Publicité
Publicité
Format du document : text/plain
Prévisualisation
ÿþR o g u e K i l l e r V 1 2 . 1 1 . 7 . 0 [ J u l 1 7 2 0 1 7 ] ( G r a t u i t ) p a r A d l i c e S o f t w a r e
e m a i l : h t t p : / / w w w . a d l i c e . c o m / f r / c o n t a c t /
R e m o n t é e s : h t t p s : / / f o r u m . a d l i c e . c o m
S i t e w e b : h t t p : / / w w w . a d l i c e . c o m / f r / d o w n l o a d / r o g u e k i l l e r /
B l o g : h t t p : / / w w w . a d l i c e . c o m / f r /
S y s t è m e d ' e x p l o i t a t i o n : W i n d o w s 7 ( 6 . 1 . 7 6 0 1 S e r v i c e P a c k 1 ) 3 2 b i t s v e r s i o n
D é m a r r é e n : M o d e n o r m a l
U t i l i s a t e u r : a c e r [ A d m i n i s t r a t e u r ]
D é m a r r é d e p u i s : C : \ P r o g r a m F i l e s \ R o g u e K i l l e r \ R o g u e K i l l e r . e x e
M o d e : S c a n - - D a t e : 0 7 / 1 9 / 2 0 1 7 2 1 : 0 4 : 1 3 ( D u r é e : 0 2 : 2 3 : 0 2 )
¤ ¤ ¤ P r o c e s s u s : 1 ¤ ¤ ¤
[ S u s p i c i o u s . P a t h ] v o r o x . e x e ( 5 7 2 4 ) - - C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ s m o t i 2 \ v o r o x . e x e [ - ] - > T r o u v é ( e )
¤ ¤ ¤ R e g i s t r e : 1 7 ¤ ¤ ¤
[ S u s p i c i o u s . P a t h ] H K E Y _ C L A S S E S _ R O O T \ C L S I D \ { 8 D 9 C F B 3 B - A B 7 0 - 4 F F 0 - 8 6 D B - C 8 5 F 0 4 F C D B D C } ( C : \ U s e r s \ a c e r \ A p p D a t a \ L o c a l \ H o o k N e t w o r k \ R a c c o u r c i s I n t e r n e t E x p l o r e r 9 \ 2 . 0 . 0 . 1 \ I E 9 P i n n e d S i t e s H e l p e r . d l l ) - > T r o u v é ( e )
[ P U P . G e n 1 ] H K E Y _ U S E R S \ S - 1 - 5 - 2 1 - 3 8 7 0 0 3 6 7 7 3 - 1 7 3 3 8 8 9 6 3 1 - 3 6 4 1 5 9 9 1 6 1 - 1 0 0 0 \ S o f t w a r e \ I M - > T r o u v é ( e )
[ S u s p i c i o u s . P a t h ] H K E Y _ U S E R S \ S - 1 - 5 - 2 1 - 3 8 7 0 0 3 6 7 7 3 - 1 7 3 3 8 8 9 6 3 1 - 3 6 4 1 5 9 9 1 6 1 - 1 0 0 0 \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ R u n | s m o t i 2 . v b s : C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ s m o t i 2 \ s m o t i 2 . v b s [ - ] - > T r o u v é ( e )
[ S u s p i c i o u s . P a t h ] H K E Y _ U S E R S \ S - 1 - 5 - 2 1 - 3 8 7 0 0 3 6 7 7 3 - 1 7 3 3 8 8 9 6 3 1 - 3 6 4 1 5 9 9 1 6 1 - 1 0 0 0 \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ R u n | U W S A H K J T X G . e x e : C : \ U s e r s \ a c e r \ A p p D a t a \ L o c a l \ T e m p \ 0 0 - 2 f b 6 5 - 2 d e - c 1 c a c - f 9 d 6 e 4 e f a e 9 f f \ U W S A H K J T X G . e x e m _ 1 L _ 1 [ x ] - > T r o u v é ( e )
[ P U M . H o m e P a g e ] H K E Y _ L O C A L _ M A C H I N E \ S o f t w a r e \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ M a i n | D e f a u l t _ P a g e _ U R L : h t t p : / / s e c u r i t y r e s p o n s e . s y m a n t e c . c o m / a v c e n t e r / f i x _ h o m e p a g e / - > T r o u v é ( e )
