Iexplore.exe, erreur récurente

Résolu
Bob_dit -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous,

depuis une semaine et demi internet explorer qui fait des erreurs répétées, sans que je ne démarre le programme... (parce que je ne l'utilise jamais en fait !)
J'ai eu un virus "memory fixer" au même moment, j'ai réussi à le supprimer manuellement mais je sèche pour celui-ci. Peut être aurais-je supprimé un fichier d'iexplore sans m'en rendre compte, ce qui provoquerait une erreur répétée?
Suivant cette hypothèse j'ai désinstaller internet explorer 7 et puis réinstaller internet explorer 8 mais l'erreur persiste.

Ad-aware ne détecte rien, spybot plante avant la fin de son analyse et Mcafee (fourni par l'employeur) semble être en vacance comme souvent :-D

Je m'en remets à vous car la solution de l'informaticien au travail est de formater et réinstaller, solution qui ne me convient pas vraiment.

Merci d'avance et bonne journée

14 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Télécharge ça : https://www.luanagames.com/index.fr.html
    Tu le renommes en winlogon ou iexplore s'il est bloqué. Lances en option 2.
    Poste le rapport ici.

    puis :

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

    puis :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

    2
  2. Bob_dit
     
    Voici les rapports

    RogueKiller V3.7.4 by Tigzy
    contact at www.sur-la-toile.com
    mail: tigzy44<at>hotmail<dot>fr
    Feedback: https://www.luanagames.com/index.fr.html

    Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
    User: Admin
    Mode: Scan -- Time : 19/01/2011 13:30:59

    Bad processes:

    Found:
    HKLM\SYSTEM\ControlSet001\services\usnjsvc -> Service installé par Messenger pour permettre les opérations de partage
    HKLM\SYSTEM\ControlSet002\services\usnjsvc -> Service installé par Messenger pour permettre les opérations de partage
    HKLM\SYSTEM\ControlSet003\services\usnjsvc -> Service installé par Messenger pour permettre les opérations de partage
    HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS ->
    HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_USNJSVC ->

    Fichier HOSTS:
    127.0.0.1 localhost
    127.0.0.1 activate.adobe.com

    Finished

    RogueKiller V3.7.4 by Tigzy
    contact at www.sur-la-toile.com
    mail: tigzy44<at>hotmail<dot>fr
    Feedback: https://www.luanagames.com/index.fr.html

    Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
    User: Admin
    Mode: Remove -- Time : 19/01/2011 13:31:45

    Bad processes:

    Deregistred:
    HKLM\SYSTEM\ControlSet001\services\usnjsvc -> Service installé par Messenger pour permettre les opérations de partage
    HKLM\SYSTEM\ControlSet002\services\usnjsvc -> Service installé par Messenger pour permettre les opérations de partage
    HKLM\SYSTEM\ControlSet003\services\usnjsvc -> Service installé par Messenger pour permettre les opérations de partage
    HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS ->
    HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_USNJSVC ->

    Fichier HOSTS:
    127.0.0.1 localhost
    127.0.0.1 activate.adobe.com

    Finished

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 5553

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    19/01/2011 13:45:50
    mbam-log-2011-01-19 (13-45-50).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 264572
    Temps écoulé: 12 minute(s), 3 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Les deux fichier d'OTL

    http://www.cijoint.fr/cjlink.php?file=cj201101/cijsDESpMR.txt

    http://www.cijoint.fr/cjlink.php?file=cj201101/cijQsaZozU.txt

    Merci pour l'aide
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    il y a quoi dans ce dossier ? :
    D:\Documents and Settings\laguesse.PSPDOM\Application Data\updates

    ~~

    T'as installé des antispywares, ça sert à rien.
    Spybot et Ad-Aware à désinstaller....

    T'as installé SpyHunter...
    SpyHunter et Spyware Doctor sont proposés via de faux blogs de sécurité... Ces faux blogs sont créés par des sociétés affiliées qui multiplient les sites WEB et tentent d'être dans les premiers résultats de Google concernant une des infections présentes sur ton PC.
    Ces faux blogs proposent des versions payantes pour soit disant désinfecter son PC, ces sociétés affiliés touchent un % sur la ventes

    Ce sont des pratiques douteuses et très limites, et non des méthodes dignes d'antispywares sérieux.
    Je te conseille donc de désinstaller SpyHunter et/ou Spyware Doctor s'il est présent sur ton PC.

    Pour plus d'informations, voir : https://forum.malekal.com/viewtopic.php?t=12847&start=

    En outre, les antispywares gratuits servent à rien, ils ne protègent pas et ne permettent pas la désinfections, lire Antispywares gratuits : ça sert à rien!

