RDRIV.SYS ..... help - Page 2

Résolu
Précédent
  • 1
  • 2
  1. Utilisateur anonyme
     
    reste la méthode manuelle pour virer ces clés, tu es déjà allé dans registre ?
    0
  2. melojoie Messages postés 20 Statut Membre
     
    oui je sais manipuler un peu le regedit, juste pour ne pas faire de betise, donc je fais rechercher spdcheck et je suprime tout ce qui concerne ce truc???
    0
  3. Utilisateur anonyme
     
    juste ces 2 et que les valeurs en gras:

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SPDCHECK

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SPDCHECK\0000

    si tu as un probleme pour les supprimer, fais un clic droit sur la valeur en gras, clic sur autorisation et assure toi que ton compte à bien le controle total de la clé (case à cocher)

    a+
    0
  4. melojoie Messages postés 20 Statut Membre
     
    voila c suprimer et voici le rapport de regsrch:

    REGEDIT4
    ; RegSrch.vbs © Bill James

    ; Registry search results for string "SPDCHECK" 28/09/2005 22:57:53

    ; NOTE: This file will be deleted when you close WordPad.
    ; You must manually save this file to a new location if you want to refer to it again later.
    ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)

    [HKEY_USERS\S-1-5-21-220523388-1993962763-1060284298-1003\Software\Microsoft\Search Assistant\ACMru\5603]
    "001"="spdcheck.exe "

    [HKEY_USERS\S-1-5-21-220523388-1993962763-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
    "a"="C:\\WINDOWS\\spdcheck.exe\\1"

    merci bcp de ton aide
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    nickel, les 2 autres ne sont pas importantes, ce sont des mru, ca à juste noté le nom du fichier que tu as rechercher avec la fonction "rechercher" (trace d'utilisation).
    rien à voir avec le virus.

    pour rdriv maintenant, je te met le reg, mais je pense qu'il faudra passer par une suppr manuelle.

    ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:

    REGEDIT4

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV\0000]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\rdriv]

    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000]

    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv]

    Puis enregistrer sous et dans:
    Nom du fichier, met fix2.reg
    Type de fichier: selectionne "tous les fichiers"
    clic sur enregistrer

    ensuite double clic sur fix2.reg et accepte de fusionner

    ensuite, comme tout à l'heure refais une recherche sur rdriv

    a+
    0
  7. melojoie Messages postés 20 Statut Membre
     
    voila donc le rapport: REGEDIT4
    ; RegSrch.vbs © Bill James

    ; Registry search results for string "SPDCHECK" 28/09/2005 22:57:53

    ; NOTE: This file will be deleted when you close WordPad.
    ; You must manually save this file to a new location if you want to refer to it again later.
    ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)

    [HKEY_USERS\S-1-5-21-220523388-1993962763-1060284298-1003\Software\Microsoft\Search Assistant\ACMru\5603]
    "001"="spdcheck.exe "

    [HKEY_USERS\S-1-5-21-220523388-1993962763-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
    "a"="C:\\WINDOWS\\spdcheck.exe\\1"
    0
  8. Utilisateur anonyme
     
    lol, c'est la recherche pour rdriv qu'il faut ;-)
    0
  9. melojoie Messages postés 20 Statut Membre
     
