Virus ?? - Page 2

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    En faisant une restauration système tu as dû rendre actif l'infection

    Relance RogueKiller:

    * Attendre la fin du Prescan ...
    * Clique sur Scan.
    * A la fin du scan
    * Clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse
    * * Clique sur Racc. RAZ. Clique sur Rapport. Copier et coller le rapport dans ta réponse

    Smart
    1. RogueKiller V7.5.4 [07/06/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
      Demarrage : Mode normal
      Utilisateur: ARNE [Droits restreints]
      Mode: Recherche -- Date: 11/06/2012 22:05:39

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Entrees de registre: 54 ¤¤¤
      [] HKLM\[...]\Run : () -> ACCESS DENIED
      [] HKLM\[...]\Wow6432Node\Run : () -> ACCESS DENIED
      [] HKLM\[...]\RunOnce : () -> ACCESS DENIED
      [] HKLM\[...]\Wow6432Node\RunOnce : () -> ACCESS DENIED
      [] HKLM\[...]\Wow6432Node\RunOnceEx : () -> ACCESS DENIED
      [] HKLM\[...]\Winlogon : () -> ACCESS DENIED
      [] HKLM\[...]\Windows : () -> ACCESS DENIED
      [] HKLM\[...]\Wow6432Node\Winlogon : () -> ACCESS DENIED
      [] HKLM\[...]\Wow6432Node\Windows : () -> ACCESS DENIED
      [] HKLM\[...]\services : () -> ACCESS DENIED
      [] HKLM\[...]\services : () -> ACCESS DENIED
      [] HKLM\[...]\Root : () -> ACCESS DENIED
      [] HKLM\[...]\Root : () -> ACCESS DENIED
      [] HKLM\[...]\Internet Settings : () -> ACCESS DENIED
      [] HKLM\[...]\Parameters : () -> ACCESS DENIED
      [] HKLM\[...]\Parameters : () -> ACCESS DENIED
      [] HKLM\[...]\Image File Execution Options : () -> ACCESS DENIED
      [] HKCU\[...]\System : () -> ACCESS DENIED
      [] HKCU\[...]\System : () -> ACCESS DENIED
      [] HKCU\[...]\System : () -> ACCESS DENIED
      [] HKLM\[...]\System : () -> ACCESS DENIED
      [] HKLM\[...]\System : () -> ACCESS DENIED
      [] HKLM\[...]\System : () -> ACCESS DENIED
      [] HKLM\[...]\Policies\Explorer\Explorer : () -> ACCESS DENIED
      [] HKLM\[...]\Policies\Explorer\Explorer : () -> ACCESS DENIED
      [] HKLM\[...]\SystemRestore : () -> ACCESS DENIED
      [] HKLM\[...]\System : () -> ACCESS DENIED
      [] HKLM\[...]\System : () -> ACCESS DENIED
      [] HKLM\[...]\System : () -> ACCESS DENIED
      [] HKLM\[...]\Security Center : () -> ACCESS DENIED
      [] HKLM\[...]\Security Center : () -> ACCESS DENIED
      [] HKLM\[...]\Security Center : () -> ACCESS DENIED
      [] HKCR\[...]\InprocServer32 : () -> ACCESS DENIED
      [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
      [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
      [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
      [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
      [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
      [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
      [] HKLM\[...]\command : () -> ACCESS DENIED
      [] HKCR\[...]\command : () -> ACCESS DENIED
      [] HKCR\[...].exe : () -> ACCESS DENIED
      [] HKLM\[...]\command : () -> ACCESS DENIED
      [] HKCR\[...]\command : () -> ACCESS DENIED
      [] HKLM\[...]\SafeBoot : () -> ACCESS DENIED
      [] HKLM\[...]\SafeBoot : () -> ACCESS DENIED
      [] HKCR\[...]\InprocServer32 : () -> ACCESS DENIED
      [] HKLM\[...]\Windows : () -> ACCESS DENIED
      [] HKLM\[...]\ShellServiceObjectDelayLoad : () -> ACCESS DENIED
      [] HKLM\[...]\SharedTaskScheduler : () -> ACCESS DENIED
      [] HKLM\[...]\Browser Helper Objects : () -> ACCESS DENIED
      [] HKLM\[...]\Run : () -> ACCESS DENIED
      [] HKLM\[...]\Services : () -> ACCESS DENIED
      [] HKLM\[...]\Services : () -> ACCESS DENIED