    ~~

    Relance OTL.
    o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

    :OTL
    [2011/01/05 12:11:07 | 000,000,044 | ---- | M] () -- C:\WINDOWS\rMQ2FPan
    [2011/01/05 12:11:07 | 000,000,043 | ---- | M] () -- C:\WINDOWS\7Tcd6aH
    [2011/01/05 12:11:07 | 000,000,038 | ---- | M] () -- C:\WINDOWS\2jGXA
    [2011/01/05 12:11:07 | 000,000,032 | ---- | M] () -- C:\WINDOWS\IJSGT5
    [2011/01/05 12:11:07 | 000,000,031 | ---- | M] () -- C:\WINDOWS\E81jP62kD
    [2011/01/05 12:11:07 | 000,000,029 | ---- | M] () -- C:\WINDOWS\jmW3YJL8w8
    [2011/01/05 12:11:07 | 000,000,028 | ---- | M] () -- C:\WINDOWS\Lt44bq
    [2011/01/05 12:11:07 | 000,000,027 | ---- | M] () -- C:\WINDOWS\5CEssG
    [2011/01/05 12:11:06 | 000,000,047 | ---- | M] () -- C:\WINDOWS\D6nvl
    [2011/01/05 12:11:06 | 000,000,047 | ---- | M] () -- C:\WINDOWS\BXcqG2oE
    [2011/01/05 12:11:06 | 000,000,046 | ---- | M] () -- C:\WINDOWS\eeE3W
    [2011/01/05 12:11:06 | 000,000,045 | ---- | M] () -- C:\WINDOWS\sPjTcdiA
    [2011/01/05 12:11:06 | 000,000,045 | ---- | M] () -- C:\WINDOWS\RJRoRAs
    [2011/01/05 12:11:06 | 000,000,045 | ---- | M] () -- C:\WINDOWS\H7htrHcf2
    [2011/01/05 12:11:06 | 000,000,045 | ---- | M] () -- C:\WINDOWS\cBRvddLTn
    [2011/01/05 12:11:06 | 000,000,045 | ---- | M] () -- C:\WINDOWS\3pCA7I
    [2011/01/05 12:11:06 | 000,000,044 | ---- | M] () -- C:\WINDOWS\R4CtR
    [2011/01/05 12:11:06 | 000,000,044 | ---- | M] () -- C:\WINDOWS\jDsAoL
    [2011/01/05 12:11:06 | 000,000,043 | ---- | M] () -- C:\WINDOWS\nnmsxQSb2t
    [2011/01/05 12:11:06 | 000,000,043 | ---- | M] () -- C:\WINDOWS\endrfjwM
    [2011/01/05 12:11:06 | 000,000,043 | ---- | M] () -- C:\WINDOWS\cLdxe2Cb
    [2011/01/05 12:11:06 | 000,000,043 | ---- | M] () -- C:\WINDOWS\apTRNSs
    [2011/01/05 12:11:06 | 000,000,042 | ---- | M] () -- C:\WINDOWS\ubWBaglV
    [2011/01/05 12:11:06 | 000,000,042 | ---- | M] () -- C:\WINDOWS\rXQtaO
    [2011/01/05 12:11:06 | 000,000,042 | ---- | M] () -- C:\WINDOWS\jyEQrf
    [2011/01/05 12:11:06 | 000,000,042 | ---- | M] () -- C:\WINDOWS\hQoN6rlMBt
    [2011/01/05 12:11:06 | 000,000,042 | ---- | M] () -- C:\WINDOWS\2FwDsYvD
    [2011/01/05 12:11:06 | 000,000,041 | ---- | M] () -- C:\WINDOWS\QJrQ2o5Q
    [2011/01/05 12:11:06 | 000,000,041 | ---- | M] () -- C:\WINDOWS\j1uUQ8Yk
    [2011/01/05 12:11:06 | 000,000,041 | ---- | M] () -- C:\WINDOWS\iijfsrNB
    [2011/01/05 12:11:06 | 000,000,041 | ---- | M] () -- C:\WINDOWS\hxWnUl
    [2011/01/05 12:11:06 | 000,000,041 | ---- | M] () -- C:\WINDOWS\djdjEUqlks
    [2011/01/05 12:11:06 | 000,000,041 | ---- | M] () -- C:\WINDOWS\5PfEwV
    [2011/01/05 12:11:06 | 000,000,040 | ---- | M] () -- C:\WINDOWS\LFnOIN5k
    [2011/01/05 12:11:06 | 000,000,039 | ---- | M] () -- C:\WINDOWS\nntmAInq
    [2011/01/05 12:11:06 | 000,000,038 | ---- | M] () -- C:\WINDOWS\mTyxhCPJD
    [2011/01/05 12:11:06 | 000,000,038 | ---- | M] () -- C:\WINDOWS\jj3RdA4
    [2011/01/05 12:11:06 | 000,000,038 | ---- | M] () -- C:\WINDOWS\HwufnP
    [2011/01/05 12:11:06 | 000,000,037 | ---- | M] () -- C:\WINDOWS\VhGCkULk
    [2011/01/05 12:11:06 | 000,000,037 | ---- | M] () -- C:\WINDOWS\QnIWP
    [2011/01/05 12:11:06 | 000,000,037 | ---- | M] () -- C:\WINDOWS\itNUCa
    [2011/01/05 12:11:06 | 000,000,036 | ---- | M] () -- C:\WINDOWS\MibW6K
    [2011/01/05 12:11:06 | 000,000,036 | ---- | M] () -- C:\WINDOWS\mF4PaL
    [2011/01/05 12:11:06 | 000,000,036 | ---- | M] () -- C:\WINDOWS\CWosCMp
    [2011/01/05 12:11:06 | 000,000,036 | ---- | M] () -- C:\WINDOWS\AL2S4V6k64
    [2011/01/05 12:11:06 | 000,000,036 | ---- | M] () -- C:\WINDOWS\6nLbVeVl
    [2011/01/05 12:11:06 | 000,000,035 | ---- | M] () -- C:\WINDOWS\seAJEL3WVx
    [2011/01/05 12:11:06 | 000,000,035 | ---- | M] () -- C:\WINDOWS\QG7OQSNH
    [2011/01/05 12:11:06 | 000,000,035 | ---- | M] () -- C:\WINDOWS\o4ec3yim
    [2011/01/05 12:11:06 | 000,000,034 | ---- | M] () -- C:\WINDOWS\rKAU4ElXe
    [2011/01/05 12:11:06 | 000,000,034 | ---- | M] () -- C:\WINDOWS\PEEMLy7sBh
    [2011/01/05 12:11:06 | 000,000,034 | ---- | M] () -- C:\WINDOWS\GxSW6O
    [2011/01/05 12:11:06 | 000,000,034 | ---- | M] () -- C:\WINDOWS\86diE5dV8
    [2011/01/05 12:11:06 | 000,000,033 | ---- | M] () -- C:\WINDOWS\X3iUcAUqeR
    [2011/01/05 12:11:06 | 000,000,033 | ---- | M] () -- C:\WINDOWS\kNAlbYfyWA
    [2011/01/05 12:11:06 | 000,000,033 | ---- | M] () -- C:\WINDOWS\dbJo4gHbX
    [2011/01/05 12:11:06 | 000,000,032 | ---- | M] () -- C:\WINDOWS\KlGaJUta
    [2011/01/05 12:11:06 | 000,000,032 | ---- | M] () -- C:\WINDOWS\ITEe8vgAQD
    [2011/01/05 12:11:06 | 000,000,032 | ---- | M] () -- C:\WINDOWS\ANVf8H6
    [2011/01/05 12:11:06 | 000,000,031 | ---- | M] () -- C:\WINDOWS\jVVSyLatdM
    [2011/01/05 12:11:06 | 000,000,031 | ---- | M] () -- C:\WINDOWS\hKonKPA7H
    [2011/01/05 12:11:06 | 000,000,031 | ---- | M] () -- C:\WINDOWS\EuwA6CJ
    [2011/01/05 12:11:06 | 000,000,030 | ---- | M] () -- C:\WINDOWS\wkY8a
    [2011/01/05 12:11:06 | 000,000,030 | ---- | M] () -- C:\WINDOWS\VOepB238t
    [2011/01/05 12:11:06 | 000,000,030 | ---- | M] () -- C:\WINDOWS\Ul6TNYb
    [2011/01/05 12:11:06 | 000,000,030 | ---- | M] () -- C:\WINDOWS\il2qGIsFNX
    [2011/01/05 12:11:06 | 000,000,030 | ---- | M] () -- C:\WINDOWS\DPkDoA8bC
    [2011/01/05 12:11:06 | 000,000,030 | ---- | M] () -- C:\WINDOWS\84UlP5xl3
    [2011/01/05 12:11:06 | 000,000,030 | ---- | M] () -- C:\WINDOWS\5yCl4Kko
    [2011/01/05 12:11:06 | 000,000,029 | ---- | M] () -- C:\WINDOWS\xAYga
    [2011/01/05 12:11:06 | 000,000,029 | ---- | M] () -- C:\WINDOWS\K2v6F
    [2011/01/05 12:11:06 | 000,000,029 | ---- | M] () -- C:\WINDOWS\FxGu1hS
    [2011/01/05 12:11:06 | 000,000,029 | ---- | M] () -- C:\WINDOWS\DGP7BG
    [2011/01/05 12:11:06 | 000,000,029 | ---- | M] () -- C:\WINDOWS\5wOtUr
    [2011/01/05 12:11:06 | 000,000,028 | ---- | M] () -- C:\WINDOWS\LgbBSXbWK
    [2011/01/05 12:11:06 | 000,000,028 | ---- | M] () -- C:\WINDOWS\cieOYxU
    [2011/01/05 12:11:06 | 000,000,027 | ---- | M] () -- C:\WINDOWS\whfycfWmRk
    [2011/01/05 12:11:06 | 000,000,027 | ---- | M] () -- C:\WINDOWS\28kgo7t
    [2011/01/05 12:11:06 | 000,000,026 | ---- | M] () -- C:\WINDOWS\WWKyymn
    [2011/01/05 12:11:06 | 000,000,025 | ---- | M] () -- C:\WINDOWS\ddqPPlVBq
    [2011/01/05 12:11:06 | 000,000,024 | ---- | M] () -- C:\WINDOWS\wffHlOg
    [2011/01/05 12:11:06 | 000,000,024 | ---- | M] () -- C:\WINDOWS\IUGvFPVhNh
    [2011/01/05 12:11:05 | 000,000,046 | ---- | M] () -- C:\WINDOWS\GvvxPMB
    [2011/01/05 12:11:05 | 000,000,044 | ---- | M] () -- C:\WINDOWS\syW8jPQ4F
    [2011/01/05 12:11:05 | 000,000,039 | ---- | M] () -- C:\WINDOWS\4xPwI
    [2011/01/05 12:11:05 | 000,000,033 | ---- | M] () -- C:\WINDOWS\GU7PGHv
    [2011/01/05 12:11:05 | 000,000,031 | ---- | M] () -- C:\WINDOWS\rNsTx
    [2011/01/05 12:11:05 | 000,000,031 | ---- | M] () -- C:\WINDOWS\hKN1QN
    [2011/01/05 12:11:05 | 000,000,024 | ---- | M] () -- C:\WINDOWS\kgDSatc

