System progessive protection

Fermé
ECMV Messages postés 1 Date d'inscription jeudi 29 novembre 2012 Statut Membre Dernière intervention 29 novembre 2012 - 29 nov. 2012 à 20:48
 Utilisateur anonyme - 1 déc. 2012 à 13:21
Bonjour,

Cet après-midi alors que je travaillais sur mon ordinateur portable, un message est apparu m'indiquant que mon ordinateur était infesté de virus et que je devais les supprimer. A partir de ce moment, ordinateur bloqué. Ayant un autre PC je me suis connecté après avoir passé 2 h a essayé de désinstallé ce programme, et j'ai trouvé les instructions de Smart91 que j'ai suivies et je l'en remercie.
Voici le rapport que j'ai obtenu après analyse mais j'ai une question : est-ce que je suis tranquille maintenant ?

RogueKiller V8.3.1 [Nov 26 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : famille hesnard [Droits d'admin]
Mode : Suppression -- Date : 29/11/2012 20:35:06

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:56847) -> NON SUPPRIMÉ, UTILISER PROXY RAZ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> NON SUPPRIMÉ, UTILISER PROXY RAZ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK7559GSXP +++++
--- User ---
[MBR] 13b26e70be23021efab04988689a59e6
[BSP] ec5eebe1fc5f63096101375536f3e883 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28674048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28878848 | Size: 701302 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: USB Flash Disk USB Device +++++
--- User ---
[MBR] c31c39f4a3b4990aaf29d7c72e7e85bb
[BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1144 | Size: 3823 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[10]_D_29112012_203506.txt >>
RKreport[10]_D_29112012_203506.txt ; RKreport[1]_S_29112012_200738.txt ; RKreport[2]_S_29112012_200806.txt ; RKreport[3]_D_29112012_200830.txt ; RKreport[4]_S_29112012_201140.txt ;
RKreport[5]_D_29112012_201234.txt ; RKreport[6]_D_29112012_201734.txt ; RKreport[7]_S_29112012_201751.txt ; RKreport[8]_S_29112012_203439.txt ; RKreport[9]_D_29112012_203452.txt

1 réponse

Utilisateur anonyme
1 déc. 2012 à 13:21
salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log
0