RogueKiller V8.6.2 [Jul 5 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : Système [Droits d'admin] Mode : Recherche -- Date : 03/23/2014 21:28:56 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 16 ¤¤¤ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowUser (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowDownloads (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowVideos (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowHelp (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [EXT HJ DLL][SUSP PATH] HKLM\[...]\CS001\[...]\Parameters : ServiceDll (C:\DOCUME~1\ALLUSE~1\APPLIC~1\lwcllflw7.cpp [-]) -> TROUVÉ [EXT HJ DLL][SUSP PATH] HKLM\[...]\CS002\[...]\Parameters : ServiceDll (C:\DOCUME~1\ALLUSE~1\APPLIC~1\lwcllflw7.cpp [-]) -> TROUVÉ [EXT RUN][SUSP PATH] HKCU\pascal_ON_C:\[...]\Run : Badoo Desktop (C:\Documents and Settings\All Users\Application Data\Badoo\Badoo Desktop\1.6.58.1220\Badoo.Desktop.exe [7]) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 1 ¤¤¤ [pascal][SUSP PATH] 7wlfllcwl.lnk : C:\Documents and Settings\pascal\Menu Démarrer\Programmes\Démarrage\7wlfllcwl.lnk @X:\Windows\System32\rundll32.exe C:\DOCUME~1\ALLUSE~1\APPLIC~1\lwcllflw7.cpp,XXS1 [-][-][-] -> TROUVÉ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ -> C:\windows\system32\config\SYSTEM C:\WINDOWS\system32 C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage -> C:\windows\system32\config\SOFTWARE C:\WINDOWS\system32 C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage -> C:\windows\system32\config\SECURITY C:\WINDOWS\system32 C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage -> C:\windows\system32\config\SAM C:\WINDOWS\system32 C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage -> C:\windows\system32\config\DEFAULT C:\WINDOWS\system32 C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage -> C:\Documents and Settings\Administrateur\NTUSER.DAT C:\WINDOWS\system32 C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage -> C:\Documents and Settings\Default User\NTUSER.DAT C:\WINDOWS\system32 C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage -> C:\Documents and Settings\LocalService\NTUSER.DAT C:\WINDOWS\system32 C:\Documents and Settings\LocalService\Menu Démarrer\Programmes\Démarrage -> C:\Documents and Settings\NetworkService\NTUSER.DAT C:\WINDOWS\system32 C:\Documents and Settings\NetworkService\Menu Démarrer\Programmes\Démarrage -> C:\Documents and Settings\pascal\NTUSER.DAT C:\WINDOWS\system32 C:\Documents and Settings\pascal\Menu Démarrer\Programmes\Démarrage ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 3abb420fa18364d24289e6ee25e2b95c [BSP] 795a14b832cd706607cccac50ac6066c : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 60000 Mo 1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 122881185 | Size: 54462 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_03232014_212856.txt >>