    * redemarre le pc sous windows et poste le rapport ici
    0
  4. Bob_dit
     
    voici le rapport
    ========== OTL ==========
    C:\WINDOWS\rMQ2FPan moved successfully.
    C:\WINDOWS\7Tcd6aH moved successfully.
    C:\WINDOWS\2jGXA moved successfully.
    C:\WINDOWS\IJSGT5 moved successfully.
    C:\WINDOWS\E81jP62kD moved successfully.
    C:\WINDOWS\jmW3YJL8w8 moved successfully.
    C:\WINDOWS\Lt44bq moved successfully.
    C:\WINDOWS\5CEssG moved successfully.
    C:\WINDOWS\D6nvl moved successfully.
    C:\WINDOWS\BXcqG2oE moved successfully.
    C:\WINDOWS\eeE3W moved successfully.
    C:\WINDOWS\sPjTcdiA moved successfully.
    C:\WINDOWS\RJRoRAs moved successfully.
    C:\WINDOWS\H7htrHcf2 moved successfully.
    C:\WINDOWS\cBRvddLTn moved successfully.
    C:\WINDOWS\3pCA7I moved successfully.
    C:\WINDOWS\R4CtR moved successfully.
    C:\WINDOWS\jDsAoL moved successfully.
    C:\WINDOWS\nnmsxQSb2t moved successfully.
    C:\WINDOWS\endrfjwM moved successfully.
    C:\WINDOWS\cLdxe2Cb moved successfully.
    C:\WINDOWS\apTRNSs moved successfully.
    C:\WINDOWS\ubWBaglV moved successfully.
    C:\WINDOWS\rXQtaO moved successfully.
    C:\WINDOWS\jyEQrf moved successfully.
    C:\WINDOWS\hQoN6rlMBt moved successfully.
    C:\WINDOWS\2FwDsYvD moved successfully.
    C:\WINDOWS\QJrQ2o5Q moved successfully.
    C:\WINDOWS\j1uUQ8Yk moved successfully.
    C:\WINDOWS\iijfsrNB moved successfully.
    C:\WINDOWS\hxWnUl moved successfully.
    C:\WINDOWS\djdjEUqlks moved successfully.
    C:\WINDOWS\5PfEwV moved successfully.
    C:\WINDOWS\LFnOIN5k moved successfully.
    C:\WINDOWS\nntmAInq moved successfully.
    C:\WINDOWS\mTyxhCPJD moved successfully.
    C:\WINDOWS\jj3RdA4 moved successfully.
    C:\WINDOWS\HwufnP moved successfully.
    C:\WINDOWS\VhGCkULk moved successfully.
    C:\WINDOWS\QnIWP moved successfully.
    C:\WINDOWS\itNUCa moved successfully.
    C:\WINDOWS\MibW6K moved successfully.
    C:\WINDOWS\mF4PaL moved successfully.
    C:\WINDOWS\CWosCMp moved successfully.
    C:\WINDOWS\AL2S4V6k64 moved successfully.
    C:\WINDOWS\6nLbVeVl moved successfully.
    C:\WINDOWS\seAJEL3WVx moved successfully.
    C:\WINDOWS\QG7OQSNH moved successfully.
    C:\WINDOWS\o4ec3yim moved successfully.
    C:\WINDOWS\rKAU4ElXe moved successfully.
    C:\WINDOWS\PEEMLy7sBh moved successfully.
    C:\WINDOWS\GxSW6O moved successfully.
    C:\WINDOWS\86diE5dV8 moved successfully.
    C:\WINDOWS\X3iUcAUqeR moved successfully.
    C:\WINDOWS\kNAlbYfyWA moved successfully.
    C:\WINDOWS\dbJo4gHbX moved successfully.
    C:\WINDOWS\KlGaJUta moved successfully.
    C:\WINDOWS\ITEe8vgAQD moved successfully.
    C:\WINDOWS\ANVf8H6 moved successfully.
    C:\WINDOWS\jVVSyLatdM moved successfully.
    C:\WINDOWS\hKonKPA7H moved successfully.
    C:\WINDOWS\EuwA6CJ moved successfully.
    C:\WINDOWS\wkY8a moved successfully.
    C:\WINDOWS\VOepB238t moved successfully.
    C:\WINDOWS\Ul6TNYb moved successfully.
    C:\WINDOWS\il2qGIsFNX moved successfully.
    C:\WINDOWS\DPkDoA8bC moved successfully.
    C:\WINDOWS\84UlP5xl3 moved successfully.
    C:\WINDOWS\5yCl4Kko moved successfully.
    C:\WINDOWS\xAYga moved successfully.
    C:\WINDOWS\K2v6F moved successfully.
    C:\WINDOWS\FxGu1hS moved successfully.
    C:\WINDOWS\DGP7BG moved successfully.
    C:\WINDOWS\5wOtUr moved successfully.
    C:\WINDOWS\LgbBSXbWK moved successfully.
    C:\WINDOWS\cieOYxU moved successfully.
    C:\WINDOWS\whfycfWmRk moved successfully.
    C:\WINDOWS\28kgo7t moved successfully.
    C:\WINDOWS\WWKyymn moved successfully.
    C:\WINDOWS\ddqPPlVBq moved successfully.
    C:\WINDOWS\wffHlOg moved successfully.
    C:\WINDOWS\IUGvFPVhNh moved successfully.
    C:\WINDOWS\GvvxPMB moved successfully.
    C:\WINDOWS\syW8jPQ4F moved successfully.
    C:\WINDOWS\4xPwI moved successfully.
    C:\WINDOWS\GU7PGHv moved successfully.
    C:\WINDOWS\rNsTx moved successfully.
    C:\WINDOWS\hKN1QN moved successfully.
    C:\WINDOWS\kgDSatc moved successfully.

