Personal pro shield

Résolu
jazzkat Messages postés 2 Statut Membre -  
jazzkat Messages postés 2 Statut Membre -
Bonjour,

Pas trés original mais pouvez-vous m'aider à supprimer ce rogue svp?

J'ai réussi à lancer Roguekiller (options 1, 2 et 4) et j'ai pu récupérer l'accés à internet.
Que dois-je faire maintenant?

Merci pour votre aide!

1 réponse

  1. jazzkat Messages postés 2 Statut Membre
     
    Oups, j'oubliais, voici les rapports obtenus:

    Scan:

    RogueKiller V5.2.7 [30/06/2011] par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
    Demarrage : Mode normal
    Utilisateur: PUGNET NICOLAS [Droits d'admin]
    Mode: Recherche -- Date : 19/07/2011 18:15:12

    Processus malicieux: 1
    [SUSP PATH] oK10200PjBiN10200.exe -- c:\documents and settings\all users\application data\ok10200pjbin10200\ok10200pjbin10200.exe -> KILLED

    Entrees de registre: 5
    [SUSP PATH] HKCU\[...]\RunOnce : oK10200PjBiN10200 (C:\Documents and Settings\All Users\Application Data\oK10200PjBiN10200\oK10200PjBiN10200.exe) -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-717829855-958042501-1393940978-1006[...]\RunOnce : oK10200PjBiN10200 (C:\Documents and Settings\All Users\Application Data\oK10200PjBiN10200\oK10200PjBiN10200.exe) -> FOUND
    [HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> FOUND
    [HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> FOUND
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

    Fichier HOSTS:
    127.0.0.1 localhost

    Termine : << RKreport[1].txt >>
    RKreport[1].txt

    Suppression:

    RogueKiller V5.2.7 [30/06/2011] par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
    Demarrage : Mode normal
    Utilisateur: PUGNET NICOLAS [Droits d'admin]
    Mode: Suppression -- Date : 19/07/2011 18:16:03

    Processus malicieux: 0

    Entrees de registre: 4
    [SUSP PATH] HKCU\[...]\RunOnce : oK10200PjBiN10200 (C:\Documents and Settings\All Users\Application Data\oK10200PjBiN10200\oK10200PjBiN10200.exe) -> DELETED
    [HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED (0)
    [HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REPLACED (0)
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

    Fichier HOSTS:
    127.0.0.1 localhost

    Termine : << RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt

    Proxy RAZ:

    RogueKiller V5.2.7 [30/06/2011] par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
    Demarrage : Mode normal
    Utilisateur: PUGNET NICOLAS [Droits d'admin]
    Mode: Proxy RAZ -- Date : 19/07/2011 18:16:32

    Processus malicieux: 0

    Entrees de registre: 0

    Termine : << RKreport[3].txt >>
    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
    0