Virus/curseur - Page 2

Précédent
  • 1
  • 2
  1. eléa
     
    excusez moi

    je fais comme demandé mais on me pose des questions en anglais
    entrer Y

    ensuite autre chose
    etc...

    vous ne m'avez pas dit ce que je dois écrire svp ?
    0
    1. Excessimo Messages postés 2352 Statut Membre 157
       
      tape N puis valide avec la touche entrée de ton clavier, post le rapport stp :)
      0
  2. eléa
     
    MBRCheck, version 1.2.3
    (c) 2010, AD

    Command-line:
    Windows Version: Windows XP Home Edition
    Windows Information: Service Pack 3 (build 2600)
    Logical Drives Mask: 0x0000001c

    Kernel Drivers (total 182):
    0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
    0x806D1000 \WINDOWS\system32\hal.dll
    0xF8975000 \WINDOWS\system32\KDCOM.DLL
    0xF8885000 \WINDOWS\system32\BOOTVID.dll
    0xF8345000 ACPI.sys
    0xF8977000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
    0xF8334000 pci.sys
    0xF8475000 isapnp.sys
    0xF8889000 compbatt.sys
    0xF888D000 \WINDOWS\system32\DRIVERS\BATTC.SYS
    0xF8A3D000 pciide.sys
    0xF86F5000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
    0xF8979000 aliide.sys
    0xF897B000 intelide.sys
    0xF897D000 toside.sys
    0xF897F000 viaide.sys
    0xF8981000 cmdide.sys
    0xF8316000 pcmcia.sys
    0xF8485000 MountMgr.sys
    0xF82F7000 ftdisk.sys
    0xF8891000 ACPIEC.sys
    0xF8A3E000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
    0xF86FD000 PartMgr.sys
    0xF8895000 UBHelper.sys
    0xF8495000 VolSnap.sys
    0xF8899000 cpqarray.sys
    0xF82DF000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
    0xF82C7000 atapi.sys
    0xF889D000 aha154x.sys
    0xF8705000 sparrow.sys
    0xF88A1000 symc810.sys
    0xF84A5000 aic78xx.sys
    0xF88A5000 dac960nt.sys
    0xF84B5000 ql10wnt.sys
    0xF88A9000 amsint.sys
    0xF870D000 asc.sys
    0xF88AD000 asc3550.sys
    0xF8715000 mraid35x.sys
    0xF871D000 i2omp.sys
    0xF88B1000 ini910u.sys
    0xF84C5000 ql1240.sys
    0xF84D5000 aic78u2.sys
    0xF8725000 symc8xx.sys
    0xF872D000 sym_hi.sys
    0xF8735000 sym_u3.sys
    0xF873D000 ABP480N5.SYS
    0xF8745000 asc3350p.sys
    0xF8983000 cd20xrnt.sys
    0xF84E5000 ultra.sys
    0xF82AE000 adpu160m.sys
    0xF874D000 dpti2o.sys
    0xF84F5000 ql1080.sys
    0xF8505000 ql1280.sys
    0xF8515000 ql12160.sys
    0xF8755000 perc2.sys
    0xF8985000 perc2hib.sys
    0xF875D000 hpn.sys
    0xF88B5000 cbidf2k.sys
    0xF8282000 dac2w2k.sys
    0xF8525000 disk.sys
    0xF8535000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
    0xF8262000 fltmgr.sys
    0xF8250000 sr.sys
    0xF8765000 PxHelp20.sys
    0xF822C000 Fastfat.sys
    0xF8215000 KSecDD.sys
    0xF81E8000 NDIS.sys
    0xF8545000 sisagp.sys
    0xF8555000 viaagp.sys
    0xF81CE000 Mup.sys
    0xF8565000 alim1541.sys
    0xF8575000 amdagp.sys
    0xF8585000 agp440.sys
    0xF8595000 agpCPQ.sys
    0xF85B5000 \SystemRoot\system32\DRIVERS\intelppm.sys
    0xF7F9B000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
    0xF7F87000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
    0xF7F5F000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
    0xF87BD000 \SystemRoot\system32\DRIVERS\usbuhci.sys
    0xF7F3B000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
    0xF87C5000 \SystemRoot\system32\DRIVERS\usbehci.sys
    0xF7C15000 \SystemRoot\system32\DRIVERS\w29n51.sys
    0xF7C01000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
    0xF85C5000 \SystemRoot\system32\DRIVERS\i8042prt.sys
    0xF87CD000 \SystemRoot\system32\DRIVERS\DKbFltr.sys
    0xF87D5000 \SystemRoot\system32\DRIVERS\kbdclass.sys
    0xF7BD2000 \SystemRoot\system32\DRIVERS\SynTP.sys
    0xF898D000 \SystemRoot\system32\DRIVERS\USBD.SYS
    0xF87DD000 \SystemRoot\system32\DRIVERS\mouclass.sys
    0xF85D5000 \SystemRoot\system32\DRIVERS\imapi.sys
    0xF85E5000 \SystemRoot\system32\DRIVERS\cdrom.sys
    0xF85F5000 \SystemRoot\system32\DRIVERS\redbook.sys
    0xF7BAF000 \SystemRoot\system32\DRIVERS\ks.sys
    0xF898F000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
    0xF87E5000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
    0xF8935000 \SystemRoot\system32\DRIVERS\CmBatt.sys
    0xF8BB8000 \SystemRoot\system32\DRIVERS\audstub.sys
    0xF8605000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
    0xF8939000 \SystemRoot\system32\DRIVERS\ndistapi.sys
    0xF7B98000 \SystemRoot\system32\DRIVERS\ndiswan.sys
    0xF8615000 \SystemRoot\system32\DRIVERS\raspppoe.sys
