Virus Alureon.h

Question

Bonjour, 


Problème d'infection par le virus Alureon.h, je ne peux plus executer Windows Update et rencontre beaucoup de problème. Puis-je avoir de l'aide SVP ?

Merci d'avance.

jfkpresident · Answer

Hello,

Télécharge load_tdsskiller de Loup Blanc sur ton Bureau.

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

    * Lance load_tdsskiller en double-cliquant dessus : l'outil va se connecter au Net pour télécharger une copie à jour de TDSSKiller, puis va lancer le scan
    * A la fin du scan, appuie sur une touche pour continuer, comme l'indique le message dans la fenêtre noire d'invite de commande
    * Le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (le fichier est également présent ici : C:	dsskillereport.txt)
    * Fais redémarrer ton PC

Quinou · Answer

Voici le rapport. Merci de ton aide.

2010/11/09 11:00:12.0343	TDSS rootkit removing tool 2.4.7.0 Nov  8 2010 10:52:22
2010/11/09 11:00:12.0343	================================================================================
2010/11/09 11:00:12.0343	SystemInfo:
2010/11/09 11:00:12.0343	
2010/11/09 11:00:12.0343	OS Version: 5.1.2600 ServicePack: 3.0
2010/11/09 11:00:12.0343	Product type: Workstation
2010/11/09 11:00:12.0343	ComputerName: QUINOUPORTABLE
2010/11/09 11:00:12.0343	UserName: Quinou
2010/11/09 11:00:12.0343	Windows directory: C:\WINDOWS
2010/11/09 11:00:12.0343	System windows directory: C:\WINDOWS
2010/11/09 11:00:12.0343	Processor architecture: Intel x86
2010/11/09 11:00:12.0343	Number of processors: 1
2010/11/09 11:00:12.0343	Page size: 0x1000
2010/11/09 11:00:12.0343	Boot type: Normal boot
2010/11/09 11:00:12.0343	================================================================================
2010/11/09 11:00:12.0796	Initialize success
2010/11/09 11:00:24.0078	================================================================================
2010/11/09 11:00:24.0078	Scan started
2010/11/09 11:00:24.0078	Mode: Manual; 
2010/11/09 11:00:24.0078	================================================================================
2010/11/09 11:00:26.0015	61883           (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
2010/11/09 11:00:26.0093	Aavmker4        (8d488938e2f7048906f1fbd3af394887) C:\WINDOWS\system32\drivers\Aavmker4.sys
2010/11/09 11:00:26.0203	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2010/11/09 11:00:26.0250	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2010/11/09 11:00:26.0343	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2010/11/09 11:00:26.0406	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2010/11/09 11:00:26.0531	AgereSoftModem  (052343cd49c8da20c48958cfe73c7d44) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
2010/11/09 11:00:26.0593	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2010/11/09 11:00:26.0734	ALCXSENS        (ba88534a3ceb6161e7432438b9ea4f54) C:\WINDOWS\system32\drivers\ALCXSENS.SYS
2010/11/09 11:00:26.0796	ALCXWDM         (5ff6f7e58c798f1474c0bbffc23cb78d) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2010/11/09 11:00:26.0921	ApfiltrService  (3ed81e8b4709d13e5a38db2d8e792b28) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
2010/11/09 11:00:26.0968	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2010/11/09 11:00:27.0015	ASAPIW2k        (4f9cbbf95e8f7a0d4c0edcfe3b78102e) C:\WINDOWS\system32\drivers\ASAPIW2k.sys
2010/11/09 11:00:27.0140	ASCTRM          (d880831279ed91f9a4190a2db9539ea9) C:\WINDOWS\system32\drivers\ASCTRM.sys
2010/11/09 11:00:27.0203	aswFsBlk        (a0d86b8ac93ef95620420c7a24ac5344) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2010/11/09 11:00:27.0218	aswMon2         (7d880c76a285a41284d862e2d798ec0d) C:\WINDOWS\system32\drivers\aswMon2.sys
2010/11/09 11:00:27.0281	aswRdr          (69823954bbd461a73d69774928c9737e) C:\WINDOWS\system32\drivers\aswRdr.sys
2010/11/09 11:00:27.0312	aswSP           (7ecc2776638b04553f9a85bd684c3abf) C:\WINDOWS\system32\drivers\aswSP.sys
2010/11/09 11:00:27.0359	aswTdi          (095ed820a926aa8189180b305e1bcfc9) C:\WINDOWS\system32\drivers\aswTdi.sys
2010/11/09 11:00:27.0390	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2010/11/09 11:00:27.0437	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2010/11/09 11:00:27.0578	ati2mtag        (5e3603e9fba29e01f5ffc108276b3005) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2010/11/09 11:00:27.0625	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2010/11/09 11:00:27.0718	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2010/11/09 11:00:27.0781	Avc             (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
2010/11/09 11:00:27.0843	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2010/11/09 11:00:27.0921	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2010/11/09 11:00:27.0984	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2010/11/09 11:00:28.0015	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2010/11/09 11:00:28.0046	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2010/11/09 11:00:28.0125	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2010/11/09 11:00:28.0187	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2010/11/09 11:00:28.0218	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2010/11/09 11:00:28.0375	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2010/11/09 11:00:28.0437	DKbFltr         (e73b3a5337ea55c2bae2a1a0caf7a728) C:\WINDOWS\system32\Drivers\DKbFltr.sys
2010/11/09 11:00:28.0546	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2010/11/09 11:00:28.0609	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2010/11/09 11:00:28.0671	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2010/11/09 11:00:28.0718	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2010/11/09 11:00:28.0750	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2010/11/09 11:00:28.0828	EMSCR           (6428a1ce5abe3e71a97dfdda0a19546f) C:\WINDOWS\system32\DRIVERS\EMS7SK.sys
