Antivirus Security Pro me bloque mon PCRésolu/Fermé

Question

Bonjour antivirus security pro me bloque l'accès à internet ( google ) me bloque certaines pièces jointes etc.. Sauriez-vous comment supprimer ce logiciel ou virus svp. Merci de vos réponses.

Malekal_morte- · Accepted Answer

Salut,  

[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes  
[*] Lancer RogueKiller.exe.  
[*] Attendre que le Prescan ait fini ...  
[*] Lance un scan afin de débloquer le bouton Suppression à droite. 
[*] Clic sur Suppression. 
[*] Copie/colle le contenu du rapport ici. 

!!! Je répète bien faire Suppression à droite et poster le rapport. !!! 



Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com

D'autres méthodes sont données sur ce lien, si tu n'arrives pas à le télécharger, notamment en utilisant la barre d'adresse du poste de travail / Mon ordinateur : https://forum.malekal.com/viewtopic.php?t=5472&start=

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

julioII11 · Answer

Bonjour, merci de répondre. Je n'est pas préciser je suis en train de vous parler depuis mon pc portable ( non infecté par le virus ) car c'est mon pc   qui a l'unité centrale qui est infecté. Je ne peut pas allez sur vos lien car l'accès à internet m'as été bloqué.

Graou · Answer

Merci beaucoup, tu vient de nous sauvé la journée.

Medlinya · Answer

Impeccable ! En 10 min c'était réglé !!! Merci pour cette aide ! J'ai du renommer le fichier en winlogon.exe Bonne journée ! Voici le rapport : RogueKiller V8.7.1 [Oct 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : xxxxxxx [Droits d'admin] Mode : Recherche -- Date : 10/05/2013 11:36:04 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ [Rogue.AntiSpy-ST] 9ra3d333.exe -- C:\ProgramData\9ra3d333\9ra3d333.exe[7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 12 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : AS2014 (C:\ProgramData\9ra3d333\9ra3d333.exe [7]) -> TROUVÉ [RUN][SUSP PATH] HKLM\[...]\Run : AS2014 (C:\ProgramData\9ra3d333\9ra3d333.exe [7]) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-1237655839-1936025685-794563710-16183\[...]\Run : AS2014 (C:\ProgramData\9ra3d333\9ra3d333.exe [7]) -> TROUVÉ [SHELL][SUSP PATH] HKLM\[...]\Winlogon : userinit (C:\Windows\system32\userinit.exe,,C:\ProgramData\9ra3d333\9ra3d333.exe -sm, [-][7]) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ [HJ SECU][PUM] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> TROUVÉ [HJ SECU][PUM] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> TROUVÉ [HJ SECU][PUM] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> TROUVÉ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [ZeroAccess][Repertoire] Install : C:\Users\xxxxxx\AppData\Local\Google\Desktop\Install [-] --> TROUVÉ ¤¤¤ Driver : [CHARGE] ¤¤¤ [Address] SSDT[70] : NtCreateKey @ 0x83056F46 -> HOOKED (Unknown @ 0x8A445200) [Address] SSDT[74] : NtCreateMutant @ 0x830662B2 -> HOOKED (Unknown @ 0x8A446540) [Address] SSDT[79] : NtCreateProcess @ 0x831320C3 -> HOOKED (Unknown @ 0x8A444440) [Address] SSDT[80] : NtCreateProcessEx @ 0x8313210E -> HOOKED (Unknown @ 0x8A444700) [Address] SSDT[87] : NtCreateThread @ 0x83131ECA -> HOOKED (Unknown @ 0x8A446060) [Address] SSDT[88] : NtCreateThreadEx @ 0x830C636B -> HOOKED (Unknown @ 0x8A446200) [Address] SSDT[93] : NtCreateUserProcess @ 0x830C429D -> HOOKED (Unknown @ 0x8A4449C0) [Address] SSDT[103] : NtDeleteKey @ 0x83041A27 -> HOOKED (Unknown @ 0x8A445780) [Address] SSDT[106] : NtDeleteValueKey @ 0x8303343E -> HOOKED (Unknown @ 0x8A445A40) [Address] SSDT[155] : NtLoadDriver @ 0x8301BC20 -> HOOKED (Unknown @ 0x8A4463A0) [Address] SSDT[190] : NtOpenProcess @ 0x83067AF8 -> HOOKED (Unknown @ 0x8A444C80) [Address] SSDT[350] : NtSetSystemInformation @ 0x830A429A -> HOOKED (Unknown @ 0x8A4466E0) [Address] SSDT[358] : NtSetValueKey @ 0x83060543 -> HOOKED (Unknown @ 0x8A4454C0) [Address] SSDT[370] : NtTerminateProcess @ 0x830B0BFB -> HOOKED (Unknown @ 0x8A444F40) [Address] SSDT[399] : NtWriteVirtualMemory @ 0x830B5958 -> HOOKED (Unknown @ 0x8A445EC0) [Address] Shadow SSDT[584] : NtUserSetWindowsHookAW -> HOOKED (Unknown @ 0x8A446D00) [Address] Shadow SSDT[585] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8A446B20) [Inline] ***@*** (?s_pClassInfo@AutoButton@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (C:\Windows\system32\fxsst.dll @ 0x6AAC8659) [Inline] ***@*** (?s_pClassInfo@Browser@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x5C146DEA) [Inline] ***@*** (?s_pClassInfo@Button@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x0AAC8206) [Inline] ***@*** (?s_pClassInfo@CCCommandLink@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x5CB46DAE) [Inline] ***@*** (?s_pClassInfo@CCPushButton@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (C:\Windows\system32\fxsst.dll @ 0x6AAC867A) [Inline] ***@*** (?s_pClassInfo@CheckBoxGlyph@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x5B546D06) [Inline] ***@*** (?s_pClassInfo@Expandable@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x5B346D62) [Inline] ***@*** (?s_pClassInfo@Navigator@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x5C546DF6) [Inline] ***@*** (?s_pClassInfo@Pages@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x5C046DF2) [Inline] ***@*** (?s_pClassInfo@PushButton@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x5C346D8E) [Inline] ***@*** (?s_pClassInfo@UnknownElement@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x0AAC8206) [Inline] ***@*** (?s_pClassInfo@Viewer@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x33106D52) [Inline] ***@*** (?s_pClassInfo@XBaby@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x5BC46D96) ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : Rogue.AntiSpy-ST|ZeroAccess ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ SCSI) (Lecteurs de disque standard) - WDC WD2500BEVT-75A23T0 +++++ --- User --- [MBR] c6a60f2d22f085cb7dba93498301804f [BSP] 01d5276c5be73036042660853c3c1050 : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 238162 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 487757824 | Size: 300 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) (Lecteurs de disque standard) - Verbatim STORE N GO USB Device +++++ --- User --- [MBR] 4148baf5378acc9a59958f49194d8e5a [BSP] f2e920cbb348efa659923a6ba441194e : MBR Code unknown Partition table: 0 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 15383 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[0]_S_10052013_113604.txt >>

