Infection par Adware.PredictAd Résolu

Question

Bonjour, 

le pc portable Dell de mon fils avait du mal à booter ces derniers temps.
Un collégue à diagnostiqué un possible problème du disque dur, mais qui ne sera vérifié qu'en cas de nouveau plantage.
J'ai donc lancé une analyse avec mbam et découvert l'infection contractée le 1/9 au cours du téléchargement du logiciel AutocompletPro, plug-in de 'Chrome'.

Ceci peut il être la raison de mes problèmes recents ?

Pouvez vous m'aider à désinfecter ce pc ?

Ci joint le rapport de Malware bytes' Anti-Malware.

Merci d'avance


Windows Vista SP2 / Internet Explorer 7.0 / Google Chrome

bobof64 · Answer

Pardons, voici le post :


Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3930

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005

07/09/2010 21:12:41
mbam-log-2010-09-07 (21-12-41).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 120585
Temps écoulé: 5 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\AutocompletePro.DLL (Adware.PredictAd) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0fb6a909-6086-458f-bd92-1f8ee10042a0} (Adware.PredictAd) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0fb6a909-6086-458f-bd92-1f8ee10042a0} (Adware.PredictAd) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\AutocompletePro (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\chrome (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\chrome (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\chrome\content (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\defaults (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\defaults\preferences (Adware.PredictAd) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\AutocompletePro\AutocompletePro.dll (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\FireFoxExtension.exe (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\InstTracker.exe (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\unins000.dat (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\unins000.exe (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\chrome\autocompleteprochrome.crx (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\chrome.manifest (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\install.rdf (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\chrome\content\browserOverlay.xul (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\chrome\content\options.js (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\chrome\content\options.xul (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\chrome\content\utils.js (Adware.PredictAd) -> No action taken.
C:\Program Files\AutocompletePro\support@predictad.com\defaults\preferences\predictad.js (Adware.PredictAd) -> No action taken.

jlpjlp · Answer

bonjour

il faut refaire un rapport malwarebyte mais après l'avoir mis à jour sinon il passe à coté de certaines infections ...

puis


Télécharge ici : 

http://images.malwareremoval.com/random/RSIT.exe 

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau. 

Double-clique sur RSIT.exe afin de lancer RSIT. 

Clique Continue à l'écran Disclaimer. 

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

bobof64 · Answer

Bonsoir jlpjlp, je suis au boulot et ne rentrerai que vers 21h.
Je ferai ça en rentrant. Meci d'y jetter un oeil ensuite... Ou demain, je suis off et libre la journée.
Cdlt

bobof64 · Answer

Re ...
Pb pour installer les mises à jour de mbam : message disant que je ne suis pas connecté au web ou que mbam n'est pas autorisé par mon firewall, ce qui est faux dans les 2 cas.
J'ai lancé une nouvelle analyse rapide par mbam aprés avoir chargé la dernière version du logiciel depuis leur site.
J'ai également lancé RSIT et je dispose de tous les logs.
Mais il n'y aurait il pas un site en ligne où les poster ?
L'ensemble est assez imposant en nombre de lignes ...

Sinon, je les colle en suivant.

Merci d'avance pour vos conseils.