[ P U M . H o m e P a g e ] H K E Y _ U S E R S \ S - 1 - 5 - 2 1 - 3 8 7 0 0 3 6 7 7 3 - 1 7 3 3 8 8 9 6 3 1 - 3 6 4 1 5 9 9 1 6 1 - 1 0 0 0 \ S o f t w a r e \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ M a i n | D e f a u l t _ P a g e _ U R L : h t t p : / / a c e r . m s n . c o m - > T r o u v é ( e )
[ P U M . S e a r c h P a g e ] H K E Y _ L O C A L _ M A C H I N E \ S o f t w a r e \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ M a i n | S e a r c h P a g e : h t t p : / / s e c u r i t y r e s p o n s e . s y m a n t e c . c o m / a v c e n t e r / f i x _ h o m e p a g e / - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 4 1 E 1 D 7 6 D - 4 F D C - 4 C 8 D - 8 E A 7 - 5 A 8 3 E C 5 D 6 3 5 C } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 8 1 5 0 7 A 3 6 - 4 E 1 C - 4 5 6 7 - 8 F 6 E - 8 7 1 A B 1 5 A 3 1 A D } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 9 B B 0 A A 5 5 - E F 5 6 - 4 9 B 6 - A 8 A 2 - D 5 5 0 3 3 8 A 2 1 7 5 } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { C 2 3 A 3 E 1 3 - C 2 B 4 - 4 B 8 1 - A 5 6 6 - 4 8 3 C 6 1 8 E E 0 F A } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 4 1 E 1 D 7 6 D - 4 F D C - 4 C 8 D - 8 E A 7 - 5 A 8 3 E C 5 D 6 3 5 C } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 8 1 5 0 7 A 3 6 - 4 E 1 C - 4 5 6 7 - 8 F 6 E - 8 7 1 A B 1 5 A 3 1 A D } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 9 B B 0 A A 5 5 - E F 5 6 - 4 9 B 6 - A 8 A 2 - D 5 5 0 3 3 8 A 2 1 7 5 } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { C 2 3 A 3 E 1 3 - C 2 B 4 - 4 B 8 1 - A 5 6 6 - 4 8 3 C 6 1 8 E E 0 F A } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ S u s p i c i o u s . P a t h ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ S h a r e d A c c e s s \ P a r a m e t e r s \ F i r e w a l l P o l i c y \ F i r e w a l l R u l e s | { E 5 E 0 7 9 E 0 - C B D 3 - 4 2 C 6 - 8 A 8 1 - 3 3 3 9 C 1 5 7 D 2 9 1 } : v 2 . 1 0 | A c t i o n = A l l o w | A c t i v e = T R U E | D i r = I n | A p p = C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ t h d r \ d o w n l o a d \ M i n i T h u n d e r P l a t f o r m . e x e | N a m e = M i n i T h u n d e r P l a t f o r m | [ 7 ] - > T r o u v é ( e )
[ S u s p i c i o u s . P a t h ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ S h a r e d A c c e s s \ P a r a m e t e r s \ F i r e w a l l P o l i c y \ F i r e w a l l R u l e s | { E 5 E 0 7 9 E 0 - C B D 3 - 4 2 C 6 - 8 A 8 1 - 3 3 3 9 C 1 5 7 D 2 9 1 } : v 2 . 1 0 | A c t i o n = A l l o w | A c t i v e = T R U E | D i r = I n | A p p = C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ t h d r \ d o w n l o a d \ M i n i T h u n d e r P l a t f o r m . e x e | N a m e = M i n i T h u n d e r P l a t f o r m | [ 7 ] - > T r o u v é ( e )
¤ ¤ ¤ T â c h e s : 1 0 ¤ ¤ ¤
