analyse ordi, aide

Question

Bonsoir,

J'aimerais avoir votre aide pour analyser mon ordinateur de A à Z Car je n'ai plus d'antivirus.. ainsi que me conseiller sur un antivirus efficace et gratuit. Merci.



Configuration: Windows Vista / Firefox 3.5.13

Utilisateur anonyme · Answer

Salut 

* Bienvenue sur CCM !
* N'ouvre pas d'autres sujets pour le même problème >>  sur ce forum ou sur un autre  
* Ensemble nous allons essayer de régler ton problème .



*  Télécharge ZHPDiag  (de Nicolas coolman)

*   ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) . 
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis 
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées. 

  ICI   >> ZHPDiag  (de Nicolas coolman)

*  Une fois le téléchargement achevé, 
* double clique sur ZHPDiag.exe et suis les instructions.
*  /!\Utilisateurs de Windows Vista et Windows 7 
*  >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 
*  Laisse toi guider lors de l'installation, 
*  coche >> créer une icône sur le bureau
*  il se lancera automatiquement à la fin.    
*   Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  


            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

Charpitou · Answer

Tout d'abord, Merci de m'accueillir. En ce qui concerne les sujet, j'en ai pris note. 

Donc j'ai téléchargé ZHPdiag, j'installe donc je ferme, je lance le logiciel et la, 

 Impossible d'exécuter le ficher:  
C:\Program files\ZHPdiag\ZHPdiag.exe 
Createprocess à echoué; 740 .code 
L'opération demandée nécessite une élévation 

Que faire ?

Modif message: je l'ai ouvert. je sais pas pourquoi une boite de dialogue m'a mis ça. Mais tout fonctionne normalement.

Utilisateur anonyme · Answer

Re

Pour lancer ZHPDiag.exe 
c est marqué 


/!\Utilisateurs de Windows Vista et Windows 7
* >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 




et comme tu as Windows Vista
* >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 
        
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

Charpitou · Answer

Hop voici le lien. 

http://www.cijoint.fr/cjlink.php?file=cj201009/cij5VaButq.txt

Utilisateur anonyme · Answer

Salut  Charpitou 


fais ce qui suit 



1) *  Desactive ton antivirus le temps de la manip  
dans ton cas >> McAfee 


* Telecharge et install UsbFix (de El Desaparecido et C_XX ) 

* UsbFix est un programme spécifique , son rôle est la suppression d'infection se propageant via les supports amovibles 
* Il rétablit certaines fonctions de sécurité endommagées, comme l'accès au registre, au gestionnaire des tâches, à l'affichage des fichiers cachés etc . 

>> UsbFix (de El Desaparecido et C_XX ) 

*   Déconnectes toi et fermes toutes applications en cours 
*   Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir 
*   Double clic sur le raccourci UsbFix présent sur ton bureau . 
*   Choisi >> l option >>   Suppression  
*   Laisse travailler l outil. 
*   Ensuite poste le rapport UsbFix.txt qui apparaitra. 
*   Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


*  Réactive  ton antivirus 


ensuite 


lors de l installation de ZHPDiag  

tu as eu les icônes de ZHPDiag et ZHPFix et en plus >>  

 un fichier MBRCheck 

fais un clic droit dessus >> « exécuter en tant qu'Administrateur »  
poste le rapport généré 



             
                 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

Charpitou · Answer

* Déconnectes toi et fermes toutes applications en cours 

Je coupe internet ? et je ferme firefox ? ( oui j'ai que ça d'ouvert)

Charpitou · Answer

############################## | UsbFix 7.026 | [Suppression]

Utilisateur: Charpitou (Administrateur) # PC-DE-CHARPITOU [Acer Aspire X3200]
Mis à jour le 24/09/10 par El Desaparecido / C_XX
Lancé à 20:56:18 | 25/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 7450 Dual-Core Processor 
CPU 2: AMD Athlon(tm) 7450 Dual-Core Processor 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Désactivé /!\
RAM -> 2814 Mo 
C:\ (%systemdrive%) -> Disque fixe # 224 Go (152 Go libre(s) - 68%) [ACER] # NTFS
D:\ -> Disque fixe # 226 Go (162 Go libre(s) - 72%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Users\Charpitou\UnHyCam2.exe
Supprimé! C:\Users\Charpitou\BC.EXE
Supprimé! C:\Users\Charpitou\CLS.EXE
Supprimé! C:\Users\Charpitou\LIB.EXE
Supprimé! C:\Users\Charpitou\QB.EXE

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6e00b515-a46b-11df-bf0a-001d72bf6ace}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{97b4a10d-c35d-11df-a72d-001d72bf6ace}