dede21 · Answer

voici mon rapport ! A L'AIDE SVP ! je fais quoi ensuite ? RogueKiller V8.7.1 [Oct 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Michel [Droits d'admin] Mode : Suppression -- Date : 10/07/2013 20:43:58 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 6 ¤¤¤ [RUN][BLPATH] HKCU\[...]\Run : cacaoweb ("C:\Users\Michel\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer [-]) -> SUPPRIMÉ [RUN][SUSP PATH] HKCU\[...]\Run : AS2014 (C:\ProgramData\37nlpn3V\37nlpn3V.exe [-]) -> SUPPRIMÉ [RUN][BLPATH] HKUS\S-1-5-21-645460591-1968912808-3788793100-1002\[...]\Run : cacaoweb ("C:\Users\Michel\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer [-]) -> [0x2] Le fichier spécifié est introuvable. [RUN][SUSP PATH] HKUS\S-1-5-21-645460591-1968912808-3788793100-1002\[...]\Run : AS2014 (C:\ProgramData\37nlpn3V\37nlpn3V.exe [-]) -> [0x2] Le fichier spécifié est introuvable. [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ [Address] ***@*** (SHGetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6AE14927) [Address] ***@*** (SHRegGetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6AE14984) [Address] ***@*** (SHSetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6AE32BC2) [Address] ***@*** (PathIsURLW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6AE1FA79) [Inline] ***@*** (closesocket) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D541DF) [Inline] ***@*** (connect) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D535DC) [Inline] ***@*** (getaddrinfo) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D53704) [Inline] ***@*** (recv) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D54549) [Inline] ***@*** (send) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D53B92) [Inline] ***@*** (socket) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D5354C) [Inline] ***@*** (recv) : WSOCK32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D544E3) [Address] ***@*** (SHGetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6AE14927) [Address] ***@*** (SHRegGetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6AE14984) [Address] ***@*** (SHSetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6AE32BC2) [Address] ***@*** (PathIsURLW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6AE1FA79) [Inline] ***@*** (closesocket) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D541DF) [Inline] ***@*** (connect) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D535DC) [Inline] ***@*** (getaddrinfo) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D53704) [Inline] ***@*** (recv) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D54549) [Inline] ***@*** (send) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D53B92) [Inline] ***@*** (socket) : WS2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D5354C) [Inline] ***@*** (recv) : WSOCK32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x69D544E3) ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST9120822AS ATA Device +++++ --- User --- [MBR] be0edf5d18fa7645877a0fee40b79f7f [BSP] 8985b594bb2f401b356aecfbf8858935 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 8197 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 16787925 | Size: 106275 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_10072013_204358.txt >> RKreport[0]_S_10072013_204343.txt

