Check System

matros3000 -  
Bonjour,
Hier je me suis fait contaminé je ne sais comment par le virus Check System. J'ai essayé plusieurs logiciels comme Spyware doctor mais ils sont tous payants au niveau du nettoyage. J'ai donc installé Rogue Killer, qui m'a réalisé le scan suivant:

RogueKiller V7.0.4 [08/02/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Matthieu [Droits d'admin]
Mode: Recherche -- Date : 11/02/2012 15:26:21

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 23 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : PydcCCBGCsduGr.exe (C:\ProgramData\PydcCCBGCsduGr.exe) -> FOUND
[SUSP PATH] HKCU\[...]\Run : AV Security Essentials ("C:\ProgramData\7d16ae\AV7d1_8032.exe" /s /d) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-2787841995-549611915-2043799249-1001[...]\Run : PydcCCBGCsduGr.exe (C:\ProgramData\PydcCCBGCsduGr.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-2787841995-549611915-2043799249-1001[...]\Run : AV Security Essentials ("C:\ProgramData\7d16ae\AV7d1_8032.exe" /s /d) -> FOUND
[HJPOL] HKCU\[...]\Explorer : DisallowRun (1) -> FOUND
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : Root.MBR ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost
108.163.215.51 www.google-analytics.com.
108.163.215.51 ad-emea.doubleclick.net.
108.163.215.51 www.statcounter.com.
67.215.245.19 www.google-analytics.com.
67.215.245.19 ad-emea.doubleclick.net.
67.215.245.19 www.statcounter.com.

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
--- User ---
[MBR] dacefda7334427c4ba596b95f4a2421b
[BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
User != LL1 ... KO!
--- LL1 ---
[MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
[BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
User != LL2 ... KO!
--- LL2 ---
[MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
[BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo

Termine : << RKreport[1].txt >>
RKreport[1].txt

Voilà je ne m'y connais pas assez en informatique pour savoir quoi faire, donc je vous pose la question. De plus, comment utiliser Roguekiller, permet-il de nettoyer et tuer Check System? Comment ensuite faire réaparaitre les fichiers cachés? J'ai vu que beaucoup de personnes posaient ces questions, mais j'ai l'impression qu'à chaque fois les réponses étaients personnalisées. Merci d'avance,
Matros3000

27 réponses

Résumé de la discussion

Une infection par le virus Check System est détectée après l’usage de RogueKiller, avec des entrées de registre et une infection du MBR, ce qui pose des questions de nettoyage et récupération des fichiers. Les réponses conseillent de vérifier l’intégrité du MBR avec MBRScan ou MbrScan et d’utiliser des outils dédiés, RogueKiller pouvant signaler une infection sans garantie de réparation immédiate. Certains intervenants partagent des rapports détaillés (RKreport, MBRScan), soulignant des objets suspects et indiquant que les résultats nécessitent une vérification croisée, car des outils peuvent afficher des faux positifs. En cas de doute, il est recommandé de sauvegarder les données importantes et de vérifier avec d’autres outils de sécurité, ou d’envisager une réinstallation propre si les infections persistent.

Bobot (l’IA à votre service)
  1. kalimusic Contributeur sécurité
    Bonsoir,

    L'utilité de purger la restauration système est indiqué en premier dans le tuto que j'ai donné. Il faut la désactiver puis la réactiver, bien sûr.

    Les outils ne s'installent pas vraiment, ils sont "portables".
    Cela ne sert à rien de les conserver, ils sont régulièrement mis à jour par leur développeurs.

    Si tu veux supprimer toutes traces de leur passage : Utilise DelFix

    A +
    1. matros3000
      Merci à toi tous mes logiciels sont à jour, j'ai purgé la restauration système. Mais delfix bug, c'est pas grave de toute façon ;)
  2. kalimusic Contributeur sécurité
    re,

    1. Supprime les outils et les rapports sur ton Bureau

    2. Désactive/Réactive la restauration système

    3. Vérifie que tes logiciels sont à jour

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation
    1. matros3000
      D'accord mais juste à quoi sert la manip de désactivation et de restauration. Ensuite comment désinstaller Tdss killer par exemple? Ou dois-je le laisser? ;)
  3. matros3000
    Voici le rapport MbrScan ;)
    http://cjoint.com/?BBnsryvaQzO

    Au niveau des ralentissements plus de problème, plus de redirection sur les pages internet. Je pense qu'il n'y a plus rien.
    Merci grandement,
    Matros3000 :)
    1. kalimusic Contributeur sécurité
      Bonjour,

      TDSSKiller semble avoir fonctionné en nettoyant les données malicieuses du MBR.

