[Résolu] Rogue.AntiSpy-AH

[al77fr2]

Bonsoir,

 

Ce soir surf sur internet (pas sur des sites sensibles).

Antivir a hurlé mais a laissé passer le rogue Xp home security 2012.

 

Merci pour votre aide

 

----------------------------------------------------------

 

RogueKiller V6.2.4 [12/01/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/44)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3, v.6055) 32 bits version

Demarrage : Mode normal

Utilisateur: Alain [Droits d'admin]

Mode: Suppression -- Date : 20/01/2012 19:02:30

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 2 ¤¤¤

[iFEO] HKLM\[...]\Image File Execution Options : keygen.exe (StripMyRights.exe /D /L N) -> DELETED

[FILEASSO] HKCR\.exe : (mdaw) -> REPLACED (exefile)

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [LOADED] ¤¤¤

 

¤¤¤ Infection : Rogue.AntiSpy-AH ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

127.0.0.1 mpa.one.microsoft.com

127.0.0.1 rad.msn.com

127.0.0.1 rad.live.com

127.0.0.1 ads1.msn.com

127.0.0.1 adfarm.mediaplex.com

127.0.0.1 101com.com

127.0.0.1 101order.com

127.0.0.1 103bees.com

127.0.0.1 1100i.com

127.0.0.1 123banners.com

127.0.0.1 123found.com

127.0.0.1 123pagerank.com

127.0.0.1 180searchassistant.com

127.0.0.1 180solutions.com

127.0.0.1 207.net

127.0.0.1 247media.com

127.0.0.1 247realmedia.com

127.0.0.1 24pm-affiliation.com

127.0.0.1 2log.com

[...]

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: +++++

--- User ---

[MBR] ddba1862b365983ea2dee3f3b13bee0d

[bSP] e0671a047cb9a03583cc60ddd6a883e9 : Windows XP MBR Code

Partition table:

0 - [ACTIVE] FAT16 [VISIBLE] Offset (sectors): 63 | Size: 2097 Mo

1 - [XXXXXX] UNKNW [VISIBLE] Offset (sectors): 4096575 | Size: 497999 Mo

User = LL1 ... OK!

Error reading LL2 MBR!

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

Modifié le 22 janvier 2012 par al77fr2

[tomtom95]

Bonsoir al77fr2

 

Pour une analyse de ton ordinateur >> Applique cette procédure stp.

 

Télécharge ZHPDiag de Nicolas Coolman sur ton Bureau

 

• Lance l'outil : double-clique sur ZHPDiag pour XP
  Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
   
  Clique sur le Tournevis a droit en haut
  
   
  
• Pour Cocher toutes les cases >> Clique sur TOUS .
   
  
• Puis Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
  
• L'analyse peut durer une dizaine de minutes.
  
• Le rapport généré par l'outil se nomme ZHPDiag.txt
  
• Clique sur le bouton avec l'appareil photo pour copier le contenu intégral du rapport généré par l'outil dans le presse-papier :
  
• Dans ta prochaine réponse.
  
• IMPORTANT héberger le fichier contenant ce rapport sur http://cjoint.com/
  Voici la démarche compléte
  
• Pour Héberger le fichier cjoint.com/
  
• Sur la page du site Clique sur parcourir va jusqu'au rapport ZHPDiag sur ton bureau
  
• Puis Clique sur ouvrir
  ce qui va te ramène sur le site cjoint
  
• Ensuite en bas Clique sur Créer le lien Cjoint
  Une nouvelle fenêtre apparait avec un lien en bleu
  
• Surligne le lien pour le Copier
  et colle le lien sur le Forum pour que je puisse le télécharger et analyser

 

A+

[al77fr2]

O61 - LFC:Last File Created 20/01/2012 - 18:27:53 ---A- D:\Documents And Settings\Alain\Local Settings\Temp\sacmenowrx.exe [363008]

O61 - LFC:Last File Created 20/01/2012 - 18:27:54 ---A- D:\Documents And Settings\Alain\Local Settings\Application Data\qkm.exe [363008]

O61 - LFC:Last File Created 20/01/2012 - 18:27:54 ---A- D:\Documents And Settings\Alain\Local Settings\Temp\aomscnexwr.exe [363008]

O61 - LFC:Last File Created 20/01/2012 - 18:28:02 ---A- D:\Documents And Settings\Alain\Local Settings\Temp\wcaoemrsnx.exe [363008]

 

Lien CJoint.com BAuxidwWB6h

 

qkm.exe

Modifié le 20 janvier 2012 par al77fr2

[tomtom95]

al77fr2

 

Plus beaucoup de place sur le DD.

D: has 2 GB (0%) free of 462 GB => Seuil critique dépassé

Il faut que tu fasses du ménage, pour faire de la place.

 

Ordinateur pas à jour, Windows Version nLite non officielle

 

Je ne peut pas continuer mon aider sur un système nLite désoler.

Vire tout tes programmes de P2P, et Crack, KeyGen vecteur d’infections multiples.

Fait un scanne avec MBAM,et ton antivirus

 

Voilà Bonne soirée