Rapport RogueKiller
Fakenlink
-
anciauxsandrine -
anciauxsandrine -
<config>Windows Vista / Firefox 12.0</config>
Bonsoir,
Mon pc a été infecté par plusieurs trojans (21) que j'ai supprimé avec malwarebytes.
J'ai lancé un scan avec roguekiller car tout a commencé avec Smart forteress 2012...
J'ai fais plusieurs scan avec roguekiller en supprimant à chaque fois ce qu'il trouvait.
Là le dernier rapport c'est celui-ci:
RogueKiller V7.4.5 [18/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Fake [Droits d'admin]
Mode: Recherche -- Date: 24/05/2012 00:15:26
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 1 ¤¤¤
[HIDDEN VAL] HKLM\[...]\Run : @ () -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD3200BEVT-60ZCT1 +++++
--- User ---
[MBR] 6efd2c2f26b9f1f3d4ac9a3f95ba0669
[BSP] ca48215f7e82f8d05c18dc89b8cf9f8a : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 295748 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 605693952 | Size: 9493 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[7].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt
Il trouve toujours la meme entré dans le registre:
Key type : run
Global : HKLM
Key : Software\Microsoft\Windows\CurrentVersion\Run
Value : @
Type: HIDDEN
Est ce que c'est une entré nefaste?
Merci d'avance pour votre aide !
Bonsoir,
Mon pc a été infecté par plusieurs trojans (21) que j'ai supprimé avec malwarebytes.
J'ai lancé un scan avec roguekiller car tout a commencé avec Smart forteress 2012...
J'ai fais plusieurs scan avec roguekiller en supprimant à chaque fois ce qu'il trouvait.
Là le dernier rapport c'est celui-ci:
RogueKiller V7.4.5 [18/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Fake [Droits d'admin]
Mode: Recherche -- Date: 24/05/2012 00:15:26
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 1 ¤¤¤
[HIDDEN VAL] HKLM\[...]\Run : @ () -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD3200BEVT-60ZCT1 +++++
--- User ---
[MBR] 6efd2c2f26b9f1f3d4ac9a3f95ba0669
[BSP] ca48215f7e82f8d05c18dc89b8cf9f8a : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 295748 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 605693952 | Size: 9493 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[7].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt
Il trouve toujours la meme entré dans le registre:
Key type : run
Global : HKLM
Key : Software\Microsoft\Windows\CurrentVersion\Run
Value : @
Type: HIDDEN
Est ce que c'est une entré nefaste?
Merci d'avance pour votre aide !
1 réponse
-
Salut
C'est un bug que j'ai corrigé dans la prochaine version
;)-
-
-
-
RogueKiller V8.0.1 [30/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : AKOYA [Droits d'admin]
Mode : Suppression -- Date : 30/08/2012 12:02:22
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 5 ¤¤¤
[STARTUP][BLACKLIST DLL] ctfmon.lnk @AKOYA : C:\Windows\System32\rundll32.exe|C:\Users\AKOYA\AppData\Local\Temp\install_0_msi.exe,FQ10 -> SUPPRIMÉ
[HJ SMENU] HKLM\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1)
[HJ SMENU] HKLM\[...]\Advanced : Start_ShowRun (0) -> REMPLACÉ (1)
[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD5000BEVT-00A0RT0 +++++
--- User ---
[MBR] 18aba6fd7b387ea979843f5746ed8540
[BSP] 4d6934180cbdae24da90fde5aa48a771 : Windows Vista/7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 434850 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 890779648 | Size: 40960 Mo
3 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 974665728 | Size: 1028 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
-
