Problème d'accès internet-virus, malware...
Résolu
Bonjour,
J'ai un problème récurent sur mon PC.
Lorsque je le redémarre, mes navigateurs n'arrivent pas à se connecter aux sites internet (allez savoir pourquoi, seul gmail fonctionne). En trifouillant dans la config d'avast, sans trop savoir comment, je fini par rétablir un accès normal.
Je pense être pollué par un nombre incommensurable de trolls dans mon système.
Je suis malvoyant et la lecture des sites et forums est assez fastidieuse pour moi, c'est pourquoi je me permets de solliciter votre aide.
Je sais que je n'ai pris les bonnes mesures à temps et aimerai des conseils sur la suite à installer (anti-virus/malware/spyware/trojan) de façon à ne plus avoir ce genre de problème.
Merci d'avance.
Arnaud.
J'ai un problème récurent sur mon PC.
Lorsque je le redémarre, mes navigateurs n'arrivent pas à se connecter aux sites internet (allez savoir pourquoi, seul gmail fonctionne). En trifouillant dans la config d'avast, sans trop savoir comment, je fini par rétablir un accès normal.
Je pense être pollué par un nombre incommensurable de trolls dans mon système.
Je suis malvoyant et la lecture des sites et forums est assez fastidieuse pour moi, c'est pourquoi je me permets de solliciter votre aide.
Je sais que je n'ai pris les bonnes mesures à temps et aimerai des conseils sur la suite à installer (anti-virus/malware/spyware/trojan) de façon à ne plus avoir ce genre de problème.
Merci d'avance.
Arnaud.
12 réponses
-
Contributeur sécuritéHello
Il faudra désactiver temporairement avast
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"
* Cliques sur configurer
* Options puis tous
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.
* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)
* Puis cliques sur créer le lien cjoint
* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse
* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
-
Bonsoir,
Merci pour ton retour.
Voici le lien https://www.cjoint.com/?3Kvbl18uKej
J'ai eu du mal à trouver le bouton de téléchargement, il y avait plusieurs indications télécharger pour des logiciels n'ayant rien à voir.
Mais bon, j'y suis arrivé tout de même.
Merci encore pour ton aide.
Arnaud. -
Contributeur sécuritéDésinstalles
Trend Micro Client/Server Security Agent v3.0.3152 McAfee Security Scan Plus v3.8.130.10
Passe Roguekiller
https://www.commentcamarche.net/faq/30719-utiliser-roguekiller
-
Bonjour,
J'ai désinstallé les programmes demandés et installé roguecleaner.
Mon souci, c'est que je suis incapable de localiser le programme pour l'exécuter.
Merci pour ton aide. -
Contributeur sécurité* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, puis clique sur le bouton Scan
* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.
Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
Lis bien :) -
RogueKiller V8.7.8 _x64_ [Nov 14 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : lbca [Droits d'admin]
Mode : Recherche -- Date : 11/21/2013 11:39:52
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 2 ¤¤¤
[SUSP PATH][DLL] rundll32.exe -- C:\Users\lbca\AppData\Roaming\newnext.me\nengine.dll [-] -> rundll32.exe TUÉ [TermProc]
[SERVICE] IBUpdaterService -- C:\Windows\System32\dmwu.exe [x] -> ERROR [1052]
¤¤¤ Entrees de registre : 14 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : NextLive (C:\windows\SysWOW64\rundll32.exe "C:\Users\lbca\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l [7][-][x]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-3055303355-2163942443-3027264830-1000\[...]\Run : NextLive (C:\windows\SysWOW64\rundll32.exe "C:\Users\lbca\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l [7][-][x]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService (C:\Windows\System32\dmwu.exe [7]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService (C:\Windows\System32\dmwu.exe [7]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService (C:\Windows\System32\dmwu.exe [7]) -> TROUVÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:49172;hxxps=127.0.0.1:49172 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 5 ¤¤¤
[V1][ROGUE ST] Plus-HD-2.5-chromeinstaller.job : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.crx' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=iefogiieekeeeeaiklglonbockmhmkgd /extensionversion=1.23.8 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCXcXp6rCZfhNECPZnc1iTmfvLbXDBkGfFqkDd3ALFBKJU/lrftrIAi2ib4pjVozWlMl732U2Qidn3RHrMu+6Mj/C1CaXEF3i6+R3UT0wiw7yDj3xvmnkZFpiaGPk+4I8+Ut+LoIKalL3vzTWWOc3c3z1f6pmX8jA/s4eVU1vPYDwIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ
[V1][ROGUE ST] Plus-HD-2.5-firefoxinstaller.job : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.xpi' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com /extensionversion=0.91 /prefsbranch=a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/33438.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ
[V2][SUSP PATH] EPUpdater : C:\Users\lbca\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [7] -> TROUVÉ
[V2][ROGUE ST] Plus-HD-2.5-chromeinstaller : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.crx' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=iefogiieekeeeeaiklglonbockmhmkgd /extensionversion=1.23.8 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCXcXp6rCZfhNECPZnc1iTmfvLbXDBkGfFqkDd3ALFBKJU/lrftrIAi2ib4pjVozWlMl732U2Qidn3RHrMu+6Mj/C1CaXEF3i6+R3UT0wiw7yDj3xvmnkZFpiaGPk+4I8+Ut+LoIKalL3vzTWWOc3c3z1f6pmX8jA/s4eVU1vPYDwIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ
[V2][ROGUE ST] Plus-HD-2.5-firefoxinstaller : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.xpi' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com /extensionversion=0.91 /prefsbranch=a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/33438.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD3200BEKT-75PVMT0 +++++
--- User ---
[MBR] 17a04673c7339c0e233b47bccb8a0643
[BSP] e5e834a76c154919ebe6d5f75e614f2d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 15000 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30926848 | Size: 290143 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_11212013_113952.txt >> -
Contributeur sécurité* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, clique sur Scan
* Vérifie que tous les éléments sont cochés puis clique sur Suppression
* Poste le rapport RKreport.txt présent sur le bureau.
-
RogueKiller V8.7.8 _x64_ [Nov 14 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : lbca [Droits d'admin]
Mode : Recherche -- Date : 11/21/2013 11:39:52
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 2 ¤¤¤
[SUSP PATH][DLL] rundll32.exe -- C:\Users\lbca\AppData\Roaming\newnext.me\nengine.dll [-] -> rundll32.exe TUÉ [TermProc]
[SERVICE] IBUpdaterService -- C:\Windows\System32\dmwu.exe [x] -> ERROR [1052]
¤¤¤ Entrees de registre : 14 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : NextLive (C:\windows\SysWOW64\rundll32.exe "C:\Users\lbca\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l [7][-][x]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-3055303355-2163942443-3027264830-1000\[...]\Run : NextLive (C:\windows\SysWOW64\rundll32.exe "C:\Users\lbca\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l [7][-][x]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService (C:\Windows\System32\dmwu.exe [7]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService (C:\Windows\System32\dmwu.exe [7]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService (C:\Windows\System32\dmwu.exe [7]) -> TROUVÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:49172;hxxps=127.0.0.1:49172 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 5 ¤¤¤
[V1][ROGUE ST] Plus-HD-2.5-chromeinstaller.job : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.crx' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=iefogiieekeeeeaiklglonbockmhmkgd /extensionversion=1.23.8 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCXcXp6rCZfhNECPZnc1iTmfvLbXDBkGfFqkDd3ALFBKJU/lrftrIAi2ib4pjVozWlMl732U2Qidn3RHrMu+6Mj/C1CaXEF3i6+R3UT0wiw7yDj3xvmnkZFpiaGPk+4I8+Ut+LoIKalL3vzTWWOc3c3z1f6pmX8jA/s4eVU1vPYDwIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ
[V1][ROGUE ST] Plus-HD-2.5-firefoxinstaller.job : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.xpi' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com /extensionversion=0.91 /prefsbranch=a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/33438.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ
[V2][SUSP PATH] EPUpdater : C:\Users\lbca\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [7] -> TROUVÉ
[V2][ROGUE ST] Plus-HD-2.5-chromeinstaller : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.crx' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=iefogiieekeeeeaiklglonbockmhmkgd /extensionversion=1.23.8 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCXcXp6rCZfhNECPZnc1iTmfvLbXDBkGfFqkDd3ALFBKJU/lrftrIAi2ib4pjVozWlMl732U2Qidn3RHrMu+6Mj/C1CaXEF3i6+R3UT0wiw7yDj3xvmnkZFpiaGPk+4I8+Ut+LoIKalL3vzTWWOc3c3z1f6pmX8jA/s4eVU1vPYDwIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ
[V2][ROGUE ST] Plus-HD-2.5-firefoxinstaller : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.xpi' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com /extensionversion=0.91 /prefsbranch=a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/33438.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD3200BEKT-75PVMT0 +++++
--- User ---
[MBR] 17a04673c7339c0e233b47bccb8a0643
[BSP] e5e834a76c154919ebe6d5f75e614f2d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 15000 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30926848 | Size: 290143 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_11212013_113952.txt >> -
Suppression effectuée.
