Virus activité illicite
Résolu
Bonjour,
j'ai attrapé le virus activité illicite. En me renseignant sur ce forum, j'ai télécharger roque killer qui a généré le rapport suivant. Je ne sais plus quoi faire, je vous remercie vraiment pour toute l'aide apportée.
RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: wahid [Droits d'admin]
Mode: Recherche -- Date : 04/02/2012 16:41:54
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NOT LOADED] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 7c99aef30647736d3422fa2e326802e9
[BSP] f9b09e4b391babd71c27ea7ea040cc10 : MBR Code unknown
Partition table:
0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 208 Mo
1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 409600 | Size: 484804 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 947294208 | Size: 14984 Mo
3 - [XXXXXX] FAT32 [VISIBLE] Offset (sectors): 976560128 | Size: 108 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
j'ai attrapé le virus activité illicite. En me renseignant sur ce forum, j'ai télécharger roque killer qui a généré le rapport suivant. Je ne sais plus quoi faire, je vous remercie vraiment pour toute l'aide apportée.
RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: wahid [Droits d'admin]
Mode: Recherche -- Date : 04/02/2012 16:41:54
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NOT LOADED] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 7c99aef30647736d3422fa2e326802e9
[BSP] f9b09e4b391babd71c27ea7ea040cc10 : MBR Code unknown
Partition table:
0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 208 Mo
1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 409600 | Size: 484804 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 947294208 | Size: 14984 Mo
3 - [XXXXXX] FAT32 [VISIBLE] Offset (sectors): 976560128 | Size: 108 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
4 réponses
-
Re bonjour,
je lance vraiment un help !!! si quelqu'un a le temps de regarder et de m'indiqué la marche à suivre.
Merci d'avance -
Bonsoir,
Je crois que je n'ai pas la dernière version de rogue killer
Quand j'allume mon ordinateur, il y a la page de la gendarmerie qui arrive et qui me demande de payer 100 euros et je suis bloqué.
Actuellement je suis en mode sans echec avec prise en charge réseau et je viens de lancer un scan avec malwarebytes.
Que dois-je faire ensuite, une restauration ?
Merci d'avance -
Voila,
a priori c'est bon. Merci
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.02.04.03
Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
wahid :: WAHID-PC [administrateur]
04/02/2012 17:52:33
mbam-log-2012-02-04 (17-52-33).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 181928
Temps écoulé: 3 minute(s), 37 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Users\wahid\AppData\Local\Temp\0.1966072558236508.exe (Trojan.Downloader.lb) -> Mis en quarantaine et supprimé avec succès.
C:\Users\wahid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0.1966072558236508.exe.lnk (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.
(fin) -
pas cool ce que tu as sur ton pc !
ça ressemble à un rogue, mais s'en est pas trop !
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
Lance le,
clique sur Supprimer et poste son rapport.