[ H j . S h o r t c u t ] \ { 1 2 B 7 4 D 8 8 - 5 4 0 E - 4 C B C - 9 3 9 4 - F F 9 B F 9 E 2 A 6 B 9 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 4 . 1 . 0 . 1 7 9 . 3 6 7 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s P r o b l e m s & L a s t E r r o r = 4 0 4 & i n s t a l l i n f o = g o o g l e - t o o l b a r : n o t o f f e r e d ; n o t i n c l u d e d , g o o g l e - c h r o m e : n o t o f f e r e d ; n o t i n c l u d e d ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { 3 1 3 6 1 9 0 3 - C 9 6 8 - 4 4 4 C - 9 F 3 0 - 8 7 6 3 C 1 5 2 4 3 8 3 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 4 . 1 . 0 . 1 7 9 . 3 6 7 & L a s t E r r o r = 4 0 4 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { 5 4 1 C C 8 6 A - E 8 F 3 - 4 B F 6 - B 9 6 1 - F 6 5 8 5 0 F D C 0 0 7 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 4 . 1 . 0 . 1 7 9 . 3 6 7 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s P r o b l e m s & L a s t E r r o r = 4 0 4 & i n s t a l l i n f o = g o o g l e - t o o l b a r : n o t o f f e r e d ; n o t i n c l u d e d , g o o g l e - c h r o m e : n o t o f f e r e d ; n o t i n c l u d e d ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { 9 8 3 9 E F 3 F - C 7 7 A - 4 F B 2 - 8 A 4 8 - 4 4 E 0 1 F 7 8 4 5 B 4 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 4 . 1 . 0 . 1 7 9 . 3 6 7 & L a s t E r r o r = 4 0 4 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { 9 E E A 8 B 8 9 - 8 8 F 7 - 4 E B 0 - 8 6 8 D - 5 2 D 4 4 8 2 B 2 B 9 8 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 5 . 9 . 0 . 1 1 4 & L a s t E r r o r = 1 2 0 0 7 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { B 6 F 2 C 5 A 7 - 6 2 0 3 - 4 5 9 2 - 9 1 F 1 - F B 4 D 7 0 9 D 0 B 4 2 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 4 . 1 . 0 . 1 7 9 . 3 6 7 & L a s t E r r o r = 4 0 4 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { D 2 B 1 D 3 0 2 - 8 C E F - 4 3 0 2 - 9 A 4 9 - 5 5 2 E F 0 5 0 9 5 A 3 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 5 . 9 . 0 . 1 1 4 & L a s t E r r o r = 1 2 0 2 9 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { E D C 4 B 9 2 B - 4 6 D E - 4 F C F - A 0 C 1 - B A 7 4 B B 9 1 7 1 A 2 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 4 . 1 . 0 . 1 7 9 . 3 6 7 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s M a i n & i n s t a l l i n f o = g o o g l e - t o o l b a r : n o t o f f e r e d ; n o t i n c l u d e d , g o o g l e - c h r o m e : n o t o f f e r e d ; n o t i n c l u d e d ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { F 4 0 D E 4 2 A - 1 A 0 E - 4 2 D C - 8 3 7 3 - 8 9 3 A 7 6 9 8 1 6 D 1 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 4 . 1 . 0 . 1 7 9 . 3 6 7 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s P r o b l e m s & L a s t E r r o r = 4 0 4 & i n s t a l l i n f o = g o o g l e - t o o l b a r : n o t o f f e r e d ; n o t i n c l u d e d , g o o g l e - c h r o m e : n o t o f f e r e d ; n o t i n c l u d e d ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { F 8 E 4 2 1 D D - B 6 D 0 - 4 7 A B - A D C 4 - E 8 8 B E 4 C 5 3 2 3 5 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 5 . 9 . 0 . 1 1 4 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s I n s t a l l ) - > T r o u v é ( e )
