Virus sur mon ordinateur

Question

Bonjour, 


Je sollicite votre aide car j'ai actuellement un pb sur mon ordinateur sous windows XP. Les symptomes sont les suivants :

- Coupure intempestive du réseau local
- Plus de clique droit pour propriété dossier
- Quand surf sur le net, souvent rerouté vers d'autre page qui n'ont rien avoir
- Très très lent

Merci pour votre aide

Cordialement
Alain

H3RV3 · Answer

Salut,

On va commencer par analyser ton PC :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

apellegr · Answer

Bonjour,

Merci pour votre aide, après installation je n'arrive pas à executer ZHPDiag, j'ai le message :

"Windows ne parvient pas a acceder au pirapherique...."

Merci
Alain

H3RV3 · Answer

A quel moment as-tu ce message ?
Essaie de faire le rapport de cette manière :

&#9679; Double clique ZHPDiag présent sur ton bureau

&#9679; Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

&#9679; Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

&#9679; Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse

apellegr · Answer

J'ai le message au moment au je clique justement sur ZHPDiag sur le bureau (mais c'est pareil sur c:\program files\zhpdiag\zhpdiag.exe

Je ne peux donc pas faire ce que tu me demandes.

Je pense que ça doit être le virus qui verrouille le fichier .exe, car je ne peux même pas de supprimer, ni renommer.

Merci
Alain

H3RV3 · Answer

C'est possible que le virus bloque ZHPDiag, peux-tu essayer en mode sans échec avec prise en charge du réseau.

apellegr · Answer

J'ai déjà essayé mais idem.

H3RV3 · Answer

OK, fais ceci :

&#9679; Télécharge TDSSKiller sur ton bureau

&#9679; Sous XP : Double clique sur tdsskiller.exe
&#9679; Sous Vista/7 : Fais un clic droit sur tdsskiller.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Clique sur "Start Scan" pour démarrer le scan

&#9679; En cas de détection, clique sur "Continue" puis sur "Reboot Now"

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\TDSSKiller.N°deversion_Date_Heure_log.txt

apellegr · Answer

Génial, celui-là il fonctionne :

