[Résolu] Probable infection ?

[klaosse]

voici le rapport de zhpfix

zhpfix

[pear]

impossible de faire l'étape 4 reinitialiser le navigateur, je ne peux pas ouvrir mozilla.

 

Désinstallez/Réinstallez

 

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

M2 - MFEP: prefs.js [Compaq_Propriétaire - 3wuuqp58.default\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com] [] Plus-HD-3.5 v (..) =>Adware.PlusHD

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline => Infection BT (Cram Toolbar.Adw)

O43 - CFD: 08/08/2013 - 16:47:54 - [0,670] ----D C:\Program Files\Plus-HD-3.5 =>Adware.PlusHD

[MD5.7F98C22F7712DCC0315936B314F8B96E] [sPRF][13/11/2011] (.Aedge Performance BCN SL - Widestream6.) -- C:\Documents and Settings\Compaq_Propriétaire\Bureau\Widestream6-setup.exe [1485968] =>Adware.SPointer

[MD5.790D33362F50270883B4C8582F642EE1] [WIS][01/05/2010] (.Spigot, Inc. - Search Settings.) -- C:\Windows\Installer\2ed9a3.msi [1715200] =>Adware.SearchSettings

[MD5.BEA2CF30576F92403D57F2225C2584B2] [WIS][13/11/2011] (.Aedge Performance BCN SL - Widestream6.) -- C:\Windows\Installer\3a748b.msi [4227584] =>Adware.SPointer

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1] =>PUP.Dealio

[HKLM\Software\Classes\Installer\Features\D82C50F59AED6DA47AA360145789E8BA] =>PUP.Dealio

[HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA] =>PUP.Dealio

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA] =>PUP.Dealio

C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\3wuuqp58.default\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com =>Adware.PlusHD^

C:\Program Files\Plus-HD-3.5 =>Adware.PlusHD^

C:\Documents and Settings\Compaq_Propriétaire\Bureau\Widestream6-setup.exe =>Adware.SPointer^

C:\Windows\Installer\2ed9a3.msi =>Adware.SearchSettings^

C:\Windows\Installer\3a748b.msi =>Adware.SPointer^

O4 - HKLM\..\Run: [PCDrProfiler] Clé orpheline => Orphean Key not necessary

O44 - LFC:[MD5.6490AE7CCF8FB151EF8C42C5B7310D7F] - 09/08/2013 - 15:51:56 ---A- . (...) -- C:\WINDOWS\5-wlancfg.log [43012] => Fichiers de rapport (Log)

O44 - LFC:[MD5.F2568DB4BF2FABC33A6536CD5C08CD3D] - 09/08/2013 - 09:11:56 ---A- . (...) -- C:\WINDOWS\spupdsvc.log [1084] => Fichiers de rapport (Log)

O44 - LFC:[MD5.1FDB47EAE3D5E615E4168A8966C9CBE8] - 08/08/2013 - 22:37:46 ---A- . (...) -- C:\WINDOWS\comsetup.log [167114] => Fichiers de rapport (Log)

O44 - LFC:[MD5.5D8E5B67ADEE5C64B0D0A3352771AA40] - 08/08/2013 - 22:37:46 ---A- . (...) -- C:\WINDOWS\iis6.log [78228] => Fichiers de rapport (Log)

O44 - LFC:[MD5.3A37B91E44746ADE376BC44629935A73] - 08/08/2013 - 22:37:46 ---A- . (...) -- C:\WINDOWS\imsins.log [1355] => Fichiers de rapport (Log)

O44 - LFC:[MD5.AE6F1476B15ADDDD61991CC861C760A2] - 08/08/2013 - 22:37:46 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [100889] => Fichiers de rapport (Log)

O44 - LFC:[MD5.B6423295183B6A8D9FFB02A2CCB0496F] - 08/08/2013 - 22:37:46 ---A- . (...) -- C:\WINDOWS\ocmsn.log [27360] => Fichiers de rapport (Log)