¤ ¤ ¤ F i c h i e r s : 5 ¤ ¤ ¤
[ P U P . G e n 0 ] [ F i c h i e r ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ Q u i c k L a u n c h \ G ? o g l ? C h r o m e . l n k [ L N K @ ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ B r o w s e r s \ e x e . e m o r h c . b a t - > T r o u v é ( e )
[ P U P . G e n 0 ] [ F i c h i e r ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ Q u i c k L a u n c h \ U s e r P i n n e d \ T a s k B a r \ G ? ? g l ? ? h r o m ? . l n k [ L N K @ ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ B r o w s e r s \ e x e . e m o r h c . b a t - > T r o u v é ( e )
[ P U P . G e n 1 ] [ R é p e r t o i r e ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ E a s e w a r e - > T r o u v é ( e )
[ P U P . G e n 1 ] [ R é p e r t o i r e ] C : \ P r o g r a m F i l e s \ E a s e w a r e - > T r o u v é ( e )
[ T r . G e n 0 ] [ F i c h i e r ] C : \ P r o g r a m F i l e s \ T o r \ t o r . e x e - > T r o u v é ( e )
¤ ¤ ¤ W M I : 1 ¤ ¤ ¤
[ P U P . Y e a h b e s t s ] i n s t a n c e ( A c t i v e S c r i p t E v e n t C o n s u m e r ) \ R O O T \ s u b s c r i p t i o n : A c t i v e S c r i p t E v e n t C o n s u m e r . N a m e = " A S E C " - > T r o u v é ( e )
¤ ¤ ¤ F i c h i e r H o s t s : 0 ¤ ¤ ¤
¤ ¤ ¤ A n t i r o o t k i t : 0 ( D r i v e r : C h a r g é ) ¤ ¤ ¤
¤ ¤ ¤ N a v i g a t e u r s w e b : 0 ¤ ¤ ¤
¤ ¤ ¤ V é r i f i c a t i o n M B R : ¤ ¤ ¤
+ + + + + P h y s i c a l D r i v e 0 : + + + + +
- - - U s e r - - -
[ M B R ] 8 c 8 5 2 9 a 5 6 4 1 3 6 a 0 6 1 f e b c 4 a 8 b e c 6 5 9 6 e
[ B S P ] 9 a 1 7 6 8 9 4 f e a a 9 5 d 7 e 9 4 6 8 3 b 0 7 0 e 0 2 5 b e : A c e r M B R C o d e
P a r t i t i o n t a b l e :
0 - [ X X X X X X ] A C E R ( 0 x 2 7 ) [ V I S I B L E ] O f f s e t ( s e c t o r s ) : 2 0 4 8 | S i z e : 1 3 3 1 2 M B
1 - [ A C T I V E ] N T F S ( 0 x 7 ) [ V I S I B L E ] O f f s e t ( s e c t o r s ) : 2 7 2 6 5 0 2 4 | S i z e : 1 0 1 M B [ W i n d o w s V i s t a / 7 / 8 B o o t s t r a p | W i n d o w s V i s t a / 7 / 8 B o o t l o a d e r ]
2 - [ X X X X X X ] N T F S ( 0 x 7 ) [ V I S I B L E ] O f f s e t ( s e c t o r s ) : 2 7 4 7 1 8 7 2 | S i z e : 1 3 9 2 1 2 M B [ W i n d o w s V i s t a / 7 / 8 B o o t s t r a p | W i n d o w s V i s t a / 7 / 8 B o o t l o a d e r ]
U s e r = L L 1 . . . O K
U s e r = L L 2 . . . O K
+ + + + + P h y s i c a l D r i v e 1 : H U A W E I M M C S t o r a g e U S B D e v i c e + + + + +
E r r o r r e a d i n g U s e r M B R ! ( [ 1 5 ] L e p é r i p h é r i q u e n ? e s t p a s p r ê t . )
E r r o r r e a d i n g L L 1 M B R ! N O T V A L I D !