2010/11/09 11:00:28.0890	EPOWER          (0b07768ae046f9ed6a75e5bc75660828) C:\WINDOWS\system32\Drivers\hkdrv.sys
2010/11/09 11:00:28.0921	ESDCR           (772127b385dec14b13325d9efcc0ac14) C:\WINDOWS\system32\DRIVERS\ESD7SK.sys
2010/11/09 11:00:28.0953	ESMCR           (472ea4e9734147f8ada93c4ab944b958) C:\WINDOWS\system32\DRIVERS\ESM7SK.sys
2010/11/09 11:00:29.0000	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2010/11/09 11:00:29.0031	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2010/11/09 11:00:29.0062	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2010/11/09 11:00:29.0078	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2010/11/09 11:00:29.0109	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2010/11/09 11:00:29.0156	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2010/11/09 11:00:29.0187	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2010/11/09 11:00:29.0218	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2010/11/09 11:00:29.0296	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2010/11/09 11:00:29.0328	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2010/11/09 11:00:29.0421	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2010/11/09 11:00:29.0484	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2010/11/09 11:00:29.0531	ictnwygbb       (2439259a2fd32a1d0f4c53d585f3da3a) C:\WINDOWS\system32\drivers\qafwxtmcgdjfyik.sys
2010/11/09 11:00:29.0578	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2010/11/09 11:00:29.0609	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2010/11/09 11:00:29.0640	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2010/11/09 11:00:29.0671	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2010/11/09 11:00:29.0750	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2010/11/09 11:00:29.0781	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2010/11/09 11:00:29.0812	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2010/11/09 11:00:29.0859	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2010/11/09 11:00:29.0890	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
2010/11/09 11:00:29.0921	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2010/11/09 11:00:29.0937	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2010/11/09 11:00:29.0968	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2010/11/09 11:00:30.0000	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2010/11/09 11:00:30.0046	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2010/11/09 11:00:30.0125	LVUSBSta        (f7e15f2fe7790733df86e95a76556389) C:\WINDOWS\system32\drivers\LVUSBSta.sys
2010/11/09 11:00:30.0343	LVUVC           (92d03dc19eae9d0a86735705e374fdad) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
2010/11/09 11:00:30.0500	MarvinBus       (d51e16339213898bc20c58670274ec3e) C:\WINDOWS\system32\DRIVERS\MarvinBus.sys
2010/11/09 11:00:30.0546	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2010/11/09 11:00:30.0609	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2010/11/09 11:00:30.0640	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2010/11/09 11:00:30.0703	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2010/11/09 11:00:30.0750	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2010/11/09 11:00:30.0781	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2010/11/09 11:00:30.0859	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2010/11/09 11:00:31.0015	MSDV            (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
2010/11/09 11:00:31.0218	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2010/11/09 11:00:31.0250	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2010/11/09 11:00:31.0281	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2010/11/09 11:00:31.0296	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2010/11/09 11:00:31.0359	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2010/11/09 11:00:31.0453	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2010/11/09 11:00:31.0484	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2010/11/09 11:00:31.0562	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2010/11/09 11:00:31.0609	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2010/11/09 11:00:31.0640	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2010/11/09 11:00:31.0687	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2010/11/09 11:00:31.0703	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2010/11/09 11:00:31.0734	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2010/11/09 11:00:31.0750	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2010/11/09 11:00:31.0765	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2010/11/09 11:00:31.0796	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2010/11/09 11:00:31.0859	Netdevio        (1265eb253ed4ebe4acb3bd5f548ff796) C:\WINDOWS\system32\DRIVERS
etdevio.sys
2010/11/09 11:00:31.0921	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2010/11/09 11:00:31.0953	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2010/11/09 11:00:31.0984	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2010/11/09 11:00:32.0046	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2010/11/09 11:00:32.0109	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2010/11/09 11:00:32.0140	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2010/11/09 11:00:32.0171	ohci1394        (766e825de093440e338b37e725f63ee3) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2010/11/09 11:00:32.0171	Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\ohci1394.sys. Real md5: 766e825de093440e338b37e725f63ee3, Fake md5: ca33832df41afb202ee7aeb05145922f
2010/11/09 11:00:32.0171	ohci1394 - detected Rootkit.Win32.TDSS.tdl3 (0)
2010/11/09 11:00:32.0234	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2010/11/09 11:00:32.0250	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2010/11/09 11:00:32.0343	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2010/11/09 11:00:32.0421	PCASp50         (07c02c892e8e1a72d6bf35004f0e9c5e) C:\WINDOWS\system32\Drivers\PCASp50.sys
