Ordinateur ralentie et redirection sur google

Résolu
i -  
flo-91 Messages postés 5973 Statut Contributeur sécurité -
Bonjour,

Il y a de ça deux mois et demi, mon pc à été infecté par un malware (il me semble que c'était un antivirus fake), je pensais m'en être débarrassé (au moyen d'Avira, Antimalware bytes et Ad-aware) mais je pense que je ne l'ai pas entièrement éradiquer car mon PC (HP Compaq mini 311c) est depuis très lent au démarrage (je suis parfois obliger d'arrêter et de relancer l'application explorer) et lorsque que je l'éteins (de 5 à 10mn entre le moment ou je demande la fermeture et l'extinction complète du PC.
Mais ce qui me fait vraiment penser qu'il reste des traçes de virus, ce sont les redirections incessantes sur google ainsi que l'apparition de pages/onglets totalement indésirés.

Je voudrais donc savoir si vous pouviez m'aider à éliminer complètement ce virus pour refaire fonctionner Internet et mon ordi correctement.

D'avance merci.

15 réponses

  1.
    flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Bonsoir, :

    On va commencer par analyser ton pc, :

    Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme.

    Clique sur Tous pour cocher toutes les cases des options.

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

    Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
    Un lien te sera généré, postes le dans ta prochaine réponse .
    0
  2. i
     
    Merci pour votre réponse, j'ai eu quelques problèmes avec le site ci-joint, qui semble saturé, j'ai donc uploadé le rapport sur un autre one click hoster :

    http://www.files-save.com/...
    0
    1. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
       
      Ton lien n'est pas bon.
      0
    2. i
       
      Désolé, j'espère que celui-ci est bon :

      http://www.files-save.com/fr/download-a21890e8042108807ab156fb933fa378.html
      0
  3. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Bien, il faut que je verifie quelque chose :

    1°> Téléchargez Defogger (de jpshortstuff) sur votre Bureau : http://www.jpshortstuff.247fixes.com/Defogger.exe
    > Lancez le
    > Une fenêtre apparait : cliquez sur "Disable"
    > Faîtes redémarrer l'ordinateur si l'outil vous le demande
    > Quand vous aurez terminé la désinfection, vous pourrez réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    2° Reposte un nouveau rapport ZHPDIAG.
    0
  4. i
     
    Bonjour,

    J'ai un petit problème, j'ai réussi à utiliser "Defogger" mais je n'arrive pas à terminer l'analyse ZHPDiag, le logiciel se bloque à 80%, lorsque qu'il recherche Master Boot Record Infection (MBR) (080).
    0
    1. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
       
      Essaie en mode sans echec.
      0
    2. i
       
      Voila le rapport ZHPDiag (effectivement ça à marché en mode sans échec, j'aurais du y penser, merci) :

      http://www.files-save.com/fr/download-dad07fbc56f27825f4b66c288f1a7042.html
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Tu sembles infecté par un rootkit :

    # Télécharge Load_TDSSkiller de Loup Blanc sur ton Bureau,

    # Fais un double-clic sur Load_TDSSkiller (ou sous Vista, fais un clic droit et choisis d'exécuter en tant qu'administrateur),

    # L'outil va alors se connecter au net pour télécharger la dernière version de cet outil de Kaspersky,

    # A la fin de l'analyse, appuie sur une touche pour continuer, comme l'indique le message dans le fenêtre qui s'affiche à l'écran,

    # Le rapport va alors s'afficher automatiquement à l'écran,
    # Copie-colle son contenu dans ta prochaine réponse. Il est également enregistré ici : C:\tdsskiller\report.txt

    # Redémarre le pc.

    Tuto=> https://forum.malekal.com/viewtopic.php?t=22358&start=
    0
  7. i
     
    Voila le rapport de Load_TDSSKiller :