    0xF8625000 \SystemRoot\system32\DRIVERS\raspptp.sys
    0xF87ED000 \SystemRoot\system32\DRIVERS\TDI.SYS
    0xF7B87000 \SystemRoot\system32\DRIVERS\psched.sys
    0xF8635000 \SystemRoot\system32\DRIVERS\msgpc.sys
    0xF87F5000 \SystemRoot\system32\DRIVERS\ptilink.sys
    0xF87FD000 \SystemRoot\system32\DRIVERS\raspti.sys
    0xF8645000 \SystemRoot\system32\DRIVERS\termdd.sys
    0xF8991000 \SystemRoot\system32\DRIVERS\swenum.sys
    0xF7B29000 \SystemRoot\system32\DRIVERS\update.sys
    0xF8949000 \SystemRoot\system32\DRIVERS\mssmbios.sys
    0xF8655000 \SystemRoot\System32\Drivers\NDProxy.SYS
    0xAA3C0000 \SystemRoot\system32\drivers\RtkHDAud.sys
    0xAA39C000 \SystemRoot\system32\drivers\portcls.sys
    0xF8675000 \SystemRoot\system32\drivers\drmk.sys
    0xAA366000 \SystemRoot\system32\DRIVERS\HSFHWAZL.sys
    0xAA272000 \SystemRoot\system32\DRIVERS\HSF_DPV.sys
    0xAA1C1000 \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
    0xF8805000 \SystemRoot\System32\Drivers\Modem.SYS
    0xF8685000 \SystemRoot\system32\DRIVERS\usbhub.sys
    0xF81A6000 \SystemRoot\System32\Drivers\i2omgmt.SYS
    0xAA19D000 \SystemRoot\system32\drivers\klif.sys
    0xF8999000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
    0xF8695000 \SystemRoot\system32\DRIVERS\DcCam.sys
    0xAA14F000 \SystemRoot\system32\DRIVERS\EXPORTIT.SYS
    0xF8A68000 \SystemRoot\System32\Drivers\Null.SYS
    0xF899B000 \SystemRoot\System32\Drivers\Beep.SYS
    0xF8825000 \SystemRoot\System32\drivers\vga.sys
    0xF899D000 \SystemRoot\System32\Drivers\mnmdd.SYS
    0xF899F000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
    0xAA0E6000 \SystemRoot\system32\drivers\fwdrv.sys
    0xF882D000 \SystemRoot\System32\Drivers\Msfs.SYS
    0xF8835000 \SystemRoot\System32\Drivers\Npfs.SYS
    0xF819E000 \SystemRoot\system32\DRIVERS\rasacd.sys
    0xAA0D3000 \SystemRoot\system32\DRIVERS\ipsec.sys
    0xAA07A000 \SystemRoot\system32\DRIVERS\tcpip.sys
    0xF86A5000 \SystemRoot\system32\drivers\mvstdi5x.sys
    0xAA052000 \SystemRoot\system32\DRIVERS\netbt.sys
    0xAA030000 \SystemRoot\System32\drivers\afd.sys
    0xF86B5000 \SystemRoot\system32\DRIVERS\netbios.sys
    0xAA005000 \SystemRoot\system32\DRIVERS\rdbss.sys
    0xF8186000 \??\C:\WINDOWS\system32\drivers\OsaFsLoc.sys
    0xA9F95000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
    0xA9F84000 \SystemRoot\system32\drivers\khips.sys
    0xA9F0E000 \SystemRoot\system32\DRIVERS\ipnat.sys
    0xF86C5000 \SystemRoot\System32\Drivers\Fips.SYS
    0xF86D5000 \SystemRoot\system32\DRIVERS\wanarp.sys
    0xF812C000 \SystemRoot\System32\Drivers\Cdfs.SYS
    0xA9ECE000 \SystemRoot\System32\Drivers\dump_atapi.sys
    0xF89A1000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
    0xBF800000 \SystemRoot\System32\win32k.sys
    0xF813C000 \SystemRoot\System32\drivers\Dxapi.sys
    0xF8845000 \SystemRoot\System32\watchdog.sys
    0xBF000000 \SystemRoot\System32\drivers\dxg.sys
    0xF8A47000 \SystemRoot\System32\drivers\dxgthk.sys
    0xBF020000 \SystemRoot\System32\ialmdnt5.dll
    0xBF012000 \SystemRoot\System32\ialmrnt5.dll
    0xBF041000 \SystemRoot\System32\ialmdev5.DLL
    0xBF075000 \SystemRoot\System32\ialmdd5.DLL
    0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
    0xF7AE9000 \SystemRoot\system32\drivers\dcfs2k.sys
    0xF8855000 \SystemRoot\system32\DRIVERS\AegisP.sys
    0xA9E3E000 \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys
    0xA9DBE000 \SystemRoot\system32\DRIVERS\s24trans.sys
    0xA9CD2000 \SystemRoot\system32\DRIVERS\ndisuio.sys
    0xA9979000 \SystemRoot\system32\DRIVERS\mrxdav.sys
    0xA9964000 \SystemRoot\system32\drivers\wdmaud.sys
    0xA9B2E000 \SystemRoot\system32\drivers\sysaudio.sys
    0xF8AB1000 \??\C:\WINDOWS\system32\drivers\epm-psd.sys
    0xA9680000 \??\C:\WINDOWS\system32\drivers\epm-shd.sys
    0xA9647000 \??\C:\Acer\Empowering Technology\eRecovery\int15.sys
    0xA95EF000 \SystemRoot\system32\DRIVERS\srv.sys
    0xA9734000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
    0xF89E1000 \??\C:\WINDOWS\system32\drivers\osaio.sys
    0xF8A43000 \??\C:\WINDOWS\system32\drivers\osanbm.sys
    0xF885D000 \??\C:\WINDOWS\system32\drivers\symlcbrd.sys
    0xA9082000 \SystemRoot\system32\drivers\naiavf5x.sys
    0xA8E89000 \SystemRoot\System32\Drivers\HTTP.sys
    0xF87B5000 \SystemRoot\System32\Drivers\PCASp50.sys
    0xF89D5000 \SystemRoot\System32\Drivers\NdisFilt.sys
    0xF89D9000 \SystemRoot\System32\Drivers\hiber_WMILIB.SYS
    0x7C910000 \WINDOWS\System32\ntdll.dll

