Virus malgé formatage
Bonjour,
j'ai un problème sur mon laptop en faite mon pc est infecté par un virus qui arrete mon system aprés avoir ecrit ce message =(² je l'ai formté un formatage complet avec linux et meme avec windows et toujours le VIRUS est là !! c'est vraiment la pagaille chez moi !!
Merci d'avance !!
j'ai un problème sur mon laptop en faite mon pc est infecté par un virus qui arrete mon system aprés avoir ecrit ce message =(² je l'ai formté un formatage complet avec linux et meme avec windows et toujours le VIRUS est là !! c'est vraiment la pagaille chez moi !!
Merci d'avance !!
3 réponses
-
Contributeur sécuritébonjour,
pas cool !
* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad
Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.
-
merciii et voici mon rapport :)
RogueKiller V7.6.6 [10/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: User [Droits d'admin]
Mode: Recherche -- Date: 17/08/2012 01:52:46
¤¤¤ Processus malicieux: 4 ¤¤¤
[SUSP PATH] DCSHelper.exe -- C:\ProgramData\DatacardService\DCSHelper.exe -> KILLED [TermProc]
[SUSP PATH] ouc.exe -- C:\ProgramData\Internet Mobile\OnlineUpdate\ouc.exe -> KILLED [TermProc]
[SUSP PATH] DrvUpdater.exe -- C:\Users\User\AppData\Roaming\DRPSu\DrvUpdater.exe -> KILLED [TermProc]
[SUSP PATH] DCSHelper.exe -- C:\ProgramData\DatacardService\DCSHelper.exe -> KILLED [TermProc]
¤¤¤ Entrees de registre: 4 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : DrvUpdater (C:\Users\User\AppData\Roaming\DRPSu\DrvUpdater.exe /hide) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-1938952781-1102786503-622577815-1000[...]\Run : DrvUpdater (C:\Users\User\AppData\Roaming\DRPSu\DrvUpdater.exe /hide) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] 446cb5dbd5002b7c4cdd76ff8d3b967e
[BSP] 11394c5e79fed8ad910899424772d7a6 : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 199900 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409602048 | Size: 276937 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt -
Up !
