==> Crash/Hang/Block, please come here <==

[Curson]

Hi Alain,

Welcome to Adlice.com Forum.
Is your native language french ? If that's the case, no need for translation.

Which version of RogueKiller are your running (current version is 12.10.1) ?
Could you please tell me if you are running Windows 7 32-bit or 64-bit version ?

Regards.

[Acetronics]

Hi, Curson

merci pour l'accueil , pour le langage, c'est au choix ... en bon Auvergnat de souche ... on peut essayer le patois local
naaann ... je plaisante.

bon, il s'agit de win 7 64 bits et roguekiller est la derniere version soit la 12.10.1.0

au cas où tu souhaiterais vivre dangereusement, je pourrai te donner le site où l'on trouve ça ... un site bien innocent de bidouilleur d'électronique Espagnol ...

Regards
Alain

[Curson]

Bonjour,

Téléchargez ProcDump64 et enregistrez-le sur votre bureau.
Lancez une "Invite de commandes" en tant qu'administrateur et copiez/collez la commande ci-dessous et validez :

"%USERPROFILE%\Desktop\procdump64.exe" -e -h -l -ma -accepteula -t -w RogueKiller64.exe "C:\RogueKiller.dmp"

Laissez la fenêtre ouverte.

Relancez un scan avec RogueKiller.
Lorsque le logiciel va crasher, l'Invite de commandes va se fermer et un nouveau fichier nommé RogueKiller.dmp va apparaître à la racine de votre disque système (C:\).

Uploadez-le sur Google Drive/Dropbox et postez le lien dans votre prochaine réponse.

Meilleures salutations.

[Acetronics]

Bonsoir,

ce ne fut pas de la tarte ...

bon, j'ai bien exécuté ce qui était dit, mais il y a eu un truc bizarre dans la fenètre de commande.

ça m'a indiqué que le fichier de 128 M avait été rempli en 0.4s ...

ensuite, c'est revenu à l'invite de départ

j'ai laissé tourner et ça s'est encore arrèté vers le mème point (+/- 12mn)

je comprends que le dump soit indiscret : y'a plein de trucs confidentiels, là dedans ...

voici le lien donné par google drive :

RogueKiller.zip (file://AURORE-PC/Users/Aurore/Google%20Drive/RogueKiller.zip)

Alain

[Curson]

Bonjour,

Il s'agit d'un lien local (file://AURORE-PC).
Pouvez-vous me donner le lien publique ?

Meilleures salutations.

[Acetronics]

Bonjour Curson

en cherchant un peu j'ai trouvé ça ... apparemment va falloir que je me recycle: l'ère des modes d'emploi papier semble révolue  .

https://drive.google.com/file/d/0B8lXJOWQlhLURTZxWXE5YjlqTDA/view?usp=sharing

je laisse l'ordi suspect à l'arret au maximum ...

un truc me revient : il apparaît - pas à tous les coups - une fenètre Windows -semblant authentique - qui me dit qu'il aimerait bien examiner un fichier, avec un bouton pour passer en mode admin et visualiser le nom du fichier à envoyer ...
le premier coup c'était un vieux driver de carte son soundblaster live, alors j'ai pas trop tiqué vu l'âge ( +/- 20 ans de la bète ) ...
je vous donnerai le second quand je rallumerai.

mais bon ... la paranoïa gagne du terrain ...

j'ai déjà un ordi au tapis très probablement à cause à cause de ce f...u fichier ( que j'avais malheureusement ouvert ). celui-là sera remonté à zéro ( c'était le mien ): une carte graphique qui affiche des pointillés, puis 2 belles barres verticales jaunes + BIOS de CM pourri.
et je ne tiens pas à réutiliser le HDD qui y était ... un formatage LL arriverait il à le nettoyer

voilà pour les nouvelles et merci encore de votre soutien.

Alain

[Curson]

Bonjour Alain,

Merci pour le dump.
Nous allons l'analyser et vous donneront les résultats dès que possible.

un truc me revient : il apparaît - pas à tous les coups - une fenètre Windows -semblant authentique - qui me dit qu'il aimerait bien examiner un fichier, avec un bouton pour passer en mode admin et visualiser le nom du fichier à envoyer

Pouvez-vous réaliser une capture de cette fenêtre et l'attacher avec votre prochaine réponse ?

mais bon ... la paranoïa gagne du terrain ...
j'ai déjà un ordi au tapis très probablement à cause à cause de ce f...u fichier
et je ne tiens pas à réutiliser le HDD qui y était ... un formatage LL arriverait il à le nettoyer

Le comportement de RogueKiller est causé par un bug et non par une infection.
Oui, un formatage supprimera l'intégralité des données présentes sur le HDD.

Meilleures salutations.

[Acetronics]

Bonjour Curson

quelques nouvelles : j'ai laissé tourner le PC tranquillement : pas de détections ni d'écran de demande de la part de windows.
- lancé windows essentials : il m'a trouvé quelques bricoles: win32 Poweressere.D, Virgof.A, Orsam!rts,bumat , Dynamer et a déclenché AVG qui m'a demandé un redémarrage.
dommage, il ne m'a pas gardé le nom des coupables ( présumés ... )

par contre je n'ai pas refait tourner Roguekiller.

Bonne journée
Alain

[Ufdah]

I have a Windows 7 machine that RK portable x64 keeps crashing on. I'm a little confused with creating a process dump... I'm probably wrong here but my thinking is if the process crashes, how can I make a dump of something that's no longer running? It takes about 15-20 minutes+ as I haven't been sitting there waiting for it to crash, it just crashed about 5 or 6 times before I figured I'd reach out.

Original issue has to do with dns failing to resolve when Malwarebytes is installed (this is the 8th machine I've seen since last Thursday presenting this issue). We set static IP addresses and removed Malwarebytes and the computers can load a web page again. I can connect using a backup RAT, once I set static dns I can get in with TeamViewer again but the web pages aren't loading until I run JRT and RK (I wasn't really paying attention to which one seems to have resolved the issue), I think JRT but I'm not certain.

[Curson]

Hi Ufdah,

ProcDump monitors the targeted process and interrupts its execution when certain system calls are made. At this point, the dump of the process is made, then the process execution is resumed, leading to the crash.
If you need any help with the process dump creation, don't hesitate to ask.

Regards.

[Ufdah]

Thanks, learned something!

Here's the output from our elevated command prompt (attached image).

[Curson]

Hi Ufdah,

According to the output you provided, ProcDump succesfully found RogueKiller process, but the process exited succesfully, that's why the dump wasn't created.
Could you please retry ?

Regards.

[kram]

Hi! Here's my dmp (BSoD)

[Curson]

Hi kram,

Welcome to Adlice.com Forum.
Your computer is infected. Could you please open a new thread in the Malware Removal section of the forum ?

Regards.