    2010/12/05 18:04:06.0062 TDSS rootkit removing tool 2.4.10.1 Dec 2 2010 12:28:01
    2010/12/05 18:04:06.0062 ================================================================================
    2010/12/05 18:04:06.0062 SystemInfo:
    2010/12/05 18:04:06.0062
    2010/12/05 18:04:06.0062 OS Version: 5.1.2600 ServicePack: 3.0
    2010/12/05 18:04:06.0062 Product type: Workstation
    2010/12/05 18:04:06.0062 ComputerName: PC161562521715
    2010/12/05 18:04:06.0062 UserName: Adrien
    2010/12/05 18:04:06.0062 Windows directory: C:\WINDOWS
    2010/12/05 18:04:06.0062 System windows directory: C:\WINDOWS
    2010/12/05 18:04:06.0062 Processor architecture: Intel x86
    2010/12/05 18:04:06.0062 Number of processors: 2
    2010/12/05 18:04:06.0062 Page size: 0x1000
    2010/12/05 18:04:06.0062 Boot type: Normal boot
    2010/12/05 18:04:06.0062 ================================================================================
    2010/12/05 18:04:07.0015 Initialize success
    2010/12/05 18:04:39.0265 ================================================================================
    2010/12/05 18:04:39.0265 Scan started
    2010/12/05 18:04:39.0265 Mode: Manual;
    2010/12/05 18:04:39.0265 ================================================================================
    2010/12/05 18:04:39.0734 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
    2010/12/05 18:04:39.0812 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
    2010/12/05 18:04:39.0843 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
    2010/12/05 18:04:39.0890 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
    2010/12/05 18:04:39.0984 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
    2010/12/05 18:04:40.0203 AESTAud (822d53766d57c90c437536232ece9023) C:\WINDOWS\system32\drivers\AESTAud.sys
    2010/12/05 18:04:40.0296 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
    2010/12/05 18:04:40.0406 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
    2010/12/05 18:04:40.0500 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
    2010/12/05 18:04:40.0578 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
    2010/12/05 18:04:40.0640 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
    2010/12/05 18:04:40.0734 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
    2010/12/05 18:04:40.0859 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
    2010/12/05 18:04:41.0031 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
    2010/12/05 18:04:41.0093 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
    2010/12/05 18:04:41.0187 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
    2010/12/05 18:04:41.0265 ApfiltrService (703caf97e7c6a61c21d389c517885c50) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
    2010/12/05 18:04:41.0375 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
    2010/12/05 18:04:41.0437 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
    2010/12/05 18:04:41.0484 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
    2010/12/05 18:04:41.0578 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
    2010/12/05 18:04:41.0625 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
    2010/12/05 18:04:41.0703 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
    2010/12/05 18:04:41.0781 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
    2010/12/05 18:04:41.0953 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
    2010/12/05 18:04:42.0109 avgntflt (1eb7d72a82f94f7e9496d363fce00b68) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
    2010/12/05 18:04:42.0187 avipbb (f8c56231ed5ecf7d1b46b0330880ccef) C:\WINDOWS\system32\DRIVERS\avipbb.sys
    2010/12/05 18:04:42.0359 BCM43XX (69dd2805f42f2de52a5fcbcfa9d8848f) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys
    2010/12/05 18:04:42.0578 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
    2010/12/05 18:04:42.0765 btaudio (2c04f295f7f40eb46f7accd3f6cdef4a) C:\WINDOWS\system32\drivers\btaudio.sys
    2010/12/05 18:04:42.0875 BTDriver (2f9f111d31aa3fbbe5781d829a4524e6) C:\WINDOWS\system32\DRIVERS\btport.sys
    2010/12/05 18:04:43.0093 BTKRNL (1070e2927ad8b1382d97f2362cb43543) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
    2010/12/05 18:04:43.0234 BTWDNDIS (485020a1e1fc5c51a800ca69c618d881) C:\WINDOWS\system32\DRIVERS\btwdndis.sys
    2010/12/05 18:04:43.0421 btwmodem (5922bae0cd84924b9cd7e6bb515ee070) C:\WINDOWS\system32\DRIVERS\btwmodem.sys
    2010/12/05 18:04:43.0515 BTWUSB (6b622612fe21b59faee2ca4385959778) C:\WINDOWS\system32\Drivers\btwusb.sys
    2010/12/05 18:04:43.0609 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
    2010/12/05 18:04:43.0718 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
    2010/12/05 18:04:43.0843 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
    2010/12/05 18:04:43.0890 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
    2010/12/05 18:04:44.0062 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
    2010/12/05 18:04:44.0125 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
    2010/12/05 18:04:44.0171 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
    2010/12/05 18:04:44.0281 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
    2010/12/05 18:04:44.0343 CmdIde (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
    2010/12/05 18:04:44.0390 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
    2010/12/05 18:04:44.0484 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
    2010/12/05 18:04:44.0562 cpuz133 (13a0d3f9d5f39adaca0a8d3bb327eb31) C:\WINDOWS\system32\drivers\cpuz133_x32.sys
    2010/12/05 18:04:44.0781 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
    2010/12/05 18:04:44.0859 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
    2010/12/05 18:04:44.0968 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
    2010/12/05 18:04:45.0046 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
    2010/12/05 18:04:45.0234 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
    2010/12/05 18:04:45.0312 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
    2010/12/05 18:04:45.0406 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
    2010/12/05 18:04:45.0500 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
    2010/12/05 18:04:45.0546 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
    2010/12/05 18:04:45.0656 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
    2010/12/05 18:04:45.0734 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
    2010/12/05 18:04:45.0781 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
    2010/12/05 18:04:45.0953 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
    2010/12/05 18:04:46.0046 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
    2010/12/05 18:04:46.0140 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
    2010/12/05 18:04:46.0187 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