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      127.0.0.1 localhost
      ::1 localhost

      ¤¤¤ MBR Verif: ¤¤¤

      Termine : << RKreport[1].txt >>
      RKreport[1].txt

      RogueKiller V7.5.4 [07/06/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
      Demarrage : Mode normal
      Utilisateur: ARNE [Droits restreints]
      Mode: Raccourcis RAZ -- Date: 11/06/2012 22:07:40

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

      ¤¤¤ Attributs de fichiers restaures: ¤¤¤
      Bureau: Success 0 / Fail 0
      Lancement rapide: Success 0 / Fail 0
      Programmes: Success 0 / Fail 0
      Menu demarrer: Success 0 / Fail 0
      Dossier utilisateur: Success 44 / Fail 0
      Mes documents: Success 0 / Fail 0
      Mes favoris: Success 0 / Fail 0
      Mes images: Success 0 / Fail 0
      Ma musique: Success 0 / Fail 0
      Mes videos: Success 0 / Fail 0
      Disques locaux: Success 1 / Fail 3
      Sauvegarde: [NOT FOUND]

      Lecteurs:
      [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
      [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
      [E:] \Device\CdRom0 -- 0x5 --> Skipped
      [G:] \Device\HarddiskVolume4 -- 0x2 --> Restored
      [H:] \Device\HarddiskVolume5 -- 0x2 --> Restored

      ¤¤¤ Infection : ¤¤¤

      Termine : << RKreport[2].txt >>
      RKreport[1].txt ; RKreport[2].txt
      1. Contributeur sécurité
        Il faut que tu lances RogueKiller en tant qu'administrateur
        Fais un clic droit sur RogueKiller et puis lancer en tant qu'administrateur

        * Attendre la fin du Prescan ...
        * Clique sur Scan.
        * A la fin du scan
        * Clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse

        Smart
        1. RogueKiller V7.5.4 [07/06/2012] par Tigzy
          mail: tigzyRK<at>gmail<dot>com
          Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
          Blog: http://tigzyrk.blogspot.com

          Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
          Demarrage : Mode normal
          Utilisateur: ARNE [Droits restreints]
          Mode: Recherche -- Date: 14/06/2012 21:06:16

          ¤¤¤ Processus malicieux: 3 ¤¤¤
          [SUSP PATH] adwcleaner.exe -- C:\Users\ARNE\Desktop\Applications peu utilisées\NETTOYAGE\adwcleaner.exe -> KILLED [TermProc]
          [SUSP PATH] adwcleaner.exe -- C:\Users\ARNE\Desktop\Applications peu utilisées\NETTOYAGE\adwcleaner.exe -> KILLED [TermProc]
          [SUSP PATH] adwcleaner.exe -- C:\Users\ARNE\Desktop\Applications peu utilisées\NETTOYAGE\adwcleaner.exe -> KILLED [TermProc]

