Comment faire pour les programe au demarage svp
Fermé
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
-
7 nov. 2013 à 07:06
FRED2209 Messages postés 160 Date d'inscription mercredi 29 avril 2009 Statut Membre Dernière intervention 14 janvier 2017 - 24 nov. 2013 à 22:20
FRED2209 Messages postés 160 Date d'inscription mercredi 29 avril 2009 Statut Membre Dernière intervention 14 janvier 2017 - 24 nov. 2013 à 22:20
A voir également:
- Comment faire pour les programe au demarage svp
- Programme au demarage - Guide
- Ecran noir au demarage - Guide
- Demarage sans echec - Guide
- Application au demarage - Guide
- Pc lent au demarage - Guide
122 réponses
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
7 nov. 2013 à 07:11
7 nov. 2013 à 07:11
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"
* Cliques sur configurer
* Options puis tous
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.
* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)
* Puis cliques sur créer le lien cjoint
* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse
* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"
* Cliques sur configurer
* Options puis tous
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.
* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)
* Puis cliques sur créer le lien cjoint
* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse
* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
7 nov. 2013 à 07:56
7 nov. 2013 à 07:56
normal que sa me dit zebulon indisponible?
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
7 nov. 2013 à 08:06
7 nov. 2013 à 08:06
Oui passe quand même
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
7 nov. 2013 à 08:12
7 nov. 2013 à 08:12
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
7 nov. 2013 à 08:15
7 nov. 2013 à 08:15
sais bon ou pas tu voulez sa?
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
7 nov. 2013 à 08:46
7 nov. 2013 à 08:46
tu ai toujour la
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
7 nov. 2013 à 09:01
7 nov. 2013 à 09:01
Vide
Y a pas de rapport
Y a pas de rapport
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
7 nov. 2013 à 09:23
7 nov. 2013 à 09:23
donc sais bon alors
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
7 nov. 2013 à 10:37
7 nov. 2013 à 10:37
Non
Aucun rapport hébergé
Aucun rapport hébergé
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
8 nov. 2013 à 07:34
8 nov. 2013 à 07:34
slt tu veux le rapport de cjoint.com ou pas
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
8 nov. 2013 à 07:41
8 nov. 2013 à 07:41
ou ou je ne test pas laisser je croiyer que tu avez fini dsl
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
8 nov. 2013 à 08:34
8 nov. 2013 à 08:34
cc tu ai la
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
8 nov. 2013 à 08:52
8 nov. 2013 à 08:52
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
8 nov. 2013 à 10:54
8 nov. 2013 à 10:54
Désinstalles Spybot
* Télécharge sur le bureau RogueKiller
* Quitte tous tes programmes en cours.
* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, puis clique sur le bouton Scan
* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.
Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
* Télécharge sur le bureau RogueKiller
* Quitte tous tes programmes en cours.
* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, puis clique sur le bouton Scan
* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.
Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
8 nov. 2013 à 11:19
8 nov. 2013 à 11:19
ok je le fait
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
8 nov. 2013 à 11:22
8 nov. 2013 à 11:22
la je scan
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
8 nov. 2013 à 11:27
8 nov. 2013 à 11:27
je fait comment pour te le mettre
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
8 nov. 2013 à 11:28
8 nov. 2013 à 11:28
RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : fred [Droits d'admin]
Mode : Recherche -- Date : 11/08/2013 11:25:56
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] eGdpSvc.exe -- C:\ProgramData\eSafe\eGdpSvc.exe [7] -> TUÉ [TermProc]
¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> TROUVÉ
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRun (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 4 ¤¤¤
[V1][ROGUE ST] Plus-HD-1.3-chromeinstaller.job : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.crx' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=hhlmghjmomaoodfgjeikphfdljhpcpkl /extensionversion=1.25.93 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkiFzfJnrcFGXgHHHwXJguczOPG3lC2rahFv0pR05x5NxDI2Z8wtXcM0Cxq57bVT3x29N/TCncz9CAmU2FcR27fYjCdK3pf2YX8mFbbAyrayfGFdA6sKn1SDBLzjWKIeYe7CVHEBZEXE8pl4S5nI+cxo5WG6l+lgqwCpez0f7CEQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ
[V1][ROGUE ST] Plus-HD-1.3-firefoxinstaller.job : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.xpi' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com /extensionversion=0.93 /prefsbranch=a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/31257.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ
[V2][ROGUE ST] Plus-HD-1.3-chromeinstaller : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.crx' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=hhlmghjmomaoodfgjeikphfdljhpcpkl /extensionversion=1.25.93 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkiFzfJnrcFGXgHHHwXJguczOPG3lC2rahFv0pR05x5NxDI2Z8wtXcM0Cxq57bVT3x29N/TCncz9CAmU2FcR27fYjCdK3pf2YX8mFbbAyrayfGFdA6sKn1SDBLzjWKIeYe7CVHEBZEXE8pl4S5nI+cxo5WG6l+lgqwCpez0f7CEQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ
[V2][ROGUE ST] Plus-HD-1.3-firefoxinstaller : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.xpi' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com /extensionversion=0.93 /prefsbranch=a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/31257.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ SCSI) WDC WD32 00BEVT-22ZCT0 SCSI Disk Device +++++
--- User ---
[MBR] c4c3ff33ffafbb3eb23cb87c6b955a2d
[BSP] bb34fbdbdf0e5927cbffb98103b75193 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 9000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 18434048 | Size: 96419 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 215900160 | Size: 199824 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[0]_S_11082013_112556.txt >>
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : fred [Droits d'admin]
Mode : Recherche -- Date : 11/08/2013 11:25:56
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] eGdpSvc.exe -- C:\ProgramData\eSafe\eGdpSvc.exe [7] -> TUÉ [TermProc]
¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> TROUVÉ
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRun (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 4 ¤¤¤
[V1][ROGUE ST] Plus-HD-1.3-chromeinstaller.job : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.crx' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=hhlmghjmomaoodfgjeikphfdljhpcpkl /extensionversion=1.25.93 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkiFzfJnrcFGXgHHHwXJguczOPG3lC2rahFv0pR05x5NxDI2Z8wtXcM0Cxq57bVT3x29N/TCncz9CAmU2FcR27fYjCdK3pf2YX8mFbbAyrayfGFdA6sKn1SDBLzjWKIeYe7CVHEBZEXE8pl4S5nI+cxo5WG6l+lgqwCpez0f7CEQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ
[V1][ROGUE ST] Plus-HD-1.3-firefoxinstaller.job : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.xpi' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com /extensionversion=0.93 /prefsbranch=a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/31257.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ
[V2][ROGUE ST] Plus-HD-1.3-chromeinstaller : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.crx' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=hhlmghjmomaoodfgjeikphfdljhpcpkl /extensionversion=1.25.93 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkiFzfJnrcFGXgHHHwXJguczOPG3lC2rahFv0pR05x5NxDI2Z8wtXcM0Cxq57bVT3x29N/TCncz9CAmU2FcR27fYjCdK3pf2YX8mFbbAyrayfGFdA6sKn1SDBLzjWKIeYe7CVHEBZEXE8pl4S5nI+cxo5WG6l+lgqwCpez0f7CEQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ
[V2][ROGUE ST] Plus-HD-1.3-firefoxinstaller : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.xpi' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com /extensionversion=0.93 /prefsbranch=a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/31257.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ SCSI) WDC WD32 00BEVT-22ZCT0 SCSI Disk Device +++++
--- User ---
[MBR] c4c3ff33ffafbb3eb23cb87c6b955a2d
[BSP] bb34fbdbdf0e5927cbffb98103b75193 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 9000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 18434048 | Size: 96419 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 215900160 | Size: 199824 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[0]_S_11082013_112556.txt >>
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
8 nov. 2013 à 11:31
8 nov. 2013 à 11:31
* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, clique sur Scan
* Vérifie que tous les éléments sont cochés puis clique sur Suppression
* Poste le rapport RKreport.txt présent sur le bureau.
Tu as dû installer des logiciels potentiellement indésirables
Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires
* Télécharge cet outil simple d'utlisation
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.
* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus
* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]
* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, clique sur Scan
* Vérifie que tous les éléments sont cochés puis clique sur Suppression
* Poste le rapport RKreport.txt présent sur le bureau.
Tu as dû installer des logiciels potentiellement indésirables
Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires
* Télécharge cet outil simple d'utlisation
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.
* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus
* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]
* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
FRED2209
Messages postés
160
Date d'inscription
mercredi 29 avril 2009
Statut
Membre
Dernière intervention
14 janvier 2017
8 nov. 2013 à 11:35
8 nov. 2013 à 11:35
le rapport après la suppression
RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : fred [Droits d'admin]
Mode : Suppression -- Date : 11/08/2013 11:34:22
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] eGdpSvc.exe -- C:\ProgramData\eSafe\eGdpSvc.exe [7] -> TUÉ [TermProc]
¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRun (0) -> REMPLACÉ (1)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Tâches planifiées : 4 ¤¤¤
[V1][ROGUE ST] Plus-HD-1.3-chromeinstaller.job : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.crx' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=hhlmghjmomaoodfgjeikphfdljhpcpkl /extensionversion=1.25.93 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkiFzfJnrcFGXgHHHwXJguczOPG3lC2rahFv0pR05x5NxDI2Z8wtXcM0Cxq57bVT3x29N/TCncz9CAmU2FcR27fYjCdK3pf2YX8mFbbAyrayfGFdA6sKn1SDBLzjWKIeYe7CVHEBZEXE8pl4S5nI+cxo5WG6l+lgqwCpez0f7CEQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> SUPPRIMÉ
[V1][ROGUE ST] Plus-HD-1.3-firefoxinstaller.job : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.xpi' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com /extensionversion=0.93 /prefsbranch=a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/31257.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> SUPPRIMÉ
[V2][ROGUE ST] Plus-HD-1.3-chromeinstaller : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.crx' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=hhlmghjmomaoodfgjeikphfdljhpcpkl /extensionversion=1.25.93 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkiFzfJnrcFGXgHHHwXJguczOPG3lC2rahFv0pR05x5NxDI2Z8wtXcM0Cxq57bVT3x29N/TCncz9CAmU2FcR27fYjCdK3pf2YX8mFbbAyrayfGFdA6sKn1SDBLzjWKIeYe7CVHEBZEXE8pl4S5nI+cxo5WG6l+lgqwCpez0f7CEQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> SUPPRIMÉ
[V2][ROGUE ST] Plus-HD-1.3-firefoxinstaller : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.xpi' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com /extensionversion=0.93 /prefsbranch=a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/31257.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> ERROR DELETING TASK
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ SCSI) WDC WD32 00BEVT-22ZCT0 SCSI Disk Device +++++
--- User ---
[MBR] c4c3ff33ffafbb3eb23cb87c6b955a2d
[BSP] bb34fbdbdf0e5927cbffb98103b75193 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 9000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 18434048 | Size: 96419 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 215900160 | Size: 199824 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[0]_D_11082013_113422.txt >>
RKreport[0]_S_11082013_112556.txt
RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : fred [Droits d'admin]
Mode : Suppression -- Date : 11/08/2013 11:34:22
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] eGdpSvc.exe -- C:\ProgramData\eSafe\eGdpSvc.exe [7] -> TUÉ [TermProc]
¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRun (0) -> REMPLACÉ (1)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Tâches planifiées : 4 ¤¤¤
[V1][ROGUE ST] Plus-HD-1.3-chromeinstaller.job : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.crx' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=hhlmghjmomaoodfgjeikphfdljhpcpkl /extensionversion=1.25.93 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkiFzfJnrcFGXgHHHwXJguczOPG3lC2rahFv0pR05x5NxDI2Z8wtXcM0Cxq57bVT3x29N/TCncz9CAmU2FcR27fYjCdK3pf2YX8mFbbAyrayfGFdA6sKn1SDBLzjWKIeYe7CVHEBZEXE8pl4S5nI+cxo5WG6l+lgqwCpez0f7CEQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> SUPPRIMÉ
[V1][ROGUE ST] Plus-HD-1.3-firefoxinstaller.job : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.xpi' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com /extensionversion=0.93 /prefsbranch=a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/31257.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> SUPPRIMÉ
[V2][ROGUE ST] Plus-HD-1.3-chromeinstaller : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.crx' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=hhlmghjmomaoodfgjeikphfdljhpcpkl /extensionversion=1.25.93 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCkiFzfJnrcFGXgHHHwXJguczOPG3lC2rahFv0pR05x5NxDI2Z8wtXcM0Cxq57bVT3x29N/TCncz9CAmU2FcR27fYjCdK3pf2YX8mFbbAyrayfGFdA6sKn1SDBLzjWKIeYe7CVHEBZEXE8pl4S5nI+cxo5WG6l+lgqwCpez0f7CEQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> SUPPRIMÉ
[V2][ROGUE ST] Plus-HD-1.3-firefoxinstaller : C:\Program Files\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-1.3' /extensionfilepath='C:\Program Files\Plus-HD-1.3\31257.xpi' /appid=31257 /srcid='000510' /subid='0' /zdata='0' /bic=C5DA502F67AF4C97B5A1D405DBBB7C50IE /verifier=05dac064469214e972a16d06a822bdbd /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1383901318 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com /extensionversion=0.93 /prefsbranch=a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/31257.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> ERROR DELETING TASK
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36964D66)
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ SCSI) WDC WD32 00BEVT-22ZCT0 SCSI Disk Device +++++
--- User ---
[MBR] c4c3ff33ffafbb3eb23cb87c6b955a2d
[BSP] bb34fbdbdf0e5927cbffb98103b75193 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 9000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 18434048 | Size: 96419 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 215900160 | Size: 199824 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[0]_D_11082013_113422.txt >>
RKreport[0]_S_11082013_112556.txt