    OTL by OldTimer - Version 3.2.20.2 log created on 01192011_151927

    ------------------------

    D:\Documents and Settings\laguesse.PSPDOM\Application Data\updates

    ce dossier est vide, pas de fichier caché

    -------------------------

    antispywares --> désinstallé (merci pour les liens, je viens de jeter un rapide coup d'oeil, ca me fera de la bonne lecture après le travail )

    -------------------------

    Internet explorer met toujours le message d'erreur
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Internet explorer met toujours le message d'erreur

    qui est ?
    0
  7. Bob_dit
     
    Ça indique ceci :

    http://www.cijoint.fr/cjlink.php?file=cj201101/cijohsNmm1.jpg

    L'erreur est répétitive et je n'ai pas démarrer internet explorer par contre il apparait, deux fois, dans les processus en cours

    http://www.cijoint.fr/cjlink.php?file=cj201101/cijk5Ye5zr.jpg

    de temps en temps il ajoute un truc du style (pas d'exemple là tout de suite) la mémoire ne peut pas etre read puis des chiffres (0xbb096024, ce ne sont jamais les mêmes, j'avais noté une fois pour comparer) désolé pour le manque de précision sur cette erreur.
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Quand ça plante, clic sur "cliquez ici" et fais une capture.
    Ca plante quand IE est ouvert ou ça plante même quand t'es seulement sur Firefox ?

    Désinstalle Copernic Agent Basic.
    0
  9. Bob_dit
     
    Ca plante quand je ne suis pas dessus et parfois même au démarrage mais je ne l'utilise jamais. Il apparait dans les processus sans que je n'aie jamais cliqué sur l'application. Voilà un print screen avec l'erreur et cliquez ici et l'autre message d'erreur qui est apparu entre temps.

    http://www.cijoint.fr/cjlink.php?file=cj201101/cij6lzhlVU.jpg

    En tout cas je vous remercies déjà pour le temps et l'énergie que vous consacrez à mon problème.
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ok.

    Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
    Poste le rapport ici.

    ~~

    Désactive les logiciels de protection (Antivirus, Antispywares) puis :

    Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

    Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

    Eventuellement, installe la console de récupération comme cela est conseillé

    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
    Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
    et donne le lien ici :)

    Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

    Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

    0
  11. Bob_dit
     
    2011/01/19 17:41:00.0792 TDSS rootkit removing tool 2.4.14.0 Jan 18 2011 09:33:51
    2011/01/19 17:41:00.0792 ================================================================================
    2011/01/19 17:41:00.0792 SystemInfo:
    2011/01/19 17:41:00.0792
    2011/01/19 17:41:00.0792 OS Version: 5.1.2600 ServicePack: 3.0
    2011/01/19 17:41:00.0792 Product type: Workstation
    2011/01/19 17:41:00.0792 ComputerName: ROSSION-552054
    2011/01/19 17:41:00.0792 UserName: laguesse
    2011/01/19 17:41:00.0792 Windows directory: C:\WINDOWS
    2011/01/19 17:41:00.0792 System windows directory: C:\WINDOWS
    2011/01/19 17:41:00.0792 Processor architecture: Intel x86
    2011/01/19 17:41:00.0792 Number of processors: 2
    2011/01/19 17:41:00.0792 Page size: 0x1000
    2011/01/19 17:41:00.0792 Boot type: Normal boot
    2011/01/19 17:41:00.0792 ================================================================================
    2011/01/19 17:41:01.0230 Initialize success
    2011/01/19 17:41:15.0354 ================================================================================
    2011/01/19 17:41:15.0354 Scan started
    2011/01/19 17:41:15.0354 Mode: Manual;
    2011/01/19 17:41:15.0354 ================================================================================
    2011/01/19 17:41:16.0479 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
    2011/01/19 17:41:16.0698 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
    2011/01/19 17:41:16.0745 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
    2011/01/19 17:41:16.0792 ACSSCR (7099700a3789ad64fbce8ebe956da65d) C:\WINDOWS\system32\DRIVERS\a38usbxp.sys
    2011/01/19 17:41:16.0870 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
    2011/01/19 17:41:17.0088 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
    2011/01/19 17:41:17.0213 aeaudio (11c04b17ed2abbb4833694bcd644ac90) C:\WINDOWS\system32\drivers\aeaudio.sys
    2011/01/19 17:41:17.0385 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
    2011/01/19 17:41:17.0479 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
    2011/01/19 17:41:17.0542 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
    2011/01/19 17:41:17.0604 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
    2011/01/19 17:41:17.0713 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
    2011/01/19 17:41:17.0823 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
    2011/01/19 17:41:17.0932 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
    2011/01/19 17:41:18.0073 aksfridge (a6003e95e9561147cee4d3170a01b8cf) C:\WINDOWS\system32\DRIVERS\aksfridge.sys
    2011/01/19 17:41:18.0276 akshasp (1a27f5555448cc2d29d281b11f39177e) C:\WINDOWS\system32\DRIVERS\akshasp.sys
    2011/01/19 17:41:18.0385 akshhl (147b61b81be1ffc38939ea47e5cfb51f) C:\WINDOWS\system32\DRIVERS\akshhl.sys
    2011/01/19 17:41:18.0495 aksusb (b4ad9f5d78f27e0c6994e0cb05c60e21) C:\WINDOWS\system32\DRIVERS\aksusb.sys
    2011/01/19 17:41:18.0635 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
    2011/01/19 17:41:18.0776 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
    2011/01/19 17:41:18.0838 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
    2011/01/19 17:41:18.0917 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
    2011/01/19 17:41:19.0042 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
    2011/01/19 17:41:19.0104 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
    2011/01/19 17:41:19.0198 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
    2011/01/19 17:41:19.0338 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
    2011/01/19 17:41:19.0495 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
    2011/01/19 17:41:19.0557 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
    2011/01/19 17:41:19.0698 ati2mtag (afb591955258dec2deb6de0137876800) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
    2011/01/19 17:41:19.0760 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
    2011/01/19 17:41:19.0807 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
    2011/01/19 17:41:19.0838 b57w2k (c0acd392ece55784884cc208aafa06ce) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
    2011/01/19 17:41:20.0010 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
    2011/01/19 17:41:20.0088 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
    2011/01/19 17:41:20.0151 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
    2011/01/19 17:41:20.0213 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
    2011/01/19 17:41:20.0323 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
    2011/01/19 17:41:20.0385 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
    2011/01/19 17:41:20.0448 Cdr4_xp (9714b7c918c6543d69074ec101f86ac4) C:\WINDOWS\system32\drivers\Cdr4_xp.sys
    2011/01/19 17:41:20.0541 Cdralw2k (0d856d16c08440bfb566d6cdd9948d4e) C:\WINDOWS\system32\drivers\Cdralw2k.sys
    2011/01/19 17:41:20.0682 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
    2011/01/19 17:41:20.0995 cdudf_xp (8c7746acde6225a46b58ed7ae09ec166) C:\WINDOWS\system32\drivers\cdudf_xp.sys
    2011/01/19 17:41:21.0354 CmdIde (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
    2011/01/19 17:41:21.0995 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
    2011/01/19 17:41:22.0323 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
    2011/01/19 17:41:22.0401 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
    2011/01/19 17:41:22.0526 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
    2011/01/19 17:41:22.0620 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
    2011/01/19 17:41:22.0885 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
    2011/01/19 17:41:22.0932 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
    2011/01/19 17:41:22.0995 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
    2011/01/19 17:41:23.0073 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
    2011/01/19 17:41:23.0120 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
    2011/01/19 17:41:23.0198 dvd_2K (800de2dfa19db3fd87aa95308ba0c17b) C:\WINDOWS\system32\drivers\dvd_2K.sys
    2011/01/19 17:41:23.0354 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
    2011/01/19 17:41:23.0401 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
    2011/01/19 17:41:23.0463 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
    2011/01/19 17:41:23.0651 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
    2011/01/19 17:41:23.0729 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
    2011/01/19 17:41:23.0776 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
    2011/01/19 17:41:23.0838 FTDIBUS (7c17235845d5ae3fb33ead47b5881521) C:\WINDOWS\system32\drivers\ftdibus.sys
    2011/01/19 17:41:24.0010 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