          ¤¤¤ Entrees de registre: 54 ¤¤¤
          [] HKLM\[...]\Run : () -> ACCESS DENIED
          [] HKLM\[...]\Wow6432Node\Run : () -> ACCESS DENIED
          [] HKLM\[...]\RunOnce : () -> ACCESS DENIED
          [] HKLM\[...]\Wow6432Node\RunOnce : () -> ACCESS DENIED
          [] HKLM\[...]\Wow6432Node\RunOnceEx : () -> ACCESS DENIED
          [] HKLM\[...]\Winlogon : () -> ACCESS DENIED
          [] HKLM\[...]\Windows : () -> ACCESS DENIED
          [] HKLM\[...]\Wow6432Node\Winlogon : () -> ACCESS DENIED
          [] HKLM\[...]\Wow6432Node\Windows : () -> ACCESS DENIED
          [] HKLM\[...]\services : () -> ACCESS DENIED
          [] HKLM\[...]\services : () -> ACCESS DENIED
          [] HKLM\[...]\Root : () -> ACCESS DENIED
          [] HKLM\[...]\Root : () -> ACCESS DENIED
          [] HKLM\[...]\Internet Settings : () -> ACCESS DENIED
          [] HKLM\[...]\Parameters : () -> ACCESS DENIED
          [] HKLM\[...]\Parameters : () -> ACCESS DENIED
          [] HKLM\[...]\Image File Execution Options : () -> ACCESS DENIED
          [] HKCU\[...]\System : () -> ACCESS DENIED
          [] HKCU\[...]\System : () -> ACCESS DENIED
          [] HKCU\[...]\System : () -> ACCESS DENIED
          [] HKLM\[...]\System : () -> ACCESS DENIED
          [] HKLM\[...]\System : () -> ACCESS DENIED
          [] HKLM\[...]\System : () -> ACCESS DENIED
          [] HKLM\[...]\Policies\Explorer\Explorer : () -> ACCESS DENIED
          [] HKLM\[...]\Policies\Explorer\Explorer : () -> ACCESS DENIED
          [] HKLM\[...]\SystemRestore : () -> ACCESS DENIED
          [] HKLM\[...]\System : () -> ACCESS DENIED
          [] HKLM\[...]\System : () -> ACCESS DENIED
          [] HKLM\[...]\System : () -> ACCESS DENIED
          [] HKLM\[...]\Security Center : () -> ACCESS DENIED
          [] HKLM\[...]\Security Center : () -> ACCESS DENIED
          [] HKLM\[...]\Security Center : () -> ACCESS DENIED
          [] HKCR\[...]\InprocServer32 : () -> ACCESS DENIED
          [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
          [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
          [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
          [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
          [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED
          [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED
          [] HKLM\[...]\command : () -> ACCESS DENIED
          [] HKCR\[...]\command : () -> ACCESS DENIED
          [] HKCR\[...].exe : () -> ACCESS DENIED
          [] HKLM\[...]\command : () -> ACCESS DENIED
          [] HKCR\[...]\command : () -> ACCESS DENIED
          [] HKLM\[...]\SafeBoot : () -> ACCESS DENIED
          [] HKLM\[...]\SafeBoot : () -> ACCESS DENIED
          [] HKCR\[...]\InprocServer32 : () -> ACCESS DENIED
          [] HKLM\[...]\Windows : () -> ACCESS DENIED
          [] HKLM\[...]\ShellServiceObjectDelayLoad : () -> ACCESS DENIED
          [] HKLM\[...]\SharedTaskScheduler : () -> ACCESS DENIED
          [] HKLM\[...]\Browser Helper Objects : () -> ACCESS DENIED
          [] HKLM\[...]\Run : () -> ACCESS DENIED
          [] HKLM\[...]\Services : () -> ACCESS DENIED
          [] HKLM\[...]\Services : () -> ACCESS DENIED

          ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

          ¤¤¤ Driver: [NON CHARGE] ¤¤¤

          ¤¤¤ Infection : ¤¤¤

          ¤¤¤ Fichier HOSTS: ¤¤¤
          127.0.0.1 localhost
          ::1 localhost

          ¤¤¤ MBR Verif: ¤¤¤

          Termine : << RKreport[2].txt >>
          RKreport[1].txt ; RKreport[2].txt
          1. RogueKiller V7.5.4 [07/06/2012] par Tigzy
            mail: tigzyRK<at>gmail<dot>com
            Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
            Blog: http://tigzyrk.blogspot.com

            Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
            Demarrage : Mode normal
            Utilisateur: ARNE [Droits restreints]
            Mode: Raccourcis RAZ -- Date: 14/06/2012 21:08:17

            ¤¤¤ Processus malicieux: 3 ¤¤¤
            [SUSP PATH] adwcleaner.exe -- C:\Users\ARNE\Desktop\Applications peu utilisées\NETTOYAGE\adwcleaner.exe -> KILLED [TermProc]
            [SUSP PATH] adwcleaner.exe -- C:\Users\ARNE\Desktop\Applications peu utilisées\NETTOYAGE\adwcleaner.exe -> KILLED [TermProc]
            [SUSP PATH] adwcleaner.exe -- C:\Users\ARNE\Desktop\Applications peu utilisées\NETTOYAGE\adwcleaner.exe -> KILLED [TermProc]

