ÿþRogueKiller V12.8.5.0 [Dec 12 2016] (Gratuit) par Adlice Software email : http://www.adlice.com/contact/ Remontées : http://forum.adlice.com Site web : http://www.adlice.com/fr/download/roguekiller/ Blog : http://www.adlice.com Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Démarré en : Mode normal Utilisateur : ORANI31 [Administrateur] Démarré depuis : C:\Users\ORANI31\Desktop\RogueKiller_4.exe Mode : Scan -- Date : 12/16/2016 22:55:38 (Durée : 00:21:01) ¤¤¤ Processus : 0 ¤¤¤ ¤¤¤ Registre : 2 ¤¤¤ [VT.Worm:Win32/Autorun.AHV] HKEY_USERS\S-1-5-21-3235856546-844269278-4031702888-1000\Software\Microsoft\Windows\CurrentVersion\Run | AntiUsbWorm : C:\Windows\system32\cmd.exe /c start C:\Google\AutoIt3.exe /AutoIt3ExecuteScript C:\Google\googleupdate.a3x & exit [7][x][-][x][x] -> Trouvé(e) [PUM.StartMenu] HKEY_USERS\S-1-5-21-3235856546-844269278-4031702888-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Trouvé(e) ¤¤¤ Tâches : 0 ¤¤¤ ¤¤¤ Fichiers : 2 ¤¤¤ [Tr.Generic][Fichier] C:\Users\ORANI31\AppData\Roaming\uTorrent\updates\3.4.9_42671\utorrentie.exe -> Trouvé(e) [Tr.Generic][Fichier] C:\Users\ORANI31\AppData\Roaming\uTorrent\updates\3.4.9_42951\utorrentie.exe -> Trouvé(e) ¤¤¤ WMI : 0 ¤¤¤ ¤¤¤ Fichier Hosts : 0 ¤¤¤ ¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤ ¤¤¤ Navigateurs web : 1 ¤¤¤ [PUM.SearchEngine][Firefox:Config] 7owidw96.default : user_pref("browser.search.defaultenginename", "Search for Firefox Search Engine"); -> Trouvé(e) ¤¤¤ Vérification MBR : ¤¤¤ +++++ PhysicalDrive0: ST3750525AS ATA Device +++++ --- User --- [MBR] 969db5a06262d86157aa64770d6a7a13 [BSP] 3270725fb4f32ad75fb81788295bcac0 : Windows Vista/7/8|VT.Unknown MBR Code Partition table: 0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 1026048 | Size: 358366 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader] 1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 734959616 | Size: 356535 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader] User = LL1 ... OK User = LL2 ... OK