isanol · Answer

J'ai suivi vos instructions en passant par winlogon.exe et voici le rapport : RogueKiller V8.7.4 [Oct 16 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : nolann [Droits d'admin] Mode : Suppression -- Date : 10/19/2013 14:37:55 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ [Rogue.AntiSpy-ST] ragXrrng.exe -- C:\ProgramData\ragXrrng\ragXrrng.exe[7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 17 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : Kujytuo ("C:\Users\nolann\AppData\Roaming\kujytuo.exe" [7]) -> SUPPRIMÉ [RUN][SUSP PATH] HKCU\[...]\Run : AS2014 (C:\ProgramData\ragXrrng\ragXrrng.exe [7]) -> SUPPRIMÉ [RUN][SUSP PATH] HKLM\[...]\Run : AS2014 (C:\ProgramData\ragXrrng\ragXrrng.exe [7]) -> SUPPRIMÉ [RUN][SUSP PATH] HKUS\S-1-5-21-3032455314-2053572980-3411003206-1001\[...]\Run : Kujytuo ("C:\Users\nolann\AppData\Roaming\kujytuo.exe" [7]) -> [0x2] Le fichier spécifié est introuvable. [RUN][SUSP PATH] HKUS\S-1-5-21-3032455314-2053572980-3411003206-1001\[...]\Run : AS2014 (C:\ProgramData\ragXrrng\ragXrrng.exe [7]) -> [0x2] Le fichier spécifié est introuvable. [SHELL][SUSP PATH] HKLM\[...]\Winlogon : userinit (userinit.exe,C:\ProgramData\ragXrrng\ragXrrng.exe -sm, [x][7]) -> REMPLACÉ (C:\Windows\system32\userinit.exe,) [HJ POL][PUM] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ [HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> [0x2] Le fichier spécifié est introuvable. [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> [0x2] Le fichier spécifié est introuvable. [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ SECU][PUM] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REMPLACÉ (0) [HJ SECU][PUM] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REMPLACÉ (0) [HJ SECU][PUM] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 2 ¤¤¤ [V2][SUSP PATH] DealPly : C:\Users\nolann\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ [V2][SUSP PATH] Updater27096.exe : C:\Users\nolann\AppData\Local\Updater27096\Updater27096.exe - /extensionid=27096 /extensionname="Services x86" /chromeid=cnmdgidklhhnmppphpohildcefnaaflp [x][x] -> SUPPRIMÉ ¤¤¤ Entrées Startup : 3 ¤¤¤ [All Users][HJNAME] winlogon.exe : C:\Users\All Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winlogon.exe [x] -> [desktop.ini][HJNAME] winlogon.exe : C:\Users\desktop.ini\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winlogon.exe [x] -> [Public][HJNAME] winlogon.exe : C:\Users\Public\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winlogon.exe [x] -> ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK5065GSX +++++ --- User --- [MBR] 81f69b9fea85552fb1451da87467556c [BSP] e8c5742a049483629e3682913fe8a166 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 238234 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 488724480 | Size: 238304 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) (Lecteurs de disque standard) - USB DISK 26X USB Device +++++ --- User --- [MBR] dc0e58210a7802c873dafee3289321fa [BSP] 481cc07cd51f48f037ccb7573ae0a45e : MBR Code unknown Partition table: 0 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 32 | Size: 480 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[0]_D_10192013_143755.txt >> RKreport[0]_S_10192013_143053.txt Que dois-je faire après ? Merci

