Aide infection live security platinium
olirey
Messages postés
17
Statut
Membre
-
olirey Messages postés 17 Statut Membre -
olirey Messages postés 17 Statut Membre -
Bonjour, mes amis helpers
je suis infecté par live security platinium depuis hier soir et j ai deja fais quelques manip mais je pense qu il me reste quelques fichiers infectés pourriez vous me donner un petit coup de main afin de supprimer cette infection.
Je sais que cette infection est un zeroacces du à un oubli de mise a jour d adobe
J'ai donc lancer un scan puis une suppression avec rogue killer et je vous poste le rapport
voici le rapport suite a la suppresion
RogueKiller V7.6.5 [03/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Olirey [Droits d'admin]
Mode: Suppression -- Date: 08/08/2012 17:26:10
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[Susp.ASLR][ASLR WIPED-OFF] services.exe : c:\windows\system32\services.exe --> CANNOT FIX
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD6400BPVT-55HXZT2 +++++
--- User ---
[MBR] bcfef0a29845098c43622d2c60615fe3
[BSP] 430490633b9490b18a839a176430d5a2 : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 18829 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 38563840 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 38768640 | Size: 591549 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[10].txt >>
RKreport[10].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ;
RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt
je suis infecté par live security platinium depuis hier soir et j ai deja fais quelques manip mais je pense qu il me reste quelques fichiers infectés pourriez vous me donner un petit coup de main afin de supprimer cette infection.
Je sais que cette infection est un zeroacces du à un oubli de mise a jour d adobe
J'ai donc lancer un scan puis une suppression avec rogue killer et je vous poste le rapport
voici le rapport suite a la suppresion
RogueKiller V7.6.5 [03/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Olirey [Droits d'admin]
Mode: Suppression -- Date: 08/08/2012 17:26:10
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[Susp.ASLR][ASLR WIPED-OFF] services.exe : c:\windows\system32\services.exe --> CANNOT FIX
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD6400BPVT-55HXZT2 +++++
--- User ---
[MBR] bcfef0a29845098c43622d2c60615fe3
[BSP] 430490633b9490b18a839a176430d5a2 : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 18829 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 38563840 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 38768640 | Size: 591549 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[10].txt >>
RKreport[10].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ;
RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt
3 réponses
-
suite a ca j ai laisse un scan complet sur malwarebytes anti malwares que j'ai mis a jour je vous poste le rapport des qu il est terminé
-
comment prevu je poste le rapport de malwarebytes
Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org
Version de la base de données: v2012.08.08.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Olirey :: OLIREY-VAIO [administrateur]
Protection: Activé
08/08/2012 17:30:40
mbam-log-2012-08-08 (17-30-40).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 384001
Temps écoulé: 1 heure(s), 24 minute(s), 41 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\Olirey\AppData\Local\Temp\msimg32.dll (Rootkit.Dropper) -> Mis en quarantaine et supprimé avec succès.
(fin) -
que dois je faire desormais?
Merci de vos futures réponses ;-)