      Un nouveau rapport MbrScan nous le confirmerait mieux que RogueKiller ;)

      Encore des soucis ?

      A +
      1. Tigzy Contributeur sécurité 
        Un nouveau rapport MbrScan nous le confirmerait mieux que RogueKiller ;)


        mhhh.... RK est fiable pour les infections MBR hein :)
      2. kalimusic Contributeur sécurité
        Formule maladroite qui trahissait mon idée, je t'ai déjà dit le bien que je pensais de ton travail.

        Un nouveau rapport MbrScan nous confirmerait le résultat du rapport RogueKiller

        :)
      3. Tigzy Contributeur sécurité
        Faut savoir que je travaille souvent avec Eric, les 2 outils sont assez proches techniquement ;)
      4. kalimusic Contributeur sécurité
        Oui, je l'avais lu quelque part.
        C'est toujours utile d'avoir des outils différents pouvant corroborer un diagnostic :)

        A +
    3. kalimusic Contributeur sécurité
      re,

      En espérant que l'infection laisse l'outil se lancer :

      1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

      ● Lance TDSSKiller.exe
      - Sous XP double-clic sur l'icône pour lancer l'outil.
      - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
      ● Clique sur Start scan.
      ● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
      ● Conserve l'action proposée par défaut par l'outil

      ▸ Pour Rootkit.Boot.ssB : assure toi que Cure est bien cochée.

      ● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
      ● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

      2. Héberge le rapport et donne moi le lien.

      A +
      1. matros3000
        Voici le lien qui mène vers le rapport ;)
        http://cjoint.com/?BBnnAsFGi2j
      2. matros3000
        Je t'ai également fait un scan avec Roguekiller, je pense que le MBR a été supprimé nan?

        RogueKiller V7.0.4 [08/02/2012] par Tigzy
        mail: tigzyRK<at>gmail<dot>com
        Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
        Blog: http://tigzyrk.blogspot.com

        Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
        Demarrage : Mode normal
        Utilisateur: Matthieu [Droits d'admin]
        Mode: Recherche -- Date : 13/02/2012 13:32:28

        ¤¤¤ Processus malicieux: 0 ¤¤¤

        ¤¤¤ Entrees de registre: 0 ¤¤¤

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver: [NON CHARGE] ¤¤¤

        ¤¤¤ Infection : ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        127.0.0.1 localhost

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
        --- User ---
        [MBR] e17c510e8e9e3f5dca51f587d19a7aae
        [BSP] b85488da922acb0ca8a173b6d0c01820 : Windows XP MBR Code
        Partition table:
        0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
        1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
        2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!

        Termine : << RKreport[1].txt >>
        RKreport[1].txt
    4. kalimusic Contributeur sécurité
      Le rapport doit contenir des caractères spéciaux qui ne passe pas sur le forum
      Héberge le sur un des sites suivants :
      https://www.cjoint.com/
      http://pjjoint.malekal.com/
      http://threat-rc.com/
      https://textup.fr/
      Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

      A +
      1. matros3000
        Voici le lient ;)
        http://cjoint.com/?BBmuPvmhSei
    5. kalimusic Contributeur sécurité
      ok,

      J'ai oublié de dire de poster le rapport ;)

      A +
      1. matros3000
        Petit problème, il me met "veuillez écrire correctement alors qu'il n'y a que le rapport :/
    7. kalimusic Contributeur sécurité
      Bonjour,

      Télécharge MBRScan (de Eric_71) sur ton Bureau.

      ● Lance MbrScan.exe
      - Sous XP double-clic sur l'icône pour lancer l'outil.
      - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
      ● Clique sur le bouton "Report"

      Note : cet outil est détecté à tord comme une menace par certains antivirus, désactive temporairement celui-ci si nécéssaire.