################## | Listing |

[09/08/2010 - 01:44:19 | SHD ] 	C:\$RECYCLE.BIN
[09/08/2010 - 10:04:39 | D ] 	C:\ACER
[18/09/2006 - 23:43:36 | A | 24] 	C:\autoexec.bat
[13/01/2009 - 10:58:25 | AD ] 	C:\Book
[11/08/2010 - 00:20:09 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[13/01/2009 - 17:30:37 | RAS | 8192] 	C:\BOOTSECT.BAK
[24/09/2010 - 17:58:30 | SHD ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[25/09/2010 - 19:15:24 | ASH | 2951254016] 	C:\hiberfil.sys
[17/09/2010 - 21:46:04 | RASH | 0] 	C:\IO.SYS
[17/09/2010 - 21:46:04 | RASH | 0] 	C:\MSDOS.SYS
[13/01/2009 - 10:12:46 | RHD ] 	C:\MSOCache
[25/09/2010 - 19:15:22 | ASH | 3264864256] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[25/09/2010 - 19:28:10 | RD ] 	C:\Program Files
[24/09/2010 - 17:51:58 | HD ] 	C:\ProgramData
[09/08/2010 - 03:24:01 | A | 2281] 	C:\RHDSetup.log
[25/09/2010 - 20:52:56 | SHD ] 	C:\System Volume Information
[25/09/2010 - 20:58:29 | D ] 	C:\UsbFix
[25/09/2010 - 20:56:23 | A | 2324] 	C:\UsbFix.txt
[09/08/2010 - 01:41:20 | RD ] 	C:\Users
[25/09/2010 - 19:15:56 | D ] 	C:\Windows
[09/08/2010 - 01:44:19 | SHD ] 	D:\$RECYCLE.BIN
[09/08/2010 - 01:18:49 | D ] 	D:\De tout
[08/08/2010 - 16:03:53 | SH | 146] 	D:\desktop.ini
[09/08/2010 - 01:06:15 | RD ] 	D:\Images
[09/08/2010 - 13:40:30 | RD ] 	D:\Logiciel
[09/08/2010 - 01:29:09 | RD ] 	D:\Musique
[29/05/2008 - 01:05:31 | SHD ] 	D:\System Volume Information
[09/08/2010 - 01:16:20 | RD ] 	D:\Vidéos

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-CHARPITOU.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Charpitou · Answer

Maintenant voici le rapport MBRCheck.



 
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies, LTD
System Manufacturer:		Acer
System Product Name:		Aspire X3200
Logical Drives Mask:		0x000000fc