2010/11/09 11:00:32.0468	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2010/11/09 11:00:32.0515	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2010/11/09 11:00:32.0625	PCLEPCI         (1bebe7de8508a02650cdce45c664c2a2) C:\WINDOWS\system32\drivers\pclepci.sys
2010/11/09 11:00:32.0656	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2010/11/09 11:00:32.0828	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2010/11/09 11:00:32.0859	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2010/11/09 11:00:32.0875	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2010/11/09 11:00:33.0062	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2010/11/09 11:00:33.0125	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
2010/11/09 11:00:33.0156	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2010/11/09 11:00:33.0171	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2010/11/09 11:00:33.0218	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2010/11/09 11:00:33.0265	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2010/11/09 11:00:33.0328	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2010/11/09 11:00:33.0390	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2010/11/09 11:00:33.0437	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2010/11/09 11:00:33.0531	RTL8023         (29f9879a1fd386f7251ae9fdadb2cbf1) C:\WINDOWS\system32\DRIVERS\Rtlnic51.sys
2010/11/09 11:00:33.0609	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2010/11/09 11:00:33.0687	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2010/11/09 11:00:33.0750	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2010/11/09 11:00:33.0796	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2010/11/09 11:00:33.0843	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2010/11/09 11:00:33.0953	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2010/11/09 11:00:34.0031	SMCIRDA         (a8eb0aa07632a4c936ff6f8eda5bdead) C:\WINDOWS\system32\DRIVERS\smcirda.sys
2010/11/09 11:00:34.0093	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2010/11/09 11:00:34.0140	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2010/11/09 11:00:34.0218	Srv             (89220b427890aa1dffd1a02648ae51c3) C:\WINDOWS\system32\DRIVERS\srv.sys
2010/11/09 11:00:34.0296	SrvcEKIOMngr    (3b01a9316255cdd17f9c8e79aa573406) C:\WINDOWS\system32\Drivers\EKIoMngr.sys
2010/11/09 11:00:34.0328	SrvcEPECioctl   (b8b410a6cc3e65799135b8e92288d37d) C:\WINDOWS\system32\Drivers\ECioctl.sys
2010/11/09 11:00:34.0343	SrvcEPIOMngr    (c996c839a3261cab5409c61e5702b620) C:\WINDOWS\system32\Drivers\EPIoMngr.sys
2010/11/09 11:00:34.0359	SrvcSSIOMngr    (79b7af340d55861df1d69e7bac975fcc) C:\WINDOWS\system32\Drivers\SSIoMngr.sys
2010/11/09 11:00:34.0390	SrvcTPIOMngr    (cbc0be9758bace83fc9ac25f4cca20e7) C:\WINDOWS\system32\Drivers\TPIoMngr.sys
2010/11/09 11:00:34.0437	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2010/11/09 11:00:34.0515	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2010/11/09 11:00:34.0578	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2010/11/09 11:00:34.0703	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2010/11/09 11:00:34.0796	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2010/11/09 11:00:34.0890	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2010/11/09 11:00:34.0921	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2010/11/09 11:00:34.0953	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2010/11/09 11:00:35.0031	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2010/11/09 11:00:35.0093	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2010/11/09 11:00:35.0187	USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555) C:\WINDOWS\system32\Drivers\usbaapl.sys
2010/11/09 11:00:35.0218	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2010/11/09 11:00:35.0312	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2010/11/09 11:00:35.0343	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2010/11/09 11:00:35.0375	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2010/11/09 11:00:35.0453	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2010/11/09 11:00:35.0546	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2010/11/09 11:00:35.0578	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2010/11/09 11:00:35.0593	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2010/11/09 11:00:35.0656	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2010/11/09 11:00:35.0796	w22n51          (4c009d4352849d79bf347846b6e03bfd) C:\WINDOWS\system32\DRIVERS\w22n51.sys
2010/11/09 11:00:35.0859	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2010/11/09 11:00:35.0937	wanatw          (0a716c08cb13c3a8f4f51e882dbf7416) C:\WINDOWS\system32\DRIVERS\wanatw4.sys
2010/11/09 11:00:36.0000	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2010/11/09 11:00:36.0125	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2010/11/09 11:00:36.0203	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2010/11/09 11:00:36.0265	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2010/11/09 11:00:36.0515	================================================================================
2010/11/09 11:00:36.0515	Scan finished
2010/11/09 11:00:36.0515	================================================================================
2010/11/09 11:00:36.0531	Detected object count: 1
2010/11/09 11:01:28.0343	ohci1394        (766e825de093440e338b37e725f63ee3) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2010/11/09 11:01:28.0343	Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\ohci1394.sys. Real md5: 766e825de093440e338b37e725f63ee3, Fake md5: ca33832df41afb202ee7aeb05145922f
2010/11/09 11:01:36.0578	Backup copy found, using it..
2010/11/09 11:01:36.0750	C:\WINDOWS\system32\DRIVERS\ohci1394.sys - will be cured after reboot
2010/11/09 11:01:36.0750	Rootkit.Win32.TDSS.tdl3(ohci1394) - User select action: Cure
2010/11/09 11:02:01.0937	Deinitialize success