    Processes (total 73):
    0 System Idle Process
    4 System
    704 C:\WINDOWS\System32\SMSS.EXE
    852 csrss.exe
    876 C:\WINDOWS\System32\winlogon.exe
    920 C:\WINDOWS\System32\services.exe
    932 C:\WINDOWS\System32\lsass.exe
    1104 C:\WINDOWS\System32\svchost.exe
    1204 svchost.exe
    1244 C:\WINDOWS\System32\svchost.exe
    1396 C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    1464 C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    1736 svchost.exe
    1856 svchost.exe
    1916 C:\WINDOWS\EXPLORER.EXE
    204 C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    480 C:\WINDOWS\System32\spoolsv.exe
    548 svchost.exe
    644 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    656 C:\Acer\Empowering Technology\admServ.exe
    796 C:\Program Files\Bonjour\mDNSResponder.exe
    816 C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    856 C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    1144 C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
    1152 C:\WINDOWS\System32\drivers\KodakCCS.exe
    1572 C:\Program Files\Network Associates\VirusScan\Mcshield.exe
    1696 C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
    1780 C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    1844 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    1884 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    1980 C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    2044 C:\WINDOWS\System32\svchost.exe
    988 C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    280 C:\WINDOWS\System32\fxssvc.exe
    2776 C:\WINDOWS\System32\spool\drivers\W32X86\3\E_FATIAEE.EXE
    2828 alg.exe
    2836 C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    2848 C:\Acer\Empowering Technology\ePower\EPM-DM.EXE
    2948 C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    2996 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    3024 C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
    3636 C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    3696 C:\WINDOWS\RTHDCPL.EXE
    3720 C:\Program Files\QuickTime\QTTask.exe
    3748 C:\Program Files\Acer\Acer Arcade\PCMService.exe
    3760 C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
    3776 C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
    3784 C:\Program Files\Launch Manager\QtZgAcer.EXE
    3808 C:\WINDOWS\System32\igfxtray.exe
    3816 C:\WINDOWS\System32\igfxpers.exe
    3824 C:\WINDOWS\System32\hkcmd.exe
    3832 C:\Acer\Empowering Technology\eRecovery\Monitor.exe
    3856 C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    3896 C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
    3920 C:\Acer\Empowering Technology\admtray.exe
    4036 C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
    1200 C:\Program Files\iTunes\iTunesHelper.exe
    2104 C:\WINDOWS\System32\igfxext.exe
    2112 C:\WINDOWS\System32\ctfmon.exe
    2132 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    2268 C:\WINDOWS\System32\igfxsrvc.exe
    1668 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    2396 C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
    3532 C:\Program Files\iPod\bin\iPodService.exe
    1928 C:\Program Files\Internet Explorer\IEXPLORE.EXE
    684 C:\Program Files\Windows Live\Toolbar\WLTUSER.EXE
    4060 C:\WINDOWS\System32\svchost.exe
    336 C:\Program Files\Internet Explorer\IEXPLORE.EXE
    3736 C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
    3984 C:\Program Files\Outlook Express\msimn.exe
    3996 C:\Program Files\Messenger\msmsgs.exe
    5816 C:\Program Files\ZHPDiag\mbrcheck.exe
    4536 C:\Program Files\ZHPDiag\mbrcheck.exe

    \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'f98b7a00 (FAT32)
    \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000007'69d0be00 (FAT32)

    PhysicalDrive0 Model Number: TOSHIBAMK6034GAX, Rev: AC101A

    Size Device Name MBR Status
    --------------------------------------------
    55 GB \\.\PhysicalDrive0 Unknown MBR code
    SHA1: 6A37CCD118436B688B51F6BD4C2B47A895EBDF7F

    Found non-standard or infected MBR.
    Enter 'Y' and hit ENTER for more options, or 'N' to exit:

    Done!' to exit:
    Options:
    [1] Dump the MBR of a physical disk to file.
    [2] Restore the MBR of a physical disk with a standard boot code.
    [3] Exit.

