TR/Rootkit.gen dans system32 drivers

bonjour,
combofix n'ai rien trouvé !

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

• Télécharge GMER :
http://www2.gmer.net/gmer.zip

* Dézipper le programme.
* Double cliquer sur Gmer.exe , Utilisateur vista, clique doit et le lancer en tant qu'administrateur.
* Le programme se lance et fait un auto scan
(il s'agit de l'onglet : Rootkit/Malware).

=> Des lignes rouges doivent apparaître en cas d'infection :

* sur ces lignes rouges:
o Services: Clique droit puis delete service
o Process: Clique droit puis kill process
o Adl, file: Clique droit puis delete files

Tuto : https://www.malekal.com/tutorial-gmer/

il y a une clé de registre ou un driver qui le lance, c'est pour ça qu'on arrive pas à le virer:

Télécharge ZHPDiag sur ton bureau
ftp://zebulon.fr/ZHPDiag%201.24.25.exe

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
/!\Utilisateur de Vista : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu’Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
/!\L’outil a créé 2 icônes ZHPDiag et ZHPFix
Clique sur la loupe pour lancer l'analyse.
Laisse l’outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d’analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
[est ajouté dans la page.
Copie ce lien dans ta réponse.

bizzare, j'avais posté un message !
bon, étant donné que dans le rapport Zhp, rien de visible non plus,
redemarre ton pc en mode sans echec avec la prise en charde du réseau et lance Combofix
poste son rapport sur ton prochain message

Pas de soucis, c'est déjà gentil de votre part de m'aider.

Voici le rapport combofix en mode sans échec :

http://www.cijoint.fr/cjlink.php?file=cj201002/cijETjCbFj.txt

PS: A noter que le fichier en question (c:\windows\system32\drivers\gwqyghrg.sys) ne s'est pas recréé depuis le passage de zhpdiag (l'espoir fait vivre ^^)

toujours en mode sans echec, lance GMER et vire le si tu le vois

Plus de traces sous Gmer non plus, serait-il possible qu'on en soit venu à bout ?

tu es en mode sans echecn donc il apparait pas, essaie de redemarrer ton pc en mode normal et on verra

regarde bien si tu le vois dans le gestionnaire des taches

Apparemment il ne donne pas de signe de vie non plus en mode normal

bonjour,
ou en est ton problème?