SOS ROGUE

Résolu

princess nanou -

Bonjour,

Depuis avoir cliquer sur une pub (je pense) mon PC est contaminé par un rogue. J'ai windows vista et ai deja essayé pas de chose (navilog1 smitfraudfix et malwaresbytes)
Rien n'y fait, je déséspere SVP aidez moi !!!!
L'acces à internet est impossible car blogué par ce faux logiciel de protection.
Je n arrive non plus à désativer l'UAC. A chaque fois que je décohe l'option et que je valide, le pc n enregistre pas la modif!!!!

Le message: " Windows security alert " dans la barre des tachs apparait sans cesse et un message "sécurity warnig : Application cannot be executed The file smiaonlinesyncclient.exe is infected Do you want to ativate your antivirus softwar now? oui non

Et un rapport antivirus softawere alert apparait regulieremet en m informat qu un fichier x y z a b c etc est infecté.

Bref c la galère, je ne m en sort pas merci d avance pour votre precieuse aide

Configuration: Windows Vista / Internet Explorer 7.0

Afficher la suite

52 réponses

Résumé de la discussion

Le sujet décrit une infection par un rogue sous Windows Vista, qui bloque l’accès Internet et empêche la désactivation de l’UAC après un clic sur une publicité, avec des alertes Windows Security Alert. Des solutions proposées incluent l’exécution de FindyKill et UsbFix en mode administrateur, l’obtention des rapports FindyKill.txt et UsbFix.txt, puis le partage des résultats pour poursuivre le nettoyage. Le guide conseille aussi de limiter les risques par des mesures concrètes comme désactiver temporairement le contrôle des comptes utilisateurs sur Vista et vérifier les répertoires HKEY_CURRENT_USER et HKEY_LOCAL_MACHINE. En parallèle, certains rapports indiquent que ces outils peuvent être perçus comme risqués par des antivirus, et qu’un nettoyage précis nécessite des rapports détaillés avant toute manipulation système.

Réponse 1 / 52 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Utilisateur anonyme
j'ai eu ton rapport mais incomplet !

• Télécharge FindyKill sur le Bureau :
http://findykill.changelog.fr/Setup.exe
ou
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Findykill, « exécuter en tant qu’Administrateur »
• Double-cliquez sur FindyKill présent sur le Bureau.
• Choisis l’option F pour la langue
• Choisissez l'option 2
• Laissez travailler l'outil.
• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
• Tuto : http://pagesperso-orange.fr/NosTools/index.html
Note : l'UAC de Vista ne gêne plus FindyKill.

•/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge USBFIX sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici :
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de USBFIX, « exécuter en tant qu’Administrateur »

• Choisis l'option 2

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaîtra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

• Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

2

Réagir
Réponse 2 / 52
Utilisateur anonyme
bonjour,
peux tu noté ici quelle est la manipulation qui a permis de faire fonctionner ta connexion ?

0

Réagir
Réponse 3 / 52
gen-hackman
avec aucun navigateur ?

0

Réagir
Réponse 4 / 52
princess nanou
Ca fonctionne!!!

Merci à tous pour votre aide précieuse

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 52
Utilisateur anonyme
bonsoir,
j'ai bien eu ton rapport zhp :)

je ne vois pas d'infection, il faut que tu vérifies les paramètres de connexion à internet, voir le fonctionnement de ta carte wifi ou réseau.

0

Réagir
Réponse 6 / 52
Utilisateur anonyme
bonjour,
MP=> message privé

tu cliques sur mon pseudo, puis sur l'onglet message privé, mets le sujet, puis dans ton message, tu intégres le lien de ce topic, puis le lien du rapport ZHP.

Note, c'est important de mettre le lien de ton topic car je reçois pas mal de MP !

@++

0

Réagir
1. princess nanou
  
  Bonjour, ca va? As tu recu mon MP? Ss en panik tjs pas d internet
  D avance merci pour ton aide
  A plus
  Merci
  
  0
  
  Réagir
Réponse 7 / 52
princess nanou
pas compris lol c koi mp
oui je c ss un peu naz...

0

Réagir
Réponse 8 / 52
Utilisateur anonyme
bonsoir,
envoie moi le lien en mp :-)

0

Réagir
Réponse 9 / 52
princess nanou
je comprend rien je n arrive pas à te poster mon rapport... Ca va durer 1000 ans ce chat ! D avance merci pour t prochaines solut.