    2010/12/05 18:04:46.0281 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
    2010/12/05 18:04:46.0328 giveio (77ebf3e9386daa51551af429052d88d0) C:\WINDOWS\system32\giveio.sys
    2010/12/05 18:04:46.0593 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
    2010/12/05 18:04:46.0687 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
    2010/12/05 18:04:46.0765 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
    2010/12/05 18:04:46.0859 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
    2010/12/05 18:04:46.0984 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
    2010/12/05 18:04:47.0093 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
    2010/12/05 18:04:47.0265 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
    2010/12/05 18:04:47.0359 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
    2010/12/05 18:04:47.0484 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
    2010/12/05 18:04:47.0609 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
    2010/12/05 18:04:47.0687 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
    2010/12/05 18:04:47.0734 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
    2010/12/05 18:04:47.0781 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
    2010/12/05 18:04:47.0968 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
    2010/12/05 18:04:48.0000 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
    2010/12/05 18:04:48.0078 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
    2010/12/05 18:04:48.0140 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
    2010/12/05 18:04:48.0203 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
    2010/12/05 18:04:48.0265 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
    2010/12/05 18:04:48.0343 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
    2010/12/05 18:04:48.0437 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
    2010/12/05 18:04:48.0531 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
    2010/12/05 18:04:48.0734 Lavasoft Kernexplorer (0bd6d3f477df86420de942a741dabe37) C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys
    2010/12/05 18:04:48.0921 Lbd (b7c19ec8b0dd7efa58ad41ffeb8b8cda) C:\WINDOWS\system32\DRIVERS\Lbd.sys
    2010/12/05 18:04:49.0015 lbrtfdc (406598827a1b5f77954de11dde115ced) C:\WINDOWS\system32\drivers\lbrtfdc.sys
    2010/12/05 18:04:49.0140 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
    2010/12/05 18:04:49.0234 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
    2010/12/05 18:04:49.0312 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
    2010/12/05 18:04:49.0515 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
    2010/12/05 18:04:49.0593 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
    2010/12/05 18:04:49.0640 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
    2010/12/05 18:04:49.0765 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
    2010/12/05 18:04:49.0968 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
    2010/12/05 18:04:50.0031 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
    2010/12/05 18:04:50.0078 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    2010/12/05 18:04:50.0156 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
    2010/12/05 18:04:50.0218 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
    2010/12/05 18:04:50.0265 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
    2010/12/05 18:04:50.0328 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
    2010/12/05 18:04:50.0515 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
    2010/12/05 18:04:50.0625 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
    2010/12/05 18:04:50.0718 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
    2010/12/05 18:04:50.0781 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
    2010/12/05 18:04:50.0843 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
    2010/12/05 18:04:50.0890 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
    2010/12/05 18:04:50.0953 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
    2010/12/05 18:04:51.0140 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
    2010/12/05 18:04:51.0203 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
    2010/12/05 18:04:51.0359 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
    2010/12/05 18:04:51.0437 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
    2010/12/05 18:04:51.0656 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
    2010/12/05 18:04:52.0062 nv (8a7d9e414d1123cecce9cf1dd55e9f08) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
    2010/12/05 18:04:52.0718 NVENETFD (7d275ecda4628318912f6c945d5cf963) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
    2010/12/05 18:04:52.0812 nvgts (75e2e77c5497f34e60491d27bf03f1cb) C:\WINDOWS\system32\drivers\nvgts.sys
    2010/12/05 18:04:52.0890 NVHDA (8d0b353c0918b39093dca36d47a6a3aa) C:\WINDOWS\system32\drivers\nvhda32.sys
    2010/12/05 18:04:52.0953 nvnetbus (b64aacefad2be5bff5353fe681253c67) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
    2010/12/05 18:04:53.0000 nvsmu (2a085aec3ab2b1211611d2a7b9e22456) C:\WINDOWS\system32\DRIVERS\nvsmu.sys
    2010/12/05 18:04:53.0078 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
    2010/12/05 18:04:53.0234 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
    2010/12/05 18:04:53.0359 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
    2010/12/05 18:04:53.0437 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
    2010/12/05 18:04:53.0515 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
    2010/12/05 18:04:53.0562 PCI (279b63d1906eee1339bc64fcd853384a) C:\WINDOWS\system32\DRIVERS\pci.sys
    2010/12/05 18:04:53.0578 Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\pci.sys. Real md5: 279b63d1906eee1339bc64fcd853384a, Fake md5: 043410877bda580c528f45165f7125bc
    2010/12/05 18:04:53.0593 PCI - detected Rootkit.Win32.TDSS.tdl3 (0)
    2010/12/05 18:04:53.0671 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
    2010/12/05 18:04:53.0765 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
    2010/12/05 18:04:54.0015 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
    2010/12/05 18:04:54.0078 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
    2010/12/05 18:04:54.0296 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
    2010/12/05 18:04:54.0343 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
    2010/12/05 18:04:54.0390 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
    2010/12/05 18:04:54.0468 PxHelp20 (5491e4e7d93804f43abe8ce3c39f5a86) C:\WINDOWS\system32\Drivers\PxHelp20.sys
    2010/12/05 18:04:54.0531 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
    2010/12/05 18:04:54.0578 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
    2010/12/05 18:04:54.0640 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