    mdr je crois que je commence a etre un peu naze lol

    REGEDIT4
    ; RegSrch.vbs © Bill James

    ; Registry search results for string "rdriv" 28/09/2005 23:22:55

    ; NOTE: This file will be deleted when you close WordPad.
    ; You must manually save this file to a new location if you want to refer to it again later.
    ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit\Reg Values\MACHINE/System/CurrentControlSet/Control/Print/Providers/LanMan Print Services/Servers/AddPrinterDrivers]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\WDF API DLL\TestTraceGuid]
    "BitNames"=" TEST_TRACE_GENERAL TEST_TRACE_APP TEST_TRACE_TSTDRIVER TEST_TRACE_FLTRDRIVER"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers\LanMan Print Services\servers]
    "addprinterdrivers"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{8B6D7859-A639-4A15-8790-7161976D057A}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000]
    "Service"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000\LogConf]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000\Control]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000\Control]
    "ActiveService"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV\0000]
    "Service"="rdriv"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV\0000]
    "DeviceDesc"="rdriv"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV\0000\Control]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i8042prt\Parameters]
    "LayerDriver JPN"="kbd101.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i8042prt\Parameters]
    "LayerDriver KOR"="kbd101a.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver\Security]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver\Enum]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver\Enum]
    "0"="Root\\LEGACY_IPFILTERDRIVER\\0000"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mnmdd\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RDPCDD\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Print\Providers\LanMan Print Services\servers]
    "addprinterdrivers"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{8B6D7859-A639-4A15-8790-7161976D057A}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_IPFILTERDRIVER]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_IPFILTERDRIVER\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_IPFILTERDRIVER\0000]
    "Service"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_IPFILTERDRIVER\0000\LogConf]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV\0000]
    "Service"="rdriv"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV\0000]
    "DeviceDesc"="rdriv"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i8042prt\Parameters]
    "LayerDriver JPN"="kbd101.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i8042prt\Parameters]
    "LayerDriver KOR"="kbd101a.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\IpFilterDriver]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\IpFilterDriver\Security]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mnmdd\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RDPCDD\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv]
    "DisplayName"="rdriv"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv\Security]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\servers]
    "addprinterdrivers"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{8B6D7859-A639-4A15-8790-7161976D057A}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000]
    "Service"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000\LogConf]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000\Control]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000\Control]
    "ActiveService"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000]
    "Service"="rdriv"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000]
    "DeviceDesc"="rdriv"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000\Control]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters]
    "LayerDriver JPN"="kbd101.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters]
    "LayerDriver KOR"="kbd101a.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver\Security]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver\Enum]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver\Enum]
    "0"="Root\\LEGACY_IPFILTERDRIVER\\0000"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mnmdd\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDPCDD\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_USERS\S-1-5-21-220523388-1993962763-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
    "e"="C:\\WINDOWS\\system32\\rdriv.sys"

    [HKEY_USERS\S-1-5-21-220523388-1993962763-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\sys]
    "a"="C:\\WINDOWS\\system32\\rdriv.sys"
    0
  10. Utilisateur anonyme
     
    c'est bien ce que je pensais, il faut supprimer manuellement les clé dans le registre.
    Au fait, tu as du modifier les autorisations tout à l'heure pour les clés de spdcheck ?

    supprime les valeurs en gras

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RDRIV\0000

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\rdriv

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_RDRIV

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv
    0
  11. melojoie Messages postés 20 Statut Membre
     
    oui j'ai du modifier les autorisations pour suprimer les cle tout a l'heure et j'ai du recommencer aussi pour les derniere cle, par contre certaine clé que tu me citais dans le post precedent n'etais pas dans le registre est-ce un probleme??

    voila le rapport suite a la manip:

    REGEDIT4
    ; RegSrch.vbs © Bill James

    ; Registry search results for string "rdriv" 28/09/2005 23:42:19

    ; NOTE: This file will be deleted when you close WordPad.
    ; You must manually save this file to a new location if you want to refer to it again later.
    ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit\Reg Values\MACHINE/System/CurrentControlSet/Control/Print/Providers/LanMan Print Services/Servers/AddPrinterDrivers]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\WDF API DLL\TestTraceGuid]
    "BitNames"=" TEST_TRACE_GENERAL TEST_TRACE_APP TEST_TRACE_TSTDRIVER TEST_TRACE_FLTRDRIVER"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers\LanMan Print Services\servers]
    "addprinterdrivers"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{8B6D7859-A639-4A15-8790-7161976D057A}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000]
    "Service"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000\LogConf]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000\Control]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER\0000\Control]
    "ActiveService"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i8042prt\Parameters]
    "LayerDriver JPN"="kbd101.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i8042prt\Parameters]
    "LayerDriver KOR"="kbd101a.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver\Security]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver\Enum]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IpFilterDriver\Enum]
    "0"="Root\\LEGACY_IPFILTERDRIVER\\0000"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mnmdd\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RDPCDD\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Print\Providers\LanMan Print Services\servers]
    "addprinterdrivers"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{8B6D7859-A639-4A15-8790-7161976D057A}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_IPFILTERDRIVER]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_IPFILTERDRIVER\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_IPFILTERDRIVER\0000]
    "Service"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_IPFILTERDRIVER\0000\LogConf]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i8042prt\Parameters]
    "LayerDriver JPN"="kbd101.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i8042prt\Parameters]
    "LayerDriver KOR"="kbd101a.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\IpFilterDriver]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\IpFilterDriver\Security]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mnmdd\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RDPCDD\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv]
    "DisplayName"="rdriv"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv\Security]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\servers]
    "addprinterdrivers"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{8B6D7859-A639-4A15-8790-7161976D057A}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{DEB039CC-B704-4F53-B43E-9DD4432FA2E9}\0000]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000]
    "Service"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000\LogConf]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000\Control]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPFILTERDRIVER\0000\Control]
    "ActiveService"="IpFilterDriver"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters]
    "LayerDriver JPN"="kbd101.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters]
    "LayerDriver KOR"="kbd101a.dll"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver\Security]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver\Enum]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IpFilterDriver\Enum]
    "0"="Root\\LEGACY_IPFILTERDRIVER\\0000"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mnmdd\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDPCDD\Device0]
    "MirrorDriver"=dword:00000001

