[Résolu] Log HijackThis avec beaucoup d'erreurs

[Matoux]

RoguerKiller + suppression :

 

RogueKiller V7.3.3 [22/04/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/49)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Demarrage : Mode normal

Utilisateur: Lind0u [Droits d'admin]

Mode: Suppression -- Date: 23/04/2012 18:49:17

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 7 ¤¤¤

[sUSP PATH] HKLM\[...]\Wow6432Node\Run : V0610Mon.exe (C:\Windows\V0610Mon.exe) -> DELETED

[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)

[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)

[sCRSV] HKCU\[...]\Desktop : SCRNSAVE.EXE (C:\Windows\boinc.scr) -> REPLACED (c:\windows\system32\logon.scr)

[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1)

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [NON CHARGE] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

127.94.0.1 client.openvpn.net

127.94.0.2 openvpn-client.us.shieldexchange.com

127.0.0.1 localhost

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: WDC WD2500AAKS-00V6A0 ATA Device +++++

--- User ---

[MBR] e5cb39929804af574d29c84960e50682

[bSP] 9475e84ebe2051894e964b6b76661acc : Windows 7 MBR Code

Partition table:

0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 238473 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

+++++ PhysicalDrive1: ST3160813AS ATA Device +++++

--- User ---

[MBR] 07274637bdb587e0ff2e374e126bac55

[bSP] fb55b7714347d31ae52bbdf4049214e1 : Windows 7 MBR Code

Partition table:

0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 152625 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

+++++ PhysicalDrive2: OCZ-SOLID2 ATA Device +++++

--- User ---

[MBR] 79b332ea59943e30039e06a35ea06971

[bSP] 265f00783152173126ef0512f6e643c1 : Windows 7 MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo

1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 30430 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

+++++ PhysicalDrive3: WDC WD5002AALX-00J37A0 ATA Device +++++

--- User ---

[MBR] b196ba47797c63082d92ebe536b465d8

[bSP] 90b179a1b176cc117d7d1445fa7762d2 : Windows 7 MBR Code

Partition table:

0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100000 Mo

1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 204802048 | Size: 376938 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[4].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

 

 

Host raz :

 

RogueKiller V7.3.3 [22/04/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/49)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Demarrage : Mode normal

Utilisateur: Lind0u [Droits d'admin]

Mode: HOSTS RAZ -- Date: 23/04/2012 18:50:25

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Driver: [NON CHARGE] ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

127.94.0.1 client.openvpn.net

127.94.0.2 openvpn-client.us.shieldexchange.com

127.0.0.1 localhost

 

 

¤¤¤ Nouveau fichier HOSTS: ¤¤¤

127.0.0.1 localhost

 

Termine : << RKreport[5].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

[Apollo]

Okay,

 

comment va l'ordi?

 

Dans ma signature, clique sur "à tenir à jour" et fais ce qu'il est nécessaire de faire pour avoir tes appli bien à jour, c'est très important!

 

On désinstallera les outils quand tout sera bien ok.

 

@++

[Matoux]

Concernant mon ordi, je ne remarque plus aucun problème. Je controle regulièrement les maj (OS/soft/drivers).

 

Je pense que tout es OK à présent. Merci à toi!

 

La prochaine étape donc est la suppression des tools?

[Dylav]

Bonjour Matoux,

 

Et, à l'issue de ce "nettoyage", n'oublie pas de signaler que la question est réglée en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.

[Apollo]

Re,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

-------------------

Purge la restauration système pour ne pas remonter de point infecté: Apollo Et Compagnie :: Purger restauration système sous Windows 7

 

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[Matoux]

Salut,

 

Voici le rapport de dellfix.

Manipulation restau system effectuée.

 

Donc je pense que nous en avons terminer avec ce nettoyage!!

 

Un grand merci à toi appolo, de m'avoir accorder ton temps et tes explications.

 

Bonne journée à tous.

 

# DelFix v8.8 - Rapport créé le 24/04/2012 à 11:22:36

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

# Nom d'utilisateur : Lind0u - LIND0U-PC (Administrateur)

# Exécuté depuis : D:\Téléchargements\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : F:\Lind0u\Bureau\RK_Quarantine

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\Program Files (x86)\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : F:\Lind0u\Bureau\HiJackThis.lnk

Supprimé : F:\Lind0u\Bureau\RKreport[1].txt

Supprimé : F:\Lind0u\Bureau\RKreport[2].txt

Supprimé : F:\Lind0u\Bureau\RKreport[3].txt

Supprimé : F:\Lind0u\Bureau\RKreport[4].txt

Supprimé : F:\Lind0u\Bureau\RKreport[5].txt

Supprimé : F:\Lind0u\Bureau\RogueKiller.exe

Supprimé : F:\Lind0u\Bureau\ZHPDiag.txt

Supprimé : F:\Lind0u\Bureau\ZHPFixReport.txt

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1484 octets] - [24/04/2012 11:22:36]

 

########## EOF - C:\DelFix[s1].txt - [1608 octets] ##########

[Apollo]

Bonjour,

 

tout est ok.

 

Je ne te dis pas "à bientôt" car te revoir ici serait mauvais signe pour toi

 

+++++