jlpjlp · Answer

collez un rapport avec antivir

et dire comment va le pc

a plus

bobof64 · Answer

Nouveau problème : aprés environ 40% de l'analyse Antivir, le pc s'arrète sur un écran bleu et reboote. Un problème lié à Antivir ? Ou à autre chose ? En tout cas, Antivir n'avait rien détécté au départ. De plus, une analyse complète par mbam réalisée en mode sans echec (plus stable??) ne me donne plus de signe d'infection ... Concernant l'écran bleu, ci joint le message : Signature du problème : Nom d'événement de problème: BlueScreen Version du système: 6.0.6002.2.2.0.768.3 Identificateur de paramètres régionaux: 1036 Informations supplémentaires sur le problème : BCCode: 1000007e BCP1: C0000005 BCP2: 00000000 BCP3: 88D57798 BCP4: 88D57494 OS Version: 6_0_6002 Service Pack: 2_0 Product: 768_1 Fichiers aidant à décrire le problème : C:\Windows\Minidump\Mini091010-03.dmp C:\Users\Théo\AppData\Local\Temp\WER-271800-0.sysdata.xml C:\Users\Théo\AppData\Local\Temp\WERBA87.tmp.version.txt Lire notre déclaration de confidentialité : http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x040c Ci joint le fameux fichier ...\WERBA87.tmp.version.txt : Windows NT Version 6.0 Build: 6002 Service Pack 2 Product (0x3): Windows Vista (TM) Home Premium Edition: HomePremium BuildString: 6002.18267.x86fre.vistasp2_gdr.100608-0458 Flavor: Multiprocessor Free Architecture: X86 LCID: 1036 Et le suivant ...\WER-271800-0.sysdata.xml : - - Windows Vista (TM) Home Premium Home Edition 6.0.6002 2.0 1036 0 3 - - LaunchType 0 - ScheduleType 0 - LastResult Pass - LastRun 09-07-2010 13:11:25 - - Adaptateur secteur Microsoft ACPI\ACPI0003 CmBatt CmBatt.sys - Processeur Intel ACPI\GenuineIntel_-_x86_Family_6_Model_15 intelppm intelppm.sys - Processeur Intel ACPI\GenuineIntel_-_x86_Family_6_Model_15 intelppm intelppm.sys - Contrôleur d'interruptions programmable ACPI\PNP0000 - Horloge système ACPI\PNP0100 - High Precision Event Timer ACPI\PNP0103 - Contrôleur d'accès direct en mémoire ACPI\PNP0200 - Clavier standard PS/2 ACPI\PNP0303 i8042prt i8042prt.sys - Haut-parleur système ACPI\PNP0800 - Bus PCI ACPI\PNP0A03 pci pci.sys - Horloge système CMOS/temps réel ACPI\PNP0B00 - Carte système ACPI\PNP0C01 - Carte système ACPI\PNP0C01 - Carte système ACPI\PNP0C01 - Carte système ACPI\PNP0C01 - Ressources de la carte mère ACPI\PNP0C02 - Coprocesseur arithmétique ACPI\PNP0C04 - Batterie à méthode de contrôle compatible ACPI Microsoft ACPI\PNP0C0A CmBatt CmBatt.sys - Bouton marche-arrêt ACPI ACPI\PNP0C0C - Couvercle ACPI ACPI\PNP0C0D - Bouton veille ACPI ACPI\PNP0C0E - Interface de gestion Microsoft Windows pour ACPI ACPI\pnp0c14 WmiAcpi wmiacpi.sys - Bouton de lancement d'application direct ACPI\PNP0C32 - Dell Touchpad ACPI\PNP0F13 i8042prt i8042prt.sys - Zone thermique ACPI ACPI\ThermalZone - Système compatible ACPI Microsoft ACPI_HAL\PNP0C08 ACPI acpi.sys - Intel(R) High Definition Audio HDMI HDAUDIO\FUNC_01&VEN_1095&DEV_1392&SUBSYS_10280242&REV_1000 IntcHdmiAddService IntcHdmi.sys - SigmaTel High Definition Audio CODEC HDAUDIO\FUNC_01&VEN_8384&DEV_7616&SUBSYS_10280242&REV_1004 STHDA stwrt.sys - Conexant HDA D330 MDC V.92 Modem HDAUDIO\FUNC_02&VEN_14F1&DEV_2C06&SUBSYS_14F1000F&REV_1000 Modem modem.sys - Lecteur de CD-ROM IDE\CdRomTSSTcorp_DVD+-RW_TS-L632H_______________D400____ cdrom cdrom.sys - Lecteur de disque IDE\DiskST9160310AS_____________________________DE05____ disk disk.sys - Ricoh Memory Stick Host Controller PCI\VEN_1180&DEV_0592&SUBSYS_022F1028&REV_12 rimsptsk rimsptsk.sys - Contrôleur hôte numérique sécurisé compatible SDA PCI\VEN_1180&DEV_0822&SUBSYS_022F1028&REV_22 sdbus sdbus.sys - Contrôleur hôte compatible IEE 1394 RICOH OHCI PCI\VEN_1180&DEV_0832&SUBSYS_022F1028&REV_05 ohci1394 ohci1394.sys - Ricoh SD/MMC Host Controller PCI\VEN_1180&DEV_0843&SUBSYS_022F1028&REV_12 rimmptsk rimmptsk.sys - Ricoh xD-Picture Card Controller PCI\VEN_1180&DEV_0852&SUBSYS_022F1028&REV_12 rismxdp rixdptsk.sys - Marvell Yukon 88E8040 PCI-E Fast Ethernet Controller PCI\VEN_11AB&DEV_4354&SUBSYS_022F1028&REV_12 yukonwlh yk60x86.sys - Carte Mini de réseau local sans fil Wireless 1395 de Dell PCI\VEN_14E4&DEV_4315&SUBSYS_000B1028&REV_01 BCM43XX bcmwl6.sys - Intel(R) 82801 PCI Bridge - 2448 PCI\VEN_8086&DEV_2448&SUBSYS_022F1028&REV_F2 pci pci.sys - Intel(R) ICH8M LPC Interface Controller - 2815 PCI\VEN_8086&DEV_2815&SUBSYS_022F1028&REV_02 msisadrv msisadrv.sys - Intel(R) 82801HEM/HBM SATA AHCI Controller PCI\VEN_8086&DEV_2829&SUBSYS_022F1028&REV_02 iaStor iastor.sys - Intel(R) ICH8 Family USB Universal Host Controller - 2830 