Kernel Drivers (total 152):
  0x81E04000 \SystemRoot\system32
tkrnlpa.exe
  0x821BD000 \SystemRoot\system32\hal.dll
  0x80403000 \SystemRoot\system32\kdcom.dll
  0x8040A000 \SystemRoot\system32\PSHED.dll
  0x8041B000 \SystemRoot\system32\BOOTVID.dll
  0x80423000 \SystemRoot\system32\CLFS.SYS
  0x80464000 \SystemRoot\system32\CI.dll
  0x80544000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x805C0000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x8060F000 \SystemRoot\System32\Drivers\spus.sys
  0x8070F000 \SystemRoot\System32\Drivers\WMILIB.SYS
  0x80718000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
  0x8073E000 \SystemRoot\system32\drivers\acpi.sys
  0x80784000 \SystemRoot\system32\drivers\msisadrv.sys
  0x8078C000 \SystemRoot\system32\drivers\pci.sys
  0x807B3000 \SystemRoot\System32\drivers\partmgr.sys
  0x807C2000 \SystemRoot\system32\drivers\volmgr.sys
  0x8940D000 \SystemRoot\System32\drivers\volmgrx.sys
  0x89457000 \SystemRoot\system32\drivers\pciide.sys
  0x8945E000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x8946C000 \SystemRoot\System32\drivers\mountmgr.sys
  0x8947C000 \SystemRoot\System32\Drivers\UBHelper.sys
  0x89484000 \SystemRoot\system32\drivers\atapi.sys
  0x8948C000 \SystemRoot\system32\drivers\ataport.SYS
  0x894AA000 \SystemRoot\system32\DRIVERS
vstor32.sys
  0x894CE000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8950F000 \SystemRoot\system32\drivers\fltmgr.sys
  0x89541000 \SystemRoot\system32\drivers\fileinfo.sys
  0x89551000 \SystemRoot\system32\DRIVERS\psdfilter.sys
  0x8955A000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x89600000 \SystemRoot\system32\drivers
dis.sys
  0x8970B000 \SystemRoot\system32\drivers\msrpc.sys
  0x89736000 \SystemRoot\system32\drivers\NETIO.SYS
  0x8980F000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8991F000 \SystemRoot\system32\drivers\volsnap.sys
  0x89958000 \SystemRoot\System32\Drivers\spldr.sys
  0x89960000 \SystemRoot\System32\Drivers\mup.sys
  0x8996F000 \SystemRoot\System32\drivers\ecache.sys
  0x89996000 \SystemRoot\system32\drivers\disk.sys
  0x899A7000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x899C8000 \SystemRoot\system32\drivers\crcdisk.sys
  0x899E8000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x899F3000 \SystemRoot\system32\DRIVERS	unmp.sys
  0x89800000 \SystemRoot\system32\DRIVERS\processr.sys
  0x89795000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x8979E000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x897B1000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x897BC000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x897C7000 \SystemRoot\system32\DRIVERS
vsmu.sys
  0x897CF000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x8D407000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8D445000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8D454000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8D4E1000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8D4F9000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0x8D501000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x8D80B000 \SystemRoot\system32\DRIVERS
vmfdx32.sys
  0x8DC09000 \SystemRoot\system32\DRIVERS
vlddmkm.sys
  0x8E711000 \SystemRoot\system32\DRIVERS
vBridge.kmd
  0x8E713000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8E7B4000 \SystemRoot\System32\drivers\watchdog.sys
  0x8E7C0000 \SystemRoot\system32\DRIVERS\ohci1394.sys
  0x8E7D0000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
  0x8D908000 \SystemRoot\System32\Drivers\a45dl36e.SYS
  0x8D93E000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x8E7DE000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x8E7E9000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x8D96D000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x8D978000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x8D99B000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x8D9AA000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x8D9BE000 \SystemRoot\system32\DRIVERSassstp.sys
  0x8D9D3000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x8DC00000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8D507000 \SystemRoot\system32\DRIVERS\ks.sys
  0x8D9E3000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x8D9ED000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8D531000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8D566000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8EC07000 \SystemRoot\system32\drivers\RTKVHDA.sys
  0x8EE08000 \SystemRoot\system32\drivers\portcls.sys
  0x8EE35000 \SystemRoot\system32\drivers\drmk.sys
  0x8EE5A000 \SystemRoot\system32\drivers
vhda32v.sys
  0x8EE68000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8EE71000 \SystemRoot\System32\Drivers\Null.SYS
  0x8EE78000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8EE88000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8EE8F000 \SystemRoot\System32\drivers\vga.sys
  0x8EE9B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8EEBC000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8EEC4000 \SystemRoot\system32\driversdpencdd.sys
  0x8EECC000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8EED7000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8EEE5000 \SystemRoot\System32\DRIVERSasacd.sys
  0x8EEEE000 \SystemRoot\System32\drivers	cpip.sys
  0x8EFD8000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x8D577000 \SystemRoot\System32\Drivers\Mpfp.sys
  0x8D5A0000 \SystemRoot\system32\DRIVERS	dx.sys
  0x8D5B6000 \SystemRoot\system32\DRIVERS\ipfltdrv.sys
  0x8D5C8000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8F007000 \SystemRoot\system32\drivers\afd.sys
  0x8F04F000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x8F081000 \SystemRoot\system32\drivers\ws2ifsl.sys
  0x8F08A000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8F0A0000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x8F0AE000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8F0C1000 \SystemRoot\system32\DRIVERSdbss.sys
  0x8F0FD000 \SystemRoot\system32\drivers
siproxy.sys
  0x8F107000 \SystemRoot\system32\drivers\mfehidk.sys
  0x8F13A000 \SystemRoot\System32\Drivers\dfsc.sys
  0x8F151000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x8F168000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x90407000 \SystemRoot\system32\DRIVERS\lvuvc.sys
  0x90A8C000 \SystemRoot\system32\drivers\usbaudio.sys
  0x90A9E000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0x90AB3000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x90AC0000 \SystemRoot\System32\Drivers\dump_diskdump.sys
  0x90ACA000 \SystemRoot\System32\Drivers\dump_nvstor32.sys
  0x97A40000 \SystemRoot\System32\win32k.sys
  0x90AEE000 \SystemRoot\System32\drivers\Dxapi.sys
  0x90AF8000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x97C60000 \SystemRoot\System32\TSDDD.dll
  0x97C80000 \SystemRoot\System32\cdd.dll
  0x97C90000 \SystemRoot\System32\ATMFD.DLL
  0x90B07000 \SystemRoot\system32\drivers\luafv.sys
  0x90B22000 \SystemRoot\system32\drivers\spsys.sys
  0x90BD2000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x90BE2000 \SystemRoot\system32\DRIVERSspndr.sys
  0x8F16A000 \SystemRoot\system32\drivers\HTTP.sys
  0x8F1D7000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x8D5DC000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x899D1000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x897D9000 \SystemRoot\system32\drivers\mrxdav.sys
  0x89771000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xA2202000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xA223B000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xA2253000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA227A000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA22C8000 \??\C:\Windows\system32\drivers\int15.sys
  0xA22D0000 \SystemRoot\system32\drivers\peauth.sys
  0xA23AE000 \SystemRoot\system32\DRIVERS\PSDNServ.sys
  0xA23B7000 \SystemRoot\system32\DRIVERS\PSDVdisk.sys
  0xA23C9000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xA23D3000 \SystemRoot\System32\drivers	cpipreg.sys
  0x895DD000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x90BF5000 \??\C:\Users\CHARPI~1\AppData\Local\Temp\mbr.sys
  0xA23DF000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x895CB000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
  0xA23F4000 \SystemRoot\system32\drivers\mfebopk.sys
  0x807E3000 \SystemRoot\system32\drivers\mfeavfk.sys
  0x77740000 \Windows\System32
tdll.dll
  0x10000000 \Program Files\Alcohol Soft\Alcohol 120\alcoholx.dll