    2011/01/19 17:41:24.0073 FTSER2K (216b9a2191676034999785c7f94fa5d6) C:\WINDOWS\system32\drivers\ftser2k.sys
    2011/01/19 17:41:24.0229 GEARAspiWDM (6f55305289a0765bd8ae8e8d32f17117) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
    2011/01/19 17:41:24.0323 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
    2011/01/19 17:41:24.0432 Hardlock (63777f012fc92853ed1138bb7154dbbb) C:\WINDOWS\system32\drivers\hardlock.sys
    2011/01/19 17:41:24.0963 Haspnt (2dd25f060dc9f79b5cdf33d90ed93669) C:\WINDOWS\system32\drivers\Haspnt.sys
    2011/01/19 17:41:25.0088 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
    2011/01/19 17:41:25.0182 HPKBCCID (1ffda46b645473d56c72aae6e1002825) C:\WINDOWS\system32\DRIVERS\HPKBCCID.sys
    2011/01/19 17:41:25.0307 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
    2011/01/19 17:41:25.0463 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
    2011/01/19 17:41:25.0557 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
    2011/01/19 17:41:25.0604 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
    2011/01/19 17:41:25.0651 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\drivers\i8042prt.sys
    2011/01/19 17:41:25.0791 ialm (5a8e05f1d5c36abd58cffa111eb325ea) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
    2011/01/19 17:41:26.0088 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\drivers\Imapi.sys
    2011/01/19 17:41:26.0166 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
    2011/01/19 17:41:26.0354 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
    2011/01/19 17:41:26.0526 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
    2011/01/19 17:41:26.0698 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
    2011/01/19 17:41:26.0776 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
    2011/01/19 17:41:26.0838 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
    2011/01/19 17:41:26.0916 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
    2011/01/19 17:41:26.0963 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
    2011/01/19 17:41:27.0026 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
    2011/01/19 17:41:27.0073 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
    2011/01/19 17:41:27.0151 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
    2011/01/19 17:41:27.0276 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
    2011/01/19 17:41:27.0369 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
    2011/01/19 17:41:27.0448 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
    2011/01/19 17:41:27.0572 ldblank (b42d0d37f8c76ed9a462404afe520edb) C:\WINDOWS\system32\DRIVERS\ldblank.sys
    2011/01/19 17:41:27.0697 ldmirror (a3b89beb5fb3ad3bef5e58a5885aea63) C:\WINDOWS\system32\DRIVERS\ldmirror.sys
    2011/01/19 17:41:27.0947 MDFSYSNT (82ca933b431890379df9a3672cd2e35d) C:\WINDOWS\system32\drivers\MDFSYSNT.sys
    2011/01/19 17:41:27.0979 MDPMGRNT (8aef7f0c7345e9002d632a3f4df5ca0b) C:\WINDOWS\system32\drivers\MDPMGRNT.sys
    2011/01/19 17:41:28.0026 mfeapfk (5cbf9d2fab2abc461b2f67c802f52543) C:\WINDOWS\system32\drivers\mfeapfk.sys
    2011/01/19 17:41:28.0135 mfeavfk (10718b3eeb9e98c5b4aad7c0a23a9efa) C:\WINDOWS\system32\drivers\mfeavfk.sys
    2011/01/19 17:41:28.0229 mfebopk (e665cff48e376b48d2cc84be1559f131) C:\WINDOWS\system32\drivers\mfebopk.sys
    2011/01/19 17:41:28.0401 mfehidk (e2f200d38b72e47b88489e2c97dfd6d8) C:\WINDOWS\system32\drivers\mfehidk.sys
    2011/01/19 17:41:28.0463 mferkdet (ef04236d1a4f9f672b5258de83e2ee35) C:\WINDOWS\system32\drivers\mferkdet.sys
    2011/01/19 17:41:28.0572 mfetdik (d5a4b1ae4958ccfc66c1d17c1f42ba08) C:\WINDOWS\system32\drivers\mfetdik.sys
    2011/01/19 17:41:28.0729 mirrorflt (aadae4ec10f7075217e87c5cfc0580c9) C:\WINDOWS\system32\DRIVERS\mirrorflt.sys
    2011/01/19 17:41:28.0869 mmc_2K (0a35ad036de912858a1c5e9637840724) C:\WINDOWS\system32\drivers\mmc_2K.sys
    2011/01/19 17:41:29.0026 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
    2011/01/19 17:41:29.0088 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
    2011/01/19 17:41:29.0213 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
    2011/01/19 17:41:29.0338 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
    2011/01/19 17:41:29.0463 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
    2011/01/19 17:41:29.0526 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
    2011/01/19 17:41:29.0635 MRxDAV (e3f17e1ea5256709d4e97ef0da04b3c9) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
    2011/01/19 17:41:29.0697 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
    2011/01/19 17:41:29.0744 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
    2011/01/19 17:41:29.0807 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
    2011/01/19 17:41:29.0869 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    2011/01/19 17:41:29.0932 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
    2011/01/19 17:41:29.0994 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
    2011/01/19 17:41:30.0057 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
    2011/01/19 17:41:30.0119 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
    2011/01/19 17:41:30.0166 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
    2011/01/19 17:41:30.0213 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
    2011/01/19 17:41:30.0260 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
    2011/01/19 17:41:30.0322 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
    2011/01/19 17:41:30.0432 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
    2011/01/19 17:41:30.0494 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
    2011/01/19 17:41:30.0588 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
    2011/01/19 17:41:30.0666 NicoLab (7a20ee59f46dd5abfe408bfd4a2a77db) C:\WINDOWS\system32\DRIVERS\NicoLab.sys
    2011/01/19 17:41:30.0791 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
    2011/01/19 17:41:30.0838 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
    2011/01/19 17:41:30.0916 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
    2011/01/19 17:41:30.0994 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
    2011/01/19 17:41:31.0041 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
    2011/01/19 17:41:31.0119 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
    2011/01/19 17:41:31.0213 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
    2011/01/19 17:41:31.0416 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
    2011/01/19 17:41:31.0463 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
    2011/01/19 17:41:31.0619 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
    2011/01/19 17:41:31.0682 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
    2011/01/19 17:41:31.0713 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
    2011/01/19 17:41:31.0963 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
    2011/01/19 17:41:32.0104 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