    Enter your choice: Enter the physical disk number to dump (0-99, -1 to exit):
    0
  3. Excessimo Messages postés 2352 Statut Membre 157
     
    * Lance ZHPFix il se trouve sur le bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    * Copie les lignes suivantes :

    ---------------------------------------------------

    MBRFix

    ---------------------------------------------------

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

    post le rapport
    0
  4. eléa
     
    (c) 2010, AD => Format Non supporté
    Command-line: => Format Non supporté
    Windows Version: Windows XP Home Edition => Format Non supporté
    Windows Information: Service Pack 3 (build 2600) => Format Non supporté
    Logical Drives Mask: 0x0000001c => Format Non supporté
    Kernel Drivers (total 182): => Format Non supporté
    0x804D7000 \WINDOWS\system32\ntkrnlpa.exe => Format Non supporté
    0x806D1000 \WINDOWS\system32\hal.dll => Format Non supporté
    0xF8975000 \WINDOWS\system32\KDCOM.DLL => Format Non supporté
    0xF8885000 \WINDOWS\system32\BOOTVID.dll => Format Non supporté
    0xF8345000 ACPI.sys => Format Non supporté
    0xF8977000 \WINDOWS\system32\DRIVERS\WMILIB.SYS => Format Non supporté
    0xF8334000 pci.sys => Format Non supporté
    0xF8475000 isapnp.sys => Format Non supporté
    0xF8889000 compbatt.sys => Format Non supporté
    0xF888D000 \WINDOWS\system32\DRIVERS\BATTC.SYS => Format Non supporté
    0xF8A3D000 pciide.sys => Format Non supporté
    0xF86F5000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS => Format Non supporté
    0xF8979000 aliide.sys => Format Non supporté
    0xF897B000 intelide.sys => Format Non supporté
    0xF897D000 toside.sys => Format Non supporté
    0xF897F000 viaide.sys => Format Non supporté
    0xF8981000 cmdide.sys => Format Non supporté
    0xF8316000 pcmcia.sys => Format Non supporté
    0xF8485000 MountMgr.sys => Format Non supporté
    0xF82F7000 ftdisk.sys => Format Non supporté
    0xF8891000 ACPIEC.sys => Format Non supporté
    0xF8A3E000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS => Format Non supporté
    0xF86FD000 PartMgr.sys => Format Non supporté
    0xF8895000 UBHelper.sys => Format Non supporté
    0xF8495000 VolSnap.sys => Format Non supporté
    0xF8899000 cpqarray.sys => Format Non supporté
    0xF82DF000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS => Format Non supporté
    0xF82C7000 atapi.sys => Format Non supporté
    0xF889D000 aha154x.sys => Format Non supporté
    0xF8705000 sparrow.sys => Format Non supporté
    0xF88A1000 symc810.sys => Format Non supporté
    0xF84A5000 aic78xx.sys => Format Non supporté
    0xF88A5000 dac960nt.sys => Format Non supporté
    0xF84B5000 ql10wnt.sys => Format Non supporté
    0xF88A9000 amsint.sys => Format Non supporté
    0xF870D000 asc.sys => Format Non supporté
    0xF88AD000 asc3550.sys => Format Non supporté
    0xF8715000 mraid35x.sys => Format Non supporté
    0xF871D000 i2omp.sys => Format Non supporté
    0xF88B1000 ini910u.sys => Format Non supporté
    0xF84C5000 ql1240.sys => Format Non supporté
    0xF84D5000 aic78u2.sys => Format Non supporté
    0xF8725000 symc8xx.sys => Format Non supporté
    0xF872D000 sym_hi.sys => Format Non supporté
    0xF8735000 sym_u3.sys => Format Non supporté
    0xF873D000 ABP480N5.SYS => Format Non supporté
    0xF8745000 asc3350p.sys => Format Non supporté
    0xF8983000 cd20xrnt.sys => Format Non supporté
    0xF84E5000 ultra.sys => Format Non supporté
    0xF82AE000 adpu160m.sys => Format Non supporté
    0xF874D000 dpti2o.sys => Format Non supporté
    0xF84F5000 ql1080.sys => Format Non supporté
    0xF8505000 ql1280.sys => Format Non supporté
    0xF8515000 ql12160.sys => Format Non supporté
    0xF8755000 perc2.sys => Format Non supporté
    0xF8985000 perc2hib.sys => Format Non supporté
    0xF875D000 hpn.sys => Format Non supporté
    0xF88B5000 cbidf2k.sys => Format Non supporté
    0xF8282000 dac2w2k.sys => Format Non supporté
    0xF8525000 disk.sys => Format Non supporté
    0xF8535000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS => Format Non supporté
    0xF8262000 fltmgr.sys => Format Non supporté
    0xF8250000 sr.sys => Format Non supporté
    0xF8765000 PxHelp20.sys => Format Non supporté
    0xF822C000 Fastfat.sys => Format Non supporté
    0xF8215000 KSecDD.sys => Format Non supporté
    0xF81E8000 NDIS.sys => Format Non supporté
    0xF8545000 sisagp.sys => Format Non supporté
    0xF8555000 viaagp.sys => Format Non supporté
    0xF81CE000 Mup.sys => Format Non supporté
    0xF8565000 alim1541.sys => Format Non supporté
    0xF8575000 amdagp.sys => Format Non supporté
    0xF8585000 agp440.sys => Format Non supporté
    0xF8595000 agpCPQ.sys => Format Non supporté
    0xF85B5000 \SystemRoot\system32\DRIVERS\intelppm.sys => Format Non supporté
    0xF7F9B000 \SystemRoot\system32\DRIVERS\ialmnt5.sys => Format Non supporté
