System care Antivirus (kikolies)

Bonjour, j'ai essayé au mieux (malgrès de grosses lacunes en informatique) de suivre toute l'explication donnée concernant l'élimination de ce logiciel. Là, je suis en mode ss échec et la navigation est pas simple.

J'ai le fichier RK report suite au scan via Rogue Killer mais comment vous le transmettre ? (sachant que je suis également inscrite sur la toile.com si cela est plus simple). je ne vois pas ou/comment joindre un fichier

Merci d'avance pour vos conseils


~~

RoggueKiller V8.6.3 [Jul 17 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : kikolies [Droits d'admin]
Mode : Suppression -- Date : 07/25/2013 21:13:02
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 2 ¤¤¤
[DLL] rundll32.exe -- C:\Users\kikolies\AppData\Roaming\BabSolution\Shared\NTRedirect.dll [-] -> TUÉ [TermProc]
[SERVICE] IBUpdaterService -- "C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ

¤¤¤ Entrees de registre : 15 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : nynytdulnunp (C:\Users\kikolies\nynytdulnunp.exe [x]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Run : NTRedirect (C:\Windows\system32\rundll32.exe "C:\Users\kikolies\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run [7][-]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKLM\[...]\Run : ASUS Camera ScreenSaver (C:\Windows\AsScrProlog.exe [7]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1108442995-2296976755-2854388866-1000\[...]\Run : nynytdulnunp (C:\Users\kikolies\nynytdulnunp.exe [x]) -> [0x2] Le fichier spécifié est introuvable.
[RUN][SUSP PATH] HKUS\S-1-5-21-1108442995-2296976755-2854388866-1000\[...]\Run : NTRedirect (C:\Windows\system32\rundll32.exe "C:\Users\kikolies\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run [7][-]) -> [0x2] Le fichier spécifié est introuvable.
[RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : 78364CD6A9EE947D00007835D4A99D45 (C:\ProgramData\78364CD6A9EE947D00007835D4A99D45\78364CD6A9EE947D00007835D4A99D45.exe [-]) -> SUPPRIMÉ
[RUN][Rogue.AntiSpy-ST] HKUS\S-1-5-21-1108442995-2296976755-2854388866-1000\[...]\RunOnce : 78364CD6A9EE947D00007835D4A99D45 (C:\ProgramData\78364CD6A9EE947D00007835D4A99D45\78364CD6A9EE947D00007835D4A99D45.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
[SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> SUPPRIMÉ
[SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService ("C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> [0x2] Le fichier spécifié est introuvable.
[HJ DESK] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\Users\kikolies\AppData\Local\{e3044e04-2193-906b-eebe-1d33532b2125}\n. [x]) -> REMPLACÉ (C:\Windows\system32\shell32.dll)
[APPINIT][SUSP PATH] HKLM\[...]\Windows : AppInit_DLLs (c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll [7]) -> REMPLACÉ ()

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Fichier] @ : C:\Windows\Installer\{e3044e04-2193-906b-eebe-1d33532b2125}\@ [-] --> SUPPRIMÉ
[ZeroAccess][Fichier] @ : C:\Users\kikolies\AppData\Local\{e3044e04-2193-906b-eebe-1d33532b2125}\@ [-] --> SUPPRIMÉ
[ZeroAccess][Repertoire] U : C:\Windows\Installer\{e3044e04-2193-906b-eebe-1d33532b2125}\U [-] --> SUPPRIMÉ
[ZeroAccess][Repertoire] U : C:\Users\kikolies\AppData\Local\{e3044e04-2193-906b-eebe-1d33532b2125}\U [-] --> SUPPRIMÉ
[ZeroAccess][Repertoire] L : C:\Windows\Installer\{e3044e04-2193-906b-eebe-1d33532b2125}\L [-] --> SUPPRIMÉ
[ZeroAccess][Repertoire] L : C:\Users\kikolies\AppData\Local\{e3044e04-2193-906b-eebe-1d33532b2125}\L [-] --> SUPPRIMÉ

¤¤¤ Driver : [NON CHARGE 0xc000035f] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Rogue.AntiSpy-ST|ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9320325AS +++++
--- User ---
[MBR] 3aeadd09d0bb3b707ca2cc8fae12272f
[BSP] 68a9a69bc00139773c4fa2984750dba9 : Windows Vista/7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 63 | Size: 12001 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 24579450 | Size: 152617 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 337140090 | Size: 140623 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_07252013_211302.txt >>
RKreport[0]_S_07252013_210941.txt