PCI\VEN_8086&DEV_2830&SUBSYS_022F1028&REV_02 usbuhci usbuhci.sys - Intel(R) ICH8 Family USB Universal Host Controller - 2831 PCI\VEN_8086&DEV_2831&SUBSYS_022F1028&REV_02 usbuhci usbuhci.sys - Intel(R) ICH8 Family USB Universal Host Controller - 2832 PCI\VEN_8086&DEV_2832&SUBSYS_022F1028&REV_02 usbuhci usbuhci.sys - Intel(R) ICH8 Family USB Universal Host Controller - 2834 PCI\VEN_8086&DEV_2834&SUBSYS_022F1028&REV_02 usbuhci usbuhci.sys - Intel(R) ICH8 Family USB Universal Host Controller - 2835 PCI\VEN_8086&DEV_2835&SUBSYS_022F1028&REV_02 usbuhci usbuhci.sys - Intel(R) ICH8 Family USB2 Enhanced Host Controller - 2836 PCI\VEN_8086&DEV_2836&SUBSYS_022F1028&REV_02 usbehci usbehci.sys - Intel(R) ICH8 Family USB2 Enhanced Host Controller - 283A PCI\VEN_8086&DEV_283A&SUBSYS_022F1028&REV_02 usbehci usbehci.sys - Intel(R) ICH8 Family SMBus Controller - 283E PCI\VEN_8086&DEV_283E&SUBSYS_022F1028&REV_02 - Intel(R) ICH8 Family PCI Express Root Port 1 - 283F PCI\VEN_8086&DEV_283F&SUBSYS_022F1028&REV_02 pci pci.sys - Intel(R) ICH8 Family PCI Express Root Port 2 - 2841 PCI\VEN_8086&DEV_2841&SUBSYS_022F1028&REV_02 pci pci.sys - Intel(R) ICH8 Family PCI Express Root Port 5 - 2847 PCI\VEN_8086&DEV_2847&SUBSYS_022F1028&REV_02 pci pci.sys - Contrôleur audio haute définition PCI\VEN_8086&DEV_284B&SUBSYS_022F1028&REV_02 HDAudBus HDAudBus.sys - Intel(R) ICH8M Ultra ATA Storage Controllers - 2850 PCI\VEN_8086&DEV_2850&SUBSYS_022F1028&REV_02 pciide pciide.sys - Mobile Intel(R) PM965/GM965/GL960 Express Processor to DRAM Controller - 2A00 PCI\VEN_8086&DEV_2A00&SUBSYS_022F1028&REV_0C - Mobile Intel(R) 965 Express Chipset Family PCI\VEN_8086&DEV_2A02&SUBSYS_022F1028&REV_0C igfx igdkmd32.sys - Mobile Intel(R) 965 Express Chipset Family PCI\VEN_8086&DEV_2A03&SUBSYS_022F1028&REV_0C igfx igdkmd32.sys - Canal IDE Intel-2850 atapi atapi.sys - Carte Microsoft ISATAP *ISATAP tunnel tunnel.sys - Carte miniport Microsoft Tun *TUNMP tunmp tunmp.sys - PC avec processeur x86 ACPI acpiapic \Driver\ACPI_HAL - Batterie composite Microsoft COMPOSITE_BATTERY Compbatt compbatt.sys - Initiateur Microsoft iSCSI ROOT\iSCSIPrt iScsiPrt msiscsi.sys - Miniport réseau étendu WAN (L2TP) ms_l2tpminiport Rasl2tp rasl2tp.sys - Miniport réseau étendu (Moniteur réseau) ms_ndiswanbh NdisWan ndiswan.sys - Miniport WAN (IP) ms_ndiswanip NdisWan ndiswan.sys - Miniport réseau étendu WAN (IPv6) ms_ndiswanipv6 NdisWan ndiswan.sys - Miniport WAN (PPPOE) ms_pppoeminiport RasPppoe raspppoe.sys - Miniport réseau étendu WAN (PPTP) ms_pptpminiport PptpMiniport raspptp.sys - WAN Miniport (SSTP) ms_sstpminiport RasSstp rassstp.sys - Pilote clavier de Terminal Server ROOT\RDP_KBD TermDD termdd.sys - Pilote souris de Terminal Server ROOT\RDP_MOU TermDD termdd.sys - Énumérateur de périphérique logiciel Plug-and-Play root\swenum swenum swenum.sys - Pilote BIOS de gestion de systèmes Microsoft root\mssmbios mssmbios mssmbios.sys - Énumérateur de bus racine UMBus root\umbus umbus umbus.sys - Gestionnaire de volume ROOT\VOLMGR volmgr volmgr.sys - Volume générique STORAGE\Volume volsnap volsnap.sys - Volume générique STORAGE\Volume volsnap volsnap.sys - Volume générique STORAGE\Volume volsnap volsnap.sys - Volume générique STORAGE\Volume volsnap volsnap.sys - Cliché instantané de volume générique STORAGE\VolumeSnapshot - Cliché instantané de volume générique STORAGE\VolumeSnapshot - Concentrateur USB racine USB\ROOT_HUB&VID8086&PID2832&REV0002 usbhub usbhub.sys - Concentrateur USB racine USB\ROOT_HUB&VID8086&PID2830&REV0002 usbhub usbhub.sys - Concentrateur USB racine USB\ROOT_HUB&VID8086&PID2831&REV0002 usbhub usbhub.sys - Concentrateur USB racine USB\ROOT_HUB&VID8086&PID2835&REV0002 usbhub usbhub.sys - Concentrateur USB racine USB\ROOT_HUB&VID8086&PID2834&REV0002 usbhub usbhub.sys - Concentrateur USB racine USB\ROOT_HUB20&VID8086&PID2836&REV0002 usbhub usbhub.sys - Concentrateur USB racine USB\ROOT_HUB20&VID8086&PID283A&REV0002 usbhub usbhub.sys - Périphérique USB composite USB\VID_05A9&PID_2640&REV_0100 usbccgp usbccgp.sys - Laptop Integrated Webcam USB\VID_05A9&PID_2640&REV_0100&MI_00 OEM02Dev OEM02Dev.sys - - 1028_Dell_INS_1525.mrk 4947 12-10-2008 17:15:36 0.0.0.0 43fc067ac41fb3f093c9c03241a895fb - acpi.sys 265688 08-05-2009 17:55:59 6.0.6002.18005 Microsoft Corporation Système d'exploitation Microsoft® Windows® 9826194f5449186e3b42fafba1dd7543 - adp94xx.sys 422968 11-02-2006 07:36:43 1.6.6.3 Adaptec, Inc. Adaptec Windows LH SAS/SATA Family Storport Driver f76d9c7cb4b3d84bc31f62708d3fb62b - adpahci.sys 300600 11-02-2006 07:36:43 1.6.6.1 Adaptec, Inc. Adaptec Windows Server 2003 SATA