Regrun

gen-hackman -  
Bonjour,

j'ai installé RegRun pour l'essayer et il m a mis des autoruns de partout.......louche non????

fichiers blancs marqués :

lpt3.Drive_is_protected_against_flash_viruses_by_RegRun

0 octets........

--
Ecoutez Armin Van Buuren c'est la musique de l'amour
                                                       -----g3n-h@ckm@n-----
Configuration: Windows XP
Internet Explorer 6.0

6 réponses

  1. gen-hackman
    resolu :

    je les ai supprime en sans echec.....pffffffffff!!!!!!
    0
    1. gen-hackman
      avant de supprimer en MSE j ai eu ca comme rapport :

      ----------------- FindyKill V4.095 ------------------

      * User : Gen-Hackman - ORDINATEUR
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 24/10/08 par Chiquitine29
      * Suppression effectuée à 17:41:05 le 24/12/2008
      * Windows XP - Internet Explorer 6.0.2900.5512

      ((((((((((((((( *** Suppression *** ))))))))))))))))))

      --------------- [ Processus actifs ] ----------------

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\logonui.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\system32\WgaTray.exe

      --------------- [ Fichiers/Dossiers infectieux ] ----------------

      »»»» Suppression des fichiers dans C:

      »»»» Suppression des fichiers dans C:\WINDOWS

      »»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

      Supprimé ! - C:\WINDOWS\Prefetch\ACRORD32.EXE-3A1F13AE.pf
      Supprimé ! - C:\WINDOWS\Prefetch\REGRUN2.EXE-07558FDA.pf
      Supprimé ! - C:\WINDOWS\Prefetch\REGRUN2.EXE-1C6B6AFC.pf
      Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-11E4AE58.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1218E1AC.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1283A1A8.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1327C209.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-145C0850.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1599E526.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-162E29D1.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1699CDBD.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-17C269FC.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-188DF14E.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-18B5E59C.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1B36C0E2.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1BA3CCC2.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1D241947.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1ECFBA52.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2280770E.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-22A0E3C8.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2391CAE0.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-289ACF94.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-29B31B06.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF84C71.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3151F1ED.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-328C0842.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-342F045A.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3BB87722.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3D796516.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3F321EDD.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3F6BD472.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3F74570E.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-42778B64.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-43C02B98.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4492007C.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4738991E.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-477FA12C.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-47B2031A.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-487E5532.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-49C65FB8.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A016ED3.pf
      Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4AA69C5F.pf
      Supprimé ! - C:\WINDOWS\Prefetch\WINHLP32.EXE-2C18E975.pf
      Supprimé ! - C:\WINDOWS\Prefetch\ZHP2.EXE-067B1FE0.pf
      Supprimé ! - C:\WINDOWS\Prefetch\I4JDEL0.EXE-0F97A7F4.pf
      Supprimé ! - C:\WINDOWS\Prefetch\REGRUNPLAT600.EXE-24B3E8F2.pf

      »»»» Suppression des fichiers dans C:\WINDOWS\system32

      »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

      »»»» Suppression des fichiers dans C:\Documents and Settings\Gen-Hackman\Application Data

      »»»» Suppression des fichiers dans C:\DOCUME~1\GEN-HA~1\LOCALS~1\Temp

      --------------- [ Registre / Clés infectieuses ] ----------------

      -> Certaines clés ont été supprimées au premier reboot ...

      --------------- [ Etat / Redémarage des services ] ----------------

      +- Services : [ Auto=2 Demande=3 Désactivé=4 ]

      Ndisuio - Type de démarrage = 3

      EapHost - Type de démarrage = 2

      Ip6Fw - Type de démarrage = 2

      SharedAccess - Type de démarrage = 2

      wuauserv - Type de démarrage = 2

      wscsvc - Type de démarrage = 2

      --------------- [ Nettoyage des supports amovibles ] ----------------

      +- Informations :

      C: - Lecteur fixe

      D: - Lecteur fixe

      E: - Lecteur fixe

      H: - Lecteur fixe

      I: - Lecteur fixe

      J: - Lecteur fixe

      +- Suppression des fichiers :

      Echec de la supression !! - C:\autorun.inf
      Echec de la supression !! - C:\comment.htt
      Echec de la supression !! - D:\autorun.inf
      Echec de la supression !! - D:\comment.htt
      Echec de la supression !! - E:\autorun.inf
      Echec de la supression !! - E:\comment.htt
      Echec de la supression !! - H:\autorun.inf
      Echec de la supression !! - H:\comment.htt
      Echec de la supression !! - I:\autorun.inf
      Echec de la supression !! - I:\comment.htt

      --------------- [ Registre / Moutpoint2 ] ----------------

      -> Recherche négative.

      --------------- [ Recherche Cracks / Keygen ] ----------------

      ---------------- ! Fin du rapport ! ------------------
      0
      1. sherred
        ca ressemble a une infection copy.exe

        mais tu sait que si tu veux essayer des programmes louche il existe des moyen comme un disque virtuel
        moi j'utilise sandboxie qui te permet de faire comme un tampon entre les programme que tu utilise et ton disque dur
        https://www.malekal.com/sandboxie-securiser-pc-virus-bac-sable/
        0
      3. sherred
        @^^Marie^^bonjour marie
        toujours aussi agressive
        si j'ai demandé un combo c'est qu'elle a une infection vundo , comme tu peu le voir...
        visiblement ca n'a pas marché correctement ...bien malin qui aurrai pu le prévoir
        apparament elle a du etre conseillée ailleur au vu des log installés navilog1
        entre autre
        dit moi hônnetement , si tu cela ne peu pas t'arriver,
        et quel methode tu aurrais utilisé a ma place

        je te souhaite une bonne fête de fin d'année
        0
    2. gen-hackman
      bonjour merci pour le tuyeau mais je prefere prendre le risque au moins je suis sur et puis ca m'apprend a eviter les erreurs ...mon DD est partitionné donc pas de soucis pour less docs

      mais c est gentil
      0
      1. gen-hackman
        fffffffff!!!!et ben......
        0
        2. fabule
          Avec windows vista 64 bit et peut ètre aussi avec vista 32 bit aussi,a vérifier,

          Après avoir désinstallé regrun on peut lire au démarrage "Program not found skipping autocheck"

          il faut désinstaller manuellement la clé de registre de UnHackMe en exécutant cette procédure:

          Ouvrir C:Windows/regedit.exe. ou menu démarrer,commande exécuter,taper:regedit

          Aller a la clé:
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager

          Regarder dans la section de droite,Faire clic droit sur:BootExecute

          Choisir "Modifier" et remettre la valeur par défaut:autocheck autochk *
          0
          1. fabul Modérateur
            Salut,

            Finalement c'était juste des dossiers vaccins anti autorun.inf

            Que tu crée avec l'onglet Protect de RegRun

            Ou que tu peux simplement créer ou supprimer avec des commandes ou un fichier .bat

            https://forums.commentcamarche.net/forum/affich-32446282-outil-de-prevention-de-virus-usb
            0
            1. sherred
              oui ,mais ca date un peu ;)
              0
            2. fabul Modérateur
              Pour préciser,

              Des vaccins, c'est mieux de les garder.
              0

          Discussions similaires

          regrun partizan root killer
          hunter_6

          3 réponses
          regrun partizan rootkit killer greatis softwa
          lola

          7 réponses