O44 - LFC:[MD5.9F1C38786FAD59D855FC2BCEE08AE2C9] - 08/08/2013 - 22:37:46 ---A- . (...) -- C:\WINDOWS\tsoc.log [188720] => Fichiers de rapport (Log)

O44 - LFC:[MD5.5C3C33BD11F33F8309610A762C96D5A0] - 08/08/2013 - 22:37:45 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [492691] => Fichiers de rapport (Log)

O44 - LFC:[MD5.C878EF980876380E6E7146456DD1CBFA] - 08/08/2013 - 22:37:45 ---A- . (...) -- C:\WINDOWS\ocgen.log [236480] => Fichiers de rapport (Log)

O44 - LFC:[MD5.B76A91CFC2DF89BDA046B2EABD08F19B] - 08/08/2013 - 22:31:02 ---A- . (...) -- C:\WINDOWS\updspapi.log [21041] => Fichiers de rapport (Log)

O44 - LFC:[MD5.2E4F7BF4467189E33D178FBCAF6B35F9] - 08/08/2013 - 22:25:51 ---A- . (...) -- C:\WINDOWS\system32\TZLog.log [852422] => Fichiers de rapport (Log)

O44 - LFC:[MD5.7DFB1AF5A4D9B01F4259E11E27716DEA] - 08/08/2013 - 22:24:26 ---A- . (...) -- C:\WINDOWS\wmsetup.log [456] => Fichiers de rapport (Log)

O44 - LFC:[MD5.EDC093BA91F7A3B94AD93AC57B986C41] - 08/08/2013 - 17:08:58 ---A- . (...) -- C:\WINDOWS\system32\spupdwxp.log [253] => Fichiers de rapport (Log)

O51 - MPSK:{d09276a2-85a2-11e1-b549-001731daa7a5}\AutoRun\command. (...) -- F:\iStudio.exe (.not file.) => Fichier absent

O3 - Toolbar: Easy-WebPrint - [HKLM]{327C2873-E90D-4c37-AA9D-10AC9BABA46C} . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files\Canon\Easy-WebPrint\Toolband.dll => Toolbar.Agent*

O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google

O4 - HKLM\..\Run: [MessengerPlus3] . (.Patchou - Messenger Plus!.) -- C:\Program Files\MessengerPlus! 3\MsgPlus.exe => Toolbar.Conduit*

O69 - SBI: SearchScopes [HKCU] {0DBB407E-58CC-4869-A3CA-E630926BA7B9} - (Yahoo! Search) - http://fr.search.yahoo.com =>Toolbar.Yahoo

[MD5.857F8EE84301788FFA2759C88AC89CD0] [WIS][22/04/2009] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\1dc9af.msi [24064] =>Toolbar.Google

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{327C2873-E90D-4c37-AA9D-10AC9BABA46C}] =>Toolbar.EasyWebPrint

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{327C2873-E90D-4c37-AA9D-10AC9BABA46C}] =>Toolbar.EasyWebPrint

[HKLM\Software\Classes\CLSID\{327C2873-E90D-4c37-AA9D-10AC9BABA46C}] =>Toolbar.EasyWebPrint

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^

C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google^

C:\Windows\Installer\1dc9af.msi =>Toolbar.Google^

EmptyTemp

EmptyClsid

FirewallRaz

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[klaosse]

voici le nouveau rapport zhp:

zhpR2

 

pour mozilla, impossible de le desinstaller, que ce soit dans ajout/supression de prog ou avec ccleaner, quand je clique sur suprimer, il ne se passe strictement rien.

d'ailleurs, quand je veux lancer mozilla, que ce soit par le raccourci ou le repertoire source, j'entends le son windows d'erreur et puis c'est tout, il ne se passe rien non plus, comme si qqch empeché l'ouverture.

[pear]

Essayez ceci:

 

Désinstaller Firefox de votre ordinateur | Assistance de Firefox

 

 

C'est propre.

 

Pubs intempestives ?

Un PUP (Potentially Unwanted Programs) est un programme indésirable.

par exemple: 01NetToolbar ,Conduit, Babylone,Delta Search , Wajam Kiwee etc..

C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.