E r r o r r e a d i n g L L 2 M B R ! ( [ 3 2 ] C e t t e d e m a n d e n ? e s t p a s p r i s e e n c h a r g e . )
e m a i l : h t t p : / / w w w . a d l i c e . c o m / f r / c o n t a c t /
R e m o n t é e s : h t t p s : / / f o r u m . a d l i c e . c o m
S i t e w e b : h t t p : / / w w w . a d l i c e . c o m / f r / d o w n l o a d / r o g u e k i l l e r /
B l o g : h t t p : / / w w w . a d l i c e . c o m / f r /
S y s t è m e d ' e x p l o i t a t i o n : W i n d o w s 7 ( 6 . 1 . 7 6 0 1 S e r v i c e P a c k 1 ) 3 2 b i t s v e r s i o n
D é m a r r é e n : M o d e n o r m a l
U t i l i s a t e u r : a c e r [ A d m i n i s t r a t e u r ]
D é m a r r é d e p u i s : C : \ P r o g r a m F i l e s \ R o g u e K i l l e r \ R o g u e K i l l e r . e x e
M o d e : S c a n - - D a t e : 0 7 / 1 9 / 2 0 1 7 2 1 : 0 4 : 1 3 ( D u r é e : 0 2 : 2 3 : 0 2 )
¤ ¤ ¤ P r o c e s s u s : 1 ¤ ¤ ¤
[ S u s p i c i o u s . P a t h ] v o r o x . e x e ( 5 7 2 4 ) - - C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ s m o t i 2 \ v o r o x . e x e [ - ] - > T r o u v é ( e )
¤ ¤ ¤ R e g i s t r e : 1 7 ¤ ¤ ¤
[ S u s p i c i o u s . P a t h ] H K E Y _ C L A S S E S _ R O O T \ C L S I D \ { 8 D 9 C F B 3 B - A B 7 0 - 4 F F 0 - 8 6 D B - C 8 5 F 0 4 F C D B D C } ( C : \ U s e r s \ a c e r \ A p p D a t a \ L o c a l \ H o o k N e t w o r k \ R a c c o u r c i s I n t e r n e t E x p l o r e r 9 \ 2 . 0 . 0 . 1 \ I E 9 P i n n e d S i t e s H e l p e r . d l l ) - > T r o u v é ( e )
[ P U P . G e n 1 ] H K E Y _ U S E R S \ S - 1 - 5 - 2 1 - 3 8 7 0 0 3 6 7 7 3 - 1 7 3 3 8 8 9 6 3 1 - 3 6 4 1 5 9 9 1 6 1 - 1 0 0 0 \ S o f t w a r e \ I M - > T r o u v é ( e )
[ S u s p i c i o u s . P a t h ] H K E Y _ U S E R S \ S - 1 - 5 - 2 1 - 3 8 7 0 0 3 6 7 7 3 - 1 7 3 3 8 8 9 6 3 1 - 3 6 4 1 5 9 9 1 6 1 - 1 0 0 0 \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ R u n | s m o t i 2 . v b s : C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ s m o t i 2 \ s m o t i 2 . v b s [ - ] - > T r o u v é ( e )
[ S u s p i c i o u s . P a t h ] H K E Y _ U S E R S \ S - 1 - 5 - 2 1 - 3 8 7 0 0 3 6 7 7 3 - 1 7 3 3 8 8 9 6 3 1 - 3 6 4 1 5 9 9 1 6 1 - 1 0 0 0 \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ R u n | U W S A H K J T X G . e x e : C : \ U s e r s \ a c e r \ A p p D a t a \ L o c a l \ T e m p \ 0 0 - 2 f b 6 5 - 2 d e - c 1 c a c - f 9 d 6 e 4 e f a e 9 f f \ U W S A H K J T X G . e x e m _ 1 L _ 1 [ x ] - > T r o u v é ( e )
[ P U M . H o m e P a g e ] H K E Y _ L O C A L _ M A C H I N E \ S o f t w a r e \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ M a i n | D e f a u l t _ P a g e _ U R L : h t t p : / / s e c u r i t y r e s p o n s e . s y m a n t e c . c o m / a v c e n t e r / f i x _ h o m e p a g e / - > T r o u v é ( e )
[ P U M . H o m e P a g e ] H K E Y _ U S E R S \ S - 1 - 5 - 2 1 - 3 8 7 0 0 3 6 7 7 3 - 1 7 3 3 8 8 9 6 3 1 - 3 6 4 1 5 9 9 1 6 1 - 1 0 0 0 \ S o f t w a r e \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ M a i n | D e f a u l t _ P a g e _ U R L : h t t p : / / a c e r . m s n . c o m - > T r o u v é ( e )