0

Réagir
Réponse 10 / 52
princess nanou
Ca marche pas

0

Réagir
Réponse 11 / 52
Utilisateur anonyme
bonjour,
il se peut que les paramètres de connexion en wifi soit pas bons ! à vérifier

repasse un autre zhp et poste son rapport

pour rappel :

/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu’Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
/!\L’outil a créé 2 icônes ZHPDiag et ZHPFix
Clique sur la loupe pour lancer l'analyse.
Laisse l’outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d’analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
[est ajouté dans la page.
Copie ce lien dans ta réponse.

0

Réagir
Réponse 12 / 52
Utilisateur anonyme
bonjour,
est ce que ce pc a été déjà connecté à internet chez toi ?

0

Réagir
1. princess nanou
  
  Oui principalement en WIFII purquoi? C casé? ...
  
  0
  
  Réagir
Réponse 13 / 52
gen-hackman
mdr

0

Réagir
Réponse 14 / 52
princess nanou
Et voila; ms tjs pas d internt - oui moi aussi je pens que ce topic va durer longtemps...-

############################## | UsbFix V6.099 |

User : perso (Administrateurs) # PC-DE-PERSO
Update on 09/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:47:51 | 11/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled
AV : Trend Micro Internet Security 17.1.1365 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local # 141,88 Go (70,53 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 487,25 Mo (12,55 Mo free) # FAT

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-2708812374-2138561540-3606579360-1003
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3776398067-1202264186-2634617489-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4184597820-4283416121-2257928965-500

################## | Registre |

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{121aece1-d109-11dd-9efa-001a80e179be}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{941cd139-fea8-11dd-8356-001a80e179be}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[11/03/2010 00:09|--a------|4] C:\autoexec.bat
[21/01/2008 03:25|-rahs----|333203] C:\bootmgr
[04/08/2008 19:34|-ra-s----|8192] C:\BOOTSECT.BAK
[02/03/2010 22:31|--a------|898] C:\cleannavi.txt
[18/09/2006 22:43|--a------|10] C:\config.sys
[11/03/2010 21:26|--a------|1601] C:\FindyKill_Upload_Me_PC-de-perso.zip
[11/03/2010 21:36|--a------|5094] C:\FyK.txt
[?|?|?] C:\hiberfil.sys
[15/02/2010 20:21|--a------|460824] C:\img2-001.raw
[10/02/2010 20:41|-rahs----|0] C:\IO.SYS
[11/03/2010 00:09|--a------|4838] C:\Kill'em.txt
[03/03/2010 20:18|--a------|19257] C:\List'em.txt
[10/02/2010 20:41|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[11/03/2010 21:51|--a------|2041] C:\UsbFix.txt
[26/09/2008 05:35|--a------|390460] C:\vcredist_x86.log
[26/08/2009 22:35|--a------|3615408] G:\Pr‚sentation leroux 12.pptx
[26/08/2009 22:39|--ah-----|165] G:\~$Pr‚sentation leroux 13.pptx
[26/08/2009 22:39|--a------|3619838] G:\Pr‚sentation leroux 13.pptx
[03/11/2009 15:40|--a------|18944] G:\SUIVI DOSSIER CONSEILLER.xls
[19/11/2009 15:27|--a------|3730499] G:\Pr‚sentation leroux 15.pptx
[13/12/2009 18:51|--a------|50176] G:\Entretien de Vente.doc
[25/01/2010 18:05|--a------|18120] G:\LISTE CLIENTS ANNE.xlsx
[08/02/2010 11:59|--a------|477696] G:\CV Anne Villeneuve Chargee de clientele.doc
[08/02/2010 12:29|--a------|34816] G:\Lettre Anne VILLENEUVE Chargee de clientele.doc
[07/03/2010 19:22|--a------|3248] G:\BOOTEX.LOG
[03/03/2010 21:27|--a------|4864] G:\Kill'em.txt
[03/03/2010 21:56|--a------|1407] G:\SEAFlog.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-perso.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.099 ! |

0

Réagir
Réponse 15 / 52
princess nanou
hhmmmmmhmmmm... Pas très douée en efft ctte princess nanou! Ci dessous le VRAI rapport de findyKill :
USB Fix arrive

############################## | FindyKill V5.037 |

# User : perso (Administrateurs) # PC-DE-PERSO
# Update on 18/02/2010 by El Desaparecido
# Start at: 21:08:04 | 11/03/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
# Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Trend Micro Internet Security 17.1.1365 [ (!) Disabled | (!) Outdated ]

