RogueKiller V8.6.2 [Jul 5 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : Système [Droits d'admin] Mode : Recherche -- Date : 11/11/2018 04:36:40 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 13 ¤¤¤ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowUser (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowDownloads (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowVideos (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowHelp (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ -> C:\windows\system32\config\SYSTEM C:\Windows\system32 C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\windows\system32\config\SOFTWARE C:\Windows\system32 C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\windows\system32\config\SECURITY C:\Windows\system32 C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\windows\system32\config\SAM C:\Windows\system32 C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\windows\system32\config\DEFAULT C:\Windows\system32 C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\Users\Default\NTUSER.DAT C:\Windows\system32 -> C:\Users\Default User\NTUSER.DAT C:\Windows\system32 -> C:\Users\test\NTUSER.DAT C:\Windows\system32 C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\Documents and Settings\Default\NTUSER.DAT C:\Windows\system32 -> C:\Documents and Settings\Default User\NTUSER.DAT C:\Windows\system32 -> C:\Documents and Settings\test\NTUSER.DAT C:\Windows\system32 C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] d13fc5c7f5fc2a190d59ccf76c8a524d [BSP] 3fdc7b7cbf5fe8326c16bcaaa47d9a15 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 25498 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_11112018_043640.txt >>