            ¤¤¤ Driver: [NON CHARGE] ¤¤¤

            ¤¤¤ Attributs de fichiers restaures: ¤¤¤
            Bureau: Success 0 / Fail 0
            Lancement rapide: Success 0 / Fail 0
            Programmes: Success 0 / Fail 0
            Menu demarrer: Success 0 / Fail 0
            Dossier utilisateur: Success 2 / Fail 0
            Mes documents: Success 0 / Fail 0
            Mes favoris: Success 0 / Fail 0
            Mes images: Success 0 / Fail 0
            Ma musique: Success 0 / Fail 0
            Mes videos: Success 0 / Fail 0
            Disques locaux: Success 1 / Fail 3
            Sauvegarde: [NOT FOUND]

            Lecteurs:
            [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
            [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
            [E:] \Device\CdRom0 -- 0x5 --> Skipped
            [G:] \Device\HarddiskVolume4 -- 0x2 --> Restored
            [H:] \Device\HarddiskVolume5 -- 0x2 --> Restored

            ¤¤¤ Infection : ¤¤¤

            Termine : << RKreport[3].txt >>
            RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
            1. Contributeur sécurité
              Il faut que tu lances RogueKiller en mode administrateur. As-tu bien fait clic droit lancer en tant qu'administrateur.
              Ou alors connecte toi avec un utilisateur ayant les droits administrateur
              Car je vois toujours cette ligne:
              Utilisateur: ARNE [Droits restreints]

              Smart
              1. voila...

                RogueKiller V7.5.4 [07/06/2012] par Tigzy
                mail: tigzyRK<at>gmail<dot>com
                Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                Blog: http://tigzyrk.blogspot.com

                Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
                Demarrage : Mode normal
                Utilisateur: ARNE [Droits d'admin]
                Mode: Suppression -- Date: 15/06/2012 18:42:04

                ¤¤¤ Processus malicieux: 0 ¤¤¤

                ¤¤¤ Entrees de registre: 0 ¤¤¤

                ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                ¤¤¤ Driver: [NON CHARGE] ¤¤¤

                ¤¤¤ Infection : ¤¤¤

                ¤¤¤ Fichier HOSTS: ¤¤¤
                127.0.0.1 localhost
                ::1 localhost

                ¤¤¤ MBR Verif: ¤¤¤

                +++++ PhysicalDrive0: WDC WD64 00AAKS-22A7B SCSI Disk Device +++++
                --- User ---
                [MBR] 732a19690e6e9c86a4027fdabcd8eb1c
                [BSP] 5f3b64d1643978e8ec7a507d31e4ed0a : Acer tatooed MBR Code
                Partition table:
                0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo
                1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 297558 Mo
                2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 640858112 | Size: 297560 Mo
                User = LL1 ... OK!
                Error reading LL2 MBR!

                Termine : << RKreport[3].txt >>
                RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
                1. RogueKiller V7.5.4 [07/06/2012] par Tigzy
                  mail: tigzyRK<at>gmail<dot>com
                  Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                  Blog: http://tigzyrk.blogspot.com

                  Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur: ARNE [Droits d'admin]
                  Mode: Raccourcis RAZ -- Date: 15/06/2012 18:44:49

                  ¤¤¤ Processus malicieux: 0 ¤¤¤

                  ¤¤¤ Driver: [NON CHARGE] ¤¤¤

                  ¤¤¤ Attributs de fichiers restaures: ¤¤¤
                  Bureau: Success 0 / Fail 0
                  Lancement rapide: Success 0 / Fail 0
                  Programmes: Success 0 / Fail 0
                  Menu demarrer: Success 0 / Fail 0
                  Dossier utilisateur: Success 43 / Fail 0
                  Mes documents: Success 0 / Fail 0
                  Mes favoris: Success 0 / Fail 0
                  Mes images: Success 0 / Fail 0
                  Ma musique: Success 0 / Fail 0
                  Mes videos: Success 0 / Fail 0
                  Disques locaux: Success 1 / Fail 0
                  Sauvegarde: [NOT FOUND]

