Aide pour analyse pc SVP

Résolu
Bonjour,

Je crois que j'ai attrapé un virus sur mon pc.
Page internet longue à s'ouvrir.
Icônes de la barre des tâches qui disparaissent.
Icône internet qui change d'apparence.
Barre de recherche qui disparait et une autre qui apparait alors que je n'ai rien demandé.
Si quelqu'un de serieux pourrait m'aider,ce serait avec grand plaisir.
Cordialement.

37 réponses

Résumé de la discussion

Un utilisateur signale des symptômes compatibles avec une infection sur un PC Windows XP utilisant Internet Explorer 8, des pages web qui mettent du temps à s’ouvrir et des icônes qui disparaissent. Plusieurs réponses évoquent des démarches comme désinstaller une mise à jour ou un logiciel, nettoyer le système avec CCleaner, vérifier Java et défragmenter le disque, puis restaurer le système. D'autres proposent des outils de détection comme TDSSKiller ou des scans avec McAfee Security Scan Plus, puis des conseils sur ATF Cleaner et des vérifications de l'état du disque. En cas de doute, certains évoquent la nécessité d’analyser les rapports des outils et d’évaluer si une restauration système est utile, sans que la discussion n’aboutisse à une résolution commune.

Bobot (l’IA à votre service)
  1. salut :

    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶ Coche les 2 cases Lop et Purity

    ▶ Coche la case devant tous les utilisateurs

    ▶ règle age du fichier sur "60 jours"

    ▶ dans la moitié gauche , mets tout sur "tous"

    ne modifie pas ceci :

    "fichiers créés" et "fichiers Modifiés"


    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    1. Bonsoir
      Tout d'abord MERCI d'avoir pris le temps pour m'aider.
      Voici le lien pour OTL.txt
      http://www.cijoint.fr/cjlink.php?file=cj201011/cijoILZv6t.txt
      Voici le lien pour "Extra.txt"
      http://www.cijoint.fr/cjlink.php?file=cj201011/cijWnaCVgS.txt
      1. ▶ Télécharge ici : Ad-remover sur ton bureau :

        ▶ Déconnecte toi et ferme toutes applications en cours !

        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


        ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

        ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

        ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

        ▶ Laisse travailler l'outil et ne touche à rien ...

        ▶ Poste le rapport qui apparait à la fin , sur le forum ...

        ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
        ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

        ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
        1. Bonjour
          Voici le rapport de Ad-remover.
          ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par TeamXscript le 11/11/10 à 11:40
          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
          Site web: http://www.teamxscript.org

          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:13:49 le 25/11/2010, Mode normal

          Microsoft Windows XP Édition familiale Service Pack 3 (X86)
          mauricette@BOLIFRAUD ( )

          ============== ACTION(S) ==============

          Dossier supprimé: C:\Program Files\Ask.com

          (!) -- Fichiers temporaires supprimés.

          Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

          ============== SCAN ADDITIONNEL ==============

          ** Internet Explorer Version [8.0.6001.18702] **

          [HKCU\Software\Microsoft\Internet Explorer\Main]
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Do404Search: 0x01000000
          Enable Browser Extensions: yes
          Local Page: C:\WINDOWS\system32\blank.htm
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/
          Use Search Asst: no

          [HKLM\Software\Microsoft\Internet Explorer\Main]
          Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: C:\WINDOWS\system32\blank.htm
          Search bar: hxxp://search.msn.com/spbasic.htm
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start Page: hxxp://fr.msn.com/

          [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
          Tabs: res://ieframe.dll/tabswelcome.htm
          Blank: res://mshtml.dll/blank.htm

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 25/11/2010 (535 Octet(s))

          Fin à: 09:14:33, 25/11/2010

          ============== E.O.F ==============

          Cordialement
          1. Bonjour
            Ce matin j'ai eu un écran bleu sur mon pc
            j'ai eu le temps de relever ceci
            info technique
            0X0000007E( 0XC0000005,0X8056D729,0XF78BAC8C,0XF78BA988)
            Je pense que mes problèmes viennent de là.
            J'attends vos instructions pour continuer.
            Merci pour votre aide.
            Cordialement
            1. Bonjour
              Je vous donne la Signature de l'erreur de Microsoft Windows.
              BCCode 1000007e BCP1 C0000005 BCP2: 8056D729 BCP3:F78BAC8C BCP4:F78BA988 OSVer:5_1_2600 SP:3_0 Product:768_1
              Voici aussi le contenu du rapport d'erreurs:
              C:\DOCUME~1\MAURIC~1\LOCALS~1\Temp\WER9c69.dir00\Mini112510-01.dmp
              C:\DOCUME~1\MAURIC~1\LOCALS~1\Temp\WER9c69.dir00\sysdata.xml
              Peut être que cela vous aidera à résoudre le problème.
              Cordialement
              1. ▶ Télécharge TDSSKiller

                ▶ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

                L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

                Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

                ▶ Copie/Colle son contenu dans ta prochaine réponse.