[ P U M . S e a r c h P a g e ] H K E Y _ L O C A L _ M A C H I N E \ S o f t w a r e \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ M a i n | S e a r c h P a g e : h t t p : / / s e c u r i t y r e s p o n s e . s y m a n t e c . c o m / a v c e n t e r / f i x _ h o m e p a g e / - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 4 1 E 1 D 7 6 D - 4 F D C - 4 C 8 D - 8 E A 7 - 5 A 8 3 E C 5 D 6 3 5 C } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 8 1 5 0 7 A 3 6 - 4 E 1 C - 4 5 6 7 - 8 F 6 E - 8 7 1 A B 1 5 A 3 1 A D } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 9 B B 0 A A 5 5 - E F 5 6 - 4 9 B 6 - A 8 A 2 - D 5 5 0 3 3 8 A 2 1 7 5 } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { C 2 3 A 3 E 1 3 - C 2 B 4 - 4 B 8 1 - A 5 6 6 - 4 8 3 C 6 1 8 E E 0 F A } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 4 1 E 1 D 7 6 D - 4 F D C - 4 C 8 D - 8 E A 7 - 5 A 8 3 E C 5 D 6 3 5 C } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 8 1 5 0 7 A 3 6 - 4 E 1 C - 4 5 6 7 - 8 F 6 E - 8 7 1 A B 1 5 A 3 1 A D } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { 9 B B 0 A A 5 5 - E F 5 6 - 4 9 B 6 - A 8 A 2 - D 5 5 0 3 3 8 A 2 1 7 5 } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ P U M . D n s ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ T c p i p \ P a r a m e t e r s \ I n t e r f a c e s \ { C 2 3 A 3 E 1 3 - C 2 B 4 - 4 B 8 1 - A 5 6 6 - 4 8 3 C 6 1 8 E E 0 F A } | N a m e S e r v e r : 1 0 . 1 7 2 . 1 1 . 1 2 1 1 0 . 1 7 2 . 1 1 . 1 2 2 ( [ X ] [ X ] ) - > T r o u v é ( e )
[ S u s p i c i o u s . P a t h ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 1 \ S e r v i c e s \ S h a r e d A c c e s s \ P a r a m e t e r s \ F i r e w a l l P o l i c y \ F i r e w a l l R u l e s | { E 5 E 0 7 9 E 0 - C B D 3 - 4 2 C 6 - 8 A 8 1 - 3 3 3 9 C 1 5 7 D 2 9 1 } : v 2 . 1 0 | A c t i o n = A l l o w | A c t i v e = T R U E | D i r = I n | A p p = C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ t h d r \ d o w n l o a d \ M i n i T h u n d e r P l a t f o r m . e x e | N a m e = M i n i T h u n d e r P l a t f o r m | [ 7 ] - > T r o u v é ( e )
[ S u s p i c i o u s . P a t h ] H K E Y _ L O C A L _ M A C H I N E \ S y s t e m \ C o n t r o l S e t 0 0 2 \ S e r v i c e s \ S h a r e d A c c e s s \ P a r a m e t e r s \ F i r e w a l l P o l i c y \ F i r e w a l l R u l e s | { E 5 E 0 7 9 E 0 - C B D 3 - 4 2 C 6 - 8 A 8 1 - 3 3 3 9 C 1 5 7 D 2 9 1 } : v 2 . 1 0 | A c t i o n = A l l o w | A c t i v e = T R U E | D i r = I n | A p p = C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ t h d r \ d o w n l o a d \ M i n i T h u n d e r P l a t f o r m . e x e | N a m e = M i n i T h u n d e r P l a t f o r m | [ 7 ] - > T r o u v é ( e )
¤ ¤ ¤ T â c h e s : 1 0 ¤ ¤ ¤