    0xF7F87000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS => Format Non supporté
    0xF7F5F000 \SystemRoot\system32\DRIVERS\HDAudBus.sys => Format Non supporté
    0xF87BD000 \SystemRoot\system32\DRIVERS\usbuhci.sys => Format Non supporté
    0xF7F3B000 \SystemRoot\system32\DRIVERS\USBPORT.SYS => Format Non supporté
    0xF87C5000 \SystemRoot\system32\DRIVERS\usbehci.sys => Format Non supporté
    0xF7C15000 \SystemRoot\system32\DRIVERS\w29n51.sys => Format Non supporté
    0xF7C01000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys => Format Non supporté
    0xF85C5000 \SystemRoot\system32\DRIVERS\i8042prt.sys => Format Non supporté
    0xF87CD000 \SystemRoot\system32\DRIVERS\DKbFltr.sys => Format Non supporté
    0xF87D5000 \SystemRoot\system32\DRIVERS\kbdclass.sys => Format Non supporté
    0xF7BD2000 \SystemRoot\system32\DRIVERS\SynTP.sys => Format Non supporté
    0xF898D000 \SystemRoot\system32\DRIVERS\USBD.SYS => Format Non supporté
    0xF87DD000 \SystemRoot\system32\DRIVERS\mouclass.sys => Format Non supporté
    0xF85D5000 \SystemRoot\system32\DRIVERS\imapi.sys => Format Non supporté
    0xF85E5000 \SystemRoot\system32\DRIVERS\cdrom.sys => Format Non supporté
    0xF85F5000 \SystemRoot\system32\DRIVERS\redbook.sys => Format Non supporté
    0xF7BAF000 \SystemRoot\system32\DRIVERS\ks.sys => Format Non supporté
    0xF898F000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys => Format Non supporté
    0xF87E5000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys => Format Non supporté
    0xF8935000 \SystemRoot\system32\DRIVERS\CmBatt.sys => Format Non supporté
    0xF8BB8000 \SystemRoot\system32\DRIVERS\audstub.sys => Format Non supporté
    0xF8605000 \SystemRoot\system32\DRIVERS\rasl2tp.sys => Format Non supporté
    0xF8939000 \SystemRoot\system32\DRIVERS\ndistapi.sys => Format Non supporté
    0xF7B98000 \SystemRoot\system32\DRIVERS\ndiswan.sys => Format Non supporté
    0xF8615000 \SystemRoot\system32\DRIVERS\raspppoe.sys => Format Non supporté
    0xF8625000 \SystemRoot\system32\DRIVERS\raspptp.sys => Format Non supporté
    0xF87ED000 \SystemRoot\system32\DRIVERS\TDI.SYS => Format Non supporté
    0xF7B87000 \SystemRoot\system32\DRIVERS\psched.sys => Format Non supporté
    0xF8635000 \SystemRoot\system32\DRIVERS\msgpc.sys => Format Non supporté
    0xF87F5000 \SystemRoot\system32\DRIVERS\ptilink.sys => Format Non supporté
    0xF87FD000 \SystemRoot\system32\DRIVERS\raspti.sys => Format Non supporté
    0xF8645000 \SystemRoot\system32\DRIVERS\termdd.sys => Format Non supporté
    0xF8991000 \SystemRoot\system32\DRIVERS\swenum.sys => Format Non supporté
    0xF7B29000 \SystemRoot\system32\DRIVERS\update.sys => Format Non supporté
    0xF8949000 \SystemRoot\system32\DRIVERS\mssmbios.sys => Format Non supporté
    0xF8655000 \SystemRoot\System32\Drivers\NDProxy.SYS => Format Non supporté
    0xAA3C0000 \SystemRoot\system32\drivers\RtkHDAud.sys => Format Non supporté
    0xAA39C000 \SystemRoot\system32\drivers\portcls.sys => Format Non supporté
    0xF8675000 \SystemRoot\system32\drivers\drmk.sys => Format Non supporté
    0xAA366000 \SystemRoot\system32\DRIVERS\HSFHWAZL.sys => Format Non supporté
    0xAA272000 \SystemRoot\system32\DRIVERS\HSF_DPV.sys => Format Non supporté
    0xAA1C1000 \SystemRoot\system32\DRIVERS\HSF_CNXT.sys => Format Non supporté
    0xF8805000 \SystemRoot\System32\Drivers\Modem.SYS => Format Non supporté
    0xF8685000 \SystemRoot\system32\DRIVERS\usbhub.sys => Format Non supporté
    0xF81A6000 \SystemRoot\System32\Drivers\i2omgmt.SYS => Format Non supporté
    0xAA19D000 \SystemRoot\system32\drivers\klif.sys => Format Non supporté
    0xF8999000 \SystemRoot\System32\Drivers\Fs_Rec.SYS => Format Non supporté
    0xF8695000 \SystemRoot\system32\DRIVERS\DcCam.sys => Format Non supporté
    0xAA14F000 \SystemRoot\system32\DRIVERS\EXPORTIT.SYS => Format Non supporté
    0xF8A68000 \SystemRoot\System32\Drivers\Null.SYS => Format Non supporté
    0xF899B000 \SystemRoot\System32\Drivers\Beep.SYS => Format Non supporté
    0xF8825000 \SystemRoot\System32\drivers\vga.sys => Format Non supporté
    0xF899D000 \SystemRoot\System32\Drivers\mnmdd.SYS => Format Non supporté
    0xF899F000 \SystemRoot\System32\DRIVERS\RDPCDD.sys => Format Non supporté
    0xAA0E6000 \SystemRoot\system32\drivers\fwdrv.sys => Format Non supporté
    0xF882D000 \SystemRoot\System32\Drivers\Msfs.SYS => Format Non supporté
    0xF8835000 \SystemRoot\System32\Drivers\Npfs.SYS => Format Non supporté
    0xF819E000 \SystemRoot\system32\DRIVERS\rasacd.sys => Format Non supporté
    0xAA0D3000 \SystemRoot\system32\DRIVERS\ipsec.sys => Format Non supporté
    0xAA07A000 \SystemRoot\system32\DRIVERS\tcpip.sys => Format Non supporté
    0xF86A5000 \SystemRoot\system32\drivers\mvstdi5x.sys => Format Non supporté
    0xAA052000 \SystemRoot\system32\DRIVERS\netbt.sys => Format Non supporté
