Infection XP Security 2012

[jacquelien]

bonjour

mon ordinateur est infecté par Xp security 2012

j'ai utilisé zhpdiag et j'ai donc le rapport se trouvant actuellement à l'adresse suivante

Mon lien

Lien CJoint.com 0LBvXnTrvr3

pouvez vous m'aider avec ces infos

j'ai aussi téléchargé un outil s'appelant prescan.exe

et obtenu un rapport se trouvant à l'adresse suivante

Mon lien

Lien CJoint.com 0LBv0ACuyeP

merci de votre aide précieuse

cordialement

jacqueline

[jacquelien]

bonjour

n'ayant pas eu de réponse, j'ai suivi vos conseils pour un problème similaire

j'ai tout simplement téléchargé ROGUEKILLER

l'ai exécuté

et j'ai l'impression que ça a marché

voici le rapport

RogueKiller V6.2.0 [12/12/2011] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/40)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: eddy delhaye [Droits d'admin]

Mode: Suppression -- Date : 28/12/2011 08:47:22

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 2 ¤¤¤

[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)

[FILEASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Documents and Settings\eddy delhaye\Local Settings\Application Data\mku.exe" -a "%1" %*) -> REPLACED ("%1" %*)

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [LOADED] ¤¤¤

 

¤¤¤ Infection : Rogue.AntiSpy-AH ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

 

 

¤¤¤ MBR Verif: ¤¤¤

--- User ---

[MBR] 6b4a310dbfc4323b3b6a4553efe12f45

[bSP] 795a14b832cd706607cccac50ac6066c : MBR Code unknown

Partition table:

0 - [XXXXXX] FAT16 [HIDDEN!] Offset (sectors): 63 | Size: 57 Mo

1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 112455 | Size: 184073 Mo

2 - [XXXXXX] UNKNW [VISIBLE] Offset (sectors): 359631090 | Size: 62479 Mo

3 - [XXXXXX] FAT32 [HIDDEN!] Offset (sectors): 481660830 | Size: 3380 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

 

dites moi si c'est OK

merci

jacqueline

[Apollo]

Bonjour,

 

Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

++