virus activité illicite Résolu/Fermé

Question

Bonjour,

j'ai attrapé le virus activité illicite. En me renseignant sur ce forum, j'ai télécharger roque killer qui a généré le rapport suivant. Je ne sais plus quoi faire, je vous remercie vraiment pour toute l'aide apportée.

RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: wahid [Droits d'admin]
Mode: Recherche -- Date : 04/02/2012 16:41:54

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 7c99aef30647736d3422fa2e326802e9
[BSP] f9b09e4b391babd71c27ea7ea040cc10 : MBR Code unknown
Partition table:
0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 208 Mo
1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 409600 | Size: 484804 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 947294208 | Size: 14984 Mo
3 - [XXXXXX] FAT32 [VISIBLE] Offset (sectors): 976560128 | Size: 108 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

titus1980 · Answer

Re bonjour,

je lance vraiment un help !!! si quelqu'un a le temps de regarder et de m'indiqué la marche à suivre.

Merci d'avance

titus1980 · Answer

Bonsoir, 

Je crois que je n'ai pas la dernière version de rogue killer

Quand j'allume mon ordinateur, il y a la page de la gendarmerie qui arrive et qui me demande de payer 100 euros et je suis bloqué. 

Actuellement je suis en mode sans echec avec prise en charge réseau et je viens de lancer un scan avec malwarebytes.

Que dois-je faire ensuite, une restauration ?

Merci d'avance

titus1980 · Answer

Voila,

a priori c'est bon. Merci 

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.04.03

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
wahid :: WAHID-PC [administrateur]

04/02/2012 17:52:33
mbam-log-2012-02-04 (17-52-33).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 181928
Temps écoulé: 3 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\wahid\AppData\Local\Temp\0.1966072558236508.exe (Trojan.Downloader.lb) -> Mis en quarantaine et supprimé avec succès.
C:\Users\wahid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0.1966072558236508.exe.lnk (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

pas cool ce que tu as sur ton pc !

ça ressemble à un rogue, mais s'en est pas trop !


?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner


Lance le, 
clique sur Supprimer et poste son rapport.

Virus activité illicite

4 réponses

Discussions similaires