    0xAA030000 \SystemRoot\System32\drivers\afd.sys => Format Non supporté
    0xF86B5000 \SystemRoot\system32\DRIVERS\netbios.sys => Format Non supporté
    0xAA005000 \SystemRoot\system32\DRIVERS\rdbss.sys => Format Non supporté
    0xF8186000 \??\C:\WINDOWS\system32\drivers\OsaFsLoc.sys => Format Non supporté
    0xA9F95000 \SystemRoot\system32\DRIVERS\mrxsmb.sys => Format Non supporté
    0xA9F84000 \SystemRoot\system32\drivers\khips.sys => Format Non supporté
    0xA9F0E000 \SystemRoot\system32\DRIVERS\ipnat.sys => Format Non supporté
    0xF86C5000 \SystemRoot\System32\Drivers\Fips.SYS => Format Non supporté
    0xF86D5000 \SystemRoot\system32\DRIVERS\wanarp.sys => Format Non supporté
    0xF812C000 \SystemRoot\System32\Drivers\Cdfs.SYS => Format Non supporté
    0xA9ECE000 \SystemRoot\System32\Drivers\dump_atapi.sys => Format Non supporté
    0xF89A1000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS => Format Non supporté
    0xBF800000 \SystemRoot\System32\win32k.sys => Format Non supporté
    0xF813C000 \SystemRoot\System32\drivers\Dxapi.sys => Format Non supporté
    0xF8845000 \SystemRoot\System32\watchdog.sys => Format Non supporté
    0xBF000000 \SystemRoot\System32\drivers\dxg.sys => Format Non supporté
    0xF8A47000 \SystemRoot\System32\drivers\dxgthk.sys => Format Non supporté
    0xBF020000 \SystemRoot\System32\ialmdnt5.dll => Format Non supporté
    0xBF012000 \SystemRoot\System32\ialmrnt5.dll => Format Non supporté
    0xBF041000 \SystemRoot\System32\ialmdev5.DLL => Format Non supporté
    0xBF075000 \SystemRoot\System32\ialmdd5.DLL => Format Non supporté
    0xBFFA0000 \SystemRoot\System32\ATMFD.DLL => Format Non supporté
    0xF7AE9000 \SystemRoot\system32\drivers\dcfs2k.sys => Format Non supporté
    0xF8855000 \SystemRoot\system32\DRIVERS\AegisP.sys => Format Non supporté
    0xA9E3E000 \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys => Format Non supporté
    0xA9DBE000 \SystemRoot\system32\DRIVERS\s24trans.sys => Format Non supporté
    0xA9CD2000 \SystemRoot\system32\DRIVERS\ndisuio.sys => Format Non supporté
    0xA9979000 \SystemRoot\system32\DRIVERS\mrxdav.sys => Format Non supporté
    0xA9964000 \SystemRoot\system32\drivers\wdmaud.sys => Format Non supporté
    0xA9B2E000 \SystemRoot\system32\drivers\sysaudio.sys => Format Non supporté
    0xF8AB1000 \??\C:\WINDOWS\system32\drivers\epm-psd.sys => Format Non supporté
    0xA9680000 \??\C:\WINDOWS\system32\drivers\epm-shd.sys => Format Non supporté
    0xA9647000 \??\C:\Acer\Empowering Technology\eRecovery\int15.sys => Format Non supporté
    0xA95EF000 \SystemRoot\system32\DRIVERS\srv.sys => Format Non supporté
    0xA9734000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys => Format Non supporté
    0xF89E1000 \??\C:\WINDOWS\system32\drivers\osaio.sys => Format Non supporté
    0xF8A43000 \??\C:\WINDOWS\system32\drivers\osanbm.sys => Format Non supporté
    0xF885D000 \??\C:\WINDOWS\system32\drivers\symlcbrd.sys => Format Non supporté
    0xA9082000 \SystemRoot\system32\drivers\naiavf5x.sys => Format Non supporté
    0xA8E89000 \SystemRoot\System32\Drivers\HTTP.sys => Format Non supporté
    0xF87B5000 \SystemRoot\System32\Drivers\PCASp50.sys => Format Non supporté
    0xF89D5000 \SystemRoot\System32\Drivers\NdisFilt.sys => Format Non supporté
    0xF89D9000 \SystemRoot\System32\Drivers\hiber_WMILIB.SYS => Format Non supporté
    0x7C910000 \WINDOWS\System32\ntdll.dll => Format Non supporté
    Processes (total 73): => Format Non supporté
    0 System Idle Process => Format Non supporté
    4 System => Format Non supporté
    704 C:\WINDOWS\System32\SMSS.EXE => Format Non supporté
    852 csrss.exe => Format Non supporté
    876 C:\WINDOWS\System32\winlogon.exe => Format Non supporté
    920 C:\WINDOWS\System32\services.exe => Format Non supporté
    932 C:\WINDOWS\System32\lsass.exe => Format Non supporté
    1104 C:\WINDOWS\System32\svchost.exe => Format Non supporté
    1204 svchost.exe => Format Non supporté
    1244 C:\WINDOWS\System32\svchost.exe => Format Non supporté
    1396 C:\Program Files\Intel\Wireless\Bin\EvtEng.exe => Format Non supporté
    1464 C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe => Format Non supporté
    1736 svchost.exe => Format Non supporté
    1856 svchost.exe => Format Non supporté
    1916 C:\WINDOWS\EXPLORER.EXE => Format Non supporté
    204 C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe => Format Non supporté
    480 C:\WINDOWS\System32\spoolsv.exe => Format Non supporté
    548 svchost.exe => Format Non supporté
    644 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe => Format Non supporté
    656 C:\Acer\Empowering Technology\admServ.exe => Format Non supporté
    796 C:\Program Files\Bonjour\mDNSResponder.exe => Format Non supporté
    816 C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe => Format Non supporté
    856 C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe => Format Non supporté