-
RogueKiller V8.7.8 _x64_ [Nov 14 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : lbca [Droits d'admin]
Mode : Recherche -- Date : 11/21/2013 13:12:56
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SERVICE] IBUpdaterService -- C:\Windows\System32\dmwu.exe [x] -> ERROR [1052]
¤¤¤ Entrees de registre : 2 ¤¤¤
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:49172;hxxps=127.0.0.1:49172 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD3200BEKT-75PVMT0 +++++
--- User ---
[MBR] 17a04673c7339c0e233b47bccb8a0643
[BSP] e5e834a76c154919ebe6d5f75e614f2d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 15000 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30926848 | Size: 290143 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_11212013_131256.txt >>
RKreport[0]_D_11212013_115708.txt;RKreport[0]_S_11212013_113952.txt;RKreport[0]_S_11212013_115628.txt -
Contributeur sécuritéPROXY RAZ
-
RogueKiller V8.7.8 _x64_ [Nov 14 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : lbca [Droits d'admin]
Mode : Suppression -- Date : 11/21/2013 11:57:08
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SERVICE] IBUpdaterService -- C:\Windows\System32\dmwu.exe [x] -> ERROR [1052]
¤¤¤ Entrees de registre : 12 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : NextLive (C:\windows\SysWOW64\rundll32.exe "C:\Users\lbca\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l [7][-][x]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-3055303355-2163942443-3027264830-1000\[...]\Run : NextLive (C:\windows\SysWOW64\rundll32.exe "C:\Users\lbca\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l [7][-][x]) -> [0x2] Le fichier spécifié est introuvable.
[SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService (C:\Windows\System32\dmwu.exe [7]) -> SUPPRIMÉ
[SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService (C:\Windows\System32\dmwu.exe [7]) -> [0x2] Le fichier spécifié est introuvable.
[SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService (C:\Windows\System32\dmwu.exe [7]) -> SUPPRIMÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Tâches planifiées : 5 ¤¤¤
[V1][ROGUE ST] Plus-HD-2.5-chromeinstaller.job : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.crx' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=iefogiieekeeeeaiklglonbockmhmkgd /extensionversion=1.23.8 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCXcXp6rCZfhNECPZnc1iTmfvLbXDBkGfFqkDd3ALFBKJU/lrftrIAi2ib4pjVozWlMl732U2Qidn3RHrMu+6Mj/C1CaXEF3i6+R3UT0wiw7yDj3xvmnkZFpiaGPk+4I8+Ut+LoIKalL3vzTWWOc3c3z1f6pmX8jA/s4eVU1vPYDwIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> SUPPRIMÉ
[V1][ROGUE ST] Plus-HD-2.5-firefoxinstaller.job : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.xpi' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com /extensionversion=0.91 /prefsbranch=a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/33438.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> SUPPRIMÉ
[V2][SUSP PATH] EPUpdater : C:\Users\lbca\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [7] -> SUPPRIMÉ
[V2][ROGUE ST] Plus-HD-2.5-chromeinstaller : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.crx' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=iefogiieekeeeeaiklglonbockmhmkgd /extensionversion=1.23.8 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCXcXp6rCZfhNECPZnc1iTmfvLbXDBkGfFqkDd3ALFBKJU/lrftrIAi2ib4pjVozWlMl732U2Qidn3RHrMu+6Mj/C1CaXEF3i6+R3UT0wiw7yDj3xvmnkZFpiaGPk+4I8+Ut+LoIKalL3vzTWWOc3c3z1f6pmX8jA/s4eVU1vPYDwIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> SUPPRIMÉ
[V2][ROGUE ST] Plus-HD-2.5-firefoxinstaller : C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-2.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-2.5\33438.xpi' /appid=33438 /srcid='000054' /subid='0' /zdata='0' /bic=0973194D765A4917A06A0382F0D2578BIE /verifier=08b308666aa86746cf04b4f7c4e46614 /installerversion=1_27_153 /installerfullversion=1.27.153.5 /installationtime=1373809606 /statsdomain=hxxp://stats.myserverstat.com /errorsdomain=hxxp://errors.myserverstat.com /waitforbrowser=300 /extensionid=75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com /extensionversion=0.91 /prefsbranch=a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/33438.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> SUPPRIMÉ
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD3200BEKT-75PVMT0 +++++
--- User ---
[MBR] 17a04673c7339c0e233b47bccb8a0643
[BSP] e5e834a76c154919ebe6d5f75e614f2d : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 15000 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30926848 | Size: 290143 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_D_11212013_115708.txt >>
RKreport[0]_S_11212013_113952.txt;RKreport[0]_S_11212013_115628.txt