jfkpresident · Answer

Tres bien maintenant on va vérifier ton systeme :

  Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Quinou · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijvGo2Qor.txt 

Ci-dessus le lien demandé.

jfkpresident · Answer

Il reste encore du rootkit .

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Quinou · Answer

ci-dessous rapport de combofix


ComboFix 10-11-07.A2 - Quinou 09/11/2010  13:17:23.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.510.257 [GMT 1:00]
Lancé depuis: c:\documents and settings\Quinou\Bureau\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users.\documents\settings
c:\documents and settings\Quinou\RavMonLog
c:\windows\system32\drivers\qafwxtmcgdjfyik.sys
c:\windows\system32\drivers\str.sys
c:\windows\system32\winset.ini

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_ictnwygbb


(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-09 au 2010-11-09  ))))))))))))))))))))))))))))))))))))
.

2010-11-09 09:59 . 2010-11-09 10:00	--------	d-----w-	C:	dsskiller
2010-11-02 08:51 . 2010-11-02 09:14	865008	----a-w-	c:\program files\Internet Explorer\minftnet.exe
2010-11-02 08:51 . 2010-11-02 08:51	--------	d-----w-	c:\documents and settings\Quinou\Application Data\Icones
2010-10-26 20:40 . 2010-11-09 11:34	--------	d-----w-	c:\program files\ZHPDiag
2010-10-26 14:21 . 2010-10-19 09:41	222080	------w-	c:\windows\system32\MpSigStub.exe
2010-10-25 20:46 . 2010-10-26 11:41	--------	d-----w-	c:\program files\Windows Live Safety Center
2010-10-25 18:24 . 2010-10-25 18:24	--------	d-----w-	c:\documents and settings\Quinou\Application Data\Uniblue
2010-10-25 18:24 . 2010-10-25 18:24	--------	d-----w-	c:\program files\Uniblue
2010-10-25 16:38 . 2010-10-25 16:38	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-10-20 18:10 . 2010-10-20 18:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee
2010-10-19 08:47 . 2010-10-25 13:05	--------	d-----w-	c:\program files\Microsoft Money
2010-10-17 21:16 . 2010-11-08 14:27	--------	d-----w-	c:\program files\Ask.com
2010-10-17 21:12 . 2010-10-17 21:12	73728	----a-w-	c:\windows\system32\javacpl.cpl
2010-10-17 21:12 . 2010-10-17 21:12	411368	----a-w-	c:\windows\system32\deploytk.dll
2010-10-17 21:11 . 2010-11-08 14:26	--------	d-----w-	c:\program files\LimeWire
2010-10-10 13:12 . 2010-10-25 16:35	--------	d-----w-	c:\program files\iPod
2010-10-10 13:11 . 2010-10-25 16:36	--------	d-----w-	c:\program files\iTunes
2010-10-10 13:07 . 2010-10-10 13:07	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin8.dll
2010-10-10 13:07 . 2010-10-10 13:07	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin7.dll
2010-10-10 13:07 . 2010-10-10 13:07	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin6.dll
2010-10-10 13:07 . 2010-10-10 13:07	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin5.dll
2010-10-10 13:07 . 2010-10-10 13:07	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin4.dll
2010-10-10 13:07 . 2010-10-10 13:07	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin3.dll
2010-10-10 13:07 . 2010-10-10 13:07	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin2.dll
2010-10-10 13:07 . 2010-10-10 13:07	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin.dll
2010-10-10 13:06 . 2010-10-25 16:34	--------	d-----w-	c:\program files\QuickTime
2010-10-10 13:04 . 2010-10-25 16:33	--------	d-----w-	c:\program files\Bonjour