                Note : Le rapport se trouve également sous C:\tdsskiller.txt.
                1. Bonjour
                  Voici le rapport de TDSSKiller
                  2010/11/25 17:03:02.0031 TDSS rootkit removing tool 2.4.8.0 Nov 17 2010 07:23:12
                  2010/11/25 17:03:02.0031 ================================================================================
                  2010/11/25 17:03:02.0031 SystemInfo:
                  2010/11/25 17:03:02.0031
                  2010/11/25 17:03:02.0031 OS Version: 5.1.2600 ServicePack: 3.0
                  2010/11/25 17:03:02.0031 Product type: Workstation
                  2010/11/25 17:03:02.0031 ComputerName: BOLIFRAUD
                  2010/11/25 17:03:02.0031 UserName: mauricette
                  2010/11/25 17:03:02.0031 Windows directory: C:\WINDOWS
                  2010/11/25 17:03:02.0031 System windows directory: C:\WINDOWS
                  2010/11/25 17:03:02.0031 Processor architecture: Intel x86
                  2010/11/25 17:03:02.0031 Number of processors: 2
                  2010/11/25 17:03:02.0031 Page size: 0x1000
                  2010/11/25 17:03:02.0031 Boot type: Normal boot
                  2010/11/25 17:03:02.0031 ================================================================================
                  2010/11/25 17:03:02.0875 Initialize success
                  2010/11/25 17:03:38.0937 ================================================================================
                  2010/11/25 17:03:38.0937 Scan started
                  2010/11/25 17:03:38.0937 Mode: Manual;
                  2010/11/25 17:03:38.0937 ================================================================================
                  2010/11/25 17:03:40.0062 Aavmker4 (8d488938e2f7048906f1fbd3af394887) C:\WINDOWS\system32\drivers\Aavmker4.sys
                  2010/11/25 17:03:40.0140 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                  2010/11/25 17:03:40.0171 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
                  2010/11/25 17:03:40.0234 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                  2010/11/25 17:03:40.0265 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
                  2010/11/25 17:03:40.0406 aswFsBlk (a0d86b8ac93ef95620420c7a24ac5344) C:\WINDOWS\system32\drivers\aswFsBlk.sys
                  2010/11/25 17:03:40.0421 aswMon2 (7d880c76a285a41284d862e2d798ec0d) C:\WINDOWS\system32\drivers\aswMon2.sys
                  2010/11/25 17:03:40.0453 aswRdr (69823954bbd461a73d69774928c9737e) C:\WINDOWS\system32\drivers\aswRdr.sys
                  2010/11/25 17:03:40.0468 aswSP (7ecc2776638b04553f9a85bd684c3abf) C:\WINDOWS\system32\drivers\aswSP.sys
                  2010/11/25 17:03:40.0484 aswTdi (095ed820a926aa8189180b305e1bcfc9) C:\WINDOWS\system32\drivers\aswTdi.sys
                  2010/11/25 17:03:40.0515 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                  2010/11/25 17:03:40.0546 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                  2010/11/25 17:03:40.0593 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                  2010/11/25 17:03:40.0656 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                  2010/11/25 17:03:40.0703 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                  2010/11/25 17:03:40.0765 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                  2010/11/25 17:03:40.0796 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                  2010/11/25 17:03:40.0843 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                  2010/11/25 17:03:40.0890 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                  2010/11/25 17:03:41.0031 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                  2010/11/25 17:03:41.0109 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                  2010/11/25 17:03:41.0171 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                  2010/11/25 17:03:41.0203 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                  2010/11/25 17:03:41.0250 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                  2010/11/25 17:03:41.0312 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                  2010/11/25 17:03:41.0375 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                  2010/11/25 17:03:41.0421 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                  2010/11/25 17:03:41.0453 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                  2010/11/25 17:03:41.0484 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                  2010/11/25 17:03:41.0515 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                  2010/11/25 17:03:41.0546 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                  2010/11/25 17:03:41.0593 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                  2010/11/25 17:03:41.0625 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                  2010/11/25 17:03:41.0703 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                  2010/11/25 17:03:41.0781 HPZid412 (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
                  2010/11/25 17:03:41.0796 HPZipr12 (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
                  2010/11/25 17:03:41.0843 HPZius12 (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
                  2010/11/25 17:03:41.0875 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                  2010/11/25 17:03:41.0953 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                  2010/11/25 17:03:42.0000 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                  2010/11/25 17:03:42.0218 IntcAzAudAddService (1824c4894aa438cd06c976e44b9e7353) C:\WINDOWS\system32\drivers\RtkHDAud.sys
                  2010/11/25 17:03:42.0281 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                  2010/11/25 17:03:42.0296 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                  2010/11/25 17:03:42.0343 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                  2010/11/25 17:03:42.0359 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                  2010/11/25 17:03:42.0390 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                  2010/11/25 17:03:42.0437 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                  2010/11/25 17:03:42.0468 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                  2010/11/25 17:03:42.0500 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                  2010/11/25 17:03:42.0531 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                  2010/11/25 17:03:42.0562 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                  2010/11/25 17:03:42.0609 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                  2010/11/25 17:03:42.0656 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                  2010/11/25 17:03:42.0687 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                  2010/11/25 17:03:42.0734 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                  2010/11/25 17:03:42.0781 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                  2010/11/25 17:03:42.0859 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                  2010/11/25 17:03:42.0906 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                  2010/11/25 17:03:42.0937 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                  2010/11/25 17:03:42.0968 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                  2010/11/25 17:03:43.0015 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                  2010/11/25 17:03:43.0031 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                  2010/11/25 17:03:43.0046 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                  2010/11/25 17:03:43.0078 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                  2010/11/25 17:03:43.0140 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                  2010/11/25 17:03:43.0156 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                  2010/11/25 17:03:43.0187 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                  2010/11/25 17:03:43.0218 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                  2010/11/25 17:03:43.0250 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
