Virus Police nationale
Sofox54
Messages postés
8
Statut
Membre
-
Malekal_morte- Messages postés 184347 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 184347 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour, j'ai depuis ce soir un virus vraiment horrible qui est bien connu : celui qui nous fait croire que votre pc est bloqué par la police et qu'il faut payer pour le débloquer. Il apparait à chaque ouverture de ma session sans que je puisse ouvrir le gestionnaire de tache.
J'ai téléchargé Roguekiller : Voici le rapport
RogueKiller V8.4.4 [Feb 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Sof [Droits d'admin]
Mode : Recherche -- Date : 06/02/2013 23:35:11
| ARK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 12 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Browser Infrastructure Helper (C:\Users\Sof\AppData\Local\Smartbar\Application\SnapDo.exe startup) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-3249432929-2040369560-7836543-1000[...]\Run : Browser Infrastructure Helper (C:\Users\Sof\AppData\Local\Smartbar\Application\SnapDo.exe startup) -> TROUVÉ
[SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Sof\AppData\Roaming\skype.dat) -> TROUVÉ
[SHELL][Rans.Gendarm] HKUS\S-1-5-21-3249432929-2040369560-7836543-1000[...]\Winlogon : shell (explorer.exe,C:\Users\Sof\AppData\Roaming\skype.dat) -> TROUVÉ
[TASK][SUSP PATH] {3F04601D-2ACC-4AE1-9567-2C236D7157A5} : C:\Users\Sof\Desktop\cacaoweb.exe -> TROUVÉ
[TASK][SUSP PATH] {9840B9BD-8D3A-4423-A6C8-022C30C00082} : C:\Users\Sof\Desktop\cacaoweb.exe -> TROUVÉ
[HJPOL] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJPOL] HKLM\[...]\Wow6432Node\System : DisableTaskMgr (0) -> TROUVÉ
[HJPOL] HKLM\[...]\Wow6432Node\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Infection : Rans.Gendarm ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD15 EARS-22MVWB0 SCSI Disk Device +++++
--- User ---
[MBR] 2ff621d787d5525949d54f588693bdeb
[BSP] 22820d540b036e7b80f0e56e2edb598d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 40962048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41166848 | Size: 705346 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1485715456 | Size: 705351 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[1]_S_06022013_233511.txt >>
RKreport[1]_S_06022013_233511.txt
Merci d'avance pour votre aide !
J'ai téléchargé Roguekiller : Voici le rapport
RogueKiller V8.4.4 [Feb 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Sof [Droits d'admin]
Mode : Recherche -- Date : 06/02/2013 23:35:11
| ARK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 12 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Browser Infrastructure Helper (C:\Users\Sof\AppData\Local\Smartbar\Application\SnapDo.exe startup) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-3249432929-2040369560-7836543-1000[...]\Run : Browser Infrastructure Helper (C:\Users\Sof\AppData\Local\Smartbar\Application\SnapDo.exe startup) -> TROUVÉ
[SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Sof\AppData\Roaming\skype.dat) -> TROUVÉ
[SHELL][Rans.Gendarm] HKUS\S-1-5-21-3249432929-2040369560-7836543-1000[...]\Winlogon : shell (explorer.exe,C:\Users\Sof\AppData\Roaming\skype.dat) -> TROUVÉ
[TASK][SUSP PATH] {3F04601D-2ACC-4AE1-9567-2C236D7157A5} : C:\Users\Sof\Desktop\cacaoweb.exe -> TROUVÉ
[TASK][SUSP PATH] {9840B9BD-8D3A-4423-A6C8-022C30C00082} : C:\Users\Sof\Desktop\cacaoweb.exe -> TROUVÉ
[HJPOL] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJPOL] HKLM\[...]\Wow6432Node\System : DisableTaskMgr (0) -> TROUVÉ
[HJPOL] HKLM\[...]\Wow6432Node\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Infection : Rans.Gendarm ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD15 EARS-22MVWB0 SCSI Disk Device +++++
--- User ---
[MBR] 2ff621d787d5525949d54f588693bdeb
[BSP] 22820d540b036e7b80f0e56e2edb598d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 40962048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41166848 | Size: 705346 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1485715456 | Size: 705351 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[1]_S_06022013_233511.txt >>
RKreport[1]_S_06022013_233511.txt
Merci d'avance pour votre aide !