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-09 10:03 . 2004-08-03 23:10	61696	----a-w-	c:\windows\system32\drivers\ohci1394.sys
2010-09-08 09:17 . 2010-09-08 09:17	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2010-09-08 09:17 . 2010-09-08 09:17	69632	----a-w-	c:\windows\system32\QuickTime.qts
2010-09-07 15:12 . 2010-07-16 17:27	38848	----a-w-	c:\windows\avastSS.scr
2010-09-07 15:11 . 2010-07-16 17:27	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-09-07 14:52 . 2010-07-16 17:28	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-09-07 14:52 . 2010-07-16 17:28	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-09-07 14:47 . 2010-07-16 17:28	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-09-07 14:47 . 2010-07-16 17:28	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-09-07 14:47 . 2010-07-16 17:28	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-09-07 14:47 . 2010-07-16 17:28	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-09-07 14:46 . 2010-07-16 17:28	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-09-12 13:02	3863136	----a-w-	c:\program files\ConduitEngine\ConduitEngine.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-09-12 3863136]

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD	oscdspd.exe" [2003-09-15 65536]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-02-17 39408]
"MoneyAgent"="c:\program files\Microsoft Money\System\mnyexpr.exe" [2002-07-17 204863]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 339968]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2003-10-30 192512]
"PadTouch"="c:\program files\TOSHIBA\PadTouch\PadExe.exe" [2004-02-12 1019904]
"LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2003-09-27 184320]
"AGRSMMSG"="AGRSMMSG.exe" [2004-02-21 88363]
"CeEPOWER"="c:\program files\TOSHIBA\Power Management\CePMTray.exe" [2004-08-18 135168]
"CeEKEY"="c:\program files\TOSHIBA\E-KEY\CeEKey.exe" [2004-08-06 643072]
"EzButton"="c:\program files\EzButton\EzButton.EXE" [2004-07-07 712704]
"TPNF"="c:\program files\TOSHIBA\TouchPad\TPTray.exe" [2004-07-28 53248]
"ZoomingHook"="c:\windows\System32\ZoomingHook.exe" [2004-07-14 24576]
"SmoothView"="c:\program files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-04-30 118784]
"NDSTray.exe"="NDSTray.exe" [BU]
"AOLSAV"="c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-03-15 73728]
"AOLDialer"="c:\program files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 70952]
"HostManager"="c:\program files\Fichiers communs\AOL\1242375311\ee\AOLSoftware.exe" [2006-09-26 50736]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"lxedmon.exe"="c:\program files\Lexmark S600 Series\lxedmon.exe" [2010-05-17 770728]
"EzPrint"="c:\program files\Lexmark S600 Series\ezprint.exe" [2009-10-01 139944]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2004-03-10 406016]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-09-08 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-24 421160]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"WUAppSetup"="c:\program files\Fichiers communs\logishrd\WUApp32.exe" [2007-05-11 441120]

c:\documents and settings\Quinou\Menu D'marrer\Programmes\D'marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
AOL 9.0 Ic"ne AOL.lnk - c:\program files\AOL 9.0a\aoltray.exe [2009-5-17 156784]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [16/07/2010 18:28 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [16/07/2010 18:28 17744]
R2 lxed_device;lxed_device;c:\windows\system32\lxedcoms.exe -service --> c:\windows\system32\lxedcoms.exe -service [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [17/02/2010 11:50 135664]
S2 iezkbtwl;Compal E-POWER Monitor;c:\windows\System32\svchost.exe -k netsvcs [20/08/2004 08:01 14336]
S2 lxedCATSCustConnectService;lxedCATSCustConnectService;c:\windows\system32\spool\drivers\w32x86\3\lxedserv.exe [04/06/2010 06:49 193192]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
iezkbtwl
.
Contenu du dossier 'Tâches planifiées'

2010-10-18 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-11-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-17 10:50]

2010-11-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-17 10:50]

2010-11-09 c:\windows\Tasks\User_Feed_Synchronization-{F9836E3B-3918-469C-B570-E55078B015EF}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar	oolbar.dll/SEARCH.HTML
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
.
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{23256f20-0d9b-4323-b005-6e5de569c4b7} - (no file)
BHO-{23256f20-0d9b-4323-b005-6e5de569c4b7} - (no file)
BHO-{B9DA5FF8-9CCF-4E5C-AA82-B92CABD5BB4E} - (no file)
Toolbar-{23256f20-0d9b-4323-b005-6e5de569c4b7} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
SafeBoot-klmdb.sys



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-09 13:34
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  AOLSAV = c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe?e????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,2b,14,56,8b,91,6b,3f,49,9e,ba,c6,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,2b,14,56,8b,91,6b,3f,49,9e,ba,c6,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10k_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10k_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€-€|ÿÿÿÿÀ*€|ù*9~*]
"C040311900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1500)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Fichiers communs\AOL\ACS\WLHook.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\windows\AGRSMMSG.exe
c:\program files\TOSHIBA\ConfigFree\NDSTray.exe
c:\program files\Apoint2K\Apntex.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\TOSHIBA\Power Management\CeEPwrSvc.exe
c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\lxedcoms.exe
c:\windows\wanmpsvc.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2010-11-09  13:37:25 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-09 12:37

Avant-CF: 4 982 685 696 octets libres
Après-CF: 5 859 565 568 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect

- - End Of File - - CF89CB07D59727106EF459D67921C3ED

jfkpresident · Answer

Maintenant recolle moi un nouveau log Zhpdiag

jfkpresident · Answer

aurais-je du passer par cijoint.fr ? 

