Aller au contenu

kattty

Membres
  • Compteur de contenus

    17
  • Inscription

  • Dernière visite

kattty's Achievements

Junior Member

Junior Member (3/12)

0

Réputation sur la communauté

  1. Je préfèrerais l'arrêter et le relancer en mode sans échec plus tard. Si j'éteins direct le pc je risque d'avoir des problèmes ou pas?
  2. Lorsque j'essaie de fermer le programme il dit que l'antivirus est toujours actif et que ComboFix va continuer à s'exécuter mais que c'est à mes risques et périls... Il commence à faire peur celui-là Tu n'aurais pas un moyen d'arrêter l'exécution?
  3. Ok merci. Mais si je ferme cette fenêtre avec la croix ça va arrêter le programme?
  4. Bonsoir Apollo, J'ai lancé ComboFix après avoir désactivé Antivir et mis en veille Zone Alarm, mais ce dernier a quand même continué à demander des autorisations d'accès. Et ensuite ComboFix a mis le message suivant : ComboFix a détecté que le(s) scanneur(s) en temps réel suivant(s) est (sont) actif(s) : antivirus : Avira Desktop antispyware : Avira Desktop On sait que les antivirus et les programmes de prévention d'intrusion perturbent le travail de ComboFix. Ceci peut aboutir à des résultats imprévisibles ou à d'éventuels dégâts pour la machine. Veuillez les désactiver avant de cliquer sur OK. Qu'est ce que j'ai mal fait et que dois-je faire maintenant? Merci beaucoup.
  5. Non il plante toujours avec l'écran bleu...
  6. Résultat du scan MBAR : Scan Finished No malware found!
  7. Je n'avais pas la possibilité de fermer avec la croix, j'ai donc redémarrer l'ordi. Et non il n'y a pas de rapport.
  8. J'ai bien lancé le Reboot de l'étape 2, mais là ça fait presque 1h30 qu'il est bloqué sur Initialization 80%, c'est normal?
  9. Les rapports : Raccourcis Raz : RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : kathy [Droits d'admin] Mode : DNS RAZ -- Date : 01/01/2014 15:47:18 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ Termine : << RKreport[0]_DN_01012014_154718.txt >> RKreport[0]_D_01012014_134600.txt;RKreport[0]_H_01012014_154711.txt;RKreport[0]_S_01012014_133130.txt Host RAZ : RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : kathy [Droits d'admin] Mode : HOSTS RAZ -- Date : 01/01/2014 15:47:11 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ Termine : << RKreport[0]_H_01012014_154711.txt >> RKreport[0]_D_01012014_134600.txt;RKreport[0]_S_01012014_133130.txt ProxyRAZ : RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : kathy [Droits d'admin] Mode : Proxy RAZ -- Date : 01/01/2014 15:47:17 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ Termine : << RKreport[0]_PR_01012014_154717.txt >> RKreport[0]_D_01012014_134600.txt;RKreport[0]_H_01012014_154711.txt;RKreport[0]_S_01012014_133130.txt DNS Raz: RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : kathy [Droits d'admin] Mode : Recherche -- Date : 01/01/2014 13:31:30 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 6 ¤¤¤ [RUN][ZeroAccess] HKCU\[...]\Run : Google Update ("C:\Users\kathy\AppData\Local\Google\Desktop\Install\{d1b8dba3-fc91-d7a0-ad6d-04e414ff3472}\?��?��?��\?��?��?��\???ﯹ๛\{d1b8dba3-fc91-d7a0-ad6d-04e414ff3472}\GoogleUpdate.exe" >) -> TROUVÉ [RUN][sUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : Magic Desktop for HP notification ("C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe" [7]) -> TROUVÉ [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 1 ¤¤¤ [kathy][sUSP UNIC] OneNote 2010 - Capture d??�écran et lancement.lnk : C:\Users\kathy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d??�écran et lancement.lnk [-] -> TROUVÉ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [ZeroAccess][Repertoire] Install : C:\Users\kathy\AppData\Local\Google\Desktop\Install [-] --> TROUVÉ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ZeroAccess ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547564A9E384 +++++ --- User --- [MBR] 12d36712c21826e92968b09ce0bda72e [bSP] 550ee27f1d9002a344352bb63bb8907f : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 595074 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1219121152 | Size: 15102 Mo 3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1250050048 | Size: 103 Mo User = LL1 ... OK! User != LL2 ... KO! --- LL2 --- [MBR] 2bd0a39f08103eef69b771a62f668fdc [bSP] 550ee27f1d9002a344352bb63bb8907f : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 77824 Mo 1 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 159793152 | Size: 400 Mo Termine : << RKreport[0]_S_01012014_133130.txt >> Rapport : RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : kathy [Droits d'admin] Mode : Raccourcis RAZ -- Date : 01/01/2014 15:47:09 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Attributs de fichiers restaures: ¤¤¤ Bureau: Success 0 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 0 / Fail 0 Menu demarrer: Success 0 / Fail 0 Dossier utilisateur: Success 0 / Fail 0 Mes documents: Success 0 / Fail 0 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 0 / Fail 0 Sauvegarde: [NOT FOUND] Lecteurs: [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored [E:] \Device\CdRom0 -- 0x5 --> Skipped ¤¤¤ Infection : ¤¤¤ Termine : << RKreport[0]_SC_01012014_154709.txt >> RKreport[0]_D_01012014_134600.txt;RKreport[0]_S_01012014_133130.txt Merci.
  10. Bonjour Apollo et Très bonne année Voici les rapports : ZHPFix http://cjoint.com/?0AbnYo3yojE RogueKiller : http://cjoint.com/?0AbnZUcF8bY http://cjoint.com/?0Abn3h4bm42 Merci et bonne journée!
  11. Oui maintenant ils sont à jour aussi. Voici le rapport ZHPDiag : http://cjoint.com/?0LFqUAvpCor Merci.
  12. c'était pas clair mais tu m'as compris c'est le principal Voici le rapport : JavaUpdate (Pierre13) Rapport du 31\12\2013 à 16:24:39 PC de kathy Version de Windows : Windows 7 Home Premium Service Pack 1 (64 bits) Dernière version 7 Update 45 Aucune version de Java installée Suppression des restes de Java Java 7 Update 45 installé ! Fin du rapport. Le rapport est sur le bureau : C:\Users\kathy\Desktop\Rapport_JavaUpdate.txt
  13. Pour Java, je le télécharge directement sur le site et ensuite j'utilise l'outil de Pierre13, ou bien je l'utilise directement sans passer par le site de Java? Je ne sais pas si c'est très clair ce que je raconte...
  14. l'ordi a gagné en rapidité mais l'écran bleu apparaît toujours... lorsque par exemple je clique sur une fenêtre internet que j'avais réduit. Je fais quoi en priorité? La mise à jour des applications ou le nouveau scan de ZHPDiag? Merci.
  15. Bonjour Apollo, Voici le rapport SFTGC : http://cjoint.com/?0LExisNvHZR et celui de MBAM : http://cjoint.com/?0LFlYQJTlus Merci et bonne journée.
×
×
  • Créer...