Roguekiller faux positifs?

kalashmani Messages postés 20 Statut Membre -  
kalashmani Messages postés 20 Statut Membre -
Bonjour à tous,

Je me permets de vous contacter parce que j'ai lancé un scan roguekiller et j'ai eu pas mal d'occurrences.

J'ai peur de tout supprimer car je ne sais pas reconnaitre les faux positifs.

Pouvez-vous m'informer svp?

Je vous mets le rapport :

RogueKiller V10.0.4.0 (x64) [Oct 29 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 8.1 (6.3.9200 ) 64 bits version
Démarré en : Mode normal
Utilisateur : boumaza [Administrateur]
Mode : Scan -- Date : 10/31/2014 00:21:21

¤¤¤ Processus : 2 ¤¤¤
[Suspicious.Path] rundll32.exe -- C:\Users\boumaza\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll[7] -> Déchargé(e)
[PUP] (SVC) vToolbarUpdater18.1.9 -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.9\ToolbarUpdater.exe[7] -> Arrêté(e)

¤¤¤ Registre : 20 ¤¤¤
[PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} -> Trouvé(e)
[PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} -> Trouvé(e)
[PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -> Trouvé(e)
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | vProt : "C:\Program Files (x86)\AVG Secure Search\vprot.exe" -> Trouvé(e)
[Suspicious.Path] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce | DelTr3311688313 : cmd.exe /c rd /s /q "C:\Users\boumaza\AppData\Roaming\mysearchdial" -> Trouvé(e)
[Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-75257262-489892382-1555100425-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce | DelTr3311688250 : cmd.exe /c rd

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Les lignes vertes sont légitimes.
    Ce n'est pas parce que, y a des lignes, que y a des virus :)

    Eventuellement donne le rapport.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Y a des PUPs.
    Tu as quoi comme Antivirus ?
    AVG ?
    1
  3. kalashmani Messages postés 20 Statut Membre
     
    Qu'est-ce signifie PUPs?

    Oui j'ai bien AVG antivirus, d'ailleurs, mon antivirus était configuré en automatique au niveau du pare-feu et il a bloqué internet de lui-même! J'ai passé 1 h à chercher pourquoi j'étais en connectivité limité.

    Alors j'ai dû désactiver la gestion auto du pare feu...
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    PUP = potentially unwanted programs
    ce sont des programmes parasites.
    => https://www.malekal.com/adwares-pup-protection/

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Décoche tous les éléments AVG.
    Clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kalashmani Messages postés 20 Statut Membre
     
    Excusez moi il manquait une partie du rapport roguekiller.

    Voici le rapport complet :

    > >lien supprimé<<

    Par contre Malekal, il ne s'agit pas de mon pc, je n'ose pas installer un programme que je ne connais pas comme AdwCleaner, tu es certain qu'il est sans danger?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Envoie sur http://pjjoint.malekal.com
      faut attendre 30s pour avoir un lien avec ton truc \o
      0
  7. kalashmani Messages postés 20 Statut Membre
     
    Voila c'est fait!

    https://pjjoint.malekal.com/files.php?id=20141031_p11h9i13d8j6

    Merci pour l'hébergement Malekal
    0
    1. kalashmani Messages postés 20 Statut Membre
       
      Tu es certain que AdwCleaner est sans danger pour le pc? Il s'agit du pc d'un pote que je réparre
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      bha oui sinon je te dirai pas de le passer.
      0
    3. kalashmani Messages postés 20 Statut Membre
       
      Je suis au travail, dès que je rentre vers 16h30 je vais tester, et t'envoyer le rapport.

      Mais donc roguekiller ne sert à rien s'il faut utiliser un autre programme?
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      RogueKiller ne vise pas ce type d'infection.
      0