[ H j . S h o r t c u t ] \ { 1 2 B 7 4 D 8 8 - 5 4 0 E - 4 C B C - 9 3 9 4 - F F 9 B F 9 E 2 A 6 B 9 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 4 . 1 . 0 . 1 7 9 . 3 6 7 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s P r o b l e m s & L a s t E r r o r = 4 0 4 & i n s t a l l i n f o = g o o g l e - t o o l b a r : n o t o f f e r e d ; n o t i n c l u d e d , g o o g l e - c h r o m e : n o t o f f e r e d ; n o t i n c l u d e d ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { 3 1 3 6 1 9 0 3 - C 9 6 8 - 4 4 4 C - 9 F 3 0 - 8 7 6 3 C 1 5 2 4 3 8 3 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 4 . 1 . 0 . 1 7 9 . 3 6 7 & L a s t E r r o r = 4 0 4 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { 5 4 1 C C 8 6 A - E 8 F 3 - 4 B F 6 - B 9 6 1 - F 6 5 8 5 0 F D C 0 0 7 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 4 . 1 . 0 . 1 7 9 . 3 6 7 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s P r o b l e m s & L a s t E r r o r = 4 0 4 & i n s t a l l i n f o = g o o g l e - t o o l b a r : n o t o f f e r e d ; n o t i n c l u d e d , g o o g l e - c h r o m e : n o t o f f e r e d ; n o t i n c l u d e d ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { 9 8 3 9 E F 3 F - C 7 7 A - 4 F B 2 - 8 A 4 8 - 4 4 E 0 1 F 7 8 4 5 B 4 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 4 . 1 . 0 . 1 7 9 . 3 6 7 & L a s t E r r o r = 4 0 4 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { 9 E E A 8 B 8 9 - 8 8 F 7 - 4 E B 0 - 8 6 8 D - 5 2 D 4 4 8 2 B 2 B 9 8 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 5 . 9 . 0 . 1 1 4 & L a s t E r r o r = 1 2 0 0 7 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { B 6 F 2 C 5 A 7 - 6 2 0 3 - 4 5 9 2 - 9 1 F 1 - F B 4 D 7 0 9 D 0 B 4 2 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 4 . 1 . 0 . 1 7 9 . 3 6 7 & L a s t E r r o r = 4 0 4 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { D 2 B 1 D 3 0 2 - 8 C E F - 4 3 0 2 - 9 A 4 9 - 5 5 2 E F 0 5 0 9 5 A 3 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / w w w . s k y p e . c o m / g o / d o w n l o a d i n g ? s o u r c e = l i g h t i n s t a l l e r & v e r = 5 . 9 . 0 . 1 1 4 & L a s t E r r o r = 1 2 0 2 9 ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { E D C 4 B 9 2 B - 4 6 D E - 4 F C F - A 0 C 1 - B A 7 4 B B 9 1 7 1 A 2 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 4 . 1 . 0 . 1 7 9 . 3 6 7 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s M a i n & i n s t a l l i n f o = g o o g l e - t o o l b a r : n o t o f f e r e d ; n o t i n c l u d e d , g o o g l e - c h r o m e : n o t o f f e r e d ; n o t i n c l u d e d ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { F 4 0 D E 4 2 A - 1 A 0 E - 4 2 D C - 8 3 7 3 - 8 9 3 A 7 6 9 8 1 6 D 1 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 4 . 1 . 0 . 1 7 9 . 3 6 7 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s P r o b l e m s & L a s t E r r o r = 4 0 4 & i n s t a l l i n f o = g o o g l e - t o o l b a r : n o t o f f e r e d ; n o t i n c l u d e d , g o o g l e - c h r o m e : n o t o f f e r e d ; n o t i n c l u d e d ) - > T r o u v é ( e )
