Sujet Précédent Sujet Suivant

Ordinateur infecté ?

Résolu/Fermé
basketpresse75011 Messages postés 51 Date d'inscription mardi 14 avril 2015 Statut Membre Dernière intervention 22 mars 2020 - 25 août 2016 à 10:33
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 août 2016 à 15:12
Bonjour,

Trouvant que mon ordinateur était plus lent, j'ai décidé de faire un test avec RogueKiller.
A l'issu de ce test, le logiciel m'a trouvé 21 menaces.
Pouvez-vous me donner des conseils afin d'éradiquer ces menaces et de voir s'il n'y a pas d'autres soucis sur mon ordinateur.

je suis sous Windows 10 64bits.

Ordinateur Acer Aspire V15 Nitro

Merci par avance

A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 669
25 août 2016 à 10:37
Salut,

Les "détections" RogueKiller ne sont pas forcément malicieuses.
Donne le rapport de scan.
1
basketpresse75011 Messages postés 51 Date d'inscription mardi 14 avril 2015 Statut Membre Dernière intervention 22 mars 2020
25 août 2016 à 10:38
bonjour
comment dois je faire pour poster le rapport du scan ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 669 > basketpresse75011 Messages postés 51 Date d'inscription mardi 14 avril 2015 Statut Membre Dernière intervention 22 mars 2020
25 août 2016 à 10:56
Tu l'ouvres et tu copies/colles ici en faisant répondre.
0
basketpresse75011 Messages postés 51 Date d'inscription mardi 14 avril 2015 Statut Membre Dernière intervention 22 mars 2020 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
25 août 2016 à 10:57
Ok, merci,
le voici donc :

RogueKiller V12.5.1.0 (x64) [Aug 22 2016] (Gratuit) par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 10 (10.0.10586) 64 bits version
Démarré en : Mode normal
Utilisateur : Greg [Administrateur]
Démarré depuis : C:\Program Files\RogueKiller\RogueKiller64.exe
Mode : Scan -- Date : 08/25/2016 09:16:04 (Duration : 01:06:20)

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 14 ¤¤¤
[PUP] (X64) HKEY_CLASSES_ROOT\.bubbledock -> Trouvé(e)
[PUP] (X64) HKEY_CLASSES_ROOT\bubbledock -> Trouvé(e)
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\{E6276374-DE18-4AA5-A365-9016A2F98A2D} -> Trouvé(e)
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564 -> Trouvé(e)
[PUP] (X64) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec -> Trouvé(e)
[PUP] (X64) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\NetStream 1.0 -> Trouvé(e)
[PUP] (X86) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec -> Trouvé(e)
[PUP] (X86) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\NetStream 1.0 -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Internet Explorer\Main | Start Page : https://search.avira.net/#web/result?source=art&q= -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Internet Explorer\Main | Start Page : https://search.avira.net/#web/result?source=art&q= -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : https://search.avira.net/#web/result?source=art&q= -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : https://search.avira.net/#web/result?source=art&q= -> Trouvé(e)
[PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : https://search.avira.net/#web/result?source=art&q= -> Trouvé(e)
[PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-2502939956-972083956-1175417926-1001\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : https://search.avira.net/#web/result?source=art&q= -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 7 ¤¤¤
[PUP][Fichier] C:\Users\Greg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk [LNK@] C:\Users\Greg\AppData\Local\Pokki\Engine\HostAppService.exe /OPEN"f22abfeae27a67446927d078890381efc546d3e1" -> Trouvé(e)
[PUP][Fichier] C:\Users\Greg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk [LNK@] C:\Users\Greg\AppData\Local\Pokki\Engine\HostAppService.exe /OPEN"f22abfeae27a67446927d078890381efc546d3e1" -> Trouvé(e)
[PUP][Répertoire] C:\Users\Greg\AppData\Roaming\WTools -> Trouvé(e)
[PUP][Répertoire] C:\Users\Greg\AppData\Local\DownloadManager -> Trouvé(e)
[PUP][Répertoire] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyFree Codec -> Trouvé(e)
[PUP][Répertoire] C:\Program Files (x86)\MyFree Codec -> Trouvé(e)
[PUP][Fichier] C:\Users\Greg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk [LNK@] C:\Users\Greg\AppData\Local\Pokki\Engine\HostAppService.exe /OPEN"f22abfeae27a67446927d078890381efc546d3e1" -> Trouvé(e)

