Bonsoir,
J'ai eu les même soucis et donc suivis vos conseils.
J'ai aussi une petite question, est ce que je peux désinstaller RogueKiller et Malwarebytes ? J'ai avast en anti-virus.
Voici donc les deux rapports. J'ai supprimé ce qu'il fallait et tout me semble correct, dois-je faire quelque chose de plus?
Merci d'avoir sauvé ma soirée. Bonne continuation
RogueKiller V7.3.1 [10/03/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Pasca [Droits d'admin]
Mode: Recherche -- Date: 19/03/2012 22:16:26
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 4 ¤¤¤
[HJ NAME] HKCU\[...]\Run : RTHDBPL (C:\Users\Pasca\AppData\Roaming\SystemProc\lsass.exe) -> FOUND
[HJ NAME] HKUS\S-1-5-21-1228387082-1587413325-2831801477-1003[...]\Run : RTHDBPL (C:\Users\Pasca\AppData\Roaming\SystemProc\lsass.exe) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS545032B9A300 +++++
--- User ---
[MBR] 348d31fa22bbdbf8830e34863e4666c1
[BSP] 8684005d5d88247e1ad0962114e6040a : KIWI Image system MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27265024 | Size: 148569 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 331534336 | Size: 143362 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: WD Elements 1023 USB Device +++++
--- User ---
[MBR] 55b8776b9b84e7438085f384843b417b
[BSP] 596eb26a39437c408f3e9606f246b995 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 953866 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[1].txt >>
RKreport[1].txt
--------------------------------------------------------------------------------------------------
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.03.19.05
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
Pasca :: PC-DE-PASCA [administrateur]
19/03/2012 22:24:29
mbam-log-2012-03-19 (22-24-29).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 359320
Temps écoulé: 1 heure(s), 26 minute(s), 21 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKCR\.fsharproj (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 2
C:\ProgramData\138837694 (Rogue.Multiple) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pasca\AppData\Roaming\SystemProc (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
Fichier(s) détecté(s): 15
C:\Users\Pasca\AppData\Local\tityrx.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pasca\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6N172AI9\softw[1].exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pasca\AppData\Local\Temp\D90F.tmp (Trojan.Tracur.S) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pasca\AppData\Local\Temp\BetterInstaller.exe (PUP.BundleInstaller.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pasca\AppData\Roaming\BC1B.tmp (Trojan.Tracur.S) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\compobj32.dll (Trojan.Tracur.S) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\dhcpcsvc632.dll (Trojan.Tracur.S) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp\TMP000000013A972D852B6ED28E (Trojan.Tracur.S) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp\TMP00000001BB5C4A0873A0D637 (Trojan.Tracur.S) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp\TMP0000001A5EDCEAE65FB1D4A3 (Trojan.Tracur.S) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp\TMP0000002AEF4962AB3466666A (Trojan.Tracur.S) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pasca\AppData\Roaming\0200000028fea5ec950C.manifest (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pasca\AppData\Roaming\0200000028fea5ec950O.manifest (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pasca\AppData\Roaming\0200000028fea5ec950P.manifest (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Pasca\AppData\Roaming\0200000028fea5ec950S.manifest (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
(fin)