    2010/12/05 18:04:54.0703 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
    2010/12/05 18:04:54.0765 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
    2010/12/05 18:04:54.0906 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
    2010/12/05 18:04:54.0968 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
    2010/12/05 18:04:55.0031 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
    2010/12/05 18:04:55.0078 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
    2010/12/05 18:04:55.0125 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
    2010/12/05 18:04:55.0187 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
    2010/12/05 18:04:55.0265 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
    2010/12/05 18:04:55.0343 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
    2010/12/05 18:04:55.0437 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
    2010/12/05 18:04:55.0703 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
    2010/12/05 18:04:55.0812 SahdIa32 (0b2d5d2341437d7d7e1a6c7bbce3786a) C:\WINDOWS\system32\Drivers\SahdIa32.sys
    2010/12/05 18:04:55.0859 SaibIa32 (7a5f65b16249af2bc9d18d815f5d7172) C:\WINDOWS\system32\Drivers\SaibIa32.sys
    2010/12/05 18:04:55.0937 SaibVd32 (e333c9515822de586a3ff759a0c9b7bf) C:\WINDOWS\system32\Drivers\SaibVd32.sys
    2010/12/05 18:04:56.0031 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
    2010/12/05 18:04:56.0203 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
    2010/12/05 18:04:56.0296 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
    2010/12/05 18:04:56.0421 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
    2010/12/05 18:04:56.0484 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
    2010/12/05 18:04:56.0718 SNP2UVC (30a542ab1302567c961e33a41d53a7c6) C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
    2010/12/05 18:04:57.0015 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
    2010/12/05 18:04:57.0093 speedfan (5d6401db90ec81b71f8e2c5c8f0fef23) C:\WINDOWS\system32\speedfan.sys
    2010/12/05 18:04:57.0203 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
    2010/12/05 18:04:57.0343 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
    2010/12/05 18:04:57.0343 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
    2010/12/05 18:04:57.0359 sptd - detected Locked file (1)
    2010/12/05 18:04:57.0484 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
    2010/12/05 18:04:57.0562 Srv (89220b427890aa1dffd1a02648ae51c3) C:\WINDOWS\system32\DRIVERS\srv.sys
    2010/12/05 18:04:57.0703 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
    2010/12/05 18:04:57.0781 StarOpen (f92254b0bcfcd10caac7bccc7cb7f467) C:\WINDOWS\system32\drivers\StarOpen.sys
    2010/12/05 18:04:57.0921 STHDA (7a056a17333b28c2551fc94dabb6e36a) C:\WINDOWS\system32\drivers\sthda.sys
    2010/12/05 18:04:58.0125 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
    2010/12/05 18:04:58.0203 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
    2010/12/05 18:04:58.0250 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
    2010/12/05 18:04:58.0343 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
    2010/12/05 18:04:58.0406 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
    2010/12/05 18:04:58.0468 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
    2010/12/05 18:04:58.0531 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
    2010/12/05 18:04:58.0609 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
    2010/12/05 18:04:58.0796 SysCow (9c1c6212623484331cce11ebbbfa3139) C:\WINDOWS\system32\drivers\syscow32x.sys
    2010/12/05 18:04:58.0937 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
    2010/12/05 18:04:59.0031 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
    2010/12/05 18:04:59.0078 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
    2010/12/05 18:04:59.0140 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
    2010/12/05 18:04:59.0234 TosIde (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS\toside.sys
    2010/12/05 18:04:59.0312 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
    2010/12/05 18:04:59.0375 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
    2010/12/05 18:04:59.0468 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
    2010/12/05 18:04:59.0671 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
    2010/12/05 18:04:59.0781 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
    2010/12/05 18:04:59.0828 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
    2010/12/05 18:04:59.0906 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
    2010/12/05 18:05:00.0000 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    2010/12/05 18:05:00.0062 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
    2010/12/05 18:05:00.0125 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
    2010/12/05 18:05:00.0187 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
    2010/12/05 18:05:00.0375 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
    2010/12/05 18:05:00.0437 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
    2010/12/05 18:05:00.0468 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
    2010/12/05 18:05:00.0562 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
    2010/12/05 18:05:00.0671 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
    2010/12/05 18:05:00.0875 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
    2010/12/05 18:05:01.0109 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
    2010/12/05 18:05:01.0203 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
    2010/12/05 18:05:01.0312 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
    2010/12/05 18:05:01.0500 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
    2010/12/05 18:05:01.0578 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
    2010/12/05 18:05:01.0843 ================================================================================
    2010/12/05 18:05:01.0843 Scan finished
    2010/12/05 18:05:01.0843 ================================================================================
    2010/12/05 18:05:01.0875 Detected object count: 2
    2010/12/05 18:05:17.0890 PCI (279b63d1906eee1339bc64fcd853384a) C:\WINDOWS\system32\DRIVERS\pci.sys
    2010/12/05 18:05:17.0890 Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\pci.sys. Real md5: 279b63d1906eee1339bc64fcd853384a, Fake md5: 043410877bda580c528f45165f7125bc
    2010/12/05 18:05:19.0296 Backup copy found, using it..
    2010/12/05 18:05:19.0390 C:\WINDOWS\system32\DRIVERS\pci.sys - will be cured after reboot
    2010/12/05 18:05:19.0390 Rootkit.Win32.TDSS.tdl3(PCI) - User select action: Cure
    2010/12/05 18:05:19.0390 Locked file(sptd) - User select action: Skip
    0
  8. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Ok, la suite :