Oui,les rapports sont trop longs .Je supprime ton message -;)

Quinou · Answer

Voilà, voilà ....

http://www.cijoint.fr/cjlink.php?file=cj201011/cijuZ0PILE.txt

jfkpresident · Answer

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "OK".

3/Coche ces cases (et pas d'autres !):

O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com       
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe      
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe       
O43 - CFD:Common File Directory ----D- C:\Program Files\ConduitEngine       
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll  
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll  
[HKCU\Software\Conduit]       
[HKLM\Software\Conduit]       
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine       

4/Pour finir clique sur "Nettoyer" .


5/colle le rapport obtenu .

Ensuite dis moi comment va le pc ?

Quinou · Answer

Bonsoir,

Donc j'ai ouvert ZhpFix, qui donne une page blanche. Quand je clique sur OK rien ne se passe. Que se passe t-il ? Ai-je oublié quelque chose ?

Merci encore pour cette aide si précieuse.

jfkpresident · Answer

Clique bien sur l'icone ZhpFix et non ZhpDiag !

Quinou · Answer

ok finalement oui j'étais bien sur Fix mais il fallait que j'importe le rapport. J'ai donc trouvé, c'est bon et j'ai coché les cases énumérées. Voici le rapport après le nettoyage.

http://www.cijoint.fr/cjlink.php?file=cj201011/cijNurdjF4.txt

Quinou · Answer

Alors j'ai pu effectuer des mises à jour, Windows Update a fonctionné, super. 
La dernière mise à jour datait vraiment. Je suis épatée.  
Donc le PC va mieux, il reste assez lent mais seulement par moment, cela doit être un autre problème. Suite au dernier rapport envoyé, y a t-il autre chose à faire ? 
Merci encore.

jfkpresident · Answer

Le nettoyage avec ZhpFix n'a pas été éffectué ...

Ouvre ZhpFix puis "importer un rapport zhpdiag" ensuite clique sur "OK" puis coche les cases que je t'ai indiqué .

Un rapport va etre élaboré ,copie/colle le dans ta prochaine réponse.

Quinou · Answer

Bonjour,

Alors j'ai réexécuter DIAG et enregistré le rapport. Après j'ai fait FIX et le registre est bien nettoyé. En fait hier soir j'avais bien nettoyé, mais je n'avais pas adressé le bon rapport, car je ne l'avais surement pas enregistré (il était très tard...) oups. Bon en tous cas, j'ai pu faire mes mises à jour windows hier soir, donc c'est super. Je vous laisse consulter le bon rapport pour la marche à suivre s'il y a lieu.

http://www.cijoint.fr/cjlink.php?file=cj201011/cijLkmRB65.txt

jfkpresident · Answer

Le nettoyage n'a toujours pas été éffectué et le rapport ZhpFix est manquant .

Quinou · Answer

Voici le rapport ZhpFix

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-10-11-2010-14-56-36.txt
Run by Quinou at 10/11/2010 14:56:36
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Conduit  => Clé absente
HKLM\Software\Conduit  => Clé absente

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Ask.com  => Dossier absent


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)


End of the scan

Quinou · Answer

Espérant que ce rapport ci soit le bon, car je crois que je faisais ZHPFix et que j'envoyai le rapport ZHPDiag de mon bureau, bref...... j'espère que ce coup ci c'est bon. Désolée et merci encore.

jfkpresident · Answer

ok maintenant recolle moi un nouveau log ZhpDiag afin de vérifier .

Quinou · Answer

Voilà.

http://www.cijoint.fr/cjlink.php?file=cj201011/cij7cTfhoW.txt

jfkpresident · Answer

Il reste un petit nettoyage complémentaire a faire :

Relance ZhpFix et coche ces lignes :

O83 - Search Svchost Services: iezkbtwl (iezkbtwl) . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\pebvtvl.dll   [0]  
O43 - CFD:Common File Directory ----D- C:\Program Files\Viewpoint  
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer  
O2 - BHO: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} Clé orpheline   
O3 - Toolbar: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Pas de propriétaire - Pas de description.) --  (.not file.)  
O42 - Logiciel: TranslatorBar_5.2 Toolbar - (.Pas de propriétaire.) [HKLM] -- TranslatorBar_5.2 Toolbar   
[HKCU\Software\AppDataLow\Software\TranslatorBar_5.2]   
[HKCU\Software\TranslatorBar_5.2]      
[HKLM\Software\TranslatorBar_5.2]    
O43 - CFD:Common File Directory ----D- C:\Program Files\TranslatorBar_5.2            
[HKLM\Software\BrowserChoice]      
[HKLM\Software\MetaStream]     
[HKLM\Software\Viewpoint]  
[HKLM\Software\conduitEngine]  
[HKLM\Software\Wpmabfoa]      