                  2010/11/25 17:03:43.0281 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                  2010/11/25 17:03:43.0328 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                  2010/11/25 17:03:43.0390 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                  2010/11/25 17:03:43.0484 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                  2010/11/25 17:03:43.0531 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                  2010/11/25 17:03:43.0843 nv (0da811df2e794de3c02f945f3e8b94e8) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                  2010/11/25 17:03:44.0015 NVENETFD (d314fe034d68c09d412727886e24f5fb) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
                  2010/11/25 17:03:44.0031 nvnetbus (f99fbb623ed78367574ee461b5b32c2c) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
                  2010/11/25 17:03:44.0062 nvsmu (c44ee36dd84fa95eb81d79c374756003) C:\WINDOWS\system32\DRIVERS\nvsmu.sys
                  2010/11/25 17:03:44.0093 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                  2010/11/25 17:03:44.0125 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                  2010/11/25 17:03:44.0203 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
                  2010/11/25 17:03:44.0218 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                  2010/11/25 17:03:44.0250 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                  2010/11/25 17:03:44.0312 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                  2010/11/25 17:03:44.0343 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                  2010/11/25 17:03:44.0406 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                  2010/11/25 17:03:44.0531 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                  2010/11/25 17:03:44.0562 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                  2010/11/25 17:03:44.0593 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                  2010/11/25 17:03:44.0687 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                  2010/11/25 17:03:44.0718 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                  2010/11/25 17:03:44.0734 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                  2010/11/25 17:03:44.0765 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                  2010/11/25 17:03:44.0812 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                  2010/11/25 17:03:44.0828 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                  2010/11/25 17:03:44.0906 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                  2010/11/25 17:03:44.0953 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                  2010/11/25 17:03:45.0093 SASDIFSV (a3281aec37e0720a2bc28034c2df2a56) C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
                  2010/11/25 17:03:45.0109 SASENUM (7ce61c25c159f50f9eaf6d77fc83fa35) C:\Program Files\SUPERAntiSpyware\SASENUM.SYS
                  2010/11/25 17:03:45.0140 SASKUTIL (61db0d0756a99506207fd724e3692b25) C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS
                  2010/11/25 17:03:45.0203 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                  2010/11/25 17:03:45.0250 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                  2010/11/25 17:03:45.0281 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
                  2010/11/25 17:03:45.0328 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                  2010/11/25 17:03:45.0390 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                  2010/11/25 17:03:45.0437 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                  2010/11/25 17:03:45.0484 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
                  2010/11/25 17:03:45.0515 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                  2010/11/25 17:03:45.0562 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                  2010/11/25 17:03:45.0656 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                  2010/11/25 17:03:45.0703 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                  2010/11/25 17:03:45.0750 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                  2010/11/25 17:03:45.0765 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                  2010/11/25 17:03:45.0796 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                  2010/11/25 17:03:45.0859 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                  2010/11/25 17:03:45.0921 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                  2010/11/25 17:03:45.0984 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
                  2010/11/25 17:03:46.0031 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                  2010/11/25 17:03:46.0062 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                  2010/11/25 17:03:46.0109 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                  2010/11/25 17:03:46.0140 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\drivers\usbohci.sys
                  2010/11/25 17:03:46.0171 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                  2010/11/25 17:03:46.0218 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                  2010/11/25 17:03:46.0265 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                  2010/11/25 17:03:46.0296 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                  2010/11/25 17:03:46.0343 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                  2010/11/25 17:03:46.0375 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                  2010/11/25 17:03:46.0406 WDC_SAM (d6efaf429fd30c5df613d220e344cce7) C:\WINDOWS\system32\DRIVERS\wdcsam.sys
                  2010/11/25 17:03:46.0468 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                  2010/11/25 17:03:46.0515 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
                  2010/11/25 17:03:46.0703 ================================================================================
                  2010/11/25 17:03:46.0703 Scan finished
                  2010/11/25 17:03:46.0703 ================================================================================
                  2010/11/25 17:04:40.0234 Deinitialize success
                  1. depuis combien de temps n'as-tu pas fait de defragmentation du disque dur ?
                    1. Bonjour
                      J'avais oublié de vous dire que dans Gestionnaire des périphériques j'avais un point d'interrogation jaune avec dedans un point d'exclamation devant" usb device" en fait il fallait une mise à jour du pilote qui s'est faite avec succés.
                      Je n'ai plus de point d'interrogation jaune maintenant.
                      Cordialement
                      1. re ,