    >Telecharge Combofix ici et enregistre le sur ton bureau :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    # Ferme toutes les fenêtres de programme ouvertes, y compris celle-ci.

    # Ferme ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.

    #Double clic sur l'icône de ComboFix située sur le Bureau. Note bien que, une fois que tu as lancé ComboFix, tu ne dois pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme. En fait, lorsque ComboFix tourne, ne touche plus du tout à ton pc. L'analyse peut prendre un certain temps, donc soit patient.

    #Une fenêtre présentant les différents sites autorisés de téléchargement de ComboFix s'affiche. Dans cette fenêtre, clique sur le bouton OK.

    #Après la fin de la sauvegarde du Registre Windows, ComboFix va essayer de savoir si la Console de récupération est installée. Si tu ne l'a pas déja fait accepte.

    #Ceci peut durer un certain temps, donc surtout soit patient. Si tu vois ton Bureau Windows disparaître, ne t'inquiete pas. C'est normal, et ComboFix restaurera votre Bureau avant de se terminer. Finalement, tu verras un nouvel affichage déclarant que le programme a presque fini et vous annonçant que le fichier rapport, ou log, se trouvera dans C:\ComboFix.txt.

    #Poste ce rapport.
    0
  9. i
     
    Voila le rapport:

    ComboFix 10-12-04.02 - Adrien 05/12/2010 23:39:53.1.2 - x86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2814.2115 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Adrien\Bureau\ComboFix.exe
    AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
    AV: Lavasoft Ad-Watch Live! Antivirus *On-access scanning disabled* (Updated) {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}
    .

    ((((((((((((((((((((((((((((( Fichiers créés du 2010-11-05 au 2010-12-05 ))))))))))))))))))))))))))))))))))))
    .

    2010-12-05 17:03 . 2010-12-05 17:04 -------- d-----w- C:\tdsskiller
    2010-12-05 14:19 . 2010-12-05 14:19 1324 ----a-w- c:\windows\system32\d3d9caps.tmp
    2010-12-02 19:34 . 2010-12-05 14:02 -------- d-----w- c:\program files\ZHPDiag
    2010-12-02 18:42 . 2010-12-02 18:42 -------- d--h--w- c:\windows\PIF
    2010-12-01 20:05 . 2010-12-01 20:05 -------- d-----w- c:\program files\Trend Micro
    2010-11-25 22:14 . 2010-11-25 22:14 -------- d-----w- c:\documents and settings\Adrien\EurekaLog
    2010-11-25 22:12 . 2010-11-27 18:42 -------- d-----w- c:\program files\Toolbar Uninstaller
    2010-11-25 19:40 . 2010-11-25 19:40 -------- d-----w- c:\documents and settings\Adrien\Application Data\GlarySoft
    2010-11-25 19:37 . 2010-11-25 19:37 -------- d-----w- c:\documents and settings\Adrien\Local Settings\Application Data\Softonic_France
    2010-11-25 17:21 . 2010-11-25 22:08 -------- d-----w- c:\program files\PeerBlock
    2010-11-21 17:15 . 2010-11-21 17:15 -------- d-----w- c:\documents and settings\Adrien\Local Settings\Application Data\Allmyapps
    2010-11-21 17:14 . 2010-11-21 17:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Allmyapps
    2010-11-21 17:13 . 2010-11-21 17:14 -------- d-----w- c:\program files\Allmyapps
    2010-11-18 22:51 . 2010-11-18 22:51 -------- d-----w- c:\documents and settings\Adrien\Application Data\skypePM
    2010-11-18 22:48 . 2010-11-18 22:48 -------- d-----w- c:\program files\Fichiers communs\Skype
    2010-11-18 22:48 . 2010-11-25 19:39 -------- d-----r- c:\program files\Skype
    2010-11-18 22:48 . 2010-11-18 22:54 -------- d-----w- c:\documents and settings\Adrien\Application Data\Skype
    2010-11-18 22:48 . 2010-11-18 22:48 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
    2010-11-18 08:48 . 2010-11-18 08:48 -------- d-----w- c:\documents and settings\Adrien\Local Settings\Application Data\Scansoft
    2010-11-17 18:44 . 2010-11-17 18:49 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
    2010-11-17 18:43 . 2010-11-17 18:43 -------- d-----w- c:\documents and settings\Adrien\Application Data\Nuance
    2010-11-17 18:39 . 2010-11-17 18:39 -------- d-----w- c:\program files\Fichiers communs\ScanSoft Shared
    2010-11-17 18:39 . 2010-11-17 18:39 -------- d-----w- c:\documents and settings\All Users\Application Data\ScanSoft
    2010-11-17 18:39 . 2010-11-17 18:39 -------- d-----w- c:\program files\Fichiers communs\Nuance
    2010-11-17 18:37 . 2010-11-17 18:37 -------- d-----w- c:\program files\Nuance
    2010-11-17 18:37 . 2010-11-17 18:37 -------- d-----w- c:\documents and settings\All Users\Application Data\Nuance
    2010-11-17 18:37 . 2010-11-17 18:44 -------- d-----w- c:\windows\speech
    2010-11-11 13:06 . 2010-11-11 13:06 -------- d-----w- c:\documents and settings\Adrien\Application Data\Avira
    2010-11-08 15:13 . 2010-11-08 15:13 -------- d-----w- c:\program files\iPod
    2010-11-08 15:13 . 2010-11-08 15:14 -------- d-----w- c:\program files\iTunes
    2010-11-06 10:37 . 2010-11-06 10:37 103864 ----a-w- c:\program files\Mozilla Firefox\plugins\nppdf32.dll
    2010-11-06 10:37 . 2010-11-06 10:37 103864 ----a-w- c:\program files\Internet Explorer\Plugins\nppdf32.dll