    1144 C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe => Format Non supporté
    1152 C:\WINDOWS\System32\drivers\KodakCCS.exe => Format Non supporté
    1572 C:\Program Files\Network Associates\VirusScan\Mcshield.exe => Format Non supporté
    1696 C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe => Format Non supporté
    1780 C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe => Format Non supporté
    1844 C:\Program Files\CyberLink\Shared Files\RichVideo.exe => Format Non supporté
    1884 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe => Format Non supporté
    1980 C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe => Format Non supporté
    2044 C:\WINDOWS\System32\svchost.exe => Format Non supporté
    988 C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe => Format Non supporté
    280 C:\WINDOWS\System32\fxssvc.exe => Format Non supporté
    2776 C:\WINDOWS\System32\spool\drivers\W32X86\3\E_FATIAEE.EXE => Format Non supporté
    2828 alg.exe => Format Non supporté
    2836 C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe => Format Non supporté
    2848 C:\Acer\Empowering Technology\ePower\EPM-DM.EXE => Format Non supporté
    2948 C:\Program Files\Synaptics\SynTP\SynTPLpr.exe => Format Non supporté
    2996 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe => Format Non supporté
    3024 C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE => Format Non supporté
    3636 C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe => Format Non supporté
    3696 C:\WINDOWS\RTHDCPL.EXE => Format Non supporté
    3720 C:\Program Files\QuickTime\QTTask.exe => Format Non supporté
    3748 C:\Program Files\Acer\Acer Arcade\PCMService.exe => Format Non supporté
    3760 C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe => Format Non supporté
    3776 C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe => Format Non supporté
    3784 C:\Program Files\Launch Manager\QtZgAcer.EXE => Format Non supporté
    3808 C:\WINDOWS\System32\igfxtray.exe => Format Non supporté
    3816 C:\WINDOWS\System32\igfxpers.exe => Format Non supporté
    3824 C:\WINDOWS\System32\hkcmd.exe => Format Non supporté
    3832 C:\Acer\Empowering Technology\eRecovery\Monitor.exe => Format Non supporté
    3856 C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe => Format Non supporté
    3896 C:\Program Files\Neuf\Kit\WiFi\9wifi.exe => Format Non supporté
    3920 C:\Acer\Empowering Technology\admtray.exe => Format Non supporté
    4036 C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe => Format Non supporté
    1200 C:\Program Files\iTunes\iTunesHelper.exe => Format Non supporté
    2104 C:\WINDOWS\System32\igfxext.exe => Format Non supporté
    2112 C:\WINDOWS\System32\ctfmon.exe => Format Non supporté
    2132 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Format Non supporté
    2268 C:\WINDOWS\System32\igfxsrvc.exe => Format Non supporté
    1668 C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Format Non supporté
    2396 C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe => Format Non supporté
    3532 C:\Program Files\iPod\bin\iPodService.exe => Format Non supporté
    1928 C:\Program Files\Internet Explorer\IEXPLORE.EXE => Format Non supporté
    684 C:\Program Files\Windows Live\Toolbar\WLTUSER.EXE => Format Non supporté
    4060 C:\WINDOWS\System32\svchost.exe => Format Non supporté
    336 C:\Program Files\Internet Explorer\IEXPLORE.EXE => Format Non supporté
    3736 C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe => Format Non supporté
    3984 C:\Program Files\Outlook Express\msimn.exe => Format Non supporté
    3996 C:\Program Files\Messenger\msmsgs.exe => Format Non supporté
    5816 C:\Program Files\ZHPDiag\mbrcheck.exe => Format Non supporté
    4536 C:\Program Files\ZHPDiag\mbrcheck.exe => Format Non supporté
    \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'f98b7a00 (FAT32) => Format Non supporté
    \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000007'69d0be00 (FAT32) => Format Non supporté
    PhysicalDrive0 Model Number: TOSHIBAMK6034GAX, Rev: AC101A => Format Non supporté
    Size Device Name MBR Status => Format Non supporté
    55 GB \\.\PhysicalDrive0 Unknown MBR code => Format Non supporté
    SHA1: 6A37CCD118436B688B51F6BD4C2B47A895EBDF7F => Format Non supporté
    Found non-standard or infected MBR. => Format Non supporté
    Enter 'Y' and hit ENTER for more options, or 'N' to exit: => Format Non supporté
    Done!' to exit: => Format Non supporté
    Options: => Format Non supporté
    [1] Dump the MBR of a physical disk to file. => Format Non supporté
    [2] Restore the MBR of a physical disk with a standard boot code. => Format Non supporté
    [3] Exit. => Format Non supporté
    Enter your choice: Enter the physical disk number to dump (0-99, -1 to exit): => Format Non supporté