rajdu84 · Answer

RogueKiller V8.7.5 _x64_ [Oct 22 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Sonia [Droits d'admin] Mode : Recherche -- Date : 10/27/2013 18:12:44 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 2 ¤¤¤ [Rogue.AntiSpy-ST] narVXns3.exe -- C:\ProgramData\narVXns3\narVXns3.exe[7] -> TUÉ [TermProc] [SUSP PATH] DefaultTabStart64.exe -- C:\Users\Sonia\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabStart64.exe [7] -> TUÉ [TermProc] [SUSP PATH] DefaultTabStart64.exe -- C:\Users\Sonia\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabStart64.exe [7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 4 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : AS2014 (C:\ProgramData\narVXns3\narVXns3.exe [7]) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-184205790-1576530197-3108989727-1001\[...]\Run : AS2014 (C:\ProgramData\narVXns3\narVXns3.exe [7]) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS547575A9E384 +++++ --- User --- [MBR] e47a412f7ab8ae59f177ecf1a5ddea58 [BSP] 6f4f8eceb1fe4acfd0887190df135466 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 693066 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1419808768 | Size: 22035 Mo 3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1464936448 | Size: 102 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) Lexar USB Flash Drive USB Device +++++ --- User --- [MBR] e6b02ceb6b5bd62a3d6bc9fed98975b3 [BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code Partition table: 0 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 2248 | Size: 7646 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[0]_S_10272013_181244.txt >>

Samba44250 · Answer

Voici mon rapport : RogueKiller V8.7.5 [Oct 22 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Elisa [Droits d'admin] Mode : Suppression -- Date : 10/28/2013 13:53:20 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ SECU][PUM] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REMPLACÉ (0) [HJ SECU][PUM] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REMPLACÉ (0) [HJ SECU][PUM] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ [Inline] EAT @iexplore.exe (kernel32_GetVolumeNameForVolumeMountPointA_Ptr) : uwinapi.dll -> HOOKED (Unknown @ 0x7C14E417) [Inline] EAT @iexplore.exe (closesocket) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAEEE9) [Inline] EAT @iexplore.exe (connect) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAE62A) [Inline] EAT @iexplore.exe (getaddrinfo) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAE71D) [Inline] EAT @iexplore.exe (recv) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAF1C3) [Inline] EAT @iexplore.exe (send) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAE9ED) [Inline] EAT @iexplore.exe (socket) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAE59E) [Inline] EAT @iexplore.exe (recv) : WSOCK32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAF15D) [Inline] EAT @iexplore.exe (closesocket) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAEEE9) [Inline] EAT @iexplore.exe (connect) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAE62A) [Inline] EAT @iexplore.exe (getaddrinfo) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAE71D) [Inline] EAT @iexplore.exe (recv) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAF1C3) [Inline] EAT @iexplore.exe (send) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAE9ED) [Inline] EAT @iexplore.exe (socket) : ws2_32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAE59E) [Inline] EAT @iexplore.exe (recv) : WSOCK32.dll -> HOOKED (C:\Program Files\Microsoft\Search Enhancement Pack\SeaNote\SeaNote.dll @ 0x46CAF15D) ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) Maxtor 6V080E0 +++++ --- User --- [MBR] ee0c4853b2ee3fcfffa7d9a55f17b186 [BSP] aa57bd215456bae167e90f7d5040d22a : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 78152 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_10282013_135320.txt >> RKreport[0]_S_10282013_134536.txt

Malekal_morte- · Answer

Pour ceux qui rencontrent des difficultés pour supprimer Antivirus Security Pro - voici une page de désinfection : https://www.malekal.com/supprimer-antivirus-security-pro/