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-12-05 17:07 . 2008-04-14 09:09 68608 ----a-w- c:\windows\system32\drivers\pci.sys
    2010-11-05 15:44 . 2010-06-01 14:11 98392 ----a-w- c:\windows\system32\drivers\SBREDrv.sys
    2010-09-15 03:50 . 2010-07-26 14:29 472808 ----a-w- c:\windows\system32\deployJava1.dll
    2010-09-15 01:29 . 2009-08-23 07:46 73728 ----a-w- c:\windows\system32\javacpl.cpl
    2010-09-08 10:17 . 2010-09-08 10:17 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
    2010-09-08 10:17 . 2010-09-08 10:17 69632 ----a-w- c:\windows\system32\QuickTime.qts
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2009-08-16 955392]
    "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
    "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2008-10-24 79136]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-07-06 737280]
    "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2009-07-09 212992]
    "nwiz"="nwiz.exe" [2009-06-26 1657376]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-06-26 86016]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
    "WirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-07-23 498744]
    "snp2uvc"="c:\windows\vsnp2uvc.exe" [2009-03-10 684032]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
    "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
    "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2008-04-15 208952]
    "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2008-04-15 59392]
    "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-15 455168]
    "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-15 455168]
    "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-24 421160]
    "SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
    "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 221184]
    "DNS7reminder"="c:\program files\Nuance\NaturallySpeaking10\Ereg\Ereg.exe" [2007-04-16 259624]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]

    c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
    BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-5-5 607584]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
    @="Driver"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Allmyapps]
    2010-11-21 17:14 2327584 ----a-w- c:\program files\Allmyapps\Allmyapps.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
    2010-04-01 09:16 357696 ----a-w- c:\program files\DAEMON Tools Lite\DTLite.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
    2009-06-26 14:32 13762560 ----a-w- c:\windows\system32\nvcpl.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    2010-09-08 10:17 421888 ----a-w- c:\program files\QuickTime\QTTask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\uTorrent\\uTorrent.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
    "c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
    "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "c:\\Program Files\\iTunes\\iTunes.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
    "c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=

    R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [04/06/2010 15:15 64288]
    R0 SahdIa32;HDD Filter Driver;c:\windows\system32\drivers\SahdIa32.sys [23/08/2009 08:10 21488]
    R0 SaibIa32;Volume Filter Driver;c:\windows\system32\drivers\SaibIa32.sys [23/08/2009 08:10 15856]
    R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [01/06/2010 14:54 691696]
    R0 SysCow;SysCow;c:\windows\system32\drivers\syscow32x.sys [01/07/2009 22:10 103792]
    R1 SaibVd32;Virtual Disk Driver;c:\windows\system32\drivers\SaibVd32.sys [23/08/2009 08:10 25584]
    R2 9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269;Roxio SAIB Service;c:\program files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe [02/06/2009 18:05 457200]
    R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [01/06/2010 15:06 135336]
    R2 BOTService;BOTService;c:\program files\Roxio\BackOnTrack\Instant Restore\BOTService.exe [09/07/2009 03:08 199152]
    R2 cpuz133;cpuz133;c:\windows\system32\drivers\cpuz133_x32.sys [03/06/2010 10:07 20968]
    R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [23/08/2009 07:36 113664]
    R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32.sys [11/05/2009 19:49 56480]
    S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/10/2010 00:16 136176]
    S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [12/07/2010 09:55 1375992]
    S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys --> c:\windows\system32\Drivers\RtsUStor.sys [?]
    S3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]