Family Storport Driver f2d126808f033cc013dd197a6fea4bad - adpu160m.sys 101432 11-02-2006 07:36:43 6.4.645.100 Adaptec, Inc. Adaptec LH x86 Ultra160 Family Driver 9c59d785e6e58f793e4d059a79b3dca0 - adpu320.sys 149560 11-02-2006 07:36:43 7.2.0.0 Adaptec, Inc. Adaptec Windows Ultra320 Family Driver 74745ba626a469f936e936ac90a1bdb7 - afd.sys 273920 08-05-2009 17:55:37 6.0.6002.18005 Microsoft Corporation Système d'exploitation Microsoft® Windows® 5380765a4ca4e280e4f0711859ff81fc - AGP440.sys 56376 11-02-2006 08:35:06 6.0.6001.18000 Microsoft Corporation Système d'exploitation Microsoft® Windows® cd4aafcb5ec288f8edd739de4aaae6e5 - aliide.sys 17464 11-02-2006 08:51:35 1.2.0.0 Acer Laboratories Inc. ALi mini IDE Driver 29d60543b8b4656598dc0f19a11f9819 - AMDAGP.SYS 57400 11-02-2006 08:35:06 6.0.6001.18000 Microsoft Corporation Système d'exploitation Microsoft® Windows® d9e637d0e6dab170f3a76f7548ecdf54 - amdide.sys 17976 11-02-2006 08:51:36 6.0.6001.18000 Microsoft Corporation Système d'exploitation Microsoft® Windows® 35fb2d10f3dadd7612c21f8f13d43699 - amdk7.sys 41472 11-02-2006 08:30:18 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System d4b1fb41cbdb717a2aabdaf2baead27b - amdk8.sys 44032 11-02-2006 08:30:18 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System c39dc3d318e30553f48b994fd99e30ef - Apfiltr.sys 164400 12-10-2008 17:37:07 5.7.0.93 Alps Electric Co., Ltd. Alps Touch Pad Driver 926dc380b3d726e579ab3d625fe7bae7 - arc.sys 79416 11-02-2006 07:36:44 5.2.0.10384 Adaptec, Inc. Adaptec RAID Controller 12940ad4d74f33525c55f8548447d399 - arcsas.sys 79928 11-02-2006 07:36:44 5.2.0.10384 Adaptec, Inc. Adaptec RAID Controller 47bd16cda883d5b56b33e564756aefc9 - asyncmac.sys 17408 01-21-2008 02:24:04 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System 70675fa10d46ac16695c906abe326957 - atapi.sys 19944 08-05-2009 17:55:52 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System e38ebab1b6df5f28965b41915a76259a - ataport.sys 109032 08-05-2009 17:55:59 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System 7404a86232cdf9262cb490c89970ab52 - atikmdag.sys 2028032 11-02-2006 10:25:44 7.1.1.523 ATI Technologies Inc. ATI Radeon Family d6463a4cd5162495160de037ab574e0d - ativcaxx.cpa 328162 11-02-2006 10:25:44 0.0.0.0 c8c8fda9c624f5895e5a26962e2166a8 - ativcaxx.vp 929 11-02-2006 10:25:44 0.0.0.0 e05724564ece6d64555a9fc0362fcd91 - ativokxx.vp 2096 11-02-2006 10:25:44 0.0.0.0 d3d59506fa1f89685b7cc4ffb498a58a - ativpkxx.vp 2096 11-02-2006 10:25:44 0.0.0.0 5ae1a48a893a3da1a4cd4b66241cc288 - ativvpxx.vp 34656 11-02-2006 10:25:44 0.0.0.0 24e3c0ca158cbd37dbd5fedde8eb4883 - avgntflt.sys 56816 10-08-2009 17:52:00 9.0.3.17 Avira GmbH AntiVir Workstation a9c7163475d2f06d8078dd76e0f360e3 - avipbb.sys 96104 10-08-2009 17:52:00 1.0.2.86 Avira GmbH d9e44035b3416eba8f2e39a826a39914 - battc.sys 28216 11-02-2006 08:35:00 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System d6061da27decb23d32494c996d65ad12 - bcm42rly.sys 18424 12-10-2008 09:10:38 4.170.77.13 Broadcom Corporation Broadcom iLine10(tm) PCI Network Adapter 613c6dfad8ece952af39d16ee0847627 - BCMWL6.SYS 1207288 12-10-2008 17:37:13 4.170.77.3 Broadcom Corporation Broadcom 802.11 Network Adapter wireless driver 111c28f85c60518e4b5751285c2ba5c1 - bdasup.sys 12288 01-21-2008 02:23:31 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System e0fa6f0fe6068f36bf08dd767f13343c - beep.sys 6144 01-21-2008 02:23:44 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System 1296f439bc6256372922e35ee8bd8f51 - blbdrive.sys 45568 01-21-2008 03:11:16 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System 16f3bf290d4d5422a120006376b7f0fd - bowser.sys 69632 01-21-2008 02:23:53 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System c30e0a936ad60d05b565b87ed0712cec - BrFiltLo.sys 13568 11-02-2006 09:38:56 1.10.0.2 Brother Industries, Ltd. RemovableDisk 0eba7b06580fddcf72367478aca33b36 - BrFiltUp.sys 5248 11-02-2006 09:37:24 1.4.0.1 Brother Industries, Ltd. RemovableDisk e8ac08369c1201b40d63461a40dd386d - bridge.sys 93696 08-05-2009 17:55:24 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System 1e196d4601edf5d790bc8938c1c6bce4 - BrSerId.sys 71808 11-02-2006 09:22:06 1.0.1.6 Brother Industries Ltd. Système d'exploitation Microsoft® Windows® 6525dd5c3b4998a4999e628ddd7c4a6c - BrSerWdm.sys 62336 11-02-2006 09:36:51 1.0.0.20 Brother Industries Ltd. Brother MFL Pro ff0ee64c1290c47b8065f0cfc1b85799 - BrUsbMdm.sys 12160 11-02-2006 09:37:31 1.0.0.12 Brother Industries Ltd. Microsoft® Windows® Operating System ebb893ee713b5e7e686dd0e595470d37 - BrUsbSer.sys 11904 11-02-2006 09:38:00 1.0.1.3 Brother Industries Ltd. Microsoft® Windows® Operating System 8475e3bd7e7cc0d8b92278b271d7a504 - bthmodem.sys 39936 11-02-2006 08:55:23 6.0.6000.16386 Microsoft Corporation Microsoft® Windows® Operating System 75fa183157e394809db80a864c89836a - cdfs.sys 70144 01-21-2008 02:23:51 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System b6a2f95aa6ef930216d3d61edf1dadda - cdr4_xp.sys 9072 10-17-2007 01:00:00 8.0.0.212 Sonic Solutions Drag-to-Disc 8600f0190b9ec6ea2e8f6d8ad4baad77 - cdralw2k.sys 9200 10-17-2007 01:00:00 8.0.0.212 Sonic Solutions Drag-to-Disc 48c363a2b4c90870f468d5d7e5b7a3e8 - cdrom.sys 67072 08-05-2009 17:55:29 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System cd1a4faade4e9a0fc61e78608b7532dd - circlass.sys 35328 11-02-2006 08:55:08 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System e41c8f393bd268fe5d813e5e682478fc - Classpnp.sys 125928 08-05-2009 17:56:00 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System 44746582ec420532900550ddee8f6f93 - CmBatt.sys 14208 01-21-2008 02:23:26 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System c5bfcb438cb4253c5cd8b4d1e9c369d9 - cmdide.sys 19000 11-02-2006 08:51:35 2.0.7.0 CMD Technology, Inc. Microsoft® Windows® Operating System accda181ebf26f72d9b95080c4f1dc5f - compbatt.sys 20792 11-02-2006 08:35:03 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System 0222a8807c2644f07881e9f300f68a39 - crashdmp.sys 35304 08-05-2009 17:55:59 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System eb28923ba6ddba5225fa4ec5d026922d - crcdisk.sys 24632 11-02-2006 08:52:27 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System fb6d8f81abef26ff8342e9191b407c9b - crusoe.sys 40960 11-02-2006 08:30:18 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System d7d532013ea42d28dc163f9e6d4f6cd5 - del1028.cty 146146 12-10-2008 17:37:08 0.0.0.0 96a429e5d74823ac2aa67c4d7533eefd - dfsc.sys 75264 08-05-2009 17:55:29 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System c4c234aef7f1fa1479e09baf4755fea2 - disk.sys 53736 08-05-2009 17:55:56 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System 5e4a0991565ba932f119845750d9355d - Diskdump.sys 19456 08-05-2009 17:55:26 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System 5525e8963b9fbfe9ca18364a73241150 - djsvs.sys 71272 11-02-2006 07:36:49 6.0.0.0 Adaptec, Inc. 5fb400dee9d09d93df777fc812880acd - drmk.sys 130048 01-21-2008 02:23:20 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System 4fa06ea0f991f5da0a25e2435ef9969b - drmkaud.sys 5632 01-21-2008 02:23:21 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System 3fa483ce3e51f9ecc8539d86fabde0a8 - Dumpata.sys 27624 08-05-2009 17:55:53 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System 97527fef9ae1e652a0fc81e31347c6b8 - dxapi.sys 13312 01-21-2008 02:24:21 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System 550021e3c96482777792ebdc1aa7e19a - dxg.sys 76288 08-05-2009 17:55:26 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System ca0728f068dac09f452677663ff82e6c - dxgkrnl.sys 634880 11-08-2009 22:54:05 7.0.6002.18107 Microsoft Corporation Microsoft® Windows® Operating System af44805f4691dced55cc3a884d1a54f7 - e1e6032.sys 220672 01-21-2008 02:23:25 9.11.5.7 Intel Corporation Carte Intel(R) PRO/1000 73e2733e98900ee32f11a93ea1c3ea3b - E1G60I32.sys 118784 01-21-2008 02:23:24 8.3.2.8 Intel Corporation Carte Intel(R) PRO/1000 3c10c10b7e1558c8b38ae41c359dfbd1 - ecache.sys 141288 08-05-2009 17:55:54 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System cca2a537b002208e128341dd7889f066 - elxstor.sys 342584 11-02-2006 07:36:44 5.1.30.209 Emulex Emulex LightPulse Storport Miniport Driver c032274c3673fa1e23810a74e5bd30e5 - errdev.sys 6656 01-21-2008 03:13:20 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System 4928c10cae9c889b8a26fff34e3ba069 - exfat.sys 136704 08-05-2009 17:55:40 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System 5737360686656775a2551b436659acf8 - fastfat.sys 142848 08-05-2009 17:55:35 6.0.6002.18005 Microsoft Corporation Microsoft® Windows® Operating System 64051c44cff57a3fb6ecb47b5fb3d951 - fdc.sys 25088 01-21-2008 02:23:20 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System e5d2a6a5b6d3b377628a010a4e8d1c7e - fileinfo.sys 58936 01-21-2008 02:24:04 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System 1995fbfbf04d78b2e996f1a1f1e55ac2 - filetrace.sys 27648 01-21-2008 02:24:21 6.0.6001.18000 Microsoft Corporation Microsoft® Windows® Operating System bda25830bb97789098cc76acd1dac55b - flpydisk.sys 20480