2010/10/11 15:19:22.0025	TDSS rootkit removing tool 2.4.4.0 Oct  4 2010 09:06:59
2010/10/11 15:19:22.0025	================================================================================
2010/10/11 15:19:22.0025	SystemInfo:
2010/10/11 15:19:22.0025	
2010/10/11 15:19:22.0025	OS Version: 5.1.2600 ServicePack: 2.0
2010/10/11 15:19:22.0025	Product type: Workstation
2010/10/11 15:19:22.0025	ComputerName: ISABELLE
2010/10/11 15:19:22.0025	UserName: Administrateur
2010/10/11 15:19:22.0025	Windows directory: C:\WINDOWS
2010/10/11 15:19:22.0025	System windows directory: C:\WINDOWS
2010/10/11 15:19:22.0025	Processor architecture: Intel x86
2010/10/11 15:19:22.0025	Number of processors: 1
2010/10/11 15:19:22.0025	Page size: 0x1000
2010/10/11 15:19:22.0025	Boot type: Normal boot
2010/10/11 15:19:22.0025	================================================================================
2010/10/11 15:19:22.0287	Initialize success
2010/10/11 15:19:25.0373	================================================================================
2010/10/11 15:19:25.0373	Scan started
2010/10/11 15:19:25.0373	Mode: Manual;
2010/10/11 15:19:25.0373	================================================================================
2010/10/11 15:19:26.0916	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2010/10/11 15:19:27.0040	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2010/10/11 15:19:27.0935	aec             (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys
2010/10/11 15:19:28.0166	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
2010/10/11 15:19:28.0629	ALCXWDM         (8d6c30e515717248e0e52b85fd7ac466) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2010/10/11 15:19:28.0922	AmdK7           (c0f59933070392e662b3c2bb2be77955) C:\WINDOWS\system32\DRIVERS\amdk7.sys
2010/10/11 15:19:29.0138	Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2010/10/11 15:19:29.0524	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2010/10/11 15:19:29.0647	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2010/10/11 15:19:29.0879	ati2mtag        (417352592432f5368a8296f7fb73becf) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2010/10/11 15:19:30.0018	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2010/10/11 15:19:30.0157	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2010/10/11 15:19:30.0280	basic2          (1b9c81ab9a456eabd9f8335f04b5f495) C:\WINDOWS\system32\DRIVERS\HSF_BSC2.sys
2010/10/11 15:19:30.0419	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2010/10/11 15:19:30.0573	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2010/10/11 15:19:30.0774	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2010/10/11 15:19:30.0897	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2010/10/11 15:19:31.0036	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2010/10/11 15:19:31.0376	Suspicious service (NoAccess): cxruad5d
2010/10/11 15:19:31.0484	cxruad5d        (caad1430d51b1399aae8834fccd0cce0) C:\WINDOWS\system32\drivers\cxruad5d.sys
2010/10/11 15:19:31.0499	cxruad5d - detected Locked service (1)
2010/10/11 15:19:31.0854	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2010/10/11 15:19:32.0008	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2010/10/11 15:19:32.0209	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2010/10/11 15:19:32.0332	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2010/10/11 15:19:32.0456	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2010/10/11 15:19:32.0672	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2010/10/11 15:19:32.0842	Fallback        (c823debe2548656549f84a875d65237b) C:\WINDOWS\system32\DRIVERS\HSF_FALL.sys
2010/10/11 15:19:32.0996	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2010/10/11 15:19:33.0135	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2010/10/11 15:19:33.0258	FETNDIS         (e9648254056bce81a85380c0c3647dc4) C:\WINDOWS\system32\DRIVERS\fetnd5.sys
2010/10/11 15:19:33.0397	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2010/10/11 15:19:33.0490	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2010/10/11 15:19:33.0629	FltMgr          (3d234fb6d6ee875eb009864a299bea29) C:\WINDOWS\system32\drivers\fltmgr.sys
2010/10/11 15:19:33.0767	Fsks            (6483414841d4cab6c3b4db2ac6edd70b) C:\WINDOWS\system32\DRIVERS\HSF_FSKS.sys
2010/10/11 15:19:33.0891	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2010/10/11 15:19:34.0030	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2010/10/11 15:19:34.0153	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2010/10/11 15:19:34.0308	HidUsb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2010/10/11 15:19:34.0554	HSFHWBS2        (970178e8e003eb1481293830069624b9) C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys
2010/10/11 15:19:34.0724	HSF_DP          (ebb354438a4c5a3327fb97306260714a) C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys
2010/10/11 15:19:34.0894	hsf_msft        (74e379857d4c0dfb56de2d19b8f4c434) C:\WINDOWS\system32\DRIVERS\HSF_MSFT.sys
2010/10/11 15:19:35.0079	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
2010/10/11 15:19:35.0943	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2010/10/11 15:19:36.0360	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2010/10/11 15:19:36.0699	ip6fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\drivers\ip6fw.sys
2010/10/11 15:19:36.0807	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2010/10/11 15:19:36.0931	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2010/10/11 15:19:37.0070	IpNat           (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2010/10/11 15:19:37.0239	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2010/10/11 15:19:37.0363	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2010/10/11 15:19:37.0471	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2010/10/11 15:19:37.0625	K56             (9c5e3fdbfcc30cf71a49ca178b9ad442) C:\WINDOWS\system32\DRIVERS\HSF_K56K.sys
2010/10/11 15:19:37.0779	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2010/10/11 15:19:37.0903	kbdhid          (62dd5eefcec4ef4163f1168d4262a9e4) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2010/10/11 15:19:38.0057	KL1             (47f4320cff5bd3de472bb300a32a879e) C:\WINDOWS\system32\drivers\kl1.sys
2010/10/11 15:19:38.0196	kl2             (0e29fe31bd4c72412ad99253e71b25c1) C:\WINDOWS\system32\drivers\kl2.sys
2010/10/11 15:19:38.0335	KLIF            (acfa523e62dbd4be52c8b665dd49acf3) C:\WINDOWS\system32\DRIVERS\klif.sys
2010/10/11 15:19:38.0474	klim5           (fbdc2034b58d2135d25fe99eb8b747c3) C:\WINDOWS\system32\DRIVERS\klim5.sys
2010/10/11 15:19:38.0582	klmouflt        (3959530f69e19da56f1f24f2c89f1e2c) C:\WINDOWS\system32\DRIVERS\klmouflt.sys
2010/10/11 15:19:38.0736	kmixer          (ba5deda4d934e6288c2f66caf58d2562) C:\WINDOWS\system32\drivers\kmixer.sys
2010/10/11 15:19:38.0875	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
