Aide suppression virus interpol
Résolu/Fermé
caballus29
Messages postés
6
Date d'inscription
vendredi 30 août 2013
Statut
Membre
Dernière intervention
30 août 2013
-
30 août 2013 à 14:55
axou - 11 déc. 2014 à 15:01
axou - 11 déc. 2014 à 15:01
A voir également:
- Aide suppression virus interpol
- Forcer suppression fichier - Guide
- Svchost.exe virus - Guide
- Suppression page word - Guide
- Suppression compte instagram - Guide
- Formate de menace police interpol - Forum Vos droits sur internet
9 réponses
lavague23
Messages postés
146
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
3 septembre 2013
13
30 août 2013 à 15:03
30 août 2013 à 15:03
tu peut prendre un screen de ton écran avec le virus stp
il te bloque tous le pc ou juste ton navigateur?
il te bloque tous le pc ou juste ton navigateur?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 637
Modifié par Malekal_morte- le 30/08/2013 à 15:12
Modifié par Malekal_morte- le 30/08/2013 à 15:12
Salut,
Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.
!!! Démarre sur la session infectée !!!
!!! Démarre sur la session infectée !!!
!!! Démarre sur la session infectée !!!
[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
[*] Copie/colle le contenu du rapport ici.
!!! Je répète bien faire Suppression à droite et poster le rapport. !!!
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.
!!! Démarre sur la session infectée !!!
!!! Démarre sur la session infectée !!!
!!! Démarre sur la session infectée !!!
[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
[*] Copie/colle le contenu du rapport ici.
!!! Je répète bien faire Suppression à droite et poster le rapport. !!!
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
caballus29
Messages postés
6
Date d'inscription
vendredi 30 août 2013
Statut
Membre
Dernière intervention
30 août 2013
3
30 août 2013 à 15:30
30 août 2013 à 15:30
Merci pour la démarche qui était très claire, voilà le rapport :
REMPLACÉ (0)
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 1 ¤¤¤
[Océ][SUSP PATH] goltiotdckgqxirules.lnk : C:\Users\Océ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\goltiotdckgqxirules.lnk @C:\Windows\System32\rundll32.exe C:\Users\OCBC96~1\AppData\Local\Temp\selurixqgkcdtoitlog.bfg,OKL00 [-][-][-] -> SUPPRIMÉ
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS545050A7E380 +++++
--- User ---
[MBR] 2e999f71eb457ca090500919f38269ac
[BSP] 14d3ac15a2ef3a3ef823c93b67fde302 : Empty MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 2097151 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_D_08302013_152753.txt >>
RKreport[0]_S_08302013_152737.txt
et le 2e fichier :
RogueKiller V8.6.7 [Aug 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Océ [Droits d'admin]
Mode : Recherche -- Date : 08/30/2013 15:27:37
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 1 ¤¤¤
[Océ][SUSP PATH] goltiotdckgqxirules.lnk : C:\Users\Océ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\goltiotdckgqxirules.lnk @C:\Windows\System32\rundll32.exe C:\Users\OCBC96~1\AppData\Local\Temp\selurixqgkcdtoitlog.bfg,OKL00 [-][-][-] -> TROUVÉ
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
REMPLACÉ (0)
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 1 ¤¤¤
[Océ][SUSP PATH] goltiotdckgqxirules.lnk : C:\Users\Océ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\goltiotdckgqxirules.lnk @C:\Windows\System32\rundll32.exe C:\Users\OCBC96~1\AppData\Local\Temp\selurixqgkcdtoitlog.bfg,OKL00 [-][-][-] -> SUPPRIMÉ
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS545050A7E380 +++++
--- User ---
[MBR] 2e999f71eb457ca090500919f38269ac
[BSP] 14d3ac15a2ef3a3ef823c93b67fde302 : Empty MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 2097151 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_D_08302013_152753.txt >>
RKreport[0]_S_08302013_152737.txt
et le 2e fichier :
RogueKiller V8.6.7 [Aug 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Océ [Droits d'admin]
Mode : Recherche -- Date : 08/30/2013 15:27:37
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 1 ¤¤¤
[Océ][SUSP PATH] goltiotdckgqxirules.lnk : C:\Users\Océ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\goltiotdckgqxirules.lnk @C:\Windows\System32\rundll32.exe C:\Users\OCBC96~1\AppData\Local\Temp\selurixqgkcdtoitlog.bfg,OKL00 [-][-][-] -> TROUVÉ
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 637
30 août 2013 à 15:33
30 août 2013 à 15:33
Ca donne quoi si tu redémarres en mode normal ?
caballus29
Messages postés
6
Date d'inscription
vendredi 30 août 2013
Statut
Membre
Dernière intervention
30 août 2013
3
30 août 2013 à 15:38
30 août 2013 à 15:38
Il vient de redémarrer normalement, j'ai même réussi à aller sur internet taper une recherche, chose que le virus ne permettait pas juste avant... bon à priori il aurait dû se manifester directement comme il y a quelques minutes je pense non ??
