Remise en forme du pc de mon fiston de 10 ans avec Roguekiller

salut

dans l'onglet "registre" coche ces lignes puis clique sur "suppression"

[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9EC2B3E6-310A-4A79-B2A1-DD92AF54DB9D} | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{9EC2B3E6-310A-4A79-B2A1-DD92AF54DB9D} | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{9EC2B3E6-310A-4A79-B2A1-DD92AF54DB9D} | DhcpNameServer : 10.0.0.1 -> TROUVÉ

poste le rapport via 1 copier/coller
=================================================
ensuite, fait ceci et poste le rapport

fait ceci et poste le rapport s'il te plaît

http://sosvirus.net/viewtopic.php?f=281&t=594

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

a la fin de l'installation, décoche la case "activer l'essai gratuit de MBAM premium"

regarde l'image >> clique ici

regarde ceci pour le mettre a jour et en français >> clique ici

dans l'onglet "examens" sélectionne "examen menaces" puis clique sur "examiner maintenant"

a la fin du scan, clique sur "tout mettre en quarantaine " puis sur "appliquer les actions"

si MBAM demande de redémarrer le pc, fait le

le rapport s'affichera sur ton bureau, mais sera aussi disponible dans "historique" et "journaux de l'application"

sélectionne le rapport et demande l'affichage (choisit bien le dernier en date)

en bas a gauche, clique sur "exporter" et choisit "format texte"

enregistre le sur ton bureau (pour le retrouver facilement)

poste le rapport via 1 copier/coller dans ta prochaine réponse

merci

@+

rebonjour. D'abord un grand merci pour l'aide apportée et la rapidité de la réponse, c'est formidable. Comme indiqué j'ai supprimé les PUM.Dns indiquées, rebooté le pc re-executé Roguekiller en mode administrateur, voici le rapport.

MalwareByte m'a indiqué qu'aucun element n'avait été trouve ( excellent )

****************************************************

RogueKiller V9.2.6.0 (x64) [Jul 11 2014] par Adlice Software
Mail : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarrage : Mode normal
Utilisateur : etienne [Droits d'admin]
Mode : Recherche -- Date : 08/11/2014 15:16:28

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 18 ¤¤¤
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9EC2B3E6-310A-4A79-B2A1-DD92AF54DB9D} | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{9EC2B3E6-310A-4A79-B2A1-DD92AF54DB9D} | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{9EC2B3E6-310A-4A79-B2A1-DD92AF54DB9D} | DhcpNameServer : 10.0.0.1 -> TROUVÉ
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> TROUVÉ
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-3941273081-3891456480-2858640265-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-3941273081-3891456480-2858640265-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-3941273081-3891456480-2858640265-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-3941273081-3891456480-2858640265-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-3941273081-3891456480-2858640265-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-3941273081-3891456480-2858640265-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-3941273081-3891456480-2858640265-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-3941273081-3891456480-2858640265-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost

¤¤¤ Antirootkit : 0 (Driver: CHARGE) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: ST3250820AS ATA Device +++++
--- User ---
[MBR] cfb6f54063dfebca3c9ca9761db57569
[BSP] a32275e2a814603a19872b0657be1e9d : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 238474 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic USB SD Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive2: Generic USB CF Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive3: Generic USB SM Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive4: Generic USB MS Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

============================================
RKreport_DEL_08112014_132246.log - RKreport_DEL_08112014_140137.log - RKreport_DEL_08112014_144827.log - RKreport_DEL_08112014_150032.log
RKreport_SCN_08112014_130742.log - RKreport_SCN_08112014_134425.log - RKreport_SCN_08112014_140549.log - RKreport_SCN_08112014_144810.log
RKreport_SCN_08112014_145948.log - RKreport_SCN_08112014_150449.log

re

tu as posté 1 rapport de recherche où les "indésirables" sont toujours présent

Mode : Recherche -- Date : 08/11/2014 15:16:28

si tu es sur que tu les a supprimés, c'est bon (sinon recommence)
====================================================

ensuite, fait ceci et poste le rapport

télécharge zhpdiag sur ton bureau (outil de diagnostic)

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

clique sur "complet" >>aide en image >> clique ici

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

merci

@+

Décidement .... j'ai effacé les lignes que tu m'as indiqué mais en effets elles reviennent quand meme apres le reboot. Une piste peut-etre, Le PC est connecté à mon routeur Netgear WNR 1000 ip 10.0.0.1, le controle parental est activé ( prog Netgear Userutility ).

Comme demandé voici le rapport zhpdiag

merci de ton aide. ( ps il faut m'indiquer le moyen de te remercier efficacement ^^ )

https://www.cjoint.com/?DHlqFIhd6Di

re

juste pour savoir, tu as voulu désinfecté le pc de ton fils, car tu pensais qu'il était infecté?

je te rassure, il n'y a rien de "grave", se sont juste des "restes"
==================================================

Une piste peut-etre, Le PC est connecté à mon routeur Netgear WNR 1000 ip 10.0.0.1, le controle parental est activé ( prog Netgear Userutility ).

en effet, c'est la bonne piste et c'est normal que ça revienne (c'est légitime)
===================================================

désinstalle ces 3 vieilles versions de java via programmes et fonctionnalités du panneau de configuration, tu as la dernière en date dans le pc

Java(TM) 6 Update 29 (64-bit)
Java(TM) 6 Update 29
Java(TM) 7 (64-bit)
===================================================

ensuite, fait ceci et poste le rapport s'il te plaît

copie tout le texte depuis ce lien https://www.cjoint.com/c/DHltAwJWXcR

lance zhpfix en tant qu'administrateur (clic droit)

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

clic sur GO en bas de page et confirme par OUI pour

lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien https://www.cjoint.com/

merci

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Bonjour,

encore merci de ton aide. Comme demandé voiçi le rapport ZHPFixReport

https://www.cjoint.com/?DHmpdAhYFdK

Effectivement, je me suis tourné vers vous et vos conseils avisés suite à de nombreux problemes sur le pc de mon fiston, script kiddie de 10 ans. Je lui ai installé un serveur Minecraft ( kraftbukkit ) et lui s'est acharné à vouloir y ajouter differents mods, ne maitrisant vraiment pas grand chose, ce qui devait arriver arriva, un pc super vérolé. Désormais les choses sont claires avec lui, il n'installe plus rien tant qu'il ne maitrisera pas l'Anglais ( j'ai encore, je pense, qques annéees devant moi ^^ )

Ne sachant pas trop comment te remercier pour ton aide je me suis permis de contribuer au forum et me suis aperçu qu'en fait c'est tres plaisant d'aider les gens dans la panade. Je pense que je vais continuer à contribuer

La prochaine etape est la désinfection totale du pc de mon autre fiston, script kiddie de 17 ans ( beaucoup plus dangereux pour les machines ) avec installation de VPN et autres joyeusetés dans la configuration de notre routeur familial.

Encore merci pour ton aide

Cordialement, Ludobabs

re

pas de soucis pour l'aide^^

il reste ces manipulations a réalisées, et les rapports a postés via 1 copier/coller

1) http://www.sosvirus.net/canned-speech-sftgc-t611.html

2) télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

dans delfix,coche les cases suivantes:

supprimer les outils de désinfection (case cochée par défault)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

merci

@+

Voici les deux rapports générés

SFTGC : https://www.cjoint.com/?DHmpH46gsLS

delfix : https://www.cjoint.com/?DHmpILHM0BF

encore merci !

Je peux mettre le sujet comme résolu ?

Cordialement

re

voilà, c'est terminé, si tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+ et bon surf