2010/10/11 15:19:39.0153	mdmxsdk         (195741aee20369980796b557358cd774) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2010/10/11 15:19:39.0292	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2010/10/11 15:19:39.0446	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2010/10/11 15:19:39.0569	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2010/10/11 15:19:39.0708	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2010/10/11 15:19:39.0909	MRxDAV          (29414447eb5bde2f8397dc965dbb3156) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2010/10/11 15:19:40.0110	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2010/10/11 15:19:40.0264	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2010/10/11 15:19:40.0403	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2010/10/11 15:19:40.0526	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2010/10/11 15:19:40.0634	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2010/10/11 15:19:40.0758	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2010/10/11 15:19:40.0897	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2010/10/11 15:19:41.0035	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2010/10/11 15:19:41.0190	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2010/10/11 15:19:41.0313	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
2010/10/11 15:19:41.0452	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2010/10/11 15:19:41.0575	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2010/10/11 15:19:41.0699	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2010/10/11 15:19:41.0838	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2010/10/11 15:19:42.0038	NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2010/10/11 15:19:42.0193	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2010/10/11 15:19:42.0347	Ntfs            (19a811ef5f1ed5c926a028ce107ff1af) C:\WINDOWS\system32\drivers\Ntfs.sys
2010/10/11 15:19:42.0517	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2010/10/11 15:19:42.0625	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2010/10/11 15:19:42.0748	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2010/10/11 15:19:42.0872	ohci1394        (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2010/10/11 15:19:43.0026	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\DRIVERS\parport.sys
2010/10/11 15:19:43.0149	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2010/10/11 15:19:43.0304	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2010/10/11 15:19:43.0412	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2010/10/11 15:19:43.0581	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2010/10/11 15:19:43.0705	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
2010/10/11 15:19:44.0476	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2010/10/11 15:19:44.0585	Processor       (f480712b761e538bc8e44ede60f3a3c3) C:\WINDOWS\system32\DRIVERS\processr.sys
2010/10/11 15:19:44.0723	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2010/10/11 15:19:44.0831	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2010/10/11 15:19:44.0970	PxHelp20        (f7bb4e7a7c02ab4a2672937e124e306e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2010/10/11 15:19:45.0341	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2010/10/11 15:19:45.0464	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2010/10/11 15:19:45.0588	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2010/10/11 15:19:45.0726	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2010/10/11 15:19:45.0850	Rdbss           (03b965b1ca47f6ef60eb5e51cb50e0af) C:\WINDOWS\system32\DRIVERSdbss.sys
2010/10/11 15:19:46.0020	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2010/10/11 15:19:46.0158	rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERSdpdr.sys
2010/10/11 15:19:46.0313	RDPWD           (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
2010/10/11 15:19:46.0452	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
2010/10/11 15:19:46.0575	Rksample        (bb7549bd94d1aac3599c7606c50c48a0) C:\WINDOWS\system32\DRIVERS\HSF_SAMP.sys
2010/10/11 15:19:46.0760	RTL8023xp       (3529828ec571fb2f64f6b142f9109993) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
2010/10/11 15:19:46.0915	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2010/10/11 15:19:47.0069	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2010/10/11 15:19:47.0208	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2010/10/11 15:19:47.0347	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2010/10/11 15:19:47.0470	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2010/10/11 15:19:47.0717	SoftFax         (d9e8e0ce154a2f6430d9efabdf730867) C:\WINDOWS\system32\DRIVERS\HSF_FAXX.sys
2010/10/11 15:19:47.0933	splitter        (0ce218578fff5f4f7e4201539c45c78f) C:\WINDOWS\system32\drivers\splitter.sys
2010/10/11 15:19:48.0072	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2010/10/11 15:19:48.0226	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
2010/10/11 15:19:48.0350	StillCam        (3f669c9fc6411bdbc0155544aa876e46) C:\WINDOWS\system32\DRIVERS\serscan.sys
2010/10/11 15:19:48.0504	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2010/10/11 15:19:48.0627	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2010/10/11 15:19:49.0137	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2010/10/11 15:19:49.0306	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
2010/10/11 15:19:49.0445	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2010/10/11 15:19:49.0553	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2010/10/11 15:19:49.0692	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2010/10/11 15:19:49.0877	Tones           (8021a499db46b2961c285168671cb9af) C:\WINDOWS\system32\DRIVERS\HSF_TONE.sys
2010/10/11 15:19:50.0124	uagp35          (49c805d42d75eddc9b6a7130999c9054) C:\WINDOWS\system32\DRIVERS\uagp35.sys
2010/10/11 15:19:50.0263	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2010/10/11 15:19:50.0510	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
2010/10/11 15:19:50.0680	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2010/10/11 15:19:50.0834	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2010/10/11 15:19:50.0957	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2010/10/11 15:19:51.0081	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2010/10/11 15:19:51.0204	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2010/10/11 15:19:51.0343	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2010/10/11 15:19:51.0482	V124            (269c0ade94b90029b12497747be408cb) C:\WINDOWS\system32\DRIVERS\HSF_V124.sys
2010/10/11 15:19:51.0621	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2010/10/11 15:19:51.0760	ViaIde          (59cb1338ad3654417bea49636457f65d) C:\WINDOWS\system32\DRIVERS\viaide.sys
2010/10/11 15:19:51.0930	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2010/10/11 15:19:52.0130	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2010/10/11 15:19:52.0346	wdmaud          (efd235ca22b57c81118c1aeb4798f1c1) C:\WINDOWS\system32\drivers\wdmaud.sys
2010/10/11 15:19:52.0516	winachsf        (1225ebea76aac3c84df6c54fe5e5d8be) C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys
2010/10/11 15:19:52.0747	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2010/10/11 15:19:53.0041	================================================================================
2010/10/11 15:19:53.0041	Scan finished
2010/10/11 15:19:53.0041	================================================================================
2010/10/11 15:19:53.0072	Detected object count: 1
2010/10/11 15:21:36.0381	Locked service(cxruad5d) - User select action: Skip