jlpjlp · Answer

passe alors antivir en mode sans echec et colle nous le rapport

ou colle le rapport d'un antivirus en ligne

bobof64 · Answer

Désolé pour le retard, le scan a été long ... Pas d'infection trouvée. Ci joint le rapport d'Antivir : Avira AntiVir Personal Date de création du fichier de rapport : vendredi 10 septembre 2010 13:34 La recherche porte sur 2796879 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Mode sans échec Identifiant : Théo Nom de l'ordinateur : PC-DE-THÉO Informations de version : BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 22/11/2009 09:50:47 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:50:47 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 09:50:47 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:02:38 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:31:59 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 16:49:45 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 19:58:35 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 17:28:31 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 18:13:49 VBASE008.VDF : 7.10.9.166 2048 Bytes 23/07/2010 18:13:50 VBASE009.VDF : 7.10.9.167 2048 Bytes 23/07/2010 18:13:50 VBASE010.VDF : 7.10.9.168 2048 Bytes 23/07/2010 18:13:50 VBASE011.VDF : 7.10.9.169 2048 Bytes 23/07/2010 18:13:50 VBASE012.VDF : 7.10.9.170 2048 Bytes 23/07/2010 18:13:50 VBASE013.VDF : 7.10.9.198 157696 Bytes 26/07/2010 18:13:52 VBASE014.VDF : 7.10.9.255 997888 Bytes 29/07/2010 11:09:56 VBASE015.VDF : 7.10.10.28 139264 Bytes 02/08/2010 15:18:12 VBASE016.VDF : 7.10.10.52 127488 Bytes 03/08/2010 15:18:14 VBASE017.VDF : 7.10.10.84 137728 Bytes 06/08/2010 15:18:16 VBASE018.VDF : 7.10.10.107 176640 Bytes 09/08/2010 15:18:18 VBASE019.VDF : 7.10.10.130 132608 Bytes 10/08/2010 15:18:20 VBASE020.VDF : 7.10.10.158 131072 Bytes 12/08/2010 15:18:24 VBASE021.VDF : 7.10.10.190 136704 Bytes 16/08/2010 20:53:05 VBASE022.VDF : 7.10.10.217 118272 Bytes 19/08/2010 19:39:11 VBASE023.VDF : 7.10.10.246 130048 Bytes 23/08/2010 19:39:14 VBASE024.VDF : 7.10.11.11 144896 Bytes 25/08/2010 19:39:17 VBASE025.VDF : 7.10.11.33 135168 Bytes 27/08/2010 16:46:17 VBASE026.VDF : 7.10.11.52 148992 Bytes 31/08/2010 16:46:41 VBASE027.VDF : 7.10.11.75 124928 Bytes 03/09/2010 17:52:13 VBASE028.VDF : 7.10.11.92 137728 Bytes 06/09/2010 17:52:22 VBASE029.VDF : 7.10.11.107 166400 Bytes 08/09/2010 05:29:00 VBASE030.VDF : 7.10.11.108 2048 Bytes 08/09/2010 05:29:01 VBASE031.VDF : 7.10.11.120 62464 Bytes 09/09/2010 20:24:54 Version du moteur : 8.2.4.50 AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 11:11:48 AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 26/08/2010 21:07:33 AESCN.DLL : 8.1.6.1 127347 Bytes 16/05/2010 13:15:56 AESBX.DLL : 8.1.3.1 254324 Bytes 25/04/2010 15:36:46 AERDL.DLL : 8.1.8.2 614772 Bytes 21/07/2010 16:48:19 AEPACK.DLL : 8.2.3.5 471412 Bytes 14/08/2010 15:18:50 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21/07/2010 16:47:57 AEHEUR.DLL : 8.1.2.21 2883958 Bytes 06/09/2010 17:53:15 AEHELP.DLL : 8.1.13.3 242038 Bytes 26/08/2010 21:07:00 AEGEN.DLL : 8.1.3.20 397684 Bytes 26/08/2010 21:06:55 AEEMU.DLL : 8.1.2.0 393588 Bytes 25/04/2010 15:36:30 AECORE.DLL : 8.1.16.2 192887 Bytes 21/07/2010 16:46:39 AEBB.DLL : 8.1.1.0 53618 Bytes 25/04/2010 15:36:27 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 09/10/2009 19:16:21 AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 17:56:08 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09/10/2009 19:16:21 RCTEXT.DLL : 9.0.73.0 88321 Bytes 22/11/2009 09:50:47 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : vendredi 10 septembre 2010 13:34 Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '17' processus ont été contrôlés avec '17' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '38' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' Fin de la recherche : vendredi 10 septembre 2010 14:52 Temps nécessaire: 1:18:08 Heure(s) La recherche a été effectuée intégralement 23182 Les répertoires ont été contrôlés 355676 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 355675 Fichiers non infectés 1022 Les archives ont été contrôlées 1 Avertissements 1 Consignes

jlpjlp · Answer

comment va le pc?

encore des problèmes?

bobof64 · Answer

Je redémarre le pc en mode normal et tente de voir si le problème de l'écran bleu persiste.
Je poste le résultat d'en environ 30 minutes.

jlpjlp · Answer

ok

et noter (préparer un stylo ...)  si il apparaît le message qui s'affiche (si il y en a un)

bobof64 · Answer

Bon, je sais pas si on peut dire que tout va pour le mieux ... Ecran noir, de multiples messages d'erreurs 'Internet Explorer a connu un problème et doit etre fermé', un ctrl+Alt+del affiche encore un message d'erreur et n'ouvre pas le gestionnaire des taches, etc ...
Je lance une réparartion de l'orinateur (par F8) et poste mon résultat.

@+

jlpjlp · Answer

ok on verra après la réparation

bobof64 · Answer

Bon, on y retourne ...
CHKDSK a fait du bien, mais il reste le pb due la combinaison Control/Alt/del qui ne lance rien, sauf un écran noir, et pui plus rien... Un 2° Control/Alt/del me donne le message "Echec - Options de sécurté  :  Le processus d'ouverture n'a pas pu créer la boîte de dialogue des options ..."