    ========== Récapitulatif ==========
    276 : Autre

    End of the scan
    0
    1. Excessimo Messages postés 2352 Statut Membre 157
       
      tu as bien fais ce que je t'ai dit de faire ??
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. eléa
     
    bien je pense...:-)
    tu veux que je recommence ?
    là, tu me mets un doute...
    0
    1. Excessimo Messages postés 2352 Statut Membre 157
       
      non c'est bon,

      /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

      * Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.

      * Désactive tes protections (Antivirus et antispywares, HIPS et autre résident).

      Lance mbr.exe (pour vista/seven : clic droit, exécuter en tant que)

      * Un rapport sera généré : mbr.log

      * En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.

      * Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras:
      "%userprofile%\Bureau\mbr" -f

      * (veille à bien respecter les guillemets)

      * Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"

      ===============COMBOFIX==================

      Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau impérativement !!

      /!\Désactive les logiciels de protection (Antivirus, Antispywares), déconnecte toi d'internet /!\ puis :

      Double-clic sur combofix (si tu as Vista ou windows 7 => clic droit "executer en tant que....) , accepte la licence d'utilisation et laisse toi guider.

      Installe la console de récupération comme cela est conseillé

      Attends que combofix ait terminé (ne touche à rien durant son travail !!), en fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

      Un rapport sera créé, il se trouve ici C:\Combofix.txt.
      Héberge le rapport sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

      tutorial pour t'aider au cas où :) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

      Note : si Combofix ne se lance pas, renomme le fichier Combofix et réessaye

      Si malgré tout ça ne fonctionne pas, tente en mode sans échec sans prise en charge du réseau : Redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.



      poste les rappports mbr et combofix.
      0
  7. elea
     
    bonjour

    y a pas plus simple ? le curseur fonctionne une fois sur deux

    merci
    0
  8. Excessimo Messages postés 2352 Statut Membre 157
     
    Il me semble que j'écris en Français ! Fais moi un rapport ZHPDIAG stp :

    ===============ZHPDIAG====================

    On va faire un diagnostic du PC :

    * Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://www.cijoint.fr/

    tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    -1
Précédent
  • 1
  • 2