A voir également:
- Virus Police nationale
- Virus mcafee - Accueil - Piratage
- Changer police facebook - Guide
- Police aptos - Accueil - Bureautique
- Police instagram - Guide
- Police d'écriture journal ancien ✓ - Forum Graphisme
5 réponses
Salut,
Faire suppression sur RogueKiller à droite
Poste le rapport
et aussi :
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Faire suppression sur RogueKiller à droite
Poste le rapport
et aussi :
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Voici le rapport avec RogueKiller :
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Sof [Droits d'admin]
Mode : Suppression -- Date : 06/02/2013 23:50:07
| ARK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Browser Infrastructure Helper (C:\Users\Sof\AppData\Local\Smartbar\Application\SnapDo.exe startup) -> SUPPRIMÉ
[SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Sof\AppData\Roaming\skype.dat) -> SUPPRIMÉ
[TASK][SUSP PATH] {3F04601D-2ACC-4AE1-9567-2C236D7157A5} : C:\Users\Sof\Desktop\cacaoweb.exe -> SUPPRIMÉ
[TASK][SUSP PATH] {9840B9BD-8D3A-4423-A6C8-022C30C00082} : C:\Users\Sof\Desktop\cacaoweb.exe -> SUPPRIMÉ
[HJPOL] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Infection : Rans.Gendarm ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD15 EARS-22MVWB0 SCSI Disk Device +++++
--- User ---
[MBR] 2ff621d787d5525949d54f588693bdeb
[BSP] 22820d540b036e7b80f0e56e2edb598d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 40962048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41166848 | Size: 705346 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1485715456 | Size: 705351 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive1: Generic- Compact Flash USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive2: Multiple Flash Reader USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[2]_D_06022013_235007.txt >>
RKreport[1]_S_06022013_233511.txt ; RKreport[2]_D_06022013_235007.txt
Voici le rapport avec Xplode:
# AdwCleaner v1.703 - Rapport créé le 21/07/2012 à 21:09:27
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Sof - SO-PC
# Exécuté depuis : C:\Users\Sof\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C7VTHM1U\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Sof\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Mr\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Mr\AppData\Local\PCtuto
Dossier Supprimé : C:\Users\Sof\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Mr\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Sof\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Sof\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Sofyann\AppData\Roaming\Mozilla\Firefox\Profiles\wrx1dwit.default\extensions\cacaoweb@cacaoweb.org
Dossier Supprimé : C:\Program Files (x86)\cacaoweb
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\PCtuto
***** [Registre] *****
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2088315
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2642814
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [comnetwork]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Sof\AppData\Roaming\Mozilla\Firefox\Profiles\wrx1dwit.default\prefs.js
C:\Users\Sof\AppData\Roaming\Mozilla\Firefox\Profiles\wrx1dwit.default\user.js ... Supprimé !
[OK] Le fichier ne contient aucune entrée illégitime.
Nom du profil : default
Fichier : C:\Users\Mr\AppData\Roaming\Mozilla\Firefox\Profiles\dakzemtj.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v20.0.1132.57
Fichier : C:\Users\Sof\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [8454 octets] - [21/07/2012 20:57:14]
AdwCleaner[S1].txt - [3545 octets] - [21/07/2012 21:09:27]
########## EOF - C:\AdwCleaner[S1].txt - [3673 octets] ##########
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Sof [Droits d'admin]
Mode : Suppression -- Date : 06/02/2013 23:50:07
| ARK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Browser Infrastructure Helper (C:\Users\Sof\AppData\Local\Smartbar\Application\SnapDo.exe startup) -> SUPPRIMÉ
[SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Sof\AppData\Roaming\skype.dat) -> SUPPRIMÉ
[TASK][SUSP PATH] {3F04601D-2ACC-4AE1-9567-2C236D7157A5} : C:\Users\Sof\Desktop\cacaoweb.exe -> SUPPRIMÉ
[TASK][SUSP PATH] {9840B9BD-8D3A-4423-A6C8-022C30C00082} : C:\Users\Sof\Desktop\cacaoweb.exe -> SUPPRIMÉ
[HJPOL] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Infection : Rans.Gendarm ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD15 EARS-22MVWB0 SCSI Disk Device +++++
--- User ---
[MBR] 2ff621d787d5525949d54f588693bdeb
[BSP] 22820d540b036e7b80f0e56e2edb598d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 40962048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41166848 | Size: 705346 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1485715456 | Size: 705351 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive1: Generic- Compact Flash USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive2: Multiple Flash Reader USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[2]_D_06022013_235007.txt >>
RKreport[1]_S_06022013_233511.txt ; RKreport[2]_D_06022013_235007.txt
Voici le rapport avec Xplode:
# AdwCleaner v1.703 - Rapport créé le 21/07/2012 à 21:09:27
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Sof - SO-PC
# Exécuté depuis : C:\Users\Sof\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C7VTHM1U\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Sof\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Mr\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Mr\AppData\Local\PCtuto
Dossier Supprimé : C:\Users\Sof\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Mr\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Sof\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Sof\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Sofyann\AppData\Roaming\Mozilla\Firefox\Profiles\wrx1dwit.default\extensions\cacaoweb@cacaoweb.org
Dossier Supprimé : C:\Program Files (x86)\cacaoweb
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\PCtuto
***** [Registre] *****
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2088315
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2642814
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [comnetwork]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Sof\AppData\Roaming\Mozilla\Firefox\Profiles\wrx1dwit.default\prefs.js
C:\Users\Sof\AppData\Roaming\Mozilla\Firefox\Profiles\wrx1dwit.default\user.js ... Supprimé !
[OK] Le fichier ne contient aucune entrée illégitime.