# C:\ # Disque fixe local # 141,88 Go (70,72 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Trend Micro\BM\TMBMSRV.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\AnNoText GmbH\DictaPlus\bin\WK.OutboxService.exe
C:\Program Files\AnNoText GmbH\DictaPlus\bin\WK.ThirdPartyCommunication.exe
C:\Program Files\AnNoText GmbH\DictaPlus\bin\WK.WorkflowServer.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe
C:\Program Files\Sony\Network Utility\NSUService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
C:\ProgramData\AnNoText GmbH\DictaPlus\SpeechMagic Server\BIN\SmNTService.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Sony\USB Access Restriction Setting\USB Access Restriction.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VAIO Power Management\SPMService.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\PresentationSettings.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |

################## | C:\Windows |

################## | C:\Windows\Prefetch |

Supprimé ! C:\Windows\prefetch\WINUPGRO.EXE-C12B80B5.pf

################## | C:\Windows\system32 |

################## | C:\Windows\system32\drivers |

################## | C:\Users\perso\AppData\Roaming |

################## | MD5 ... |

################## | CRC32 ... |

################## | Temporary Internet Files |

################## | Registre |

################## | Etat |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus # Réinstallation requise |

... OK !

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-perso.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # FindyKill V5.037 ! |

0

Réagir
Réponse 16 / 52
Utilisateur anonyme
hello Gen :-)

@princess nanou

c'est quoi ce bazare ?

ceci n'est pas le rapport de Findykill mais celui de Kill'em !!!

En esperant que tu es mon post ci dessous rapport findykill
Kill'em by g3n-h@ckm@n 1.2.8.5

User : perso (Administrateurs)
Update on 03/03/2010 by g3n-h@ckm@n ::::: 18.30

passe Findykill et poste son rapport avant de usbfix

ce topic va durer longtemps, je le sens !

@++

0

Réagir
Réponse 17 / 52
gen-hackman
;)

0

Réagir
Réponse 18 / 52
princess nanou
En esperant que tu es mon post ci dessous rapport findykill
Kill'em by g3n-h@ckm@n 1.2.8.5

User : perso (Administrateurs)
Update on 03/03/2010 by g3n-h@ckm@n ::::: 18.30
Start at: 23:51:30 | 10/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled
AV : Trend Micro Internet Security 17.1.1365 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local | 141,88 Go (68,35 Go free) | NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
G:\ -> Disque amovible | 487,25 Mo (12,56 Mo free) | FAT

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Trend Micro\BM\TMBMSRV.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Windows\system32\runonce.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\AnNoText GmbH\DictaPlus\bin\WK.OutboxService.exe
C:\Program Files\AnNoText GmbH\DictaPlus\bin\WK.ThirdPartyCommunication.exe
C:\Program Files\AnNoText GmbH\DictaPlus\bin\WK.WorkflowServer.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe
C:\Program Files\Sony\Network Utility\NSUService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
C:\ProgramData\AnNoText GmbH\DictaPlus\SpeechMagic Server\BIN\SmNTService.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
C:\Program Files\Sony\USB Access Restriction Setting\USB Access Restriction.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VAIO Power Management\SPMService.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\ProgramData\AnNoText GmbH\DictaPlus\SpeechMagic Server\BIN\SmCtxSysTask.ngn
C:\ProgramData\AnNoText GmbH\DictaPlus\SpeechMagic Server\BIN\SmRcgSysTask.ngn
C:\ProgramData\AnNoText GmbH\DictaPlus\SpeechMagic Server\BIN\SmIPCSrv.exe
C:\PROGRA~1\LIST_K~1\LIST_K~1.SCR
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\AnNoText GmbH\DictaPlus\SpeechMagic Interactive\6.1.0\Bin\SmIaOnlineSyncClient.exe
C:\Users\perso\AppData\Local\Temp\A19B.tmp\ERUNT.EXE
C:\Users\perso\AppData\Local\Temp\A19B.tmp\pv.exe

Detections :
==========

¤¤¤¤¤¤¤¤¤¤ Files/folders :

==============
host file OK !
==============

========
Registry
========

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
============

=================
anti-ver blaster : OK !!
=================

================
Prefetch cleaned
================

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Je t envoie celui de usbfix demain ka j l ai fait
Merci bonne soiree

0

Réagir
Réponse 19 / 52
Utilisateur anonyme
??? !!! ???

0

Réagir
Réponse 20 / 52
princess nanou
heu rien ne va plus : ou von mes post : aaaaaaaaaaaaaaéhhhhhhhhhhhhhhhhhhhhhhhhh

0

Réagir
- 1
- 2
- 3
Suivant

SOS ROGUE

52 réponses

Discussions similaires

Newsletters