Sujet Précédent Sujet Suivant

Rapport roguekiller

Fermé
Kalyssou Messages postés 3 Date d'inscription jeudi 14 juillet 2016 Statut Membre Dernière intervention 14 juillet 2016 - 14 juil. 2016 à 13:39
Kalyssou Messages postés 3 Date d'inscription jeudi 14 juillet 2016 Statut Membre Dernière intervention 14 juillet 2016 - 14 juil. 2016 à 16:29
Bonjour,

j'ai lancé un ptit scan avec roguekiller. Je voulais avoir l'avis d'un connaisseur pour savoir si je pouvais supprimer sans soucis la selection.

rapport :
¤¤¤ Registre : 49 ¤¤¤
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Trymedia Systems -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9a-ab-8b -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9c-52-09 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{038B08B4-67CA-4025-9C64-522BDBEBA36F} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{0AD919AD-BF95-4954-8880-B112420D3B22} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{F44A5105-0918-41D0-93F0-C2566A98E34A} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9a-ab-8b -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9c-52-09 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{038B08B4-67CA-4025-9C64-522BDBEBA36F} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{0AD919AD-BF95-4954-8880-B112420D3B22} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{F44A5105-0918-41D0-93F0-C2566A98E34A} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9a-ab-8b -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9c-52-09 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-0e-2e-92-eb-ac -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{038B08B4-67CA-4025-9C64-522BDBEBA36F} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{0AD919AD-BF95-4954-8880-B112420D3B22} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{1CA0C9D0-B0D2-4365-8E23-DCEA23F14F31} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{2793C830-E6B8-46AD-9486-1E56CDE933F2} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{4DC0D1AD-7DC2-408A-935B-A952E3EA040B} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{7AABB3A4-4B4B-40D5-8540-19257B61E7FF} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{F44A5105-0918-41D0-93F0-C2566A98E34A} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{FAEFC5EE-B25B-4A61-A538-FDC7111DED0A} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9a-ab-8b -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9c-52-09 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-0e-2e-92-eb-ac -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{038B08B4-67CA-4025-9C64-522BDBEBA36F} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{0AD919AD-BF95-4954-8880-B112420D3B22} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{1CA0C9D0-B0D2-4365-8E23-DCEA23F14F31} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{2793C830-E6B8-46AD-9486-1E56CDE933F2} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{4DC0D1AD-7DC2-408A-935B-A952E3EA040B} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{7AABB3A4-4B4B-40D5-8540-19257B61E7FF} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{F44A5105-0918-41D0-93F0-C2566A98E34A} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{FAEFC5EE-B25B-4A61-A538-FDC7111DED0A} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9a-ab-8b -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9c-52-09 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{038B08B4-67CA-4025-9C64-522BDBEBA36F} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{0AD919AD-BF95-4954-8880-B112420D3B22} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{F44A5105-0918-41D0-93F0-C2566A98E34A} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9a-ab-8b -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-07-cb-9c-52-09 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{038B08B4-67CA-4025-9C64-522BDBEBA36F} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{0AD919AD-BF95-4954-8880-B112420D3B22} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{F44A5105-0918-41D0-93F0-C2566A98E34A} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {038B08B4-67CA-4025-9C64-522BDBEBA36F} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2282784545-205928196-1633562565-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {038B08B4-67CA-4025-9C64-522BDBEBA36F} -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main | Start Page : http://fr.yhs4.search.yahoo.com/... -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main | Start Page : http://fr.yhs4.search.yahoo.com/... -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main | Start Page : http://fr.yhs4.search.yahoo.com/... -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main | Start Page : http://fr.yhs4.search.yahoo.com/... -> Trouvé(e)


Merci d'avance. En espérant etre dans le bon secteur du forum pour ce type de demande

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
14 juil. 2016 à 14:51
Salut

Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner  https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.

Puis

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

--
1
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
14 juil. 2016 à 16:04
ca a l'air good,


Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
En plus il se charge au démarrage, ce qui peut ralentir le démarrage.

1
Réponse 3 / 4
Kalyssou Messages postés 3 Date d'inscription jeudi 14 juillet 2016 Statut Membre Dernière intervention 14 juillet 2016
Modifié par Kalyssou le 14/07/2016 à 15:55
Merci pour ton aide!

les liens des rapports demandés (mot de passe envoyé par mp):

AdwCLEAN:
https://pjjoint.malekal.com/files.php?id=20160714_i15q12u15d13c5

FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20160714_k7k13w10u15s9

https://pjjoint.malekal.com/files.php?id=20160714_r10t13n14s7w7

https://pjjoint.malekal.com/files.php?id=20160714_o10i14q7b14x10
0
Réponse 4 / 4
Kalyssou Messages postés 3 Date d'inscription jeudi 14 juillet 2016 Statut Membre Dernière intervention 14 juillet 2016
14 juil. 2016 à 16:29
ok je vais désinstaller Spybot.
Je n'etais pas sûre que mon PC soit clean, me voilà rassurée. Merci d'avoir pris le temps de jeter un coup d'oeil !
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
Avis sur RogueKiller ???
registek34 -
Ysis -

5 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
1fichier.com et bloqueur de pub
anthea1309 -
Patoche12 -

60 réponses