ROGUE KILLER
Bonjour, Apres un scan avec ce logiciel, j'ai du mal a comprendre le rapport ci-dessous. Si quelqu'un de plus qualifié veuille bien me rassurer concernant ma machine. Par avance merci.
RogueKiller V8.4.0 [Dec 20 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : atomic [Droits d'admin]
Mode : Recherche -- Date : 21/12/2012 13:11:33
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\windows\system32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
--- User ---
[MBR] 6783ef0a1b5b41a2a3269df17372f601
[BSP] f0f233e534d34b51f3a4dba58639f199 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 102400 Mo
1 - [XXXXXX] FAT32 (0x1b) [HIDDEN!] Offset (sectors): 209717248 | Size: 10240 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 230688768 | Size: 192584 Mo
3 - [XXXXXX] UNKNOWN (0xef) [VISIBLE] Offset (sectors): 625100800 | Size: 17 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[18]_S_21122012_131133.txt >>
RKreport[10]_S_21122012_125337.txt ; RKreport[11]_S_21122012_125413.txt ; RKreport[12]_PR_21122012_125424.txt ; RKreport[13]_S_21122012_125456.txt ; RKreport[14]_S_21122012_125603.txt ;
RKreport[15]_S_21122012_131039.txt ; RKreport[16]_PR_21122012_131058.txt ; RKreport[17]_PR_21122012_131103.txt ; RKreport[18]_S_21122012_131133.txt ; RKreport[1]_S_21122012_123315.txt ;
RKreport[2]_S_21122012_123602.txt ; RKreport[3]_D_21122012_123748.txt ; RKreport[4]_S_21122012_124109.txt ; RKreport[5]_H_21122012_124146.txt ; RKreport[6]_PR_21122012_124150.txt ;
RKreport[7]_DN_21122012_124155.txt ; RKreport[8]_SC_21122012_124316.txt ; RKreport[9]_D_21122012_124649.txt
RogueKiller V8.4.0 [Dec 20 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : atomic [Droits d'admin]
Mode : Recherche -- Date : 21/12/2012 13:11:33
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\windows\system32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
--- User ---
[MBR] 6783ef0a1b5b41a2a3269df17372f601
[BSP] f0f233e534d34b51f3a4dba58639f199 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 102400 Mo
1 - [XXXXXX] FAT32 (0x1b) [HIDDEN!] Offset (sectors): 209717248 | Size: 10240 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 230688768 | Size: 192584 Mo
3 - [XXXXXX] UNKNOWN (0xef) [VISIBLE] Offset (sectors): 625100800 | Size: 17 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[18]_S_21122012_131133.txt >>
RKreport[10]_S_21122012_125337.txt ; RKreport[11]_S_21122012_125413.txt ; RKreport[12]_PR_21122012_125424.txt ; RKreport[13]_S_21122012_125456.txt ; RKreport[14]_S_21122012_125603.txt ;
RKreport[15]_S_21122012_131039.txt ; RKreport[16]_PR_21122012_131058.txt ; RKreport[17]_PR_21122012_131103.txt ; RKreport[18]_S_21122012_131133.txt ; RKreport[1]_S_21122012_123315.txt ;
RKreport[2]_S_21122012_123602.txt ; RKreport[3]_D_21122012_123748.txt ; RKreport[4]_S_21122012_124109.txt ; RKreport[5]_H_21122012_124146.txt ; RKreport[6]_PR_21122012_124150.txt ;
RKreport[7]_DN_21122012_124155.txt ; RKreport[8]_SC_21122012_124316.txt ; RKreport[9]_D_21122012_124649.txt
3 réponses
-
salut
quels sont les symptomes de ton pc ?
ca sert à rien ton rapport tu l'as passé 400 fois....
-
Salut et merci pour ta réponse. Voila, j'ai passé un scan avec emisisoft anti malware qui dit que mon pc contient un rootkit d'une haute sévérité. J'ai consulté quelques sites spécialisés et suis tombé sur le logiciel Rogue killer, passé des scans, pu supprimer quelques anomalies comme des clefs de registre mais le rapport sur les drivers, je n'ai pas osé y toucher. Alors j'ai publié ce rapport qui apparamment présente un défaut pour ces derniers.
Mon pc est parfois lent et des fenêtres de pub surgissent. Je ne suis pas vraiment avancé en informatique pour manipuler seul..Merci de me répondre si possible -
Télécharge et enregistre ADWCleaner sur ton bureau :
Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste C:\Adwcleaner[Sx].txt
==============
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp
telecharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
si le lien ne fonctionne pas :
http://www.archive-host.com
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut que des fenêtres noires clignotent , laisse-le travailler.
Laisse l'outil redemarrer ton pc.
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :
C:\Pre_Scan\Process\Close.log
