 décembre 2012 Statut Membre Dernière intervention 28 décembre 2012
28 déc. 2012 à 15:36
Bonjour California50 et que pense les spécialistes?
0
Utilisateur anonyme
28 déc. 2012 à 15:39
J'attends une réponse pour le moment.

Tu aurais pas un logiciel quelconque ayant ce nom For Vendetta Start , qui se lancerait au démarrage de Windows ?
0
wilson.007 Messages postés 9 Date d'inscription jeudi 27 décembre 2012 Statut Membre Dernière intervention 28 décembre 2012
Modifié par wilson.007 le 28/12/2012 à 15:44
Non, je n'avais pas un logiciel de ce nom
S.V.P s'il y a du nouveau je vous serais reconnaissant
Merci beaucoup
0
Utilisateur anonyme
28 déc. 2012 à 15:56
bonjour,


ce que tu as mis est le contenu d'un fichier de rapport de crash de connexion à ce site :


----->WebSite Url = hxxp://newwara.com/.

----->King Of Surf =hxxp://king.newwara.com/lien.html.




est ce que tu as téléchargé un jeu ou regardé un film en streming depuis ce site :

newwara.com ?




0
wilson.007 Messages postés 9 Date d'inscription jeudi 27 décembre 2012 Statut Membre Dernière intervention 28 décembre 2012
28 déc. 2012 à 16:00
Bonjour Electricien 69,
non pas du tout j'ai jamais telecharger un jeu ou regardé un film en streming
0