Virus police nationale
lili80
Messages postés
4
Statut
Membre
-
lili80 Messages postés 4 Statut Membre -
lili80 Messages postés 4 Statut Membre -
Bonjour,
Voilà j'ai besoin d'aide, mon ordinateur est bloqué par un virus de la "police nationale". Je suis sous Vista. Je ne peux plus rien faire. J'ai démarré l'ordi en mode sans échec avec prise en charge du réseau, téléchargé Rogue Killer et fait un scan, à partir de là je suis perdue. Quelqu'un peut-il m'aider ?
D'avance merci
Voilà j'ai besoin d'aide, mon ordinateur est bloqué par un virus de la "police nationale". Je suis sous Vista. Je ne peux plus rien faire. J'ai démarré l'ordi en mode sans échec avec prise en charge du réseau, téléchargé Rogue Killer et fait un scan, à partir de là je suis perdue. Quelqu'un peut-il m'aider ?
D'avance merci
3 réponses
-
Voici le rapport :
RogueKiller V8.0.0 [26/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : hp [Droits d'admin]
Mode : Recherche -- Date : 27/08/2012 19:43:37
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 6 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : |0010F86C-D5E1-1C2C-9A42-65D74A2CA85F} (C:\Users\hp\AppData\Roaming\Ykpy\roqo.exe) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-235157492-2103305890-205953807-1000[...]\Run : |0010F86C-D5E1-1C2C-9A42-65D74A2CA85F} (C:\Users\hp\AppData\Roaming\Ykpy\roqo.exe) -> TROUVÉ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (socks=127.0.0.1:16545) -> TROUVÉ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST3400820AS +++++
--- User ---
[MBR] 77aa808b6deac068dd2da12b5896d977
[BSP] fb1e4d65be324f48fce50cd2c9bf071f : HP tatooed MBR Code
Partition table: -
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 370930 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 759665655 | Size: 10621 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt -
