Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

RogueKiller ne peut pas réparer


michsud

Messages recommandés

  • Télécharge rkill de Grinler
     
    Utilise les autres lien si aucunes reussite avec le premier
Rkill
Rkill
Rkill
 
Enregistrer le fichier sur le Bureau.
Désactiver le module résident de l'antivirus et celui de l'antispyware
Faire un double clique sur le fichier rkill téléchargé pour lancer l'outil.
Une fenêtre à fond noir va apparaître brièvement
puis disparaître ce qui indiquera que tout s'est bien déroulé.
Poste le rapport C:\Windows\rkill.log

Note IMPORTANT: : Ne redémarre pas le pc aprés utilisation de rkill

Si tu as un message qui signale que Rkill est un indésirable

ignore le et lance de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.

 

Si tu as encore le problème pour lance l'outil ZHPDiag ,retourne en mode sans échec

Et lance l'analyse de zhpdiag

 

A+

Lien vers le commentaire
Partager sur d’autres sites

Voila rkill et les rapports.

 

 

 

 

This log file is located at C:\rkill.log.

Please post this only if requested to by the person helping you.

Otherwise you can close this log when you wish.

 

Rkill was run on 12/01/2012 at 0:03:46.

Operating System: Microsoft Windows XP

 

 

Processes terminated by Rkill or while it was running:

 

Processes terminated by Rkill or while it was running:

 

 

 

--- ATTENTION ---

 

Windows was configured to use a proxy! Proxy settings have been removed.

 

The Proxy Server that was configured is:

 

If this was a valid setting, please double-click on the rk-proxy.reg file on your desktop and allow the data to be merged to restore your proxy settings.

 

 

Rkill completed on 12/01/2012 at 0:03:47.

 

 

Rkill completed on 12/01/2012 at 0:03:54.

Lien vers le commentaire
Partager sur d’autres sites

rapport MBAM

 

 

alwarebytes' Anti-Malware 1.50

www.malwarebytes.org

 

Version de la base de données: 5641

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

31/01/2011 22:14:47

mbam-log-2011-01-31 (22-14-47).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|K:\|)

Elément(s) analysé(s): 213450

Temps écoulé: 27 minute(s), 49 seconde(s)

 

Processus mémoire infecté(s): 2

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 6

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 8

 

Processus mémoire infecté(s):

c:\documents and settings\utilisateur\application data\dwm.exe (Trojan.Downloader) -> 1944 -> Unloaded process successfully.

c:\documents and settings\utilisateur\application data\microsoft\conhost.exe (Trojan.Downloader) -> 260 -> Unloaded process successfully.

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Downloader) -> Value: conhost -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Value: load -> Delete on reboot.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\start 1 (Trojan.Agent) -> Value: start 1 -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Value: bk -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Downloader) -> Bad: (C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\csrss.exe) Good: () -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\documents and settings\utilisateur\application data\dwm.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Documents and Settings\Utilisateur\Local Settings\Temp\csrss.exe (Trojan.Downloader) -> Delete on reboot.

c:\documents and settings\utilisateur\application data\microsoft\conhost.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\documents and settings\utilisateur\local settings\Temp\ptu36e_tmp.exe (PUP.Casino) -> Quarantined and deleted successfully.

c:\RECYCLER\s-1-5-21-861567501-963894560-725345543-1003\Dc36.exe (PUP.Casino) -> Quarantined and deleted successfully.

c:\system volume information\_restore{87c04f0a-6de2-465f-ae35-ecc70d58d46b}\RP303\A0115401.exe (PUP.Casino) -> Quarantined and deleted successfully.

c:\system volume information\_restore{87c04f0a-6de2-465f-ae35-ecc70d58d46b}\RP326\A0118699.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\system volume information\_restore{87c04f0a-6de2-465f-ae35-ecc70d58d46b}\RP326\A0118

 

OUI JE LE LANCE

 

A ttends je dois reprendre ton mail avec la procedure

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...