Nom du profil : default
Fichier : C:\Users\Mr\AppData\Roaming\Mozilla\Firefox\Profiles\dakzemtj.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v20.0.1132.57
Fichier : C:\Users\Sof\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [8454 octets] - [21/07/2012 20:57:14]
AdwCleaner[S1].txt - [3545 octets] - [21/07/2012 21:09:27]
########## EOF - C:\AdwCleaner[S1].txt - [3673 octets] ##########
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
Voici le rapport avec RogueKiller :
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Sof [Droits d'admin]
Mode : Suppression -- Date : 06/02/2013 23:50:07
| ARK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Browser Infrastructure Helper (C:\Users\Sof\AppData\Local\Smartbar\Application\SnapDo.exe startup) -> SUPPRIMÉ
[SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Sof\AppData\Roaming\skype.dat) -> SUPPRIMÉ
[TASK][SUSP PATH] {3F04601D-2ACC-4AE1-9567-2C236D7157A5} : C:\Users\Sof\Desktop\cacaoweb.exe -> SUPPRIMÉ
[TASK][SUSP PATH] {9840B9BD-8D3A-4423-A6C8-022C30C00082} : C:\Users\Sof\Desktop\cacaoweb.exe -> SUPPRIMÉ
[HJPOL] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Infection : Rans.Gendarm ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD15 EARS-22MVWB0 SCSI Disk Device +++++
--- User ---
[MBR] 2ff621d787d5525949d54f588693bdeb
[BSP] 22820d540b036e7b80f0e56e2edb598d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 40962048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41166848 | Size: 705346 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1485715456 | Size: 705351 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive1: Generic- Compact Flash USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive2: Multiple Flash Reader USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[2]_D_06022013_235007.txt >>
RKreport[1]_S_06022013_233511.txt ; RKreport[2]_D_06022013_235007.txt
et celui avec OTL : https://pjjoint.malekal.com/files.php?id=20130207_c7u6u12i10l14
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Sof [Droits d'admin]
Mode : Suppression -- Date : 06/02/2013 23:50:07
| ARK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Browser Infrastructure Helper (C:\Users\Sof\AppData\Local\Smartbar\Application\SnapDo.exe startup) -> SUPPRIMÉ
[SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Sof\AppData\Roaming\skype.dat) -> SUPPRIMÉ
[TASK][SUSP PATH] {3F04601D-2ACC-4AE1-9567-2C236D7157A5} : C:\Users\Sof\Desktop\cacaoweb.exe -> SUPPRIMÉ
[TASK][SUSP PATH] {9840B9BD-8D3A-4423-A6C8-022C30C00082} : C:\Users\Sof\Desktop\cacaoweb.exe -> SUPPRIMÉ
[HJPOL] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Infection : Rans.Gendarm ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD15 EARS-22MVWB0 SCSI Disk Device +++++
--- User ---
[MBR] 2ff621d787d5525949d54f588693bdeb
[BSP] 22820d540b036e7b80f0e56e2edb598d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 40962048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41166848 | Size: 705346 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1485715456 | Size: 705351 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive1: Generic- Compact Flash USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive2: Multiple Flash Reader USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[2]_D_06022013_235007.txt >>
RKreport[1]_S_06022013_233511.txt ; RKreport[2]_D_06022013_235007.txt
et celui avec OTL : https://pjjoint.malekal.com/files.php?id=20130207_c7u6u12i10l14
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Désinstalle :
TuneUp, sert à rien ces programmes.
Désinstalle McAfee Security, sert à rien à part tenter de refourguer l'antivirus McAfee que tu as déjà.
Désinstalle : BingBar
Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
CHR - homepage: https://search.safefinder.com/?st=hp&q=
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
[2013/01/21 21:48:34 | 000,000,000 | ---D | C] -- C:\ProgramData\BrowserProtect
[2013/02/06 23:23:28 | 000,000,004 | ---- | M] () -- C:\Users\Sofyann\AppData\Roaming\skype.ini
[2012/01/11 10:09:47 | 000,098,304 | ---- | C] () -- C:\Users\Sofyann\AppData\Roaming\skype.dat
[2011/10/31 21:39:03 | 000,000,008 | RHS- | C] () -- C:\ProgramData\13B58BE093.sys
* redemarre le pc sous windows et poste le rapport ici
TuneUp, sert à rien ces programmes.
Désinstalle McAfee Security, sert à rien à part tenter de refourguer l'antivirus McAfee que tu as déjà.
Désinstalle : BingBar
Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
CHR - homepage: https://search.safefinder.com/?st=hp&q=
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
[2013/01/21 21:48:34 | 000,000,000 | ---D | C] -- C:\ProgramData\BrowserProtect
[2013/02/06 23:23:28 | 000,000,004 | ---- | M] () -- C:\Users\Sofyann\AppData\Roaming\skype.ini
[2012/01/11 10:09:47 | 000,098,304 | ---- | C] () -- C:\Users\Sofyann\AppData\Roaming\skype.dat
[2011/10/31 21:39:03 | 000,000,008 | RHS- | C] () -- C:\ProgramData\13B58BE093.sys
* redemarre le pc sous windows et poste le rapport ici