                  Lecteurs:
                  [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
                  [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
                  [E:] \Device\CdRom0 -- 0x5 --> Skipped
                  [G:] \Device\HarddiskVolume4 -- 0x2 --> Restored
                  [H:] \Device\HarddiskVolume5 -- 0x2 --> Restored

                  ¤¤¤ Infection : ¤¤¤

                  Termine : << RKreport[4].txt >>
                  RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt
                  1. ...ce que je ne comprends pas c est que quand je reinitialise le pare feu ... mes reseaux cochés sont les suivants :

                    Connexion au reseau local
                    Connexion haut debit
                    SFR GPRS
                    SFR GSM DATA

                    je suis chez FREE pourtant !!??

                    en plus je peux aller sur le net, MAIS l'icone connexion ( 2 ecrans) dans la barre en bas de l ecran a droite me dit NON CONNECTé / vous n etes actuellement connecté à aucun reseau.....
                    1. Contributeur sécurité
                      Fais un clic droit sur ta connexion (2 écrans et cliques sur réparer)

                      Smart
                      1. Contributeur sécurité
                        Tu vas foire ceci
                        Clique sur démarrer, puis executer et tu tapes cmd puis entrée.
                        ensuite dans la fenêtre noire tu tapes IPCONFIG /ALL puis entrées
                        Ensuite tu postes le résultat dans ta réponse

                        Smart
                        1. Microsoft Windows [version 6.0.6002]
                          Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

                          C:\Users\ARNE>ipconfig /all

                          Configuration IP de Windows

                          Nom de l'hôte . . . . . . . . . . : PC-de-ARNE
                          Suffixe DNS principal . . . . . . :
                          Type de noeud. . . . . . . . . . : Hybride
                          Routage IP activé . . . . . . . . : Non
                          Proxy WINS activé . . . . . . . . : Non

                          Carte Ethernet Connexion au réseau local :

                          Suffixe DNS propre à la connexion. . . :
                          Description. . . . . . . . . . . . . . : NVIDIA nForce 10/100/1000 Mbps Netwo
                          rking Controller
                          Adresse physique . . . . . . . . . . . : 00-1F-16-F4-E8-AE
                          DHCP activé. . . . . . . . . . . . . . : Oui
                          Configuration automatique activée. . . : Oui
                          Adresse IPv6 de liaison locale. . : fe80::5515:3bc0:856b:d044%10(préféré)
                          Adresse IPv4. . . . . . . . . . . : 192.168.0.11(préféré)
                          Masque de sous-réseau. . . . . . . . . : 255.255.255.0
                          Bail obtenu. . . . . . . . . . . . . . : vendredi 29 juin 2012 19:03:02
                          Bail expirant. . . . . . . . . . . . . : samedi 30 juin 2012 07:03:02
                          Passerelle par défaut. . . . . . . . . : 192.168.0.254
                          Serveur DHCP . . . . . . . . . . . . . : 192.168.0.254
                          IAID DHCPv6 . . . . . . . . . . . : 218109651
                          DUID de client DHCPv6. . . . . . . . : 00-01-00-01-0C-BC-97-2D-00-1F-16-F4-E8
                          -AE
                          Serveurs DNS. . . . . . . . . . . . . : 192.168.0.254
                          NetBIOS sur Tcpip. . . . . . . . . . . : Activé

                          Carte Tunnel Connexion au réseau local* :

                          Statut du média. . . . . . . . . . . . : Média déconnecté
                          Suffixe DNS propre à la connexion. . . :
                          Description. . . . . . . . . . . . . . : isatap.{A9BC1F18-5B7C-47EA-A542-ACF2
                          EE590401}
                          Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
                          DHCP activé. . . . . . . . . . . . . . : Non
                          Configuration automatique activée. . . : Oui

                          Carte Tunnel Connexion au réseau local* 6 :

                          Statut du média. . . . . . . . . . . . : Média déconnecté
                          Suffixe DNS propre à la connexion. . . :
                          Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
                          Adresse physique . . . . . . . . . . . : 02-00-54-55-4E-01
                          DHCP activé. . . . . . . . . . . . . . : Non
                          Configuration automatique activée. . . : Oui

                          C:\Users\ARNE>
                          Précédent
                          • 1
                          • 2