Interprétation résultat Roguekiller

Résolu/Fermé
FCE37 Messages postés 28 Date d'inscription mardi 14 octobre 2014 Statut Membre Dernière intervention 16 septembre 2023 - Modifié par FCE37 le 18/07/2016 à 00:03
FCE37 Messages postés 28 Date d'inscription mardi 14 octobre 2014 Statut Membre Dernière intervention 16 septembre 2023 - 18 juil. 2016 à 20:23
Bonjour,

Je viens de lancer un scan Roguekiller et j'ai 52 détections.
Sachant que parfois mon PC freeze j'aimerais savoir si je suis infecté mais je ne sais pas interpréter le résultat... Si vous pouvez m'aider je le mets en dessous.
Merci !
---------------------------------------------------------------------------------------------------------------------

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 52 ¤¤¤
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-16-38-f6-87-86 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-7f-3c-78 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-d2-f0-e0 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{035469BF-A0BE-4224-8F7D-A29CAA8AD0D1} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{ED4A79A4-306A-4986-AD82-0ADE9CC3AB40} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-16-38-f6-87-86 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-7f-3c-78 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-d2-f0-e0 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{035469BF-A0BE-4224-8F7D-A29CAA8AD0D1} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{ED4A79A4-306A-4986-AD82-0ADE9CC3AB40} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-16-38-f6-87-86 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-7f-3c-78 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-d2-f0-e0 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{035469BF-A0BE-4224-8F7D-A29CAA8AD0D1} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{ED4A79A4-306A-4986-AD82-0ADE9CC3AB40} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-16-38-f6-87-86 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-7f-3c-78 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-d2-f0-e0 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{035469BF-A0BE-4224-8F7D-A29CAA8AD0D1} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{ED4A79A4-306A-4986-AD82-0ADE9CC3AB40} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-16-38-f6-87-86 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-7f-3c-78 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-d2-f0-e0 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{035469BF-A0BE-4224-8F7D-A29CAA8AD0D1} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{ED4A79A4-306A-4986-AD82-0ADE9CC3AB40} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-16-38-f6-87-86 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-7f-3c-78 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-d2-f0-e0 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{035469BF-A0BE-4224-8F7D-A29CAA8AD0D1} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{ED4A79A4-306A-4986-AD82-0ADE9CC3AB40} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-16-38-f6-87-86 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-7f-3c-78 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-d2-f0-e0 -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{035469BF-A0BE-4224-8F7D-A29CAA8AD0D1} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{ED4A79A4-306A-4986-AD82-0ADE9CC3AB40} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-16-38-f6-87-86 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-7f-3c-78 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\24-95-04-d2-f0-e0 -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{035469BF-A0BE-4224-8F7D-A29CAA8AD0D1} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{ED4A79A4-306A-4986-AD82-0ADE9CC3AB40} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\RK_AHTFCE_ON_D_4F54\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-2987935523-3420621595-583316908-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {C285A4C0-8DF6-4025-BBFC-862E7EA27820} -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: Crucial_CT512MX100SSD1 ATA Device +++++
--- User ---
[MBR] 9002364dcf357001b25d5d56f54e49e8
[BSP] 85858d966ddc55b5d826c4734237996f : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 488284 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: SAMSUNG HD501LJ ATA Device +++++
--- User ---
[MBR] 46f097c15e0c274f14a57290de254a0e
[BSP] fde94bd28ad665024d733cf634896c66 : Windows XP|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 7373835 | Size: 473337 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 63 | Size: 3600 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive2: SAMSUNG HD103UJ ATA Device +++++
--- User ---
[MBR] 814ad578d870a6f5f8eeb7083f1af4d5
[BSP] 3b9b72855c214a850490927ade29dbf9 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 512001 MB [Windows XP Bootstrap | Windows XP Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 1048578615 | Size: 441865 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive3: Generic 2.0 Reader -CF USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive4: Generic 2.0 Reader -SM USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive5: Generic 2.0 Reader -SD USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive6: Generic 2.0 Reader -MS USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive7: Generic 2.0 Reader -xD USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
18 juil. 2016 à 07:27
Salut,

Rien d'anormal.
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
Modifié par Destrio5 le 18/07/2016 à 13:00
Bonjour,

Ce sont des faux positifs, la nouvelle version qui vient juste de sortir corrige normalement le problème. Refais un scan après avoir mis à jour RogueKiller pour vérifier.
0
FCE37 Messages postés 28 Date d'inscription mardi 14 octobre 2014 Statut Membre Dernière intervention 16 septembre 2023
18 juil. 2016 à 20:23
Bonjour

OK je vais tenter merci me voilà rassuré.
0