Processes (total 52):
       0 System Idle Process
       4 System
     456 C:\Windows\System32\smss.exe
     592 csrss.exe
     644 C:\Windows\System32\wininit.exe
     656 csrss.exe
     696 C:\Windows\System32\services.exe
     708 C:\Windows\System32\lsass.exe
     720 C:\Windows\System32\lsm.exe
     804 C:\Windows\System32\winlogon.exe
     916 C:\Windows\System32\svchost.exe
    1000 C:\Windows\System32\svchost.exe
    1148 C:\Windows\System32\svchost.exe
    1196 C:\Windows\System32\svchost.exe
    1232 C:\Windows\System32\svchost.exe
    1348 C:\Windows\System32\audiodg.exe
    1372 C:\Windows\System32\svchost.exe
    1420 C:\Windows\System32\svchost.exe
    1608 C:\Windows\System32\svchost.exe
    1992 C:\Windows\System32\svchost.exe
    2000 C:\Windows\System32\dwm.exe
    3160 C:\Windows\System32\svchost.exe
    3384 C:\Windows\System32\svchost.exe
    3444 C:\Windows\System32\svchost.exe
    4952 WUDFHost.exe
    5168 C:\Windows\System32\mobsync.exe
    6056 C:\Program Files\Windows Media Player\wmpnscfg.exe
    5480 C:\Program Files\Windows Media Player\wmpnetwk.exe
    4428 C:\Windows\System32\SearchIndexer.exe
    5328 C:\Windows\System32\conime.exe
    3964 C:\Windows\System32\conime.exe
    5648 C:\Windows\System32\conime.exe
    1444 C:\Windows\System32\conime.exe
    2892 C:\Windows\System32	askeng.exe
     904 C:\Windows\System32\spoolsv.exe
    2312 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    3240 C:\PROGRA~1\COMMON~1\McAfee\McProxy\McProxy.exe
    3992 C:\Program Files\Common Files\McAfee\MNA\McNASvc.exe
    5076 C:\PROGRA~1\McAfee\VIRUSS~1\Mcshield.exe
    1964 C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    2988 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    3304 C:\Program Files\McAfee.com\Agent\mcagent.exe
    2484 C:\Windows\System32	askeng.exe
    2904 C:\Windows\System32\SLsvc.exe
    6132 C:\Windows\explorer.exe
    4308 C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
    3860 C:\Windows\System32undll32.exe
    5420 C:\Program Files\McAfee\MPF\MpfSrv.exe
    5592 WmiPrvSE.exe
     880 C:\Program Files\Mozilla Firefox\firefox.exe
    4444 C:\Program Files\ZHPDiag\mbrcheck.exe
    2404 C:\Windows\System32\conime.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000004'00100000  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x0000003c'03904800  (NTFS)

PhysicalDrive0 Model Number: ST3500418AS, Rev: CC44

      Size  Device Name          MBR Status
  --------------------------------------------
    465 GB  \.\PhysicalDrive0   MBR Code Faked!
            SHA1: D71AE9AB394CAA9217BEC457D0CDCC362D5EB3EC


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Utilisateur anonyme · Answer

Salut  Charpitou


UsbFix >> ok !!

aprés


MBRCheck

MBR Code Faked!

Le fichier MBR a été modifié et n'est donc plus standard mais la modification n'est pas détectée comme Malware



maintenant


2) *Télécharges  Malwarebytes' (mbam)    

*  Logiciel de désinfection généraliste , il peut détecter et supprimer les logiciels malveillants  .

   ICI  >> Malwarebytes' (mbam)    

* installes  + mise a jour    
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir  
* Lances--> Malwarebytes (MBAM)    
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet    
* puis "Rechercher"    
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"    
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport    
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection    
* S'il t' es demandé de redémarrer, clique sur "oui "    
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici    
!!! Ne pas vider la quarantaine de MBAM sans avis !!!   
* Un  tutoriel est à ta disposition sur ce site 
    Tutoriel MalwareBytes   

      