A par ça, tout semble correct.

jlpjlp · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

bobof64 · Answer

Voici (finalement ...) le rapport de ComboFix. L'analyse n'a pas duré plus de 10 minutes, mais le log a été vraiment trés trés long a être affiché (plus de 6 heures !!) : ComboFix 10-09-09.04 - Théo 10/09/2010 23:27:04.2.2 - x86 MINIMAL Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2037.1552 [GMT 1:00] Lancé depuis: c:\users\Théo\Desktop\ComboFix.exe SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Exécution préalable ------- . c:\windows\system32\spool\prtprocs\w32x86\CNMPP6F.DLL . ((((((((((((((((((((((((((((( Fichiers créés du 2010-08-10 au 2010-09-10 )))))))))))))))))))))))))))))))))))) . 2010-09-10 22:34 . 2010-09-10 22:34 -------- d-----w- c:\users\Mcx2\AppData\Local emp 2010-09-10 22:34 . 2010-09-10 22:34 -------- d-----w- c:\users\Mcx1\AppData\Local emp 2010-09-10 22:34 . 2010-09-10 22:34 -------- d-----w- c:\users\Default\AppData\Local emp 2010-09-10 09:09 . 2010-09-10 09:10 -------- d-----w- c:\program files rend micro 2010-09-10 09:09 . 2010-09-10 09:10 -------- d-----w- C: sit 2010-09-09 20:39 . 2008-06-10 18:02 34296 ----a-w- c:\windows\system32\drivers\mbamcatchme.sys 2010-09-09 05:42 . 2010-09-09 05:42 -------- d-----w- c:\programdata\WindowsSearch 2010-09-06 16:56 . 2010-09-06 16:56 -------- d-----w- C:\found.000 2010-09-05 15:41 . 2010-09-05 15:41 1202168 ----a-w- c:\windows\system32 tdll.dll 2010-09-01 16:58 . 2010-09-10 15:49 -------- d-----w- c:\program files\AutocompletePro 2010-08-14 16:48 . 2010-06-18 15:04 302080 ----a-w- c:\windows\system32\drivers\srv.sys 2010-08-14 16:48 . 2010-06-18 15:04 144896 ----a-w- c:\windows\system32\drivers\srv2.sys 2010-08-14 16:47 . 2010-06-29 15:47 834048 ----a-w- c:\windows\system32\wininet.dll 2010-08-14 16:47 . 2010-06-28 16:13 78336 ----a-w- c:\windows\system32\ieencode.dll 2010-08-14 16:36 . 2010-05-27 20:08 81920 ----a-w- c:\windows\system32\iccvid.dll 2010-08-14 16:31 . 2010-06-11 16:16 274944 ----a-w- c:\windows\system32\schannel.dll 2010-08-14 16:31 . 2010-06-21 13:37 2037760 ----a-w- c:\windows\system32\win32k.sys 2010-08-14 16:31 . 2010-06-18 17:31 36864 ----a-w- c:\windows\system32 tutils.dll 2010-08-14 16:29 . 2010-06-08 17:35 3600768 ----a-w- c:\windows\system32 tkrnlpa.exe 2010-08-14 16:29 . 2010-06-08 17:35 3548040 ----a-w- c:\windows\system32 toskrnl.exe 2010-08-14 16:29 . 2010-06-11 16:15 1248768 ----a-w- c:\windows\system32\msxml3.dll 2010-08-14 16:28 . 2010-06-16 16:04 905088 ----a-w- c:\windows\system32\drivers cpip.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-09-10 16:49 . 2008-01-21 08:40 673938 ----a-w- c:\windows\system32\perfh00C.dat 2010-09-10 16:49 . 2008-01-21 08:40 125636 ----a-w- c:\windows\system32\perfc00C.dat 2010-09-10 15:44 . 2006-11-02 12:37 -------- d-----w- c:\program files\Microsoft Games 2010-09-10 15:36 . 2008-12-10 09:00 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-08-14 22:02 . 2008-12-10 09:20 -------- d-----w- c:\program files\Microsoft Works 2010-08-14 21:54 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2010-07-27 19:08 . 2010-02-16 12:55 -------- d-----w- c:\program files\iTunes 2010-07-27 19:07 . 2010-07-27 19:07 -------- d-----w- c:\program files\iPod 2010-07-27 19:07 . 2009-09-23 19:50 -------- d-----w- c:\program files\Common Files\Apple 2010-07-27 18:58 . 2010-07-27 18:58 -------- d-----w- c:\program files\Bonjour 2010-07-27 18:45 . 2010-07-27 18:45 73000 ----a-w- c:\programdata\Apple Computer\Installer Cache\iTunes 9.2.1.5\SetupAdmin.exe 2010-07-27 18:39 . 2009-11-07 13:50 -------- d-----w- c:\program files\Safari 2010-07-27 18:32 . 2010-07-27 18:32 71992 ----a-w- c:\programdata\Apple Computer\Installer Cache\Safari 5.33.16.0\SetupAdmin.exe 2008-12-10 17:23 . 2008-12-10 17:21 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT . [code]

c:\program files\Adobe\Reader 9.0\Reader
eader_sl .exe
c:\program files\CCleaner\ccleaner .exe
c:\program files\Common Files\Apple\Mobile Device Support\applesyncnotifier .exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\applesyncnotifier .exe
c:\program files\DellTPad\apoint .exe
c:\program files\Intel\Intel Matrix Storage Manager\iaanotif .exe
c:\program files\iTunes\ituneshelper .exe
c:\program files\QuickTime\qttask .exe
c:\program files\Sigmatel\C-Major Audio\WDM\sttray .exe
c:\program files\Windows Live\Messenger\msnmsgr  .exe
c:\windows\oem02mon .exe
c:\windows\System32\hkcmd .exe
c:\windows\System32\igfxpers .exe
c:\windows\System32\igfxtray .exe
c:\windows\System32\wltray .exe