Alors .ATTENTION

Le but est de gagner de l'argent à chaque installation réussie.

 

 

Cliquez ce lien pour en voir quelques spécimens:

 

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

 

1)Cliquez sur le lien suivant

Comment se protéger des Pups Indésirables

2)Quelques solutions complémentaires

HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares :

 

http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

 

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :

HOSTS Anti-PUPs/Adwares

Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :

 

Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.

Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

 

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.

Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

 

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

 

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

 

Adblock+ 2.2.1

Ghostery 2.8.4

 

Ce logiciel va désinstaller les outils utilisés pour la désinfection:

 

Télécharger DelFix de Xplode

 

Lancez-le.

 

Cochez [suppression des outils]

et Cliquez [Exécuter]

 

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

[klaosse]

pour mozilla, j'ai deja utilisé cette procedure, ça ne veux rien savoir,

dasn ajout/suppression, l'assistant de desintalation ne se lance pas.

impossible de lancer

C:\Program Files\Mozilla Firefox\uninstall\helper.exe

 

je clique mais il ne se passe rien. j'ai essayer de lancer avec clique droit, executer en tant que, rien non plus.

 

si le pc est propre, prob de config? est ce qu'une pluggin mozilla peut bloquer son lancement?

[pear]

Quelque chose a pu nous échapper.

 

Essayez en mode sans échec.

ou

Program files->Mozilla Firefox->Uninstall->Helper.exe

 

Sinon:

 

 

Télécharger RogueKiller (by tigzy) sur le bureau

En fonction de votre système ,choisissez la version 32 ou 64 bits

Quitter tous les programmes

Lancer RogueKiller.exe. Acceptez le disclaimer

En cas de blocage Renommer RogueKiller.exe -> winlogon.exe

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes que vous avez volontairement modifiées

(Si vous n'avez rien modifié ,vous n'avez donc pas de raison valable d'en décocher. )

Cliquer sur Suppression.

Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait

Suppression ne suffit pas .Faites la suite

Cliquer sur Host RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Sauf avis contraire, ne touchez pas aux index SSDT

Dans l'onglet Driver,pour réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des index)

 

Il y aura 6 rapports à fournir après le nettoyage.

Modifié le 10 août 2013 par pear

[klaosse]

bonjour, dsl du retard de ma reponse, beaucoups de boulot en ce debut de semaine...

impossible en mode sans echec, sa ne veux rien savoir non plus, donc :

 

premier rapport donc :

RogueKiller V8.6.5 [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Compaq_Propriétaire [Droits d'admin]
Mode : Recherche -- Date : 08/15/2013 09:33:14
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ POL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 1 ¤¤¤
[Compaq_Propriétaire][sUSP PATH] Product Registration.lnk : C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\Product Registration.lnk @C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\is-HN4PS.tmp\ATR1.exe /remind /language=FRA /PRNM="Product" [-][x][x] -> TROUVÉ