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: ST1000LM014-1EJ164 +++++
--- User ---
[MBR] 4a960b78861ba9587e7ee2c1ecaa5f3b
[BSP] 71b4710ae24fd020f081f1372f280a3b : Empty|VT.Unknown MBR Code
Partition table:
0 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 2048 | Size: 600 MB
1 - [MAN-MOUNT] EFI system partition | Offset (sectors): 1230848 | Size: 300 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 1845248 | Size: 128 MB
3 - Basic data partition | Offset (sectors): 2107392 | Size: 468849 MB
4 - Basic data partition | Offset (sectors): 962310144 | Size: 467723 MB
5 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 1920208896 | Size: 16267 MB
User = LL1 ... OK
User = LL2 ... OK
0

Discussions similaires

HKEY USER
Souciance -
Malekal_morte- -

Bonjour,
Vous trouverez en attaché le hkey user "Hildegons" qui ne peut être effacé et que Norton me dit présenter des problèmes.
Que signifie-t-il ? Comment le supprimer ? Merci d'avance de votre aide et salutations

5 réponses
HKEY_USERS:S-1-5-21 .......
pipo736 -
Utilisateur anonyme -

Je nettoie régulièrement avec Adaware mais j'ose pas effacer tous les objets négligibles comme HKEY_USERS:.......aussi HKEY_LOCAL MACHINE:software/......
C quoi ces bêtes là ?

5 réponses
Impossible de supprimer une clé de registre
Hevyo -
Hevyo -

Bonjour,

J'ai récemment récupéré un ordinateur bourré de virus. Je l'ai nettoyé à fond grâce à divers logiciel.
Seul bémol : il m'est impossible de supprimer une clé de registre liée à "browser updater" . En effet, malwarebytes ne la détecte même pas, tandis qu'avec adwcleaner, je la supprime, mais elle revient sans cesse !
Cela est très gênant car ça affecte tout le pc. Il est très lent, l'écran freeze souvent, etc.

Voici ce qui est écrit au scan d'adwarecleaner :

Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\windows NT\CurrentVersion\Schedule\TaskCache\Tree\Browser Updater

Merci d'avance pour vos réponses car je sui...

2 réponses
Hkey user
carmenis -
Redbart -

Bonjour,

Après un nettoyage de mon ordi avec Avast, je trouve "éléments du registre non valides" et dans
"command history" , 3 elements, exemple:
HKEY_USERS/......Software\Microsoft\Windows\CurentVersion\Explorer\RunMRU\b



dans "Explorer Recent file list, 150 elements , exemple: HKEY_USERS/......Software\Microsoft\Windows\CurentVersion\explorer\recentDocs\39

etc
Questions:
1. ils s'agit des commandes de recherches sur mon ordi?
2. comment savoir quand ses actions ont été faites?
3. Est-ce possible qu'un "intrus' le fasse et pas moi?
4. je peux valider qu'Avast répare cela sans pr...

4 réponses
HKEY_USERS
Trill Boy -
killnolife -

Bonjour, j'espère que tout le monde va bien ..

je suis sous Windows 7 (édition intégrale) 32 bits et voila ce que j'ai dans mon registre:

HKEY_USERS
DEFAULT
S-1-5-18
S-1-5-19
S-1-5-20
S-1-5-21-3544551025-1149769841-642789926-1001
S-1-5-21-3544551025-1149769841-642789926-1001_Classes

Quelqu'un me dit que représentent les deux dernières clés?? et est ce que c'est un virus ou un trojan?

10 réponses
Compte utilisateur inconnu (S-1-5-21-3...)
geologger -
009pp -

Bonjour, Help !

J'ai découvert que les paramètres de sécurité des comptes utilisateurs de mon pc avaient changé. J'ai modifié cela et j'ai découvert un "Compte utilisateur inconnu" S-1-5-21-3826554089-3721618263-3619823002-1006 en mode contrôle total.
Pour l'instant j'ai supprimé le compte, lancé des analyses AVG-antispyware, Avast antivirus et fait un CCleaner. Ils disent que tout est ok. (?!!)
Ci-joint mon rapport Hijack. Je crois que j'ai un blem en
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
quoi d'autre ? je ne sais pas, merci de me donner votre avis, please.

DEUX QUESTIONS :
1/ Comment être ...

3 réponses