Par contre ton disque C:\ est pratiquement plein :

System drive C: has 4 GB (5%) free of 75 GB

Il te reste 4gO de libre sur 75 donc il serait bien que tu y fasses le ménage en supprimant les applications que tu ne te sers plus et les set-ups d'installations ...etc

Quinou · Answer

Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: TranslatorBar_5.2 Toolbar - (.Pas de propriétaire.) [HKLM] -- TranslatorBar_5.2 Toolbar  => Désinstallation logicielle annulée par l'utilisateur !
O2 - BHO: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} Clé orpheline  => Clé absente
HKCU\Software\AppDataLow\Software\TranslatorBar_5.2  => Clé absente
HKCU\Software\TranslatorBar_5.2  => Clé absente
HKLM\Software\BrowserChoice  => Clé absente
HKLM\Software\MetaStream  => Clé absente
HKLM\Software\TranslatorBar_5.2  => Clé absente
HKLM\Software\Viewpoint  => Clé absente
HKLM\Software\Wpmabfoa  => Clé absente
HKLM\Software\conduitEngine  => Clé absente
O83 - Search Svchost Services: iezkbtwl (iezkbtwl) . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\pebvtvl.dll   [0]  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\TranslatorBar_5.2  => Supprimé et mis en quarantaine
C:\Program Files\Viewpoint  => Dossier absent

========== Fichier(s) ==========
c:\windows\system32\pebvtvl.dll ()   => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer  => Logiciel déjà supprimé


========== Récapitulatif ==========
11 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


End of the scan

Donc ci dessus le rapport, je dois m'absenter je continuerai les manips à faire donc plus tard. Je pense qu'il faudra à nouveau effectuer un Diag. Me le confirmer.
En tous cas, un grand merci JFK vraiment. Et puis pour faire le ménage de mon ordi, quel est le meilleur moyen ? Je m'en occupe dès demain.Bonne soirée.

jfkpresident · Answer

O42 - Logiciel: TranslatorBar_5.2 Toolbar - (.Pas de propriétaire.) [HKLM] -- TranslatorBar_5.2 Toolbar => Désinstallation logicielle annulée par l'utilisateur ! 

C'est toi qui a annulé la suppression ?

Quinou · Answer

Bonjour,

Je n'ai pas annulé de suppression....

Ci-dessous rapport ZhpFix suite à nettoyage.

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-12-11-2010-09-57-55.txt
Run by Quinou at 12/11/2010 09:57:55
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

==========
 Clé(s) du Registre ==========
O42 - Logiciel: TranslatorBar_5.2 Toolbar - (.Pas de propriétaire.) [HKLM] -- TranslatorBar_5.2 Toolbar  => Désinstallation logicielle annulée par l'utilisateur !
O2 - BHO: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} Clé orpheline  => Clé absente
HKCU\Software\AppDataLow\Software\TranslatorBar_5.2  => Clé absente
HKCU\Software\TranslatorBar_5.2  => Clé absente
HKLM\Software\BrowserChoice  => Clé absente
HKLM\Software\MetaStream  => Clé absente
HKLM\Software\TranslatorBar_5.2  => Clé absente
HKLM\Software\Viewpoint  => Clé absente
HKLM\Software\Wpmabfoa  => Clé absente
HKLM\Software\conduitEngine  => Clé absente
O83 - Search Svchost Services: iezkbtwl (iezkbtwl) . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\pebvtvl.dll   [0]  => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\TranslatorBar_5.2  => Dossier absent
C:\Program Files\Viewpoint  => Dossier absent

========== Fichier(s) ==========
c:\windows\system32\pebvtvl.dll ()   => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer  => Logiciel déjà supprimé


========== Récapitulatif ==========
11 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


End of the scan

Quinou · Answer

Et à nouveau, je vois "désinstallation annulée par l'utilisateur" dans le rapport mais non, je n'ai rien annulé. Tenace.....

jfkpresident · Answer

Regarde dans tes programmes si tu vois encore un dossier nommé : TranslatorBar si c'est le cas supprimes le .

