Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)

Voila:

Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'analyse: 2016-06-16
Heure de l'analyse: 18:05
Fichier journal: mal.txt
Administrateur: Oui
Version: 2.2.1.1043
Base de données de programmes malveillants: v2016.06.16.05
Base de données de rootkits: v2016.05.27.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé
Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Daniel
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 357307
Temps écoulé: 30 min, 13 s
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé
Processus: 0
(Aucun élément malveillant détecté)
Modules: 0
(Aucun élément malveillant détecté)
Clés du Registre: 0
(Aucun élément malveillant détecté)
Valeurs du Registre: 3
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IPHLPSVC\PARAMETERS\PROXYMGR\{C44EA1AB-C47F-4994-B211-DE8D10EEAAFE}|AutoConfigUrl, http://un-stop.info/wpad.dat?5fe1e5e41ed3d89a16336ba4a6bd166d11480456, En quarantaine, [95103bc23d5cd46214e73e816b978f71]
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, 0http://un-stop.info/wpad.dat?5fe1e5e41ed3d89a16336ba4a6bd166d11480456, En quarantaine, [13929a63c6d349edf20a2f90c9396799]
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-4024821978-2350809512-895266991-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigUrl, http://un-stop.info/wpad.dat?5fe1e5e41ed3d89a16336ba4a6bd166d11480456, En quarantaine, [238216e72e6b290d55a4289726dce31d]
Données du Registre: 0
(Aucun élément malveillant détecté)
Dossiers: 0
(Aucun élément malveillant détecté)
Fichiers: 0
(Aucun élément malveillant détecté)
Secteurs physiques: 0
(Aucun élément malveillant détecté)
(end)
Merci,
Speck41

Posté(e)

Ma dernière cartouche:

 

Télécharger RogueKiller (by tigzy) sur le bureau
En fonction de votre système ,choisissez la version 32 ou 64 bits
Quitter tous les programmes
Lancer RogueKiller.exe. Acceptez le disclaimer
En cas de blocage Renommer RogueKiller.exe -> winlogon.exe
Décocher MBR en bas à droite avant de lancer un scan.
Patienter le temps du Prescan ...
Cliquer sur Scan.
Si RogueKiller plante pendant le PreScan : cela est généralement dû au scan des drivers.
Il est possible de lancer RogueKiller sans le scan via le menu Démarrer / RogueKiller / RogueKiller sans driver scan.

Avec RogueKiler V9, les couleurs de détection sont normalisées.

Rouge: Malware connu – Fort taux de détection
Orange: Malware possible – Possède souvent un chemin suspect, est taggé PUP (Potentially Unwanted Program)
Gris: Suspect (Décoché par defaut) – Reservé pour les PUMs (Potentially Unwanted Modification). Cela s’applique aux proxies, aux configurations DNS, etc…
Vert: Non détecté comme malware – Cela veut dire que l’objet est affiché juste pour information, mais n’est pas supposé être supprimé (sauf si vous le décidez)

Cliquer sur Rapport et copier/coller le contenu


Nettoyage
Dans l'onglet "Registre", décocher les lignes que vous avez volontairement modifiées
(Si vous n'avez rien modifié ,vous n'avez donc pas de raison valable d'en décocher. )

Seul les éléments rouges sont pré-cochés afin d'être supprimés lorsque vous cliquez sur le bouton Suppression.

Cliquer sur Suppression.
Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait

Sauf avis contraire, ne touchez pas aux index SSDT


Posté(e)

Je viens de le faire.... je reviens avec le résultat plus tard ou demain. On se croise les doigts comme on dit.

 

Merci,

 

Speck41

Posté(e)

Bonjour Pear, je ne peux que te remercier, tout a l'air de bien aller... :)

 

Bon été, ici le temps est merveilleux.icon_Soleil.gif

Speck41

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...