    2011/01/19 17:41:32.0229 PortDRv (befb3cf9714cd1a87b4bcfe5d38618ba) C:\WINDOWS\system32\Drivers\PortDRv.sys
    2011/01/19 17:41:32.0354 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
    2011/01/19 17:41:32.0400 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
    2011/01/19 17:41:32.0463 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
    2011/01/19 17:41:32.0541 pwd_2k (1840112f3f3b7ece84dbbd93a70c4135) C:\WINDOWS\system32\drivers\pwd_2k.sys
    2011/01/19 17:41:32.0697 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
    2011/01/19 17:41:32.0775 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
    2011/01/19 17:41:32.0854 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
    2011/01/19 17:41:32.0932 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
    2011/01/19 17:41:33.0010 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
    2011/01/19 17:41:33.0057 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
    2011/01/19 17:41:33.0119 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
    2011/01/19 17:41:33.0197 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
    2011/01/19 17:41:33.0244 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
    2011/01/19 17:41:33.0291 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
    2011/01/19 17:41:33.0338 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
    2011/01/19 17:41:33.0385 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
    2011/01/19 17:41:33.0463 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
    2011/01/19 17:41:33.0541 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
    2011/01/19 17:41:33.0619 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
    2011/01/19 17:41:33.0854 sbp2port (b244960e5a1db8e9d5d17086de37c1e4) C:\WINDOWS\system32\DRIVERS\sbp2port.sys
    2011/01/19 17:41:33.0932 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
    2011/01/19 17:41:34.0041 senfilt (b9c7617c1e8ab6fdff75d3c8dafcb4c8) C:\WINDOWS\system32\drivers\senfilt.sys
    2011/01/19 17:41:34.0166 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
    2011/01/19 17:41:34.0213 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
    2011/01/19 17:41:34.0369 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
    2011/01/19 17:41:34.0525 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
    2011/01/19 17:41:34.0619 smwdm (c6d9959e493682f872a639b6ec1b4a08) C:\WINDOWS\system32\drivers\smwdm.sys
    2011/01/19 17:41:34.0729 SONYPVU1 (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
    2011/01/19 17:41:34.0807 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
    2011/01/19 17:41:34.0885 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
    2011/01/19 17:41:34.0979 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
    2011/01/19 17:41:35.0057 SRBoxDRv (5ee8929507cadcffd80d69aa7313d57b) C:\WINDOWS\system32\Drivers\SRBoxDRv.sys
    2011/01/19 17:41:35.0260 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
    2011/01/19 17:41:35.0400 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
    2011/01/19 17:41:35.0478 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
    2011/01/19 17:41:35.0572 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
    2011/01/19 17:41:35.0728 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
    2011/01/19 17:41:35.0869 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
    2011/01/19 17:41:35.0916 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
    2011/01/19 17:41:36.0057 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
    2011/01/19 17:41:36.0150 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
    2011/01/19 17:41:36.0228 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
    2011/01/19 17:41:36.0291 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
    2011/01/19 17:41:36.0353 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
    2011/01/19 17:41:36.0432 TosIde (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS\toside.sys
    2011/01/19 17:41:36.0588 UdfReadr_xp (e1b5bfba7f1cde1fc28934639e83b3cf) C:\WINDOWS\system32\drivers\UdfReadr_xp.sys
    2011/01/19 17:41:36.0650 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
    2011/01/19 17:41:36.0744 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
    2011/01/19 17:41:36.0900 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
    2011/01/19 17:41:37.0025 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
    2011/01/19 17:41:37.0072 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
    2011/01/19 17:41:37.0119 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
    2011/01/19 17:41:37.0166 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
    2011/01/19 17:41:37.0213 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    2011/01/19 17:41:37.0260 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
    2011/01/19 17:41:37.0291 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
    2011/01/19 17:41:37.0353 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
    2011/01/19 17:41:37.0416 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
    2011/01/19 17:41:37.0478 VolSnap (66afd30855a1d913f096dca9f2d88b85) C:\WINDOWS\system32\drivers\VolSnap.sys
    2011/01/19 17:41:37.0478 Suspicious file (Forged): C:\WINDOWS\system32\drivers\VolSnap.sys. Real md5: 66afd30855a1d913f096dca9f2d88b85, Fake md5: 46de1126684369bace4849e4fc8c43ca
    2011/01/19 17:41:37.0478 VolSnap - detected Rootkit.Win32.TDSS.tdl3 (0)
    2011/01/19 17:41:37.0557 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
    2011/01/19 17:41:37.0603 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
    2011/01/19 17:41:37.0682 WIBUKEY (afcea7939925378f867dde6af76f3924) C:\WINDOWS\system32\DRIVERS\WibuKey.sys
    2011/01/19 17:41:37.0869 wip_fw (bc4ca214d508f956f7ce54f23cfa5c25) C:\WINDOWS\Outils Système\Wipfw\bin\wip_fw.sys
    2011/01/19 17:41:38.0010 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
    2011/01/19 17:41:38.0088 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
    2011/01/19 17:41:38.0603 ================================================================================
    2011/01/19 17:41:38.0603 Scan finished
    2011/01/19 17:41:38.0603 ================================================================================
    2011/01/19 17:41:38.0619 Detected object count: 1
    2011/01/19 17:42:54.0773 VolSnap (66afd30855a1d913f096dca9f2d88b85) C:\WINDOWS\system32\drivers\VolSnap.sys
    2011/01/19 17:42:54.0788 Suspicious file (Forged): C:\WINDOWS\system32\drivers\VolSnap.sys. Real md5: 66afd30855a1d913f096dca9f2d88b85, Fake md5: 46de1126684369bace4849e4fc8c43ca
    2011/01/19 17:42:55.0476 Backup copy found, using it..
    2011/01/19 17:42:55.0616 C:\WINDOWS\system32\drivers\VolSnap.sys - will be cured after reboot
    2011/01/19 17:42:55.0616 Rootkit.Win32.TDSS.tdl3(VolSnap) - User select action: Cure
    2011/01/19 17:43:27.0053 Deinitialize success