      
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

Charpitou · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4696

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

26/09/2010 13:00:38
mbam-log-2010-09-26 (13-00-38).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 379962
Temps écoulé: 1 heure(s), 26 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Charpitou\Corel.Paint.Shop.Pro.Photo.X2.Ultimate.v12.5.Multilingual.Incl.Keymaker-CORE\CR-PS125.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
D:\Logiciel\Guitar Pro 5.2_Install\_Patch, Keygen\Guitar Pro 5.2_Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
D:\Logiciel\Macromedia flash pro 8 + key\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
D:\Logiciel\WinRAR\WinRAR\Patch.exe (Malware.Tool) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Re

fais dans l ordre

1)* Lances Malwarebytes
* cliques sur >> quarantaine>> selectionnes tout et supprimes tout ok !!
* si il te demande de redémarrer >> redémarre ton PC
et

* tu refais avec Malwarebytes une analyse rapide + Suppression(s) de ce que tu trouveras éventuellement

* Poste le rapport 




2) tu as Ccleaner

* Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)





3) Poste un nouveau ZHPDiag

         

   
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

Charpitou · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4696

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

26/09/2010 14:58:18
mbam-log-2010-09-26 (14-58-18).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 140280
Temps écoulé: 6 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Charpitou · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijFNeqs8v.txt

Utilisateur anonyme · Answer

Salut


Comment va ton PC ??



pour vérifier une chose

fais bien ce qui suit et comme d'écris !!

1) * Télécharge Defogger (de jpshortstuff) sur ton Bureau
  ICI  >> Defogger (de jpshortstuff)
* Lance le
* Pour Windows Vista et Windows 7, 
*  faire un clic droit et >>  Exécuter en tant qu'administrateur. 
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 


aprés

2) poste un nouveau ZHPDiag

Charpitou · Answer

Je l'ai fais. ensuite re enable , je redemarre, et apres ecran bleu..

Charpitou · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijkkfQtdF.txt

Et je crois qu'il y a toujours "code Faked"

Utilisateur anonyme · Answer

Re


pour code Faked j ai marqué plus haut c'est pas un problée 


Mais la >> Warning: possible MBR rootkit infection 
faut vérifier ça !!


fais ceci

1) * Lance Defogger 
* Pour Windows Vista et Windows 7, 
*  faire un clic droit et >>  Exécuter en tant qu'administrateur. 
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 


aprés

2)  /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
 
 
* Télécharges >> mbr.exe de Gmer
* >>  mbr.exe de Gmer
* enregistre le sur ton Bureau
* >> mbr.exe de Gmer
* Double-cliquez sur mbr.exe..
*  Utilisateurs de Windows Vista / Windows7 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
* une fenêtre noire va s'ouvrir et se refermer.
* Un rapport sera généré mbr.log, il se trouve sur ton Bureau
* Poste le rapport 


en dernier

3)* Réactives tous tes logiciels de protection



            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

Charpitou · Answer

voici le rapport mbr.

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Utilisateur anonyme · Answer

Salut

ok !!mbr le log est bon !!!


poste un nouveau ZHPDiag

Charpitou · Answer

bonjour :) 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijDKAT0EU.txt

Utilisateur anonyme · Answer

Re


1)  ========> ZHPFix <========


* ferme toutes les applications ouvertes.
* Copies  tout le texte présent en gras dans l'encadré ci-dessous  
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe     
OPT:O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline 
[HKCU\Software\AppDataLow\Software\Conduit]     
[HKCU\Software\Ask&Record]     
[HKCU\Software\Conduit]     
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit     
MBRFix 

 


* Double Clique sur l'icone ZhpFix du bureau pour le lancer .
* Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"  
* Une fois l'outil ZHPFix ouvert ,   

* clique sur le bouton [ H ]  ==>  Image ( "coller les lignes Helper" ) .  

* Dans l'encadré principal   
* tu verras donc les lignes que tu as copié précédemment apparaitre  .  
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   
* cliques >> OK puis 
* Cliques sur >>Tous 
* Pour finir clique sur >> Nettoyer .  
* colle le rapport obtenu .   
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )   


 

            
                
            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP

Charpitou · Answer

3fois écran bleu !! :@ Rapport de ZHPFix 1.12.32 par Nicolas Coolman, Update du 25/09/2010 Fichier d'export Registre : Run by Charpitou at 28/09/2010 00:23:49 Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Clé(s) du Registre ========== HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès HKCU\Software\Ask&Record => Clé supprimée avec succès HKCU\Software\Conduit => Clé supprimée avec succès ========== Valeur(s) du Registre ========== O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline => Valeur supprimée avec succès ========== Dossier(s) ========== C:\Program Files\Conduit => Fichier supprimé au reboot ========== Master Boot Record ========== Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll >>UNKNOWN [0x84D621F8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x84d611f8 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! Resultat après le fix : Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK ========== Récapitulatif ========== 3 : Clé(s) du Registre 2 : Valeur(s) du Registre 1 : Dossier(s) 1 : Master Boot Record End of the scan

Utilisateur anonyme · Answer

Salut ok !!!! 1) poste un nouveau ZHPdiag et en plus 2) * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. * logiciel de diagnostic * Outil qui scanne en profondeur le système, fournissant un rapport plus poussé de l'état du système que le rapport Hijackthis. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * les deux liens générés >> faut me les donner ici pour que je puisse voir les rapports

Charpitou · Answer

Bonsoir :) 

Dans un premier temps, voici le rapport ZHPDiag.

http://www.cijoint.fr/cjlink.php?file=cj201009/cij0lFn8So.txt

Maintenant voici le second de RSIT

Log: http://www.cijoint.fr/cjlink.php?file=cj201009/cijaxdn1j5.txt

Info: http://www.cijoint.fr/cjlink.php?file=cj201009/cijXLPddDV.txt

Utilisateur anonyme · Answer

Salut 


lors de l installation de ZHPDiag  

tu as eu les icônes de ZHPDiag et ZHPFix  

et un fichier MBRCheck 


fais un clic droit sur >>  MBRCheck>> « exécuter en tant qu'Administrateur »  

poste le rapport généré 
             
                 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

Charpitou · Answer

ok je fais ça dessuite ^^ Mais je l'avais déjà fais.

Charpitou · Answer

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies, LTD
System Manufacturer:		Acer
System Product Name:		Aspire X3200
Logical Drives Mask:		0x000000fc