[ H j . S h o r t c u t ] \ { F 8 E 4 2 1 D D - B 6 D 0 - 4 7 A B - A D C 4 - E 8 8 B E 4 C 5 3 2 3 5 } - - " C : \ P r o g r a m F i l e s \ I n t e r n e t E x p l o r e r \ i e x p l o r e . e x e " ( h t t p : / / u i . s k y p e . c o m / u i / 0 / 5 . 9 . 0 . 1 1 4 / f r / a b a n d o n i n s t a l l ? s o u r c e = l i g h t i n s t a l l e r & p a g e = t s I n s t a l l ) - > T r o u v é ( e )
¤ ¤ ¤ F i c h i e r s : 5 ¤ ¤ ¤
[ P U P . G e n 0 ] [ F i c h i e r ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ Q u i c k L a u n c h \ G ? o g l ? C h r o m e . l n k [ L N K @ ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ B r o w s e r s \ e x e . e m o r h c . b a t - > T r o u v é ( e )
[ P U P . G e n 0 ] [ F i c h i e r ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ M i c r o s o f t \ I n t e r n e t E x p l o r e r \ Q u i c k L a u n c h \ U s e r P i n n e d \ T a s k B a r \ G ? ? g l ? ? h r o m ? . l n k [ L N K @ ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ B r o w s e r s \ e x e . e m o r h c . b a t - > T r o u v é ( e )
[ P U P . G e n 1 ] [ R é p e r t o i r e ] C : \ U s e r s \ a c e r \ A p p D a t a \ R o a m i n g \ E a s e w a r e - > T r o u v é ( e )
[ P U P . G e n 1 ] [ R é p e r t o i r e ] C : \ P r o g r a m F i l e s \ E a s e w a r e - > T r o u v é ( e )
[ T r . G e n 0 ] [ F i c h i e r ] C : \ P r o g r a m F i l e s \ T o r \ t o r . e x e - > T r o u v é ( e )
¤ ¤ ¤ W M I : 1 ¤ ¤ ¤
[ P U P . Y e a h b e s t s ] i n s t a n c e ( A c t i v e S c r i p t E v e n t C o n s u m e r ) \ R O O T \ s u b s c r i p t i o n : A c t i v e S c r i p t E v e n t C o n s u m e r . N a m e = " A S E C " - > T r o u v é ( e )
¤ ¤ ¤ F i c h i e r H o s t s : 0 ¤ ¤ ¤
¤ ¤ ¤ A n t i r o o t k i t : 0 ( D r i v e r : C h a r g é ) ¤ ¤ ¤
¤ ¤ ¤ N a v i g a t e u r s w e b : 0 ¤ ¤ ¤
¤ ¤ ¤ V é r i f i c a t i o n M B R : ¤ ¤ ¤
+ + + + + P h y s i c a l D r i v e 0 : + + + + +
- - - U s e r - - -
[ M B R ] 8 c 8 5 2 9 a 5 6 4 1 3 6 a 0 6 1 f e b c 4 a 8 b e c 6 5 9 6 e
[ B S P ] 9 a 1 7 6 8 9 4 f e a a 9 5 d 7 e 9 4 6 8 3 b 0 7 0 e 0 2 5 b e : A c e r M B R C o d e
P a r t i t i o n t a b l e :
0 - [ X X X X X X ] A C E R ( 0 x 2 7 ) [ V I S I B L E ] O f f s e t ( s e c t o r s ) : 2 0 4 8 | S i z e : 1 3 3 1 2 M B
1 - [ A C T I V E ] N T F S ( 0 x 7 ) [ V I S I B L E ] O f f s e t ( s e c t o r s ) : 2 7 2 6 5 0 2 4 | S i z e : 1 0 1 M B [ W i n d o w s V i s t a / 7 / 8 B o o t s t r a p | W i n d o w s V i s t a / 7 / 8 B o o t l o a d e r ]
2 - [ X X X X X X ] N T F S ( 0 x 7 ) [ V I S I B L E ] O f f s e t ( s e c t o r s ) : 2 7 4 7 1 8 7 2 | S i z e : 1 3 9 2 1 2 M B [ W i n d o w s V i s t a / 7 / 8 B o o t s t r a p | W i n d o w s V i s t a / 7 / 8 B o o t l o a d e r ]
U s e r = L L 1 . . . O K
U s e r = L L 2 . . . O K
+ + + + + P h y s i c a l D r i v e 1 : H U A W E I M M C S t o r a g e U S B D e v i c e + + + + +
E r r o r r e a d i n g U s e r M B R ! ( [ 1 5 ] L e p é r i p h é r i q u e n ? e s t p a s p r ê t . )
E r r o r r e a d i n g L L 1 M B R ! N O T V A L I D !
E r r o r r e a d i n g L L 2 M B R ! ( [ 3 2 ] C e t t e d e m a n d e n ? e s t p a s p r i s e e n c h a r g e . )