probleme vista security Fermé

Question

Bonjour, je poste le rapport d erreur rogue killer en esperant que quelqu un pourra m aider RogueKiller V6.2.1 [28/12/2011] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: kad [Droits d'admin] Mode: Recherche -- Date : 29/12/2011 21:36:44 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] pan.exe -- C:\Users\fujitsu\AppData\Local\pan.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 9 ¤¤¤ [HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\fujitsu\AppData\Local\pan.exe" -a "%1" %*) -> FOUND [FILEASSO] HKCR\[...].exe\shell\open\command : ("C:\Users\fujitsu\AppData\Local\pan.exe" -a "%1" %*) -> FOUND [FILEASSO] HKCR\.exe : (O7) -> FOUND [FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : ("C:\Users\fujitsu\AppData\Local\pan.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe") -> FOUND [FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command : ("C:\Users\fujitsu\AppData\Local\pan.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode) -> FOUND [FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\fujitsu\AppData\Local\pan.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : Rogue.AntiSpy-AH ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 2cf30e1485fb232a8f5535a51506c145 [BSP] 366e335cd737060f88a2e876562aa0be : Windows Vista/7 MBR Code Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 10620 | Size: 9437 Mo 1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 18446913 | Size: 99005 Mo 2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 211818496 | Size: 211620 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt Configuration: Windows Vista / Firefox 5.0.1

g3n-h@ckm@n · Answer

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné affiche les extensions des fichiers et renomme-le winlogon.exe , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Probleme vista security

1 réponse

Discussions similaires