RogueKiller V12.12.28.0 (x64) [Jul 23 2018] (Gratuit) par Adlice Software email : http://www.adlice.com/fr/contact/ Remontées : https://forum.adlice.com Site web : http://www.adlice.com/fr/download/roguekiller/ Blog : http://www.adlice.com/fr/ Système d'exploitation : Windows 10 (10.0.17134) 64 bits version Démarré en : Mode normal Utilisateur : Admin [Administrateur] Démarré depuis : C:\Program Files\RogueKiller\RogueKiller64.exe Mode : Suppression -- Date : 07/28/2018 19:05:55 (Durée : 00:52:44) ¤¤¤ Processus : 0 ¤¤¤ ¤¤¤ Registre : 11 ¤¤¤ [PUP.MyWebShield] (X64) HKEY_LOCAL_MACHINE\Software\mweshield -> Supprimé(e) [PUP.MailRU|PUP.Gen1] (X86) HKEY_LOCAL_MACHINE\Software\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1] (X64) HKEY_USERS\.DEFAULT\Software\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1] (X86) HKEY_USERS\.DEFAULT\Software\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1] (X64) HKEY_USERS\S-1-5-21-532762885-270133051-936439358-1002\Software\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1] (X86) HKEY_USERS\S-1-5-21-532762885-270133051-936439358-1002\Software\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1] (X64) HKEY_USERS\S-1-5-18\Software\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1] (X86) HKEY_USERS\S-1-5-18\Software\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1] (X64) HKEY_USERS\S-1-5-21-532762885-270133051-936439358-1002\Software\AppDataLow\Software\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1] (X86) HKEY_USERS\S-1-5-21-532762885-270133051-936439358-1002\Software\AppDataLow\Software\Mail.Ru -> Supprimé(e) [PUP.Gen0] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E8F97CD-60B5-456F-A201-73065652D099} -> Supprimé(e) ¤¤¤ Tâches : 1 ¤¤¤ [Suspicious.Path] \oCpMZTePKHusS2 -- C:\WINDOWS\system32\wscript.exe ("C:\ProgramData\XvGEGDYvPvqgwcVB\WmMtrqf.wsf") -> Supprimé(e) ¤¤¤ Fichiers : 4 ¤¤¤ [PUP.MailRU|PUP.Gen1][Répertoire] C:\ProgramData\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\ProgramData\Mail.Ru\Id -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\ProgramData\Mail.Ru\ifrm -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\Users\Admin\AppData\Local\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\Users\Admin\AppData\Local\Mail.Ru\GoChromiumNativeHost\manifest_ff.json -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\Users\Admin\AppData\Local\Mail.Ru\GoChromiumNativeHost\native_host_app.exe -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\Users\Admin\AppData\Local\Mail.Ru\GoChromiumNativeHost -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\Users\Admin\AppData\Local\Mail.Ru\MailRuUpdater\prodmon -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\Users\Admin\AppData\Local\Mail.Ru\MailRuUpdater\us\2d0cd78004 -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\Users\Admin\AppData\Local\Mail.Ru\MailRuUpdater\us -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\Users\Admin\AppData\Local\Mail.Ru\MailRuUpdater -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\Users\Admin\AppData\Local\Mail.Ru\mrkeeper.exe -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\Users\Admin\AppData\Local\Mail.Ru\Sputnik\GoMailRu.ico -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\Users\Admin\AppData\Local\Mail.Ru\Sputnik\ie_addon_dll.dll -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Fichier] C:\Users\Admin\AppData\Local\Mail.Ru\Sputnik\MailRu.ico -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\Users\Admin\AppData\Local\Mail.Ru\Sputnik\ptls -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\Users\Admin\AppData\Local\Mail.Ru\Sputnik -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\Users\Admin\AppData\Local\Mail.Ru\Tmp -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\ProgramData\Mail.Ru -> ERROR [3] [PUP.MailRU|PUP.Gen1][Répertoire] C:\Program Files (x86)\Mail.Ru -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\Program Files (x86)\Mail.Ru\MailRuUpdater -> Supprimé(e) [PUP.MailRU|PUP.Gen1][Répertoire] C:\Program Files (x86)\Mail.Ru\Update Service -> Supprimé(e) ¤¤¤ WMI : 0 ¤¤¤ ¤¤¤ Fichier Hosts : 0 ¤¤¤ ¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Vérification MBR : ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MQ01ABD100 +++++ --- User --- [MBR] 79dde02c62ccb3198f48838cfc02a4b3 [BSP] d28e338c2261577215d19a426d664c81 : Empty MBR Code Partition table: 0 - [MAN-MOUNT] EFI system partition | Offset (sectors): 2048 | Size: 100 MB 1 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 206848 | Size: 900 MB 2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 2050048 | Size: 128 MB 3 - Basic data partition | Offset (sectors): 2312192 | Size: 381197 MB 4 - [SYSTEM][MAN-MOUNT] | Offset (sectors): 783003648 | Size: 350 MB 5 - Basic data partition | Offset (sectors): 783720448 | Size: 550703 MB 6 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 1911560192 | Size: 20490 MB User = LL1 ... OK User = LL2 ... OK