    [HKEY_USERS\S-1-5-21-220523388-1993962763-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
    "e"="C:\\WINDOWS\\system32\\rdriv.sys"

    [HKEY_USERS\S-1-5-21-220523388-1993962763-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\sys]
    "a"="C:\\WINDOWS\\system32\\rdriv.sys"

    merci de ton aide
    0
  12. Utilisateur anonyme
     
    je pense que tu veux parler de celles ci:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RDRIV\0000
    je pense que c'est normal, si tu as supprimer LEGACY_RDRIV, avant de supprimer la sous-clé 0000

    il en reste une qui m'a echappée tout à l'heure

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv

    apres ca, je pense que se sera ok

    fais quand meme un scan av de controle, car en général il peut y avoir d'autres fichiers infectés qui n'apparaissent pas dans hijackthis, ici
    http://webscanner.kaspersky.fr/
    apres le chargement du control active X, clic sur suivant
    puis clic sur configuration et choisis "étendue"
    Choisis l'analyse répertoire et choisis ton ou tes disques durs
    et poste le rapport, s'il detecte quelque chose.

    je dois arreter pour ce soir, je repasse demain voir si tout est ok

    a+
    0
  13. melojoie Messages postés 20 Statut Membre
     
    je te remercie enormement, moi aussi je doit arreter pour ce soir, mon lit m'attend

    bonne nuit a toi et merci encore
    0
  14. Utilisateur anonyme
     
    y a pas de quoi, bonne nuit à toi

    a+
    0
  15. melojoie Messages postés 20 Statut Membre
     
    bonjour moe,

    voila j'ai fait l'antivir en ligne:

    -------------------------------------------------------------------------------
    KASPERSKY ON-LINE SCANNER REPORT
    Thursday, September 29, 2005 12:10:12
    Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
    Kaspersky On-line Scanner version: 5.0.67.0
    Kaspersky Anti-Virus database last update: 29/09/2005
    Kaspersky Anti-Virus database records: 142495
    -------------------------------------------------------------------------------

    Scan Settings:
    Scan using the following antivirus database: standard
    Scan Archives: true
    Scan Mail Bases: true

    Scan Target - Folders:
    C:\
    D:\

    Scan Statistics:
    Total number of scanned objects: 20173
    Number of viruses found: 1
    Number of infected objects: 1
    Number of suspicious objects: 0
    Duration of the scan process: 4863 sec

    Infected Object Name - Virus Name
    C:\WINDOWS\system32\i Infected: Trojan-Downloader.BAT.Ftp.ab

    Scan process completed.

    comme tu peux vois plus de nouvelle du troj d'hier, par contre nouveau truc ( a savoir que ce trojan reviens souvent mais que je le suprime sans probleme dans le sys 32)

    si t'as une solution pour moi, sinon merci enormement pour tu m'a été d'un grand secour!!!
    0
  16. Utilisateur anonyme
     
    salut

    supprime:
    C:\WINDOWS\system32\i

    Est ce que tu as installé toutes les mise à jour de sécurité sur windowsupdate ?
    Certaines, corrige des failles exploitées par certains vers.

    a+
    0
  17. melojoie Messages postés 20 Statut Membre
     
    salut moe,

    c'est deja suprimer, j'avoue que je viens de formater le pc donc j'ai pas encore fait les mise a jour je m'en occupe ce soir, sinon merci encore de ton aide

    a+ et bonne continuation
    0
  18. Utilisateur anonyme
     
    salut

    pense à installer un firewall avant de te connecter au net.
    C'est domage que tu ai du reformater, mais quelques fois c'est pas plus mal de repartir sur des bases saines...

    a+
    0
Précédent
  • 1
  • 2

Discussions similaires

SUPRESSION RDRIV.SYS
Utilisateur anonyme -
regis59 -

18 réponses
Virus rdriv.sys
dino -
gregj -

1 réponse
rdriv.sys sous Windows 2000
Achille -
balltrap34 -

28 réponses
trojan horse Generic.GM "RDRIV.SYS"
jourdain -
playa -

23 réponses
[Virus+crash] svchost crash win, rdriv.sys
Chaila -
boubou165 -

3 réponses