Rapport systemlook pour script otl

schtroumpff Messages postés 204 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

j'ai besoin d'aide pour réaliser un script OTL a partir du rapport systemLook suivant , afin de sortir Microleaves du registre ;
voilas le log :

SystemLook 30.07.11 by jpshortstuff
Log created at 15:32 on 27/08/2017 by lozoi
Administrator - Elevation successful

========== regfind ==========

Searching for "Microleaves"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A06D0E6EF9F6EB049B0B3E04F0BCC179]
"436F6625D7B77354DBCD89DDC6CFAB1A"="C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C0C677397618DB9468C2F1765D6A96BC]
"436F6625D7B77354DBCD89DDC6CFAB1A"="02:\Software\Microleaves\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}\AI_IA_ENABLE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D57A4440CAD48CB438325AB3183896F4]
"436F6625D7B77354DBCD89DDC6CFAB1A"="02:\Software\Microleaves\Online Application\Version"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F91247D816A2A1C408834FA820DA6AC0]
"436F6625D7B77354DBCD89DDC6CFAB1A"="C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\436F6625D7B77354DBCD89DDC6CFAB1A\InstallProperties]
"Publisher"="Microleaves"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\436F6625D7B77354DBCD89DDC6CFAB1A\InstallProperties]
"InstallSource"="C:\Users\lozoi\AppData\Roaming\Microleaves\Online Application 2.6.0\install\CFCBAA1\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\436F6625D7B77354DBCD89DDC6CFAB1A\InstallProperties]
"InstallLocation"="C:\Program Files (x86)\Microleaves\Online Application\"

========== filefind ==========

Searching for "Microleaves"
No files found.

========== folderfind ==========

Searching for "Microleaves"
No folders found.

-= EOF =-

Si quelqu'un peu m'aider merci d'avance .

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
salut

OTL n'est plus utilisé

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

--
0
Réponse 2 / 4
schtroumpff Messages postés 204 Date d'inscription   Statut Membre Dernière intervention   20
 
bonsoir

merci ; je vais faire ça toute suite.
et en fait je voulais dire OTM pas OTL petite faute de frappe

Je reviens avec les trois log .
a tout suite
0
Réponse 3 / 4
schtroumpff Messages postés 204 Date d'inscription   Statut Membre Dernière intervention   20
 
donc voilas frst :

https://pjjoint.malekal.com/files.php?id=FRST_20170827_e8s7e13q5l8

addition :

https://pjjoint.malekal.com/files.php?id=20170827_k14i6h7d8z12

et shortcut :

https://pjjoint.malekal.com/files.php?id=20170827_g9q14t14j7s6


j'attend pour la suite , merci


.... Petit nuage deviendra grand ...
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pas infecté.
0