                        tu me dis ca comme si ca avait résolu tous tes problèmes ...est-ce le cas ? non....!!??
                        1. Re
                          Non,je sais bien que mon problème n'est pas résolu,je n'ai pas dit ça méchamment.
                          Je pensais que cette information te serait utile.
                          Et je sais que ce sera grâce à toi,si on arrive à résoudre ce problème.
                          Car ,j'ai encore bien des choses à apprendre sur l'informatique.
                          J'ai 58 ans et je m'y suis mis il y'à 3 ans,mais je progresse petit à petit.
                          Heureusement que ce site existe,ça enlève beaucoup d'épines sous le pied comme on dit.
                          Cordialement.
                          1. Bonjour
                            Désolé j'avais pas vu ta question
                            Depuis que j'ai réinstallé XP je n'ai pas fait de défragmentation.
                            C'est à dire depuis 1 mois.
                            Cordialement.
                            1. bonjour desinstalle spybot qui sert à rien puis :

                              Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                              ▶ Télécharge ici :

                              Malwarebytes

                              ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                              (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

                              ▶ Potasses le Tuto pour te familiariser avec le prg :

                              ( cela dit, il est très simple d'utilisation ).

                              relance malwarebytes en suivant scrupuleusement ces consignes :

                              ! Déconnecte toi et ferme toutes applications en cours !

                              ▶ Lance Malwarebyte's .

                              Fais un examen dit "Complet" .

                              ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                              ▶ à la fin tu cliques sur "résultat" .
                              ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                              ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                              ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                              1. Bonjour
                                Voici le rapport Malwarebytes
                                Malwarebytes' Anti-Malware 1.46
                                www.malwarebytes.org

                                Version de la base de données: 5198

                                Windows 5.1.2600 Service Pack 3
                                Internet Explorer 8.0.6001.18702

                                27/11/2010 10:27:25
                                mbam-log-2010-11-27 (10-27-25).txt

                                Type d'examen: Examen complet (C:\|D:\|E:\|)
                                Elément(s) analysé(s): 256866
                                Temps écoulé: 41 minute(s), 22 seconde(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 2

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                C:\Documents and Settings\Zadi.ZADI-299D920C6B\Mes documents\XMAS.EXE (Joke.Xmas) -> Quarantined and deleted successfully.
                                C:\System Volume Information\_restore{B0E2CCB6-F01E-4239-84A5-457B6E1F5AB3}\RP44\A0012637.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

                                Cordialement
                                1. ▶ Télécharge ici : USBFIX sur ton bureau

                                  branche tous tes periphériques sans les ouvrir

                                  /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                                  si tu as XP => double clique
                                  si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                                  sur l'icône Usbfix située sur ton Bureau.
                                  Sur la page, clique sur le bouton :

                                  ▶ choisi l option Suppression

                                  ▶ UsbFix scannera ton pc , laisse travailler l outil.

                                  ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                                  ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                                  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                  • 1
                                  • 2