Kernel Drivers (total 153):
  0x81E0C000 \SystemRoot\system32
tkrnlpa.exe
  0x821C5000 \SystemRoot\system32\hal.dll
  0x8040E000 \SystemRoot\system32\kdcom.dll
  0x80415000 \SystemRoot\system32\PSHED.dll
  0x80426000 \SystemRoot\system32\BOOTVID.dll
  0x8042E000 \SystemRoot\system32\CLFS.SYS
  0x8046F000 \SystemRoot\system32\CI.dll
  0x8054F000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x805CB000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x8060C000 \SystemRoot\System32\Drivers\spyz.sys
  0x8070C000 \SystemRoot\System32\Drivers\WMILIB.SYS
  0x80715000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
  0x8073B000 \SystemRoot\system32\drivers\acpi.sys
  0x80781000 \SystemRoot\system32\drivers\msisadrv.sys
  0x80789000 \SystemRoot\system32\drivers\pci.sys
  0x807B0000 \SystemRoot\System32\drivers\partmgr.sys
  0x807BF000 \SystemRoot\system32\drivers\volmgr.sys
  0x8940E000 \SystemRoot\System32\drivers\volmgrx.sys
  0x89458000 \SystemRoot\system32\drivers\pciide.sys
  0x8945F000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x8946D000 \SystemRoot\System32\drivers\mountmgr.sys
  0x8947D000 \SystemRoot\System32\Drivers\UBHelper.sys
  0x89485000 \SystemRoot\system32\drivers\atapi.sys
  0x8948D000 \SystemRoot\system32\drivers\ataport.SYS
  0x894AB000 \SystemRoot\system32\DRIVERS
vstor32.sys
  0x894CF000 \SystemRoot\system32\DRIVERS\storport.sys
  0x89510000 \SystemRoot\system32\drivers\fltmgr.sys
  0x89542000 \SystemRoot\system32\drivers\fileinfo.sys
  0x89552000 \SystemRoot\system32\DRIVERS\psdfilter.sys
  0x8955B000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x89607000 \SystemRoot\system32\drivers
dis.sys
  0x89712000 \SystemRoot\system32\drivers\msrpc.sys
  0x8973D000 \SystemRoot\system32\drivers\NETIO.SYS
  0x8980C000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8991C000 \SystemRoot\system32\drivers\volsnap.sys
  0x89955000 \SystemRoot\System32\Drivers\spldr.sys
  0x8995D000 \SystemRoot\System32\Drivers\mup.sys
  0x8996C000 \SystemRoot\System32\drivers\ecache.sys
  0x89993000 \SystemRoot\system32\drivers\disk.sys
  0x899A4000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x899C5000 \SystemRoot\system32\drivers\crcdisk.sys
  0x899E5000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x899F0000 \SystemRoot\system32\DRIVERS	unmp.sys
  0x8979C000 \SystemRoot\system32\DRIVERS\processr.sys
  0x89800000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x897AB000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x897BE000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x897C9000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x897D4000 \SystemRoot\system32\DRIVERS
vsmu.sys
  0x897DC000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x8D005000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8D043000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8D052000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8D0DF000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8D0F7000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0x8D0FF000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x8D20C000 \SystemRoot\system32\DRIVERS
vmfdx32.sys
  0x8D40F000 \SystemRoot\system32\DRIVERS
vlddmkm.sys
  0x8DF17000 \SystemRoot\system32\DRIVERS
vBridge.kmd
  0x8DF19000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8DFBA000 \SystemRoot\System32\drivers\watchdog.sys
  0x8DFC6000 \SystemRoot\system32\DRIVERS\ohci1394.sys
  0x8DFD6000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
  0x8D309000 \SystemRoot\System32\Drivers\a1b9c4qa.SYS
  0x8D33F000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x8DFE4000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x8D36E000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x8DFEF000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x8D385000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x8D400000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x8D3A8000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x8D3BC000 \SystemRoot\system32\DRIVERSassstp.sys
  0x8D3D1000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x8DFFA000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8D105000 \SystemRoot\system32\DRIVERS\ks.sys
  0x8D3E1000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x8D3EB000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8D12F000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8D164000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8E208000 \SystemRoot\system32\drivers\RTKVHDA.sys
  0x8E409000 \SystemRoot\system32\drivers\portcls.sys
  0x8E436000 \SystemRoot\system32\drivers\drmk.sys
  0x8E45B000 \SystemRoot\system32\drivers
vhda32v.sys
  0x8E469000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8E472000 \SystemRoot\System32\Drivers\Null.SYS
  0x8E479000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8E489000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8E490000 \SystemRoot\System32\drivers\vga.sys
  0x8E49C000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8E4BD000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8E4C5000 \SystemRoot\system32\driversdpencdd.sys
  0x8E4CD000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8E4D8000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8E4E6000 \SystemRoot\System32\DRIVERSasacd.sys
  0x8E4EF000 \SystemRoot\System32\drivers	cpip.sys
  0x8E5D9000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x8D175000 \SystemRoot\System32\Drivers\Mpfp.sys
  0x8D19E000 \SystemRoot\system32\DRIVERS	dx.sys
  0x8D1B4000 \SystemRoot\system32\DRIVERS\ipfltdrv.sys
  0x8D1C6000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8E602000 \SystemRoot\system32\drivers\afd.sys
  0x8E64A000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x8E67C000 \SystemRoot\system32\drivers\ws2ifsl.sys
  0x8E685000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8E69B000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x8E6A9000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8E6BC000 \SystemRoot\system32\DRIVERSdbss.sys
  0x8E6F8000 \SystemRoot\system32\drivers
siproxy.sys
  0x8E702000 \SystemRoot\system32\drivers\mfehidk.sys
  0x8E735000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x8E74C000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x8E74E000 \SystemRoot\System32\Drivers\dfsc.sys
  0x8E80D000 \SystemRoot\system32\DRIVERS\lvuvc.sys
  0x8EE92000 \SystemRoot\system32\drivers\usbaudio.sys
  0x8EEA4000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0x8EEB9000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x8EEC6000 \SystemRoot\System32\Drivers\dump_diskdump.sys
  0x8EED0000 \SystemRoot\System32\Drivers\dump_nvstor32.sys
  0x96A90000 \SystemRoot\System32\win32k.sys
  0x8EEF4000 \SystemRoot\System32\drivers\Dxapi.sys
  0x8EEFE000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x96CB0000 \SystemRoot\System32\TSDDD.dll
  0x96CD0000 \SystemRoot\System32\cdd.dll
  0x96CE0000 \SystemRoot\System32\ATMFD.DLL
  0x8EF0D000 \SystemRoot\system32\drivers\luafv.sys
  0x8EF28000 \SystemRoot\system32\drivers\spsys.sys
  0x8EFD8000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x8EFE8000 \SystemRoot\system32\DRIVERSspndr.sys
  0x8E765000 \SystemRoot\system32\drivers\HTTP.sys
  0x8E7D2000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x8D1DA000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x899CE000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x89778000 \SystemRoot\system32\drivers\mrxdav.sys
  0x895CC000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xA1E0B000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xA1E44000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xA1E5C000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA1E83000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA1ED3000 \??\C:\Windows\system32\drivers\int15.sys
  0xA1EDB000 \SystemRoot\system32\drivers\peauth.sys
  0xA1FB9000 \SystemRoot\system32\DRIVERS\PSDNServ.sys
  0xA1FC2000 \SystemRoot\system32\DRIVERS\PSDVdisk.sys
  0xA1FD4000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xA1FDE000 \SystemRoot\System32\drivers	cpipreg.sys
  0xA1FEA000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x897E6000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
  0xA1E00000 \SystemRoot\system32\drivers\mfebopk.sys
  0x895EB000 \SystemRoot\system32\drivers\mfeavfk.sys
  0x807CE000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0xA1E07000 \SystemRoot\system32\drivers\MSPQM.sys
  0xA1E09000 \SystemRoot\system32\drivers\MSPCLOCK.sys
  0x778F0000 \Windows\System32
tdll.dll
  0x10000000 \Program Files\Alcohol Soft\Alcohol 120\alcoholx.dll