kams06 · Answer

pouvez vous m'aider !!!!! RogueKiller V8.7.9 _x64_ [Nov 25 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version Demarrage : Mode normal Utilisateur : infoeasy [Droits d'admin] Mode : Suppression -- Date : 12/03/2013 18:03:26 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 28 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : Software updater ("C:\Users\infoeasy\AppData\Roaming\FreeSoftwareUpdater\updater.exe" -h hxxp://neoupdater.com/ [-][x]) -> SUPPRIMÉ [RUN][SUSP PATH] HKCU\[...]\Run : muhsjrlyze (wscript.exe //B "C:\Users\infoeasy\AppData\Local\Temp\muhsjrlyze..vbs" [x][-]) -> SUPPRIMÉ [RUN][SUSP PATH] HKLM\[...]\Run : muhsjrlyze (wscript.exe //B "C:\Users\infoeasy\AppData\Local\Temp\muhsjrlyze..vbs" [x][-]) -> SUPPRIMÉ [RUN][SUSP PATH] HKUS\S-1-5-21-2162320796-207597750-2814875053-1001\[...]\Run : Software updater ("C:\Users\infoeasy\AppData\Roaming\FreeSoftwareUpdater\updater.exe" -h hxxp://neoupdater.com/ [-][x]) -> [0x2] Le fichier spécifié est introuvable. [RUN][SUSP PATH] HKUS\S-1-5-21-2162320796-207597750-2814875053-1001\[...]\Run : muhsjrlyze (wscript.exe //B "C:\Users\infoeasy\AppData\Local\Temp\muhsjrlyze..vbs" [x][-]) -> [0x2] Le fichier spécifié est introuvable. [RUN][BLPATH] HKLM\[...]\Wow6432Node\[...]\Run : tuto4pc_fr_62 ("C:\Program Files (x86)\tuto4pc_fr_62\tuto4pc_fr_62.exe" [7]) -> [0x5] Accès refusé. [IFEO] HKLM\[...]\bitguard.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\bprotect.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\browsemngr.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\browserdefender.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\browsermngr.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\browserprotect.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\bundlesweetimsetup.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\cltmngsvc.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\delta babylon.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\delta tb.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\delta2.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\deltainstaller.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\deltasetup.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\deltatb.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\deltatb_2501-c733154b.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\iminentsetup.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\rjatydimofu.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\sweetimsetup.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [IFEO] HKLM\[...]\tbdelta.exetoolbar783881609.exe : Debugger (tasklist.exe [x]) -> SUPPRIMÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [APPINIT][SUSP PATH] HKLM\[...]\Windows : AppInit_DLLs (C:\PROGRA~3\Wincert\WIN64C~1.DLL C:\PROGRA~2\MOVIES~1\SAFETY~1\x64\SAFETY~2.DLL [-][7]) -> REMPLACÉ () ¤¤¤ Tâches planifiées : 3 ¤¤¤ [V2][SUSP PATH] BoxSoftwareUpdate : "C:\ProgramData\BoxUpdChk\updchk.exe" [-] -> SUPPRIMÉ [V2][SUSP PATH] DealPly : C:\Users\infoeasy\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe - /Check [x] -> SUPPRIMÉ [V2][ROGUE ST] Pricora-firefoxinstaller : C:\Program Files (x86)\Pricora\Pricora-firefoxinstaller.exe - /installxpi /agentregpath='Pricora' /extensionfilepath='C:\Program Files (x86)\Pricora\35329.xpi' /appid=35329 /srcid='000248' /subid='0' /zdata='0' /bic=D71D738EADC9408B9558AC275935558BIE /verifier=a79fe6bd366344155a13645626778856 /installerversion=1_28_153 /installerfullversion=1.28.153.2 /installationtime=1380182815 /statsdomain=hxxp://stats.ourstatssrv.com /errorsdomain=hxxp://errors.ourstatssrv.com /waitforbrowser=300 /extensionid=***@*** /extensionversion=0.92 /prefsbranch=a94ae097689df434797715371c6e203bf3796dc63d06d4575a9979b5c935fe915com35329 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/35329.rdf /allusers /allprofiles /externallog='' [-][x][x][x][x][x][x][x] -> SUPPRIMÉ ¤¤¤ Entrées Startup : 1 ¤¤¤ [infoeasy][SUSP UNIC] OneNote 2010 - Capture d???écran et lancement.lnk : C:\Users\infoeasy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d???écran et lancement.lnk @C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr [-][7] -> SUPPRIMÉ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) Hitachi HDS721010CLA630 +++++ --- User --- [MBR] aae31d9cfd7adf59d16ab77933227ecf [BSP] b71d8ea9c7dbc00a2d5aa59d58c28019 : Empty MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 2097152 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) Generic- Multi-Card USB Device +++++ Error reading User MBR! ([0x15] Le périphérique n?est pas prêt. ) User = LL1 ... OK! Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. ) Termine : << RKreport[0]_D_12032013_180326.txt >> RKreport[0]_S_12032013_180257.txt

Antivirus Security Pro me bloque mon PC

10 réponses

Discussions similaires

Newsletters