caballus29
Messages postés
6
Date d'inscription
vendredi 30 août 2013
Statut
Membre
Dernière intervention
30 août 2013
3
30 août 2013 à 15:46
30 août 2013 à 15:46
Je suis généralement très voir trop positive, mais... toujours RAS !!! L'ordi semble fonctionner normalement, je peux aller sur internet sans problème et il me propose même des mises à jour ! J'avais lu sur plusieurs post que java doit être mis à jour, vaut mieux le faire non ? Dans tout les cas merci beaucoup !! Je commençais à devenir folle... merciii
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
lavague23
Messages postés
146
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
3 septembre 2013
13
30 août 2013 à 15:52
30 août 2013 à 15:52
oui fait les MAJ voir déactive le si tu n'en a pas besoin
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 637
30 août 2013 à 16:02
30 août 2013 à 16:02
Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
caballus29
Messages postés
6
Date d'inscription
vendredi 30 août 2013
Statut
Membre
Dernière intervention
30 août 2013
3
30 août 2013 à 16:38
30 août 2013 à 16:38
Voilà le rapport :
# AdwCleaner v3.001 - Rapport créé le 30/08/2013 à 16:35:10
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Océ - PC
# Exécuté depuis : C:\Users\Océ\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16660
*************************
AdwCleaner[R0].txt - [2414 octets] - [30/08/2013 14:39:01]
AdwCleaner[R1].txt - [756 octets] - [30/08/2013 16:33:54]
AdwCleaner[S0].txt - [2416 octets] - [30/08/2013 14:39:21]
AdwCleaner[S1].txt - [678 octets] - [30/08/2013 16:35:10]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [737 octets] ##########
# AdwCleaner v3.001 - Rapport créé le 30/08/2013 à 16:35:10
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Océ - PC
# Exécuté depuis : C:\Users\Océ\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16660
*************************
AdwCleaner[R0].txt - [2414 octets] - [30/08/2013 14:39:01]
AdwCleaner[R1].txt - [756 octets] - [30/08/2013 16:33:54]
AdwCleaner[S0].txt - [2416 octets] - [30/08/2013 14:39:21]
AdwCleaner[S1].txt - [678 octets] - [30/08/2013 16:35:10]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [737 octets] ##########
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 637
30 août 2013 à 16:38
30 août 2013 à 16:38
c'est bon :)
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !
Important - ton infection est venue par un exploit sur site web :
Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=
Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web
Passe le mot à tes amis !
~~
Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
~~
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !
Important - ton infection est venue par un exploit sur site web :
Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=
Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web
Passe le mot à tes amis !
~~
Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
~~
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
caballus29
Messages postés
6
Date d'inscription
vendredi 30 août 2013
Statut
Membre
Dernière intervention
30 août 2013
3
30 août 2013 à 16:41
30 août 2013 à 16:41
Dacc merciii beaucoup en tout cas !!!! Je prends note de tout ça ! Merci encore de tes réponses rapides et très claires, et oui je vais faire tourné car c'est vraiment bête de se faire avoir comme ça.... :)
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 637
4 nov. 2014 à 23:50
4 nov. 2014 à 23:50
Pas de problème :)
30 août 2013 à 15:12
4 nov. 2014 à 19:10
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : https://www.surlatoile.org/RogueKiller/
Blog : http://www.adlice.com
Système d'exploitation : Windows 8 (6.2.9200 ) 64 bits version
Démarré en : Mode sans échec prise en charge réseau
Utilisateur : victor [Administrateur]
Mode : Suppression -- Date : 11/04/2014 19:06:38
¤¤¤ Processus : 0 ¤¤¤
¤¤¤ Registre : 49 ¤¤¤
[PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C} -> Non sélectionné
[PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} -> Non sélectionné
[PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{51420F88-4D4A-4042-9509-8D4E1307910E} -> Non sélectionné
[PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{ccb24e92-62c4-4c53-95d2-65f9eed476bc} -> Non sélectionné
[PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51420F88-4D4A-4042-9509-8D4E1307910E} -> Non sélectionné
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> Non sélectionné
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51420F88-4D4A-4042-9509-8D4E1307910E} -> Non sélectionné
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ccb24e92-62c4-4c53-95d2-65f9eed476bc} -> Non sélectionné
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | Boxore Client : C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe -> Non sélectionné
[PUP] (X64) HKEY_USERS\S-1-5-21-624768075-4192360259-2376281207-1002\Software\Microsoft\Windows\CurrentVersion\Run | Optimizer Pro : C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe -> Non sélectionné
[PUP] (X64) HKEY_USERS\S-1-5-21-624768075-4192360259-2376281207-1002\Software\Microsoft\Windows\CurrentVersion\Run | Bubble Dock : "C:\Users\victor\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup -> Non sélectionné
[PUP] (X64) HKEY_USERS\S-1-5-21-624768075-4192360259-2376281207-1002\Software\Microsoft\Windows\CurrentVersion\Run | WindApp : "C:\Users\victor\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup -> Non sélectionné
[PUP] (X86) HKEY_USERS\S-1-5-21-624768075-4192360259-2376281207-1002\Software\Microsoft\Windows\CurrentVersion\Run | Optimizer Pro : C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe -> Non sélectionné