    --- Autres Services/Pilotes en mémoire ---

    *NewlyCreated* - KLMDB
    *Deregistered* - klmdb
    *Deregistered* - Lavasoft Kernexplorer
    .
    Contenu du dossier 'Tâches planifiées'

    2010-12-05 c:\windows\Tasks\Ad-Aware Update (Weekly).job
    - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-07-12 15:12]

    2010-12-04 c:\windows\Tasks\APPLESOFTWAREUPDATE.JOB
    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

    2010-12-05 c:\windows\Tasks\BackOnTrack Instant Restore Idle.job
    - c:\program files\Roxio\BackOnTrack\Instant Restore\RstIdle.exe [2009-07-09 02:09]

    2010-12-05 c:\windows\Tasks\GlaryInitialize.job
    - c:\program files\Glary Utilities\initialize.exe [2010-08-09 09:14]

    2010-12-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2010-10-05 23:15]

    2010-12-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2010-10-05 23:15]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
    mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
    uInternet Connection Wizard,ShellNext = "c:\program files\Outlook Express\msimn.exe"
    uInternet Settings,ProxyOverride = <local>;*.local
    uInternet Settings,ProxyServer = http=127.0.0.1:5577
    IE: &Recherche AOL Toolbar - c:\documents and settings\All Users\Application Data\AOL\ieToolbar\resources\fr-FR\local\search.html
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
    IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    LSP: %SYSTEMROOT%\system32\nvLsp.dll
    FF - ProfilePath - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig
    FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
    FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
    FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
    FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
    FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
    FF - Extension: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
    FF - Extension: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
    FF - Extension: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
    FF - Extension: Conduit Engine : engine@conduit.com - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\extensions\engine@conduit.com
    FF - Extension: Firebug: firebug@software.joehewitt.com - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\extensions\firebug@software.joehewitt.com
    FF - Extension: Personas: personas@christopher.beard - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\extensions\personas@christopher.beard
    FF - Extension: FlashGot: {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}
    FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
    FF - Extension: Mega Manager Integration: {40a1f5d7-afc2-498f-b264-02668d616ff6} - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\extensions\{40a1f5d7-afc2-498f-b264-02668d616ff6}
    FF - Extension: Softonic_France Community Toolbar: {4daac69c-cba7-45e2-9bc8-1044483d3352} - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
    FF - Extension: ImTranslator: {9AA46F4F-4DC7-4c06-97AF-5035170634FE} - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}
    FF - Extension: gTranslate: {aff87fa2-a58e-4edd-b852-0a20203c1e17} - c:\documents and settings\Adrien\Application Data\Mozilla\Firefox\Profiles\hmi6d7sx.default\extensions\{aff87fa2-a58e-4edd-b852-0a20203c1e17}
    FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
    FF - Extension: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff

    ---- PARAMETRES FIREFOX ----
    FF - user.js: yahoo.homepage.dontask - true
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKLM-Run-SysTrayApp - %ProgramFiles%\IDT\WDM\sttray.exe
    SafeBoot-klmdb.sys

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-12-05 23:46
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'lsass.exe'(936)
    c:\windows\system32\nvLsp.dll

    - - - - - - - > 'explorer.exe'(4056)
    c:\windows\system32\btmmhook.dll
    c:\windows\system32\eappprxy.dll
    c:\windows\system32\webcheck.dll
    c:\windows\system32\WPDShServiceObj.dll
    c:\windows\system32\PortableDeviceTypes.dll
    c:\windows\system32\PortableDeviceApi.dll
    .
    Heure de fin: 2010-12-05 23:49:26
    ComboFix-quarantined-files.txt 2010-12-05 22:49

    Avant-CF: 76 773 761 024 octets libres
    Après-CF: 76 797 091 840 octets libres

    WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    UnsupportedDebug="do not select this" /debug
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

    - - End Of File - - 674C6DB8A81AC43701DD13DF0313A1DD
    0
  10. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Ok, reposte un nouveau rapport ZHPDIAG stp.
    0
  11. i
     
    Voila le nouveau rapport ZHPDiag et hébergé sur le site ci-joint en plus ^^

    http://www.cijoint.fr/cjlink.php?file=cj201012/cijDUvR2ND.txt
    0
  12. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Fait ceci :

    * Lance ZHPFix (via ZHPDiag)
    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Copie/colle les lignes suivantes et place les dans ZHPFix :

    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5577
    O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    O44 - LFC:[MD5.9DAA7218961710008D7385B01BD3F386] - 08/11/2010 - 01:20:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MBR.exe [89088]

    * Clique sur « Tous », puis sur « Nettoyer »
    * Copie/colle la totalité du rapport dans ta prochaine réponse

    Puis :

    >Telecharge malwarebytes ici :

    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
    . enregistres le sur le bureau
    /!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Une fois la mise à jour terminé
    . rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . rends toi dans l'onglet rapport/log
    . tu cliques dessus pour l'afficher une fois affiché
    . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
    . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    0
  13. i
     
    Voila le rapport MalwareBytes' :

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4412

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    07/12/2010 23:50:20
    mbam-log-2010-12-07 (23-50-20).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 222853
    Temps écoulé: 1 heure(s), 28 minute(s), 8 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Et voici celui de ZHPFix :

    http://www.cijoint.fr/cjlink.php?file=cj201012/cijThak2Rl.txt
    0
  14. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Bien comment va ton ordi ?

