RogueKillerX64

[andre58]

Bjr

Mon pc étant lent,j'ai analysé avec RogueKillerX64,celui ci a trouvé plusieurs malwares,j'ai analysé avec RogueKillerX64 3fois et a chaque fois il me trouve quelque chose,voici les rapports

http://cjoint.com/?3KmqLgKhw5f

http://cjoint.com/?3KmqLYMb1Ys

http://cjoint.com/?3KmqMF2bvsj

Je vous remercie pour votre aide

[pear]

Bonsoir;

 

Avertissement de l'auteur
Attention! De part son design, RogueKiller peux mettre en évidence des faux positifs.
Il a fallu faire un choix entre faible détection des malwares avec 0 faux positifs et détection quasi systématique des malwares et quelques faux positifs.
En contrepartie, il faut bien regarder les clés de registre détectées et décocher celles que vous reconnaissez comme des programmes légitimes.
Il s'en suit que cet outil peut être dangereux pour un usager peu averti.

 

Je ne vois rien de nocif dans ces rapports(mais je ne suis pas infaillible)

 

Si vous souhaitez faire un diagnostic de votre machine,sans risque; avant de faire une éventuelle désinfection,

Lancez cet outil de diagnostic:

Télécharger Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[andre58]

Voila le rapport

http://cjoint.com/?3KmtoC0zumC

Je vous remercie

[andre58]

Petite question

ROGUEKILLER a supprimer certaines choses ,c'est important?

Merci

[pear]

Je n'ai pas de réponse précise à votre question

 

Si , à l'usage,vous constatez des problèmes de fonctionnement, lancez cette procédure:

 

Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows

Ce qu'en dit Microsoft

1) Ouvrez une invite de commandes avec élévation de privilèges.
Démarrer->Tous les Programmes->Accessoires->Clic droit sur Invite de commande
cliquez Exécuter en tant qu'administrateur.

ou cliquez sur Démarrer-> Invite de commandes ou cmd dans la zoneRechercher,
cliquez avec le bouton droit sur Invite de commandes-> Exécuter en tant qu'administrateur.

Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser.

2)Taper
Chkdsk /f/r

il l y a un espace après le k.

Windows vous dira qu'il ne peut exécuter cette commande car le disque est en "application"
et il vous proposera d'effectuer chkdsk au prochain redémarrage,
tapez O pour accepter, puis valider. et redémarrez le pc
La fonction chkdsk s'exécutera alors automatiquement.



3) À l'invite de commandes,copiez/collez la commande suivante et valdez:
sfc /scannow
La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

4)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

Clic droit sur le bureau->Nouveau document texte
Copier/coller les lignes vertes

@echo off
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Enregistrer sous Cbs.bat sur le bureau
Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur.

Le rapport sfcdetailsrepair.txt s'affiche,

Le fait que SFC /scannow révèle des problèmes n'est pas forcément inquiétant.

Ansi, si vous changez le fond d'écran d'entrée de session en bidouillant le fichier imageres.dll, SFC va dire que le fichier imageres.dll est endommagé (normal puisqu'il est différent de celui d'origine) et pourtant ce fichier est sain et n'entraine pas de dysfonctionnement de l'ordinateur. Il a simplement été modifié.

 

Dans l'immédiat:

1)Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquersur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre




Script ZHPFix

R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page =
O53 - SMSR:HKLM\...\startupreg\East-Tec Eraser 2013 [Key] . (...) -- C:\Program Files (x86)\East-Tec Eraser 2013\etsecureerase.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\east-tec InvisibleSecrets 4 [Key] . (...) -- C:\Program Files (x86)\EA4888~1\invtray.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\east-tec SafeBit [Key] . (...) -- C:\Program Files (x86)\EAST-T~3\safebit.exe (.not file.)
O61 - LFC: 12/11/2014 - 19:00:58 ---A- . (...) -- C:\Users\moi\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\26b5dc9e48691a8035dafb2b7ed76562_fce8394c8fd8a807_15f74c7777689be5_0_1.bin [1048576]
O42 - Logiciel: Bing Rewards Client Installer - (.Microsoft Corporation.) [HKLM][64Bits] -- {61EDBE71-5D3E-4AB7-AD95-E53FEAF68C17}
[MD5.591EC048F441F92CE7B56D61A1EE92E1] [WIS][10/02/2012] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\1337f.msi [475136]
C:\Windows\Installer\1337f.msi
EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



2)Si besoin Mises à jour Java et Flash

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.

Désactivez l'antivirus en cas de blocage .
Mise à Jour sécurisée de Flash par Pierre13



3)Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Modifié le 12 novembre 2014 par pear

[andre58]

les rapports;

http://cjoint.com/?3KmvUAKRtlK

http://cjoint.com/?3KmvVHlt8CD

Merci

[pear]

Pour moi, c'est propre.

 

Comment va la machine ?

[andre58]

Bonjour

Ma machine fonctionne bien,juste mon anti virus kaspersky qui se declenche sur SFTGC.exe.

Merci

[pear]

Il vous suffira d'autoriser SFtgc dans les exceptions/autorisations de Kaspersky

[andre58]

Ok je désinstalle ce que j'ai mis sur le bureau et RogueKillerX64 aussi?

Un grand merci