Quinou · Answer

Voilà j'ai supprimé et ai relancé ZhpFix pour cocher à nouveau les lignes et les supprimer. Ci-dessous le rapport :

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-12-11-2010-10-38-17.txt
Run by Quinou at 12/11/2010 10:38:17
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} Clé orpheline  => Clé absente
HKCU\Software\AppDataLow\Software\TranslatorBar_5.2  => Clé absente
HKCU\Software\TranslatorBar_5.2  => Clé absente
HKLM\Software\BrowserChoice  => Clé absente
HKLM\Software\MetaStream  => Clé absente
HKLM\Software\TranslatorBar_5.2  => Clé absente
HKLM\Software\Viewpoint  => Clé absente
HKLM\Software\Wpmabfoa  => Clé absente
HKLM\Software\conduitEngine  => Clé absente
O83 - Search Svchost Services: iezkbtwl (iezkbtwl) . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\pebvtvl.dll   [0]  => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\TranslatorBar_5.2  => Dossier absent
C:\Program Files\Viewpoint  => Dossier absent

========== Fichier(s) ==========
c:\windows\system32\pebvtvl.dll ()   => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: TranslatorBar_5.2 Toolbar - (.Pas de propriétaire.) [HKLM] -- TranslatorBar_5.2 Toolbar  => Logiciel déjà supprimé
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer  => Logiciel déjà supprimé


========== Récapitulatif ==========
10 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)
2 : Logiciel(s)


End of the scan

jfkpresident · Answer

Comment va le pc ?

Quinou · Answer

Bien, je n'ai plus les trucs bizarres qui se passaient et j'arrive à faire les mises à jour. En revanche, quelle est la meilleure manière de faire le ménage puisqu'il est presque plein, ce qui expliquerait les lenteurs ponctuelles....

jfkpresident · Answer

quelle est la meilleure manière de faire le ménage puisqu'il est presque plein, ce qui expliquerait les lenteurs ponctuelles....

Comme je te l'ai dit auparavant tu peux désinstaller les programmes inutiles (ceux que tu ne te sers plus),les anciennes mises a jour Java,les set-ups d'installation (c'est a dire les fichiers servant a installer une application) et tu peux également nettoyer la base de registre avec RegCleaner :

Téléchargement

Tutoriel

==========

Installe également Ccleaner :

Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l'installation, [décoche] l'option qui t'installerait la barre Yahoo !

===========

Met a jour ta console Java : https://www.java.com/fr/download/manual.jsp

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain. 

* Désactivation : 
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok. 

* Activation : 
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur.. 

===========

un peu de lecture afin de ne pas revenir ici

@+ et bon surf !

Quinou · Answer

Ok JFK, je te remercie vraiment du temps passé et de ta patience pour régler mon problème. C'est génial. Je vais faire le ménage selon ton dernier message.

Bonne continuation et encore merci merci.

Quinou

Mik@ · Answer

Bonjour,

Je viens de lire ces messages, et je suis intéressé pour avoir ton aide JFK.

Tu as l'air de très bien t'y connaitre, alors je demande ton aide. J'ai exactement le meme soucis que Quinou... J'ai téléchargé load_tdsskiller. Puis-je coller mon rapport à la suite de ces messages pour que tu puisses regarder ?

Merci d'avance !

Mik@ · Answer

Bonjour,

Je ne parviens pas à ouvrir un nouveau sujet :-(

Puis-je continuer ici ?

Merci d'avance

jfkpresident · Answer

Puis-je continuer ici ? 

étant donné que le sujet initial est résolu alors oui ..

Poste moi le rapport de TDSSKiller ainsi qu'un rapport ZhpDiag comme indiqué ici

Mik@ · Answer

Avant que tu ne répondes, j'ai suivi tes instructions et lancé tdsskiller, qui m'a trouvé un rootkit (autre nom que Alureon à première vue, même si je ne m'y connais pas trop).

J'ai réparé et redémarré le pc.

J'accède à nouveau à Windows Update !  Je suis en train d'installer les mises à jour windows en ce moment même. Incroyable.

Une fois les mises à jour installées, je pourrais relancer tdsskiller ou zhpdiag et te montrer les rapports malgré tout pour voir si tout va bien ??

jfkpresident · Answer

Humm........Il aurait fallu désinfecter ton pc entierement avant de faire quelcquonque mises a jour ou installations :(

Tu demande de l'aide sur le forum puis plus rien ...ou plutot : "ca y est ça marche ,je suis le plus heureux ..."

Pourquoi as tu demandé mon aide ??

mik@ · Answer

Non pas du tout.

Je ne suis pas censé savoir qu'il ne fallait pas mettre à jour tout de suite...

Si je poste sur ce forum c'est justement parce que je sais que tu es compétent pour m'aider la dessus. Je pensais bien faire en mettant à nouveau les mises à jour depuis que j'ai à nouveau accès au site, mais je ne sais pas plus si mon pc est désinfecté pour autant.

Je n'ai d'ailleurs pas coupé la discussion puisque je t'ai demandé s'il fallait que tu vois les rapports ?

Merci d'avance

jfkpresident · Answer

https://forums.commentcamarche.net/forum/affich-19773714-virus-alureon-h?page=2#37

Virus Alureon.h

39 réponses

Discussions similaires

Newsletters