Merci
Alain

H3RV3 · Answer

OK, il y a quelque chose de suspect, fais ceci :

&#9679; Télécharge ComboFix (de sUBs) sur ton Bureau de cette manière :
Fais un clic droit sur ce lien

&#9679; Choisis "enregistrer la cible sous ... " et  dans la fenêtre qui s'ouvre choisis ton bureau pour l'emplacement et tape CBFix.exe pour le nom.

&#9650; Ferme tous tes logiciels de protection et les programmes en cours

&#9650; ComboFix peut être amené à accéder à internet, il faut dans ce cas l'autoriser

&#9679; Sous XP : Double clique sur CBFix.exe
&#9679; Sous Vista/7 : Fais un clic droit sur CBFix.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Clique sur le bouton Oui dans la fenêtre d'avertissement

&#9679; Si tu es sous XP et que la console de récupération n'est pas installée, ComboFix va te proposer de l'installer, accepte en cliquant sur Oui.

&#9679; Laisse travailler l'outil et si il te demande de redémarrer le PC, accepte.

&#9679; Un rapport va s'ouvrir à la fin du processus, copie/colle le dans ta réponse
&#9650; Le rapport est sauvegardé dans C:\ComboFix.txt

Tutorial officiel de ComboFix

apellegr · Answer

La console s'exécute et puis j'ai « Accès refusé » sur plusieurs lignes.

H3RV3 · Answer

As-tu également essayé en mode sans échec ?

apellegr · Answer

Bonjour,

La même erreur en mode sans échec.

Merci
Alain

H3RV3 · Answer

D'accord, peux-tu essayer avec ce fichier.  
Il s'agit de ComboFix renommé en iexplore, garde ce nom et enregistre le sur le bureau.  


Merci de rester jusqu'à la fin de la désinfection.

apellegr · Answer

OK, donc j'ai essayé avec le nouveau et j'ai toujours le pb.
Pour être plus précis, voici ce qu'il s'affiche :

---------------------------------------
Recherche des fichiers infectés...
Ceci ne prend généralement pas plus de 10 minutes
Le temps d'analyse d'une machine sévèrement infectée peut facilement doubler
Accés refusé.
Accés refusé.
Accés refusé.
Accés refusé.
Accés refusé.
Accés refusé.
Accés refusé.
Accés refusé.

