SmartPCCLeaner apparu, aide pr roguekiller?

Fermé
malou974 - Modifié par malou974 le 3/06/2012 à 09:22
 Utilisateur anonyme - 3 juin 2012 à 11:19
Bonjour,

J'ai des fenêtre me proposant Smart PC Cleaner pour nettoyer mon pc quise sont affichées et qui ne se fermaient pas malgré un redémarrage. Aucune des personne utilisant l'ordi ne sait d'où vient ce logiciel. Du coup, petite recherche sur net, j'ai trouvé uiquement sur des site USA que c'était un rogue. Donc passage de malwarebytes, ad-aware, avira, spybot (histoire de tout faire!). J'ai trouvé des trucs, les ais effacé. Smart Pc Cleaner encore là.
Puis j'ai trouvé RogueKiller. J'ai fais tourner, et là 4 clés de registres cochées.
Pourriez vous m'aider en me disant s'il faut ke je les supprime? Je vous en serais vraiment reconnaissante! Je suis un peu perdus là!

Je vous mets ci-dessous le rapport, si vous pouvez jeter un coup d'oeil rapidement.

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 4 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : Orange Link ("C:\PROGRA~1\ORANGE~1\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" -ICom_StartNoSplashScreen) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-1229272821-343818398-1417001333-1004[...]\Run : Orange Link ("C:\PROGRA~1\ORANGE~1\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" -ICom_StartNoSplashScreen) -> FOUND
[HJ] HKCU\[...]\Internet Settings : WarnOnHTTPSToHTTPRedirect (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[25] : NtClose @ 0x805BC538 -> HOOKED (Unknown @ 0xF7CB2D24)
SSDT[41] : NtCreateKey @ 0x80623FD6 -> HOOKED (Unknown @ 0xF7CB2CDE)
SSDT[50] : NtCreateSection @ 0x805AB3D0 -> HOOKED (Unknown @ 0xF7CB2D2E)
SSDT[53] : NtCreateThread @ 0x805D1038 -> HOOKED (Unknown @ 0xF7CB2CD4)
SSDT[63] : NtDeleteKey @ 0x80624472 -> HOOKED (Unknown @ 0xF7CB2CE3)
SSDT[65] : NtDeleteValueKey @ 0x80624642 -> HOOKED (Unknown @ 0xF7CB2CED)
SSDT[68] : NtDuplicateObject @ 0x805BE010 -> HOOKED (Unknown @ 0xF7CB2D1F)
SSDT[98] : NtLoadKey @ 0x806261FA -> HOOKED (Unknown @ 0xF7CB2CF2)
SSDT[122] : NtOpenProcess @ 0x805CB456 -> HOOKED (Unknown @ 0xF7CB2CC0)
SSDT[128] : NtOpenThread @ 0x805CB6E2 -> HOOKED (Unknown @ 0xF7CB2CC5)
SSDT[193] : NtReplaceKey @ 0x806260AA -> HOOKED (Unknown @ 0xF7CB2CFC)
SSDT[204] : NtRestoreKey @ 0x806259B6 -> HOOKED (Unknown @ 0xF7CB2CF7)
SSDT[213] : NtSetContextThread @ 0x805D2C1A -> HOOKED (Unknown @ 0xF7CB2D33)
SSDT[247] : NtSetValueKey @ 0x80622548 -> HOOKED (Unknown @ 0xF7CB2CE8)
SSDT[257] : NtTerminateProcess @ 0x805D22D8 -> HOOKED (Unknown @ 0xF7CB2CCF)
S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0xF7CB2D38)
S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0xF7CB2D3D)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 www.1001namen.com
127.0.0.1 1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100sexlinks.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: HDT722525DLAT80 +++++
--- User ---
[MBR] 95464579ff09ed409e91b2e0dfc75678
[BSP] a8b5315d12f1cca7591f7a39061f44e6 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238464 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt


Merci d'avance pour vos conseils

A voir également:

1 réponse

Utilisateur anonyme
3 juin 2012 à 11:19
Bonjour,

Je vois rien dans RK, à part des Hooks tout à fait normaux si tu as un antivirus je pense.

Désinstalle Spybot, Ad-Aware.

Ensuite :

▶ Télécharge ZHPDiag (de Nicolas Coolman)

▶ Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

▶ Clique sur l'icône en forme de loupe pour lancer le diagnostique

▶ Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne
0