      A +
      2. matros3000
        Re-bonjour.
        Suite au virus Check system, que j'ai éliminé à l'aide Roguekiller, mon pc est ralenti.
        J'ai fait un scan à l'aide de Roguekiller:
        RogueKiller V7.0.4 [08/02/2012] par Tigzy
        mail: tigzyRK<at>gmail<dot>com
        Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
        Blog: http://tigzyrk.blogspot.com

        Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
        Demarrage : Mode normal
        Utilisateur: Matthieu [Droits d'admin]
        Mode: Recherche -- Date : 12/02/2012 18:21:17

        ¤¤¤ Processus malicieux: 0 ¤¤¤

        ¤¤¤ Entrees de registre: 0 ¤¤¤

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver: [NON CHARGE] ¤¤¤

        ¤¤¤ Infection : Root.MBR ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        127.0.0.1 localhost

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
        --- User ---
        [MBR] dacefda7334427c4ba596b95f4a2421b
        [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code
        Partition table:
        0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
        1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
        2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
        User != LL1 ... KO!
        --- LL1 ---
        [MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
        [BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
        Partition table:
        0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
        1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
        2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
        User != LL2 ... KO!
        --- LL2 ---
        [MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
        [BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
        Partition table:
        0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
        1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
        2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo

        Termine : << RKreport[1].txt >>
        RKreport[1].txt

        Voilà je pense que ce ralentissement est du a un root.MBR. Seulement Roguekiller ne l'élimine pas quand je fais suppression.
        Comment faire?
        merci d'avance,
        matros3000
        2. kalimusic Contributeur sécurité
          RogueKiller indique une infection dans le secteur d'amorçage du disque dur, ce qui est assez fréquent avec le rogue que tu as eu.

          Il peut se tromper ou avoir raison, je ne sais pas.
          Il faut vérifier avec un outil qui lira le MBR
          Mais si tu penses que c'est Ok...c'est toi qui voit.

          1. matros3000
            Je n'ai pas installé MbrScan de toute façon.
            Tu veux que je te poste un nouveau rapport de Roguekiller?
            Le voici:
            RogueKiller V7.0.4 [08/02/2012] par Tigzy
            mail: tigzyRK<at>gmail<dot>com
            Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
            Blog: http://tigzyrk.blogspot.com

            Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
            Demarrage : Mode normal
            Utilisateur: Matthieu [Droits d'admin]
            Mode: Recherche -- Date : 11/02/2012 21:19:43

            ¤¤¤ Processus malicieux: 0 ¤¤¤

            ¤¤¤ Entrees de registre: 1 ¤¤¤
            [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND

            ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

            ¤¤¤ Driver: [NON CHARGE] ¤¤¤

            ¤¤¤ Infection : Root.MBR ¤¤¤

            ¤¤¤ Fichier HOSTS: ¤¤¤
            127.0.0.1 localhost

            ¤¤¤ MBR Verif: ¤¤¤

            +++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
            --- User ---
            [MBR] dacefda7334427c4ba596b95f4a2421b
            [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code
            Partition table:
            0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
            1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
            2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
            User != LL1 ... KO!
            --- LL1 ---
            [MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
            [BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
            Partition table:
            0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
            1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
            2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
            User != LL2 ... KO!
            --- LL2 ---
            [MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
            [BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
            Partition table:
            0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
            1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
            2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo

            Termine : << RKreport[1].txt >>
            RKreport[1].txt
            1. kalimusic Contributeur sécurité
              MbrScan ne fait rien, il y a une suspicion d'infection MaxSS sur ton système, poste le rapport.

              A +
              1. Matros3000
                Merci beaucoup kalimusic Grace a toi j ai supprime les virus tout remarche comme avant. Merci infiniment :)
                1. kalimusic Contributeur sécurité
                  re,

                  On va utiliser celui-ci :

                  Télécharge MBRScan (de Eric_71) sur ton Bureau.

                  ● Lance MbrScan.exe
                  - Sous XP double-clic sur l'icône pour lancer l'outil.
                  - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                  ● Clique sur le bouton "Report"

                  Note : cet outil est détecté à tord comme une menace par certains antivirus, désactive temporairement celui-ci si nécéssaire.