H3RV3 · Answer

Tu es bien sous Windows XP ?
Tu as bien désactivé tous tes logiciels de protection avant de lancer ComboFix ?

apellegr · Answer

Oui, je suis bien sous XP.
Et je n'ai aucun logiciels de protection de lancé, enfin en tout cas de visible dans la barre d'horloge.

Merci

Alain

H3RV3 · Answer

OK, on va faire autrement.
As-tu possibilité de graver un CD ?

apellegr · Answer

oui :-)

H3RV3 · Answer

Parfait ! Fais déjà çà :

Télécharge OTLPENet.exe sur ton bureau

Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD.
Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
Patiente le temps de la décompression et de la gravure du CD.

apellegr · Answer

OK, et ensuite, j'imagine que je boot sur le CD ?

H3RV3 · Answer

C'est bien çà, il est possible que ta connexion ne fonctionne pas sur le live CD, dans ce cas il serait préférable que tu imprimes les instructions qui vont suivre.

Démarre sur le CD et patiente pendant le chargement.

Ensuite, double clique sur l'icone OTLPE présente sur le bureau.

A la question "Do you wish to load remote user profile for scanning", réponds Yes.

A la prochaine fenêtre, choisis ta session (vérifie que "Automatically Load All Remaining Users" est sélectionné) et clique sur OK.

OTLPE se lance, copie le texte ci-dessous :




netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
winlogon.exe
userinit.exe
wininit.exe
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT



Et colle le dans le cadre "Custom Scans/Fixes" de OTLPE

Clique sur Run Scan et patiente pendant le scan

Quand le scan est terminé, un rapport va s'ouvrir, héberge le sur le site cijoint et copie le lien dans ta réponse.

Le rapport se trouve dans C:\OTL.txt

apellegr · Answer

Bonjour

J ai fait le scan et voici le resultat

http://www.cijoint.fr/cjlink.php?file=cj201010/cij8u34SCE.txt 

merci encore
alain

H3RV3 · Answer

Parfait, la suite :

Reémarre sur le CD si tu n'y es plus

Ensuite, double clique sur l'icone OTLPE présente sur le bureau.

A la question "Do you wish to load remote user profile for scanning", réponds Yes.

A la prochaine fenêtre, choisis ta session (vérifie que "Automatically Load All Remaining Users" est sélectionné) et clique sur OK.

OTLPE se lance, copie le texte ci-dessous :




:OTL
SRV - File not found [Auto] -- C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe -- (CLTNetCnService)
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (DFBCFDBA)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - File not found [Kernel | On_Demand] -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys -- (catchme)
DRV - [2009/02/09 06:20:30 | 000,015,360 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\System32\drivers\cxruad5d.sys -- (cxruad5d)
O4 - HKU\.DEFAULT..\Run: [Picasa Media Detector] C:\Documents and Settings\isabelle\Mes documents\Picasa2\PicasaMediaDetector.exe File not found
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.163.68,93.188.166.7
MsConfig - StartUpReg: [b]CTFMON.EXE/b - hkey= - key= -  File not found
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Documents and Settings\isabelle\Bureau\*.tmp files -> C:\Documents and Settings\isabelle\Bureau\*.tmp -> ]
:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole]
"SetCommand"=dword:00000001
"SecurityLevel"=dword:00000001
[HKLM\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKLM\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\Explorer]
"AlwaysUnloadDll"=dword:00000001
:commands
[resethosts]
[emptytemp]



Et colle le dans le cadre "Custom Scans/Fixes" de OTLPE

Clique cette fois sur Run Fix et patiente pendant le scan

Redémarre ton PC normalement.