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[25] : NtClose @ 0x805B1EA4 -> HOOKED (Unknown @ 0xF7B79904)
[Address] SSDT[41] : NtCreateKey @ 0x8061AF8C -> HOOKED (Unknown @ 0xF7B798BE)
[Address] SSDT[50] : NtCreateSection @ 0x805A092C -> HOOKED (Unknown @ 0xF7B7990E)
[Address] SSDT[53] : NtCreateThread @ 0x805C748E -> HOOKED (Unknown @ 0xF7B798B4)
[Address] SSDT[63] : NtDeleteKey @ 0x8061B428 -> HOOKED (Unknown @ 0xF7B798C3)
[Address] SSDT[65] : NtDeleteValueKey @ 0x8061B5F8 -> HOOKED (Unknown @ 0xF7B798CD)
[Address] SSDT[68] : NtDuplicateObject @ 0x805B3AB8 -> HOOKED (Unknown @ 0xF7B798FF)
[Address] SSDT[98] : NtLoadKey @ 0x8061D1B0 -> HOOKED (Unknown @ 0xF7B798D2)
[Address] SSDT[122] : NtOpenProcess @ 0x805C1512 -> HOOKED (Unknown @ 0xF7B798A0)
[Address] SSDT[128] : NtOpenThread @ 0x805C179E -> HOOKED (Unknown @ 0xF7B798A5)
[Address] SSDT[177] : NtQueryValueKey @ 0x806191B0 -> HOOKED (Unknown @ 0xF7B79927)
[Address] SSDT[193] : NtReplaceKey @ 0x8061D060 -> HOOKED (Unknown @ 0xF7B798DC)
[Address] SSDT[200] : NtRequestWaitReplyPort @ 0x805982D0 -> HOOKED (Unknown @ 0xF7B79918)
[Address] SSDT[204] : NtRestoreKey @ 0x8061C96C -> HOOKED (Unknown @ 0xF7B798D7)
[Address] SSDT[213] : NtSetContextThread @ 0x805C90E6 -> HOOKED (Unknown @ 0xF7B79913)
[Address] SSDT[237] : NtSetSecurityObject @ 0x805B622A -> HOOKED (Unknown @ 0xF7B7991D)
[Address] SSDT[247] : NtSetValueKey @ 0x806194FE -> HOOKED (Unknown @ 0xF7B798C8)
[Address] SSDT[255] : NtSystemDebugControl @ 0x8060EED6 -> HOOKED (Unknown @ 0xF7B79922)
[Address] SSDT[257] : NtTerminateProcess @ 0x805C879A -> HOOKED (Unknown @ 0xF7B798AF)
[Address] Shadow SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xF7B79936)
[Address] Shadow SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xF7B7993B)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD2500JS-60NCB1 +++++
--- User ---
[MBR] 9f7f84a46138eb4baea8d3bbd5a48f45
[bSP] 7c54f9ebaaa8e86ecadcf9cdbee8c064 : Toshiba MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 232720 Mo
1 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 476627760 | Size: 5743 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_08152013_093314.txt >>

 

 

[klaosse]

voici le rapport host

RogueKiller V8.6.5 [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Compaq_Propriétaire [Droits d'admin]
Mode : HOSTS RAZ -- Date : 08/15/2013 09:39:04
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ Nouveau fichier HOSTS: ¤¤¤

Termine : << RKreport[0]_H_08152013_093904.txt >>
RKreport[0]_D_08152013_093848.txt;RKreport[0]_S_08152013_093314.txt

proxy maintenant :

RogueKiller V8.6.5 [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Compaq_Propriétaire [Droits d'admin]
Mode : Proxy RAZ -- Date : 08/15/2013 09:40:32
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[0]_PR_08152013_094032.txt >>
RKreport[0]_D_08152013_093848.txt;RKreport[0]_H_08152013_093904.txt;RKreport[0]_S_08152013_093314.txt

 

 

dns :

 

RogueKiller V8.6.5 [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Compaq_Propriétaire [Droits d'admin]
Mode : DNS RAZ -- Date : 08/15/2013 09:41:28
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[0]_DN_08152013_094128.txt >>
RKreport[0]_D_08152013_093848.txt;RKreport[0]_H_08152013_093904.txt;RKreport[0]_S_08152013_093314.txt

 

 

[klaosse]

racc :

 

RogueKiller V8.6.5 [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Compaq_Propriétaire [Droits d'admin]
Mode : Raccourcis RAZ -- Date : 08/15/2013 09:42:19
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 4 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 93 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped
[G:] \Device\Harddisk1\DP(1)0-0+7 -- 0x2 --> Restored
[H:] \Device\Harddisk2\DP(1)0-0+8 -- 0x2 --> Restored
[i:] \Device\Harddisk3\DP(1)0-0+9 -- 0x2 --> Restored
[J:] \Device\Harddisk4\DP(1)0-0+a -- 0x2 --> Restored

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[0]_SC_08152013_094219.txt >>
RKreport[0]_D_08152013_093848.txt;RKreport[0]_H_08152013_093904.txt;RKreport[0]_S_08152013_093314.txt

 

 

[pear]

Avant le rapport Hosts, il faut le rapport "Suppression"