cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

ÿþRogueKiller V12.8.5.0 [Dec 12 2016] (Premium) par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/download/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 7 (6.1.7600) 32 bits version
Démarré en : Mode normal
Utilisateur : Mine [Administrateur]
Démarré depuis : C:\Users\Mine\Downloads\Programs\RogueKiller_2.exe
Mode : Suppression -- Date : 12/17/2016 22:26:13 (Durée : 00:28:07)

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 9 ¤¤¤
[PUP] HKEY_LOCAL_MACHINE\Software\WdsManPro -> Supprimé(e)
[PUP] HKEY_USERS\S-1-5-21-2196601736-335602388-658010723-1000\Software\OB -> Supprimé(e)
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{02143985-7FE3-40D8-8108-61297B587AE2} | DhcpNameServer : 172.20.10.1 ([]) -> Remplacé(e) ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{02143985-7FE3-40D8-8108-61297B587AE2} | DhcpNameServer : 172.20.10.1 ([]) -> Remplacé(e) ()
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules | {2C3EBEBA-35C3-4D7E-A6D8-49019072810E} : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|App=C:\Users\Mine\AppData\Local\iLivid\iLivid.exe|Name=iLivid| [x] -> Supprimé(e)
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules | {934DCD4A-E346-4B63-830A-7DD2E6C9EE4C} : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=17|App=C:\Users\Mine\AppData\Local\iLivid\iLivid.exe|Name=iLivid| [x] -> Supprimé(e)
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules | {2C3EBEBA-35C3-4D7E-A6D8-49019072810E} : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|App=C:\Users\Mine\AppData\Local\iLivid\iLivid.exe|Name=iLivid| [x] -> Supprimé(e)
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules | {934DCD4A-E346-4B63-830A-7DD2E6C9EE4C} : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=17|App=C:\Users\Mine\AppData\Local\iLivid\iLivid.exe|Name=iLivid| [x] -> Supprimé(e)
[PUM.Policies] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Remplacé(e) (2)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 4 ¤¤¤
[Suspicious.Path|Suspicious.Startup][Fichier] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Windows Update.lnk -> Supprimé(e)
[Hj.Name][Fichier] C:\AdsFix\svchost.exe -> Supprimé(e)
[Hj.Name][Fichier] C:\AdsFix\wininit.exe -> Supprimé(e)
[Hj.Name][Fichier] C:\AdsFix\winlogon.exe -> Supprimé(e)

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: ST500LM012 HN-M500MBB ATA Device +++++
--- User ---
[MBR] bcc189160b0db5af0362bdf43689fa6a
[BSP] bbc67270d401af635f57cd02ab568c1e : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 356 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 731136 | Size: 156027 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 320274432 | Size: 156183 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
3 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 640137216 | Size: 164372 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK


Publicité


Signaler le contenu de ce document

Publicité