apellegr · Answer

bonjour

j ai lance le fix et j ai le log suivant



========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CLTNetCnService deleted successfully.
File C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WDICA deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PDRFRAME deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PDRELI deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PDFRAME deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PDCOMP deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCIDump deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lbrtfdc deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i2omgmt deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DFBCFDBA deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Changer deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\catchme deleted successfully.
File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cxruad5d deleted successfully.
C:\WINDOWS\system32\drivers\cxruad5d.sys moved successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\Picasa Media Detector deleted successfully.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\NameServer| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\CTFMON.EXE/b\ not found.
C:\WINDOWS\002283_.tmp deleted successfully.
C:\WINDOWS\SET3.tmp deleted successfully.
C:\WINDOWS\SET7.tmp deleted successfully.
C:\WINDOWS\System32\CONFIG.TMP deleted successfully.
C:\Documents and Settings\isabelle\Bureau\~WRL2280.tmp deleted successfully.
========== REGISTRY ==========
HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole\"SetCommand"|dword:00000001 /E : value set successfully!
HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole\"SecurityLevel"|dword:00000001 /E : value set successfully!
HKLM\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\policies\Explorer\"NoDriveTypeAutoRun"|dword:000000ff /E : value set successfully!
HKLM\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\Explorer\"AlwaysUnloadDll"|dword:00000001 /E : value set successfully!
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 7936810 bytes
->Temporary Internet Files folder emptied: 5686710 bytes
->FireFox cache emptied: 2499776 bytes
->Flash cache emptied: 0 bytes
 
User: alain
->Temp folder emptied: 426 bytes
->Temporary Internet Files folder emptied: 16958123 bytes
->Flash cache emptied: 348 bytes
 
User: All Users
 
User: bvallee
->Temp folder emptied: 6946277 bytes
->Temporary Internet Files folder emptied: 5259836 bytes
->FireFox cache emptied: 5375203 bytes
->Flash cache emptied: 541 bytes
 
User: CIA
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 911453 bytes
->Flash cache emptied: 0 bytes
 
User: ciadmin
->Temp folder emptied: 7546878 bytes
->Temporary Internet Files folder emptied: 6423107 bytes
->FireFox cache emptied: 4196416 bytes
->Flash cache emptied: 348 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Franck
->Temp folder emptied: 750049 bytes
->Temporary Internet Files folder emptied: 30475726 bytes
->FireFox cache emptied: 7889415 bytes
->Flash cache emptied: 348 bytes
 
User: francois
->Temp folder emptied: 61817 bytes
->Temporary Internet Files folder emptied: 55386429 bytes
->Flash cache emptied: 348 bytes
 
User: isabelle
->Temp folder emptied: 6311057 bytes
->Temporary Internet Files folder emptied: 733207 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 4859294 bytes
->Flash cache emptied: 658 bytes
 
User: laurent
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: lbrouiller
->Temp folder emptied: 456389 bytes
->Temporary Internet Files folder emptied: 7707922 bytes
->FireFox cache emptied: 8090588 bytes
->Flash cache emptied: 1076 bytes
 
User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 48456 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: paola
->Temp folder emptied: 163007 bytes
->Temporary Internet Files folder emptied: 1194958 bytes
->Flash cache emptied: 348 bytes
 
User: svergon
->Temp folder emptied: 296225 bytes
->Temporary Internet Files folder emptied: 39893801 bytes
->FireFox cache emptied: 2774798 bytes
->Flash cache emptied: 348 bytes
 
User: vfelder
->Temp folder emptied: 2627 bytes
->Temporary Internet Files folder emptied: 1086381 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 24237 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 287029 bytes
 
Total Files Cleaned = 227.00 mb
 
 
OTLPE by OldTimer - Version 3.1.42.0 log created on 10152010_095504





merci beaucoup

est ce que je dois faire autre chose ?

alain

H3RV3 · Answer

Salut,

Cà n'est pas fini.
Déjà, dis-moi si ton PC va mieux.
Ensuite, essaie de faire maintenant un rapport ZHPDiag comme noté ici ==> https://forums.commentcamarche.net/forum/affich-19448685-virus-sur-mon-ordinateur#1

apellegr · Answer

Bonjour,

J'étais en congés, et c'est le PC du travail.
J'ai donc retenté, mais toujours pariel, impossible de lancer ZHPDiag.

Merci
Alain

H3RV3 · Answer

Salut,

OK pour ZHPDiag, peux-tu si tu as encore des problèmes, et lesquels.

Virus sur mon ordinateur

27 réponses

Newsletters