/code ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr .exe" [2009-07-26 3883856] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888] "PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-12-21 184320] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-07-21 141608] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "GrpConv"="grpconv -o" [X] ""="" [N/A] c:\users\Th'o\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-3-30 503808] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "mixer1"=wdmaud.drv [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\guwawal] c:\users\Théo\AppData\Roaming\Microsoft\datoorag.exe [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware] "DisableMonitoring"=dword:00000001 R2 AESTFilters;Andrea ST Filters Service;c:\windows\system32\aestsrv.exe [2007-11-12 73728] R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-10-09 108289] R2 AntiVirUpgradeService;Avira Upgrade Service;c:\users\THO~1\AppData\Local\Temp\AVSETUP_4ac8b58b\basic\avupgsvc.exe [x] R2 gupdate1c990d941642ad6;Service Google Update (gupdate1c990d941642ad6);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-17 133104] R2 MBAMDrvService;MBAMDrvService;c:\windows\system32\drivers\mbam.sys [2008-06-10 15864] R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [2008-03-06 111616] R3 XinweiIad;Xinwei Networks Modem;c:\windows\system32\DRIVERS etnnusb.sys [2008-06-16 13824] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - ECACHE [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache . Contenu du dossier 'Tâches planifiées' 2010-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-02-17 08:25] 2010-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-02-17 08:25] 2010-09-10 c:\windows\Tasks\User_Feed_Synchronization-{0F8CF6D5-5773-4776-906C-5D4B84E167CD}.job - c:\windows\system32\msfeedssync.exe [2008-01-21 02:24] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uDefault_Search_URL = hxxp://fr.gdark.com uSearchMigratedDefaultURL = hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof=FORID%3A10&ie=UTF-8&q={searchTerms} uInternet Settings,ProxyOverride = *.local uSearchAssistant = hxxp://fr.gdark.com uSearchURL,(Default) = hxxp://fr.gdark.com . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-09-10 23:34 Windows 6.0.6002 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . Heure de fin: 2010-09-10 23:37:36 ComboFix-quarantined-files.txt 2010-09-10 22:37 Avant-CF: 80 926 416 896 octets libres Après-CF: 80 857 866 240 octets libres - - End Of File - - 558230E6ADFBAB7946893BC14EA6C1B5

jlpjlp · Answer

ok
Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

    * Double-cliquez sur Tools Cleaner2 pour l'exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
    * Cliquez sur Recherche et laissez-la se dérouler
    * Cliquez sur Suppression pour finaliser.
    * Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
    * Cliquez sur Quitter pour obtenir le rapport.
    * Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé. 



_____________________


comment va le pc?

bobof64 · Answer

Rapport TCleaner :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Outils_Antivirus\ZHPDiag: trouvé !
C:\Program Files\Outils_Antivirus\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\Théo\AppData\Local\VirtualStore\Program Files\ZHPDiag: trouvé !
C:\Users\Théo\AppData\Local\VirtualStore\Program Files\Outils_Antivirus\ZHPDiag: trouvé !
C:\Users\Théo\Desktop\ComboFix.exe: trouvé !
C:\Users\Théo\Desktop\Rsit.exe: trouvé !
C:\Windows\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Outils_Antivirus\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Users\Théo\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users\Théo\Desktop\Rsit.exe: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Outils_Antivirus\ZHPDiag: supprimé !
C:\Users\Théo\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !
C:\Users\Théo\AppData\Local\VirtualStore\Program Files\Outils_Antivirus\ZHPDiag: supprimé !

jlpjlp · Answer

supprimez le fichier combofix manuellement


C:\Users\Théo\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION 





comment va le pc?

bobof64 · Answer

Fichier supprimé.
Le pc semble OK mais j'ai toujours un gros problème (écran bleu + reboot)  lorsque je tente une analyse par Antivir...

En fait, il semble bloquer sur un fichier :

c:\windows\system32\sysprep\panther\setuperr.log

Faut il que je désinstalle Antivir et tente l'installation d'un autre antivirus ?
Si oui, lequel (Avast ...) ?
Ce peut il que ce soit réellement un pb du disque ?
Si oui, pourquoi avec Antivir seulement ?

c:\windows\system32\sysprep\panther\setuperr.log

Merci de votre aide sur ce point

jlpjlp · Answer

analyse ce fichier sur virus total et colle nous le rapport https://www.virustotal.com/gui/


c:\windows\system32\sysprep\panther\setuperr.log 



en alternative à antivir:
https://www.commentcamarche.net/faq/24687-les-logiciels-de-securite-gratuits-indispensables

bobof64 · Answer

Pas d'infection trouvée.
Par contre, ce sous répertoire comporte un executable (sysprep) qui me retourne une erreur mémoire et fait rebooter le pc si je le lance.
A quoi sert réellement ce programme ? Comment puis je le réparer si il est important pour Windows ?

jlpjlp · Answer

regardez ceci: 
https://support.microsoft.com/fr-fr/help/941821
et

https://support.microsoft.com/en-us/help/929913

bobof64 · Answer

OK mais là j'ai VRAIMENT un GROS problème ...
plus rien ne démarre, ni en mode normal, ni en mode sans echec.
Il semble que sysprep ai tenté qque chose, et donc au momen du boot, un message apparait disant que windows n'est pas installé !!!!!!

Bref, je pense que je suis pour le coup bien man la mouise ... Non ??

jlpjlp · Answer

si tu restaure ne sera remis que les infections qui sont dedans mais pas toutes

passe malwarebhyte antimalware et ton antivirus après la restauration cela devrait être suffisant

bobof64 · Answer

OK je lance la restauration, fait les tests et poste les résultats.
Ceci risque de prendre du temps. Pas avant demain !
Merci et à plus.

jlpjlp · Answer

ok tu mettra le rapport de malwarebyte et de ton antivirus

si cela plante voir ici:

https://www.commentcamarche.net/informatique/windows/259-que-faire-quand-windows-ne-demarre-plus/

Infection par Adware.PredictAd - Page 2

Discussions similaires

Newsletters