rapport ZHPDiag à analyser svp Fermé

Question

Bonjour, 

Je suis sous Windows 7, je ressent des ralentissements...

Je ne comprend pas. 

Que dois-je faire pour que le PC soit fonctionnel sans bug?

http://www.cijoint.fr/cjlink.php?file=cj201012/cijuAzs0Qe.txt

Merci

Configuration: Windows 7 / Opera 9.80

Lyonnais92 · Accepted Answer

Bonjour à tous,

il y a déjà beaucoup d'intervenants mais :

- il y avait suspicion d'infection TDL4, pas de certitude (dixit mbr)

- pas de mention de redirection Google (ce qui ne veut pas dire qu'il n'y en a pas)

- existence de sptd.sys, signe de Daemon Tool dont on sait qu'il provoque des hooks

- pas d'autre signe évident d'infection

===

La liste des logiciels de sécurité présents est impressionnante.

Faire le ménage et voir le résultat me semble une bonne stratégie.

===

Bonne suite.

Xplode · Answer

Bonjour,

Ton PC est infecté par un bootkit ( TDL4 ) , suis ces instructions :

-+-+-+-+-> TDSSKiller <-+-+-+-+-


[x] Télécharge TDSSKiller ( de Kaspersky Labs ) sur ton bureau.

[x] Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

[x] Clique sur [Start Scan] pour démarrer l'analyse.

[x] Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

[x]  Un rapport s'ouvrira au redémarrage du PC.

[x] Copie/Colle son contenu dans ta prochaine réponse.

[x] Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

pimprenelle27 · Answer

Je te laisse Xplode mais attention il à windows seven.

oolala · Answer

rien dans le scan. 

not infected

http://www.cijoint.fr/cjlink.php?file=cj201012/cijFk4NYhz.txt

Alors?

oolala · Answer

re,

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.2.0.0
OS Version: Microsoft Windows 7 Ultimate Edition (build 7600), 32-bit

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000018'69f00000
Boot sector MD5 is: 580e12b06e588182236319551a05ba37

     Size  Device Name          MBR Status
 --------------------------------------------
   298 GB  \\.\PhysicalDrive0   Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Done;
Press any key to quit...

à savoir que j'ai un multiboot, Windows 7 (D:) et Windows XP (C:).

Merci

A+

Xplode · Answer

Re,

Comme cela a été dis, tu as beaucoup trop de programmes de sécurité sur ton PC, ce qui peut causer les ralentissements.

Désinstalle :

- PeerGuardian
- SpywareBlaster
- Spybot

oolala · Answer

re,

du coup je n'ai plus d'antispyware sous Windows 7.

est-ce risqué ou pas ?

merci

oolala · Answer

re,

Oui, c'est fait.

j'ai même retenté un scan avec l'outil de Kaspersky que vous m'aviez suggéré en début de post pour voir s'il trouve ce fameux "bootkit". et là il trouve un objet suspect... voir capture ci-dessous :

http://www.cijoint.fr/cj201012/cijD6ZM7JP.jpg

Que faire?

Sinon voilà.

Rapport ZHPDiag à analyser svp

8 réponses

Discussions similaires