Processes (total 64):
       0 System Idle Process
       4 System
     524 C:\Windows\System32\smss.exe
     588 csrss.exe
     636 C:\Windows\System32\wininit.exe
     648 csrss.exe
     688 C:\Windows\System32\services.exe
     712 C:\Windows\System32\winlogon.exe
     728 C:\Windows\System32\lsass.exe
     736 C:\Windows\System32\lsm.exe
     904 C:\Windows\System32\svchost.exe
     952 C:\Windows\System32
vvsvc.exe
     984 C:\Windows\System32\svchost.exe
    1128 C:\Windows\System32\svchost.exe
    1168 C:\Windows\System32\svchost.exe
    1184 C:\Windows\System32\svchost.exe
    1264 C:\Windows\System32\audiodg.exe
    1284 C:\Windows\System32\svchost.exe
    1312 C:\Windows\System32\SLsvc.exe
    1380 C:\Windows\System32\svchost.exe
    1424 C:\Windows\System32undll32.exe
    1576 C:\Windows\System32\svchost.exe
    1936 C:\Windows\System32\spoolsv.exe
    2008 C:\Windows\System32\svchost.exe
    2016 C:\Windows\System32\dwm.exe
    2024 C:\Windows\System32	askeng.exe
     436 C:\Windows\explorer.exe
    1552 C:\Windows\RtHDVCpl.exe
    1568 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
    1748 C:\Program Files\McAfee.com\Agent\mcagent.exe
     540 C:\Windows\System32	askeng.exe
    2148 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    2628 C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    2672 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    2688 C:\Program Files\Bonjour\mDNSResponder.exe
    2716 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    2804 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    2860 C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
    2904 C:\PROGRA~1\COMMON~1\McAfee\McProxy\McProxy.exe
    2920 C:\PROGRA~1\McAfee\VIRUSS~1\Mcshield.exe
    3056 C:\Program Files\McAfee\MPF\MpfSrv.exe
    3108 C:\Windows\System32undll32.exe
    3124 C:\Program Files\McAfee\MSK\msksrver.exe
    3168 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    3252 C:\Windows\System32\svchost.exe
    3360 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
    3376 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    3444 C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    3472 C:\Windows\System32\svchost.exe
    3596 C:\Windows\System32\svchost.exe
    3616 C:\Windows\System32\SearchIndexer.exe
    3776 C:\Program Files\bin32
SvcAppFlt.exe
    3824 C:\Program Files\bin32
SvcIp.exe
    3880 WUDFHost.exe
    2252 C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    2884 C:\Program Files\Mozilla Firefox\firefox.exe
     932 C:\Program Files\Windows Media Player\wmpnscfg.exe
    3508 C:\Program Files\Windows Media Player\wmpnetwk.exe
    5228 C:\Program Files\Common Files\McAfee\MNA\McNASvc.exe
    4884 C:\Program Files\Windows Live\Contacts\wlcomm.exe
    5964 dllhost.exe
    3800 dllhost.exe
    5468 C:\Program Files\ZHPDiag\mbrcheck.exe
    5596 C:\Windows\System32\conime.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000004'00100000  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x0000003c'03904800  (NTFS)

PhysicalDrive0 Model Number: ST3500418AS, Rev: CC44

      Size  Device Name          MBR Status
  --------------------------------------------
    465 GB  \.\PhysicalDrive0   MBR Code Faked!
            SHA1: D71AE9AB394CAA9217BEC457D0CDCC362D5EB3EC


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 

Done!

Utilisateur anonyme · Answer

Re

On va quand même faire , lis bien  imprimes toi le 

Fermes tes autres applications

* Relance l'outil MBRCheck.exe  enregistrer sur ton  Bureau:

1)Tu verras ceci >>Found non-standard or infected MBR.

Tape la lettre  Y puis valide avec la touche [Entrée]


2) * Ensuite, tu auras ceci :Options

Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée]



3) * Ensuite, tu verras ceci >> Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):
Tape le chiffre 0 puis valide avec [Entrée]



4)* Tu auras maintenant un choix à faire, avec des codes de MBR :Available MBR codes
* Tape le chiffre 3 puis valide avec [Entrée]



5)* Ensuite, tu verras ceci :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:
 tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]


6)En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!


...suivi de "Please reboot your computer to complete the fix."

*éteinds ton PC (via bouton "Démarrer")  
* Patiente 5 minutes. 
* Après les 5 minutes, démarre ton PC normalement, puis viens coller le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).

Charpitou · Answer

aucun rapport ne sera collé ici..... 

JE sais pas ce que tu m'as fais faire mais après avoir rallumé l'ordi :  BOOT FAILURE.. j'ai du formater!! Merci quand même de ton aide

yuyu · Answer

ne pas prendre antivire avg9 ou le8.5 panda cloud il se font tuer par les rogue les plus efficace microsofs sécuriter essentiel avast5 comodo rising les nouvel version son pas trop mal et le tout gratuit en supplèment malwarebyte

Charpitou · Answer

Aucune réponses de ta part virus-c-c .  tant pis a plus

Analyse ordi, aide

31 réponses

Discussions similaires

Newsletters