Author Topic: merci de m'aider à prendre les bonnes décisions  (Read 4339 times)

0 Members and 3 Guests are viewing this topic.

August 08, 2014, 11:17:19 AM

nini-software

  • Guest
merci de m'aider à prendre les bonnes décisions
« on: August 08, 2014, 11:17:19 AM »
Ce PC a du vécu
Actuellement, installés:
- Avira Internet Security
- Avira System Speedup
- Neuber - Security Task Manager V1.8g / Spy Protector
- AdwCleaner V3.303
- HerdProtect 1.0.3.6

Je viens de désinstaller (non sans mal) Malwarebytes Anti-Malware qui s'éternisait en scannant un disque amovible 500 GO
Sur ce disque amovible, 1 résultat positif éradiqué par Avira, puis un résultat positif détecté par Malwarebytes, qui semblait alors pédaler dans la semoule ... Je crains d'avoir fait des conneries, à vous de me le dire, merci d'avance pour votre aide  :-)

RogueKiller V9.2.6.0 [Jul 11 2014] par Adlice Software
Mail : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Démarrage : Mode normal
Utilisateur : Nicolas Vaillant [Droits d'admin]
Mode : Recherche -- Date : 08/08/2014  08:28:48

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 5 ¤¤¤
[PUM.StartMenu] HKEY_USERS\S-1-5-21-510528038-2007416844-2422399497-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_TrackProgs : 0  -> TROUVÉ
[PUM.StartMenu] HKEY_USERS\S-1-5-21-510528038-2007416844-2422399497-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0  -> TROUVÉ
[PUM.StartMenu] HKEY_USERS\S-1-5-21-510528038-2007416844-2422399497-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowSetProgramAccessAndDefaults : 0  -> TROUVÉ
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> TROUVÉ
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 14 (Driver: CHARGE) ¤¤¤
[SSDT:Addr(Hook.SSDT)] NtCreateSection[84] : Unknown @ 0x8c6d3e36
[SSDT:Addr(Hook.SSDT)] NtCreateSymbolicLinkObject[86] : Unknown @ 0x8c6d3e0e
[SSDT:Addr(Hook.SSDT)] NtLoadDriver[155] : Unknown @ 0x8c6d3e13
[SSDT:Addr(Hook.SSDT)] NtOpenSection[194] : Unknown @ 0x8c6d3e09
[SSDT:Addr(Hook.SSDT)] NtRequestWaitReplyPort[299] : Unknown @ 0x8c6d3e40
[SSDT:Addr(Hook.SSDT)] NtSetContextThread[316] : Unknown @ 0x8c6d3e3b
[SSDT:Addr(Hook.SSDT)] NtSetSecurityObject[347] : Unknown @ 0x8c6d3e45
[SSDT:Addr(Hook.SSDT)] NtSetSystemInformation[350] : Unknown @ 0x8c6d3e18
[SSDT:Addr(Hook.SSDT)] NtSystemDebugControl[368] : Unknown @ 0x8c6d3e4a
[SSDT:Addr(Hook.SSDT)] NtTerminateProcess[370] : Unknown @ 0x8c6d3dd7
[SSDT:Addr(Hook.SSDT)] NtWriteVirtualMemory[399] : Unknown @ 0x8c6d3dd2
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWindowsHookEx[585] : Unknown @ 0x8c6d3e5e
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWinEventHook[588] : Unknown @ 0x8c6d3e63
[IAT:Addr] (explorer.exe) KERNEL32.dll - GetProcAddress : C:\Windows\system32\apphelp.dll @ 0x75a6fff6

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS541616J9SA00 ATA Device +++++
--- User ---
[MBR] 6b41cc92aa36603180dd66e5c61fde9d
[BSP] 040e3456dc0a2867e7e79291a25ff7fa : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 102398 MB
1 - [XXXXXX] EXTEN-LBA (0xf) [VISIBLE] Offset (sectors): 209712510 | Size: 50218 MB
User = LL1 ... OK
User = LL2 ... OK


Reply #1August 08, 2014, 11:42:06 AM

Tigzy

  • Administrator
  • Hero Member

  • Offline
  • *****

  • 956
  • Reputation:
    91
  • Personal Text
    Owner, Adlice Software
    • View Profile
    • Adlice Software
Re: merci de m'aider à prendre les bonnes décisions
« Reply #1 on: August 08, 2014, 11:42:06 AM »
Bonjour,
Pas d'infection en vue :)