Rogue : MS Removal Tool (rapport RogueKiller)
colaaa
Messages postés
70
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Voilà je suis infecté par ce rogue, et je souhaiterais être guidé de façon détaillée dans la lecture des rapports à poster et des différentes manips des logiciels à utiliser...
Merci à vous.
Voici le rapport rogue killer :
RogueKiller V4.3.6 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode sans echec
Utilisateur: Colaa' [Droits d'admin]
Mode: Recherche -- Date : 03/04/2011 15:31:16
Processus malicieux: 0
Entrees de registre: 3
[APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : lGn31001dBeBk31001 (C:\ProgramData\lGn31001dBeBk31001\lGn31001dBeBk31001.exe) -> FOUND
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-1992207415-2586384062-3581382277-1000[...]\RunOnce : lGn31001dBeBk31001 (C:\ProgramData\lGn31001dBeBk31001\lGn31001dBeBk31001.exe) -> FOUND
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND
Fichier HOSTS:
127.0.0.1 localhost
192.68.0.10 activate.adobe.com
Termine : << RKreport[1].txt >>
RKreport[1].txt
Voilà je suis infecté par ce rogue, et je souhaiterais être guidé de façon détaillée dans la lecture des rapports à poster et des différentes manips des logiciels à utiliser...
Merci à vous.
Voici le rapport rogue killer :
RogueKiller V4.3.6 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode sans echec
Utilisateur: Colaa' [Droits d'admin]
Mode: Recherche -- Date : 03/04/2011 15:31:16
Processus malicieux: 0
Entrees de registre: 3
[APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : lGn31001dBeBk31001 (C:\ProgramData\lGn31001dBeBk31001\lGn31001dBeBk31001.exe) -> FOUND
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-1992207415-2586384062-3581382277-1000[...]\RunOnce : lGn31001dBeBk31001 (C:\ProgramData\lGn31001dBeBk31001\lGn31001dBeBk31001.exe) -> FOUND
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND
Fichier HOSTS:
127.0.0.1 localhost
192.68.0.10 activate.adobe.com
Termine : << RKreport[1].txt >>
RKreport[1].txt
A voir également:
- Rogue : MS Removal Tool (rapport RogueKiller)
- Rogue killer - Télécharger - Antivirus & Antimalwares
- Rogue remover - Télécharger - Sécurité
- Rogue Applications Remover - Télécharger - Sécurité
- Rogue ali x - Accueil - Jeu vidéo
- Assassin’s creed Black Flag & Rogue - Forum Nintendo Switch
14 réponses
Désolé, voici le rapport de nettoyage de Rogue Killer :
RogueKiller V4.3.6 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode sans echec
Utilisateur: Colaa' [Droits d'admin]
Mode: Suppression -- Date : 03/04/2011 15:41:39
Processus malicieux: 0
Entrees de registre: 2
[APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : lGn31001dBeBk31001 (C:\ProgramData\lGn31001dBeBk31001\lGn31001dBeBk31001.exe) -> DELETED
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> NOT REMOVED, USE PROXYFIX
Fichier HOSTS:
127.0.0.1 localhost
192.68.0.10 activate.adobe.com
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
RogueKiller V4.3.6 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode sans echec
Utilisateur: Colaa' [Droits d'admin]
Mode: Suppression -- Date : 03/04/2011 15:41:39
Processus malicieux: 0
Entrees de registre: 2
[APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : lGn31001dBeBk31001 (C:\ProgramData\lGn31001dBeBk31001\lGn31001dBeBk31001.exe) -> DELETED
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> NOT REMOVED, USE PROXYFIX
Fichier HOSTS:
127.0.0.1 localhost
192.68.0.10 activate.adobe.com
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.
ETAPE 1 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ETAPE 2 :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.
ETAPE 1 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ETAPE 2 :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Alors premièrement voici le rapport MBAM :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6255
Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.19019
03/04/2011 16:00:12
mbam-log-2011-04-03 (16-00-12).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 174021
Temps écoulé: 4 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
c:\Users\Colaa'\AppData\Roaming\systemproc (Trojan.Agent) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
c:\Temp\xvid-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\Colaa'\downloads\xvid_setup1.2.2-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
Ensuite, OTL m'a fait deux rapports : un nommé "OTL" et un nommé "Extras", alors je les poste dans l'ordre que je les ai cité :
(OTL) : https://pjjoint.malekal.com/files.php?id=59044f21f051210
(Extras) : https://pjjoint.malekal.com/files.php?id=395f65b4e081512
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6255
Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.19019
03/04/2011 16:00:12
mbam-log-2011-04-03 (16-00-12).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 174021
Temps écoulé: 4 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
c:\Users\Colaa'\AppData\Roaming\systemproc (Trojan.Agent) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
c:\Temp\xvid-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\Colaa'\downloads\xvid_setup1.2.2-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
Ensuite, OTL m'a fait deux rapports : un nommé "OTL" et un nommé "Extras", alors je les poste dans l'ordre que je les ai cité :
(OTL) : https://pjjoint.malekal.com/files.php?id=59044f21f051210
(Extras) : https://pjjoint.malekal.com/files.php?id=395f65b4e081512
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:files
C:\ProgramData\lGn31001dBeBk31001
C:\Users\Colaa'\Desktop\asdehi.exe
C:\Users\Colaa'\Desktop\ihfvlo.exe
C:\Users\Colaa'\AppData\Local\ucamiyapa.dll
C:\Users\Colaa'\AppData\Local\iwojecuxiq.dll
C:\Users\Colaa'\AppData\Local\oroxoyiv.dll
C:\Users\Colaa'\AppData\Local\ewazusuqikuwafon.dll
C:\Users\Colaa'\AppData\Local\unowahatewisucej.dll
C:\Users\Colaa'\AppData\Local\ajihoyop.dll
* redemarre le pc sous windows et poste le rapport ici
Yes, no, maybe
I don't know
Can you repeat the question?
