Trojan "TR/REGETON" détecté sans cesse
Fermé
Greg Hasba
Messages postés
12
Date d'inscription
mardi 13 mars 2012
Statut
Membre
Dernière intervention
14 mars 2012
-
Modifié par Greg Hasba le 14/03/2012 à 00:18
Greg Hasba Messages postés 12 Date d'inscription mardi 13 mars 2012 Statut Membre Dernière intervention 14 mars 2012 - 13 mars 2012 à 23:59
Greg Hasba Messages postés 12 Date d'inscription mardi 13 mars 2012 Statut Membre Dernière intervention 14 mars 2012 - 13 mars 2012 à 23:59
A voir également:
- Trojan "TR/REGETON" détecté sans cesse
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Usb non detecté - Guide
- Réseau orange non détecté - Forum Réseau
- Comment supprimer un mail qui revient sans cesse - Forum MacOS
- Trojan al11 ✓ - Forum Virus
1 réponse
Greg Hasba
Messages postés
12
Date d'inscription
mardi 13 mars 2012
Statut
Membre
Dernière intervention
14 mars 2012
13 mars 2012 à 23:59
13 mars 2012 à 23:59
Voici un scan de ROGUE KILLER que je viens d'effectuer. Si cela parle à quelqu'un...
RogueKiller V7.3.1 [10/03/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: greg et lau [Droits d'admin]
Mode: Suppression -- Date: 13/03/2012 23:53:36
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 5 ¤¤¤
[BLACKLIST DLL] HKCU\[...]\Run : ctfmon.exe (C:\WINDOWS\system32\rundll32.exe D:\DOCUME~1\ALLUSE~1\APPLIC~1\arjlosimfil.dat,StartAs) -> DELETED
[BLACKLIST DLL] HKUS\.DEFAULT[...]\Run : ctfmon.exe (C:\WINDOWS\system32\rundll32.exe d:\docume~1\alluse~1\applic~1\arjlosimfil.dat,StartAs) -> DELETED
[BLACKLIST DLL] HKUS\S-1-5-19[...]\Run : ctfmon.exe (C:\WINDOWS\system32\rundll32.exe D:\DOCUME~1\ALLUSE~1\APPLIC~1\arjlosimfil.dat,StartAs) -> DELETED
[BLACKLIST DLL] HKUS\S-1-5-20[...]\Run : ctfmon.exe (C:\WINDOWS\system32\rundll32.exe D:\DOCUME~1\ALLUSE~1\APPLIC~1\arjlosimfil.dat,StartAs) -> DELETED
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (127.0.0.1:8080) -> NOT REMOVED, USE PROXYFIX
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[277] : NtWriteVirtualMemory @ 0x805A94DA -> HOOKED (Unknown @ 0xBA7F02AA)
SSDT[257] : NtTerminateProcess @ 0x805C8778 -> HOOKED (Unknown @ 0xBA7F02AF)
SSDT[128] : NtOpenThread @ 0x805C10B8 -> HOOKED (Unknown @ 0xBA7F02A5)
SSDT[122] : NtOpenProcess @ 0x805C0E2C -> HOOKED (Unknown @ 0xBA7F02A0)
SSDT[53] : NtCreateThread @ 0x805C6D9A -> HOOKED (Unknown @ 0xBA7F02B4)
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST320082 7AS SCSI Disk Device +++++
--- User ---
[MBR] b90a3882483a26471a7eb43f6b38c57f
[BSP] b68aa0c19ecfae6990ea1fbd7d1c1caf : Windows XP MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x1f) [VISIBLE] Offset (sectors): 16065 | Size: 38703 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 79280775 | Size: 30702 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 142175250 | Size: 121358 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
RogueKiller V7.3.1 [10/03/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: greg et lau [Droits d'admin]
Mode: Suppression -- Date: 13/03/2012 23:53:36
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 5 ¤¤¤
[BLACKLIST DLL] HKCU\[...]\Run : ctfmon.exe (C:\WINDOWS\system32\rundll32.exe D:\DOCUME~1\ALLUSE~1\APPLIC~1\arjlosimfil.dat,StartAs) -> DELETED
[BLACKLIST DLL] HKUS\.DEFAULT[...]\Run : ctfmon.exe (C:\WINDOWS\system32\rundll32.exe d:\docume~1\alluse~1\applic~1\arjlosimfil.dat,StartAs) -> DELETED
[BLACKLIST DLL] HKUS\S-1-5-19[...]\Run : ctfmon.exe (C:\WINDOWS\system32\rundll32.exe D:\DOCUME~1\ALLUSE~1\APPLIC~1\arjlosimfil.dat,StartAs) -> DELETED
[BLACKLIST DLL] HKUS\S-1-5-20[...]\Run : ctfmon.exe (C:\WINDOWS\system32\rundll32.exe D:\DOCUME~1\ALLUSE~1\APPLIC~1\arjlosimfil.dat,StartAs) -> DELETED
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (127.0.0.1:8080) -> NOT REMOVED, USE PROXYFIX
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[277] : NtWriteVirtualMemory @ 0x805A94DA -> HOOKED (Unknown @ 0xBA7F02AA)
SSDT[257] : NtTerminateProcess @ 0x805C8778 -> HOOKED (Unknown @ 0xBA7F02AF)
SSDT[128] : NtOpenThread @ 0x805C10B8 -> HOOKED (Unknown @ 0xBA7F02A5)
SSDT[122] : NtOpenProcess @ 0x805C0E2C -> HOOKED (Unknown @ 0xBA7F02A0)
SSDT[53] : NtCreateThread @ 0x805C6D9A -> HOOKED (Unknown @ 0xBA7F02B4)
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST320082 7AS SCSI Disk Device +++++
--- User ---
[MBR] b90a3882483a26471a7eb43f6b38c57f
[BSP] b68aa0c19ecfae6990ea1fbd7d1c1caf : Windows XP MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x1f) [VISIBLE] Offset (sectors): 16065 | Size: 38703 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 79280775 | Size: 30702 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 142175250 | Size: 121358 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