    Reposte un nouveau rapport ZHPDIAG stp.
    0
  15. i
     
    Mon ordi se porte comme un charme grâce à toi, merci beaucoup, voila le rapport ZHPDiag:

    http://www.cijoint.fr/cjlink.php?file=cj201012/cijXNb6voC.txt
    0
  16. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Bien, on termine si tu veux bien :

    Tu vas utiliser le logiciel CCleaner pour faire un petit peu de nettoyage :

    ATTENTION : Ce n'est en aucun cas un logiciel de désinfection, ccleaner va nettoyer le pc des fichiers temporaires inutiles ( certains sont infectieux quelquefois ) et autres cookies internet et accessoirement, il répare le registre pour o[b]ptimiser le pc[/b], mais [b]il ne désinfecte pas[/b] le pc.

    => Famille outils d'optimisation

    Tu peux garder l'outil sur ton pc pour un nettoyage de temps en temps ( environ 1 fois/mois )

    >Telecharge et installe le Logiciel Ccleaner ici :

    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    >Lances le programme et paramètre-le ainsi :

    >Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures".

    >Nettoyage<

    >Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer

    >Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer.

    >Il est conseillé de garder l'outil sur son pc et de faire quotidiennement un nettoyage.

    Cette manip va permettre d'enlever tous les logiciels qui ont servi à la désinfection :

    * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
    * Clique sur le A rouge (Nettoyeur de Tools)
    * Clique sur Nettoyer

    * Clique sur « Tous », puis sur « Nettoyer »
    * Faire redémarrer l'ordinateur pour terminer le nettoyage.

    Les infections se logent souvent dans les restauration du systeme sans que ne l'on puisse le voir, il est donc important de la purger si tu ne veux pas être réinfecter à la prochaine restauration si tu as besoin :

    Purge la restauration de ton système

    *Désactive ta restauration :
    Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
    ---> Redémarre le PC ...

    *Réactive ta restauration :
    Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
    --->Redémarre le PC ...


    Créé un nouveau point de restauration :

    > Démarrer
    > Tous les programmes
    > Accessoires
    > Outils Système
    > Restauration du système.

    Devant l'écran d'accueil, choisi "créer un point de restauration", puis donnes-lui un nom comme "point de restauration saint par exemple" et clique sur "créer".

    Ta version de adobe reader n'est pas à jour, désinstalle ton ancienne version et télécharge la dernière ici :

    http://get.adobe.com/fr/reader/download/

    Enfin :


    Améliorer sa sécurité

    Conseils pour protéger son pc :

    Un bon antivirus :

    En gratuit : Avira Antivir ou Avast.

    En payant :
    Kaspersky ou Eset NOD32

    Un pare-feu :

    Celui de windows ou un autre plus efficace ( desisntaller celui de windows si on choisi un autre ) :

    Comodo :
    https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

    Ou Kerio
    https://www.commentcamarche.net/telecharger/securite/13291-kerio/
    Ou Zone Alarm :
    https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

    Pour COMODO, voici un petit tuto pour le configurer : https://www.malekal.com/tutorial-comodo-firewall/

    Un anti malware en plus :

    Malwarebytes :

    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Je te conseille de naviguer avec Firefox si ce n'est déja fait, télécharge la derniere version ici :

    http://www.mozilla-europe.org/fr/firefox/

    Couplée avec de bons modules complémentaires, on améliore vraiment sa sécurité, tu le couple avec :

    - Noscript:
    https://addons.mozilla.org/fr/firefox/addon/noscript/

    >Tuto pour configurer noscript :

    https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant

    -Wot :

    https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

    -Adblock plus :

    https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

    Tuto> http://www.6ma.fr/tuto/adblock-plus-bloquer-les-publicites-sur-firefox/

    Evite les crack et le téléchargements avec des P2P (emule...) vecteurs de malwares :

    https://forum.malekal.com/viewtopic.php?t=893&start=

    https://forum.malekal.com/viewtopic.php?t=3208&start=

    A consulter :

    https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

    https://www.commentcamarche.net/faq/7752-logiciels-gratuits-pour-assurer-une-bonne-securite-de-base
    0

Discussions similaires

mon écran d'accueil google chrome est décalé à droite
89pierrot! -
germain -

6 réponses