You're not the boss of me now
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:files
C:\ProgramData\lGn31001dBeBk31001
C:\Users\Colaa'\Desktop\asdehi.exe
C:\Users\Colaa'\Desktop\ihfvlo.exe
C:\Users\Colaa'\AppData\Local\ucamiyapa.dll
C:\Users\Colaa'\AppData\Local\iwojecuxiq.dll
C:\Users\Colaa'\AppData\Local\oroxoyiv.dll
C:\Users\Colaa'\AppData\Local\ewazusuqikuwafon.dll
C:\Users\Colaa'\AppData\Local\unowahatewisucej.dll
C:\Users\Colaa'\AppData\Local\ajihoyop.dll
* redemarre le pc sous windows et poste le rapport ici
Yes, no, maybe
I don't know
Can you repeat the question?
You're not the boss of me now
Voici le rapport correction OTL : (bizarre non ?)
========== OTL ==========
OTL by OldTimer - Version 3.2.22.3 log created on 04032011_175544
========== OTL ==========
OTL by OldTimer - Version 3.2.22.3 log created on 04032011_175544
Voilà le rapport OTL après la correction.
Mon pc a beugé au démarrage après la premiere correction, impossible de le redemarrer j'ai du le faire demarrer à la dernière configuration connue dans le menu F8 au démarrage.
========== FILES ==========
C:\ProgramData\lGn31001dBeBk31001 folder moved successfully.
C:\Users\Colaa'\Desktop\asdehi.exe moved successfully.
C:\Users\Colaa'\Desktop\ihfvlo.exe moved successfully.
C:\Users\Colaa'\AppData\Local\ucamiyapa.dll moved successfully.
C:\Users\Colaa'\AppData\Local\iwojecuxiq.dll moved successfully.
C:\Users\Colaa'\AppData\Local\oroxoyiv.dll moved successfully.
C:\Users\Colaa'\AppData\Local\ewazusuqikuwafon.dll moved successfully.
C:\Users\Colaa'\AppData\Local\unowahatewisucej.dll moved successfully.
C:\Users\Colaa'\AppData\Local\ajihoyop.dll moved successfully.
OTL by OldTimer - Version 3.2.22.3 log created on 04032011_190851
Mon pc a beugé au démarrage après la premiere correction, impossible de le redemarrer j'ai du le faire demarrer à la dernière configuration connue dans le menu F8 au démarrage.
========== FILES ==========
C:\ProgramData\lGn31001dBeBk31001 folder moved successfully.
C:\Users\Colaa'\Desktop\asdehi.exe moved successfully.
C:\Users\Colaa'\Desktop\ihfvlo.exe moved successfully.
C:\Users\Colaa'\AppData\Local\ucamiyapa.dll moved successfully.
C:\Users\Colaa'\AppData\Local\iwojecuxiq.dll moved successfully.
C:\Users\Colaa'\AppData\Local\oroxoyiv.dll moved successfully.
C:\Users\Colaa'\AppData\Local\ewazusuqikuwafon.dll moved successfully.
C:\Users\Colaa'\AppData\Local\unowahatewisucej.dll moved successfully.
C:\Users\Colaa'\AppData\Local\ajihoyop.dll moved successfully.
OTL by OldTimer - Version 3.2.22.3 log created on 04032011_190851
tu as surfer, ça donne quoi ?
Mets à jour malwarebyte demain et fais un scan rapide.
Poste le rapport ici.
Mets à jour malwarebyte demain et fais un scan rapide.
Poste le rapport ici.
Voilà le rapport MBAM après la mise à jour :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6268
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019
04/04/2011 18:53:47
mbam-log-2011-04-04 (18-53-47).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 176944
Temps écoulé: 5 minute(s), 16 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6268
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019
04/04/2011 18:53:47
mbam-log-2011-04-04 (18-53-47).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 176944
Temps écoulé: 5 minute(s), 16 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malwarebyte + OTL + le fait que tu te plains de rien
oui :)
faut pas psychoter.
Fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
oui :)
faut pas psychoter.
Fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.