[PUP] (X86) HKEY_USERS\S-1-5-21-624768075-4192360259-2376281207-1002\Software\Microsoft\Windows\CurrentVersion\Run | Bubble Dock : "C:\Users\victor\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup -> Non sélectionné
[PUP] (X86) HKEY_USERS\S-1-5-21-624768075-4192360259-2376281207-1002\Software\Microsoft\Windows\CurrentVersion\Run | WindApp : "C:\Users\victor\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup -> Non sélectionné
[Suspicious.Path] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce | upmbot_fr_177.exe : C:\Users\victor\AppData\Local\mbot_fr_177\upmbot_fr_177.exe -runonce [7][x] -> Supprimé(e)
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\70e6ca8c ("C:\Windows\system32\rundll32.exe" "c:\Program Files (x86)\Optimizer Pro\OptProCrash.dll",ENT) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BackupStack (C:\Program Files (x86)\MyPC Backup\BackupStack.exe) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\globalUpdate (C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /svc) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\globalUpdatem (C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /medsvc) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IePluginServices (C:\ProgramData\IePluginServices\PluginService.exe -service) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MySafeProxyMonitor (C:\Program Files (x86)\XTRM Group\MySafeProxy\Bin\MySafeProxyMonitor.exe) -> Non sélectionné
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\rcores (C:\Windows\rcore.exe) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\servervo (C:\Users\victor\AppData\Roaming\VOPackage\VOsrv.exe) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Software_update (C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe /svc) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Software_update_m (C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe /medsvc) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WindowsMangerProtect (C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -service) -> Non sélectionné
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WXhlex ("C:\ProgramData\XMpncHRa\WXhlex.exe") -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\70e6ca8c ("C:\Windows\system32\rundll32.exe" "c:\Program Files (x86)\Optimizer Pro\OptProCrash.dll",ENT) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\BackupStack (C:\Program Files (x86)\MyPC Backup\BackupStack.exe) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\globalUpdate (C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /svc) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\globalUpdatem (C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /medsvc) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IePluginServices (C:\ProgramData\IePluginServices\PluginService.exe -service) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MySafeProxyMonitor (C:\Program Files (x86)\XTRM Group\MySafeProxy\Bin\MySafeProxyMonitor.exe) -> Non sélectionné
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rcores (C:\Windows\rcore.exe) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\servervo (C:\Users\victor\AppData\Roaming\VOPackage\VOsrv.exe) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Software_update (C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe /svc) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Software_update_m (C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe /medsvc) -> Non sélectionné
[PUP] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WindowsMangerProtect (C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -service) -> Non sélectionné
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WXhlex ("C:\ProgramData\XMpncHRa\WXhlex.exe") -> Non sélectionné
[PUM.SearchPage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://isearch.omiga-plus.com/web/?type=ds&ts=1413728673&from=tugs&uid=WDCXWD10JPVT-80A1YT0_WD-WXE1C127749977499&q={searchTerms} -> Non sélectionné
[PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://isearch.omiga-plus.com/web/?type=ds&ts=1413728673&from=tugs&uid=WDCXWD10JPVT-80A1YT0_WD-WXE1C127749977499&q={searchTerms} -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{13593FD4-D68B-4133-8C6F-AFA9D1C83503} | DhcpNameServer : 13.6.0.66 [UNITED STATES (US)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{13593FD4-D68B-4133-8C6F-AFA9D1C83503} | DhcpNameServer : 13.6.0.66 [UNITED STATES (US)] -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
¤¤¤ Tâches : 1 ¤¤¤
[Suspicious.Path] Groovorio.job -- C:\Users\victor\AppData\Roaming\GROOVO~1\UPDATE~1\UPDATE~1.EXE (/Check) -> Supprimé(e)
¤¤¤ Fichiers : 2 ¤¤¤
[Rans.Gendarm][Fichier] program.lnk -- C:\Users\victor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\program.lnk [LNK@] C:\Windows\system32\rundll32.exe C:\PROGRA~3\AF0ABDA7.cpp,zSS1 -> Supprimé(e)
[Suspicious.Path][Fichier] StormWatch.lnk -- C:\Users\victor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StormWatch.lnk [LNK@] C:\Users\victor\AppData\Local\STORMW~1\STORMW~3.EXE /restart -> Supprimé(e)
¤¤¤ Fichier Hosts : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Non chargé [0xc000035f]) ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: +++++
--- User ---
[MBR] 608afd9d7fef0582a3ad5e880ddeb252
[BSP] 5b3e831facc0a502a786e80fa31f13f4 : Empty MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1 | Size: 953869 MB
User = LL1 ... OK
User = LL2 ... OK
============================================
RKreport_SCN_11042014_190634.log