    --------------------

    concernant le programme combo fix, je ne peut apparemment pas arrêter l'antivirus MC afee, c'est un truc fourni par l'employeur et même en passant par la gestion de tâche je n'arrive pas à le fermer.
    Est-ce que je le fait quand même tourner ? Etant donné tout les avertissement je préfère demander...
    0
  12. Bob_dit
     
    Alors, après le redémarrage suite à TDSS, je n'ai plus eu de message d'internet explorer.
    Je ne vais pas encore crier victoire mais ça semble être bon, je n'ai plus de processus qui apparait et quand je démarre Firefox, il ne me demande plus si je veux en faire mon navigateur par défaut (ce qu'il demandait avant).
    Je vais quand même attendre votre feedback voir si je dois effectuer un dernier nettoyage au cas ou une trace resterait qque part.
    0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    OK.

    Le Combofix est pas nécessaire, je pense :)
    0
  14. Bob_dit
     
    Merci, c'est vraiment super que des gens comme vous prennent le temps de nous aider et je n'hésiterai pas faire un tour sur votre site et à vous supporter.

    Bonne soirée et encore merci
    0
  15. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Pas de soucis :)

    Fais plus attention à l'avenir....

    Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    Absolument à faire.

    Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
    La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
    Donc faut se documenter.

    Un peu de lecture pour éviter les infections :
    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
    - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

    Ce qu'il ne faut pas faire :
    Je télécharge n'importe quoi - je m'infecte :

    https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14

    https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9

    Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
    Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

    Fonctionnement de quelques catégories de malwares :

    https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen

    https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

    Si tu as des questions sur le fonctionement des malwares.
    N'hésite pas.

    0

Discussions similaires

Erreur 3005 sur France TV
Cambodgil -
JeanPierre -

6 réponses
Problème streaming France 2
95 indomptable -
robmat2005 -

1 réponse
Erreur code 4001
contrariness -
CCMBot -

1 réponse
Erreur s3 bbox wifi 7 bouygues
Fido62 -
Gwensam -

14 réponses
Panne T32 sur telecommande Orange
rayseg22G -
Fifi -

6 réponses