                  A +
                  1. matros3000
                    J'ai refait un scan avec Roguekiller, voilà le resultat:
                    RogueKiller V7.0.4 [08/02/2012] par Tigzy
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                    Blog: http://tigzyrk.blogspot.com

                    Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
                    Demarrage : Mode sans echec avec prise en charge reseau
                    Utilisateur: Matthieu [Droits d'admin]
                    Mode: Recherche -- Date : 11/02/2012 19:30:22

                    ¤¤¤ Processus malicieux: 0 ¤¤¤

                    ¤¤¤ Entrees de registre: 0 ¤¤¤

                    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                    ¤¤¤ Driver: [NON CHARGE] ¤¤¤

                    ¤¤¤ Infection : Root.MBR ¤¤¤

                    ¤¤¤ Fichier HOSTS: ¤¤¤
                    127.0.0.1 localhost

                    ¤¤¤ MBR Verif: ¤¤¤

                    +++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
                    --- User ---
                    [MBR] dacefda7334427c4ba596b95f4a2421b
                    [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code
                    Partition table:
                    0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
                    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
                    2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
                    User != LL1 ... KO!
                    --- LL1 ---
                    [MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
                    [BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
                    Partition table:
                    0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
                    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
                    2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
                    User != LL2 ... KO!
                    --- LL2 ---
                    [MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
                    [BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
                    Partition table:
                    0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
                    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
                    2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo

                    Termine : << RKreport[5].txt >>
                    RKreport[1].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

                    Puis une autre suppression, voilà le resultat:
                    RogueKiller V7.0.4 [08/02/2012] par Tigzy
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                    Blog: http://tigzyrk.blogspot.com

                    Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
                    Demarrage : Mode sans echec avec prise en charge reseau
                    Utilisateur: Matthieu [Droits d'admin]
                    Mode: Suppression -- Date : 11/02/2012 19:30:39

                    ¤¤¤ Processus malicieux: 0 ¤¤¤

                    ¤¤¤ Entrees de registre: 0 ¤¤¤

                    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                    ¤¤¤ Driver: [NON CHARGE] ¤¤¤

                    ¤¤¤ Infection : Root.MBR ¤¤¤

                    ¤¤¤ Fichier HOSTS: ¤¤¤
                    127.0.0.1 localhost

                    ¤¤¤ MBR Verif: ¤¤¤

                    +++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
                    --- User ---
                    [MBR] dacefda7334427c4ba596b95f4a2421b
                    [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code
                    Partition table:
                    0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
                    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
                    2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
                    User != LL1 ... KO!
                    --- LL1 ---
                    [MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
                    [BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
                    Partition table:
                    0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
                    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
                    2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
                    User != LL2 ... KO!
                    --- LL2 ---
                    [MBR] 6eb8ba3a35f2b1f3a72c2fa40a48fda5
                    [BSP] e92dd81741158bc9d6b243ae0172f62a : MaxSS MBR Code!
                    Partition table:
                    0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
                    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
                    2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo

                    Termine : << RKreport[6].txt >>
                    RKreport[1].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt

                    Le logiciel que tu m'as demandé de télécharge de démarre pas :/
                    1. Matros3000
                      Quand je fais exécuter ça charge deux sec et puis plus rien. Pourtant il est bien installe
                      1. kalimusic Contributeur sécurité
                        C'est bon, tu as tout retrouvé ?

                        Télécharge aswMBR sur ton Bureau.

                        ● Lance aswMBR.exe
                        - Sous XP double-clic sur l'icône pour lancer l'outil.
                        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                        ● Refuse la demande de mise à jour
                        ● Clique sur le bouton Scan
                        ● Patiente pendant l'analyse
                        ● Clique sur Save log
                        ● Enregistre le rapport sur le Bureau.
                        ● Copie/colle le rapport dans ton prochain message.

                        A +
                        • 1
                        • 2

                        Discussions similaires

                        Plug ASUS : que signifie "check system power error" ?
                        Shimrhod

                        49 réponses
                        Check signal cable ?
                        lud59

                        11 réponses
                        Rétrodiffusion "Mail Delivery System"
                        baissaoui

                        0 réponse
                        "CHECK SIGNAL CABLE" - Ecran noir au démarrage.
                        Vincent

                        2 réponses
                        Problème d'écran : "Check video cable"
                        _WayzFX

                        19 réponses