ANALYSE RAPPORT ROGUEKILLER Résolu/Fermé

Question

Bonjour,
merci pour ce service c'est énormément utile.
Vous trouverez ci dessous le rapport de roguekiller. Je ne sais pas trop quoi en faire.
Je vous serez gré de m'indiquer la ligne à suivre pour venir à bout de ce problème
Merci d'avance.


RogueKiller V9.2.8.0 [Jul 11 2014] par Adlice Software
Mail : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarrage : Mode normal
Utilisateur : user [Droits d'admin]
Mode : Recherche -- Date : 08/20/2014 18:22:38

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 10 ¤¤¤
[PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-1979981751-530285328-3757758442-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 0 -> TROUVÉ
[PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-1979981751-530285328-3757758442-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> TROUVÉ
[PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-1979981751-530285328-3757758442-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 0 -> TROUVÉ
[PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-1979981751-530285328-3757758442-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> TROUVÉ
[PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-1979981751-530285328-3757758442-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> TROUVÉ
[PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-1979981751-530285328-3757758442-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ

¤¤¤ Tâches planifiées : 1 ¤¤¤
[Suspicious.Path] \Registration -- "C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe" (Registration ShowMessageTask2D) -> TROUVÉ

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: NON CHARGE [0x2]) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK3261GSYN +++++
--- User ---
[MBR] 5199ffaa13d9697b338b8aa5fb5e87d8
[BSP] b1def058c9aa0ed674e02fc2789eaa23 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 300 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 616448 | Size: 284597 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 583471104 | Size: 15224 MB
3 - [XXXXXX] FAT32-LBA (0xc) [VISIBLE] Offset (sectors): 614649856 | Size: 5115 MB
User = LL1 ... OK
User != LL2 ... KO!
--- LL2 ---
[MBR] 5c3c5ebf6307bef4a50be279013740ff
[BSP] b1def058c9aa0ed674e02fc2789eaa23 : Windows Vista/7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 300 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 616448 | Size: 61440 MB
2 - [ACTIVE] FAT16 (0x6) [VISIBLE] Offset (sectors): 167999488 | Size: 1001 MB
3 - [XXXXXX] FAT16 (0x6) [VISIBLE] Offset (sectors): 171999232 | Size: 2000 MB

Malekal_morte- · Answer

Salut,

Pas grand chose, quels sont les problemes?

Primplo · Answer

Merci de me répondre.
Au fait j'ai perdu un certain nombre de dossiers, ils ont été supprimés sans mon intervention... j'ai lu dans un forum qu'entre autre il fallait utiliser rogguekiller. maintenant je ne sais pas quoi faire du rapport de scan pour résoudre le problème...
merci de m'orienter ;)

Malekal_morte- · Answer

On peux vérifier ton PC mais sur le rapport RogueKiller, y a pas d'éléments malicieux.



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Primplo · Answer

Bonjour et merci encore
j'ai fais l'analyse demandée mais il y a un problème au niveau de la génération du rapport.
OTL n'a pas pu produire le rapport.
Je viens de lancer une autre analyse en espérant que ça marche. sinon je ne sais pas quoi faire si le problème persiste.

Primplo · Answer

Re bonjour,

Vous trouverez ci dessous les liens en question:

Extra: https://pjjoint.malekal.com/files.php?id=20140821_t13t13k8o8d6

OTL: https://pjjoint.malekal.com/files.php?id=20140821_o67i14z8f12

Bonne réception,

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 O2 - BHO: (blekko search bar) - {b57a9eb1-0e57-4850-a701-4d169538e6ed} - C:\Program Files (x86)\blekkotb_032\blekkotb_019X.dll () 
 [2014/08/12 19:43:53 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\YTAHelper
[2014/08/12 19:43:47 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\GOOBZO
[2014/08/12 19:43:22 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\ShopperPro 



* poste le rapport ici 


Redémarre l'ordinateur

Primplo · Answer

Salut,

Vous trouverez ci dessous le rapport:


========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b57a9eb1-0e57-4850-a701-4d169538e6ed}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b57a9eb1-0e57-4850-a701-4d169538e6ed}\ deleted successfully.
C:\Program Files (x86)\blekkotb_032\blekkotb_019X.dll moved successfully.
C:\Users\Public\Documents\YTAHelper\JsDriver folder moved successfully.
C:\Users\Public\Documents\YTAHelper folder moved successfully.
C:\Users\Public\Documents\GOOBZO folder moved successfully.
C:\Users\Public\Documents\ShopperPro\JsDriver folder moved successfully.
C:\Users\Public\Documents\ShopperPro folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 08212014_161127



Merci,

Malekal_morte- · Answer

voila, je pense c'est correct :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Primplo · Answer

Merci beaucoups.

Une dernière question, y a t-il un moyen pour récupérer les fichiers supprimés?

Primplo · Answer

Ce sont des fichiers videos qui ont disparus de mon ordinateur.

ANALYSE RAPPORT ROGUEKILLER

10 réponses

Discussions similaires

Newsletters