Nettoyage pc

Bonjour,

Ne pouvant utiliser mon nouveau portable équipé de windows 7,
je viens de récupérer mon portable avec XP ? qui était utilisé pour des jeux, notamment big fish game
j'ai plein de programmes pirates qui me perturbe
quelqu'un peut-il m'aider à nettoyer mon PC?

merci d'avance

jcld

25 réponses

Résumé de la discussion

Le problème central est un PC fonctionnant sous Windows XP infecté par des programmes pirates et des rootkits, nécessitant un nettoyage sérieux et des outils spécialisés pour rétablir la sécurité et la stabilité. Des propositions privilégient un diagnostic approfondi avec ZHPdiag et OTL, puis l’utilisation d’outils de désinfection comme Malwarebytes Anti-Malware et AdRemover pour isoler et supprimer les infections détectées. Des recommandations insistent sur l'élimination des logiciels crackés et la conduite d'un diagnostic complet avant l'installation d'autres outils, accompagnée d’un nettoyage du navigateur et de la vérification des fichiers système.

Bobot (l’IA à votre service)
  1. Tu as CCleaner qui est bien (gratuit),Spybot (gratuit)qui est pas mal et Malware bytes (celui que j'utilise, il est génial). Avec ces trois logiciels qui nettoient ton ordi,tu fait un scan et tu mets en quarentaine (ou tu supprime) les fichiers inféctés. Installe un antivirus si tu n'en as pas.Moi je te conseillerais Avira Antivir qui est excellent ;))
    1. Bonjour,

      Sert à rien de mettre tout ça, surtout que Spybot est obsolète.

      Autant faire un diagnostic sérieux avant de lui faire installer encore des logiciels.

      Surtout avec tous les cracks qu'il doit avoir.

      Faut d'abord chercher la source du problème en faisant un diagnostic
      * Télécharge ZHPDiag (de Nicolas Coolman)
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      @+
      Je suis entrée dans CCM, La cigarette dans une main,
      Les © Tongs © dans l'autre main
      Les ***** nus sous la chemise
      Salut Top ... Ne sois pas trop loin
      1. je ne comprend pas trop ce que vous m'avez fait télécharger mais je suis passé par eorezp avec des pubs et mon logiciel antivirus antivir a été remplacé par avast anyivirus
        si c'est une blague elle est de mauvais gout

        jcld
        1. Contributeur sécurité
          hello

          ZHP est pourtant la bonne option à suivre

          en complément des consignes de Marie (hello)

          fais ceci

          1)

          * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
          http://www.teamxscript.org/adremoverTelechargement.html

          /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

          Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

          - Double-clique sur l'icône Ad-remover située sur ton Bureau.
          - Sur la page, clique sur le bouton « NETTOYER »
          - Confirme lancement du scan
          - Laisse travailler l'outil.
          - Poste le rapport qui apparaît à la fin.

          (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

          (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

          ____________

          2)

          Télécharge ZHPDiag ( de Nicolas coolman ).
          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


          (outil de diagnostic)


          Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

          Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

          Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

          Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

          Rend toi sur Cjoint : http://www.cijoint.fr/

          Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

          Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

          Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

          1. j'ai réussi à télécharger le fichier ZHPDiag en passant par mon autre portable
            je l'exécute correctement mais mon portable se bloque quand je veux effectuer l'enregistrement
            j'ai essayé plusieurs fois
            je ne sais plus quoi faire

            jcld
            1. Contributeur sécurité
              * Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

              http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

              * Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur pour vista ou seven
              * L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse

              * Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
              * Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),

              * A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)
              1. ci-joint rapport demandé
                2011/01/22 17:37:14.0625 TDSS rootkit removing tool 2.4.14.0 Jan 18 2011 09:33:51
                2011/01/22 17:37:14.0625 ================================================================================
                2011/01/22 17:37:14.0625 SystemInfo:
                2011/01/22 17:37:14.0625
                2011/01/22 17:37:14.0625 OS Version: 5.1.2600 ServicePack: 3.0
                2011/01/22 17:37:14.0625 Product type: Workstation
                2011/01/22 17:37:14.0625 ComputerName: ACER-D2AA5A13AB
                2011/01/22 17:37:14.0687 UserName: mld
                2011/01/22 17:37:14.0687 Windows directory: C:\WINDOWS
                2011/01/22 17:37:14.0687 System windows directory: C:\WINDOWS
                2011/01/22 17:37:14.0687 Processor architecture: Intel x86
                2011/01/22 17:37:14.0687 Number of processors: 1
                2011/01/22 17:37:14.0687 Page size: 0x1000
                2011/01/22 17:37:14.0687 Boot type: Normal boot
                2011/01/22 17:37:14.0687 ================================================================================
                2011/01/22 17:37:15.0187 Initialize success
                2011/01/22 17:37:40.0750 ================================================================================
                2011/01/22 17:37:40.0750 Scan started
                2011/01/22 17:37:40.0750 Mode: Manual;
                2011/01/22 17:37:40.0750 ================================================================================
                2011/01/22 17:37:41.0375 Aavmker4 (de91d6986faca8becd9f11da2d3f58b8) C:\WINDOWS\system32\drivers\Aavmker4.sys
                2011/01/22 17:37:41.0859 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                2011/01/22 17:37:41.0937 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
                2011/01/22 17:37:42.0265 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                2011/01/22 17:37:42.0515 AegisP (30bb1bde595ca65fd5549462080d94e5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
                2011/01/22 17:37:42.0703 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
                2011/01/22 17:37:42.0953 AgereSoftModem (b2b65df27edd281a757972e13b36ff33) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
                2011/01/22 17:37:44.0343 ALCXSENS (ba88534a3ceb6161e7432438b9ea4f54) C:\WINDOWS\system32\drivers\ALCXSENS.SYS
                2011/01/22 17:37:44.0546 ALCXWDM (5ff6f7e58c798f1474c0bbffc23cb78d) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                2011/01/22 17:37:45.0796 aswFsBlk (48f78e2a3c14c6650d520a5eef014965) C:\WINDOWS\system32\drivers\aswFsBlk.sys
                2011/01/22 17:37:46.0046 aswMon2 (801fec7d89786a56a25f2050c5a28cc5) C:\WINDOWS\system32\drivers\aswMon2.sys
                2011/01/22 17:37:46.0281 aswRdr (ea9e4ef3f81e3eddfacc9348af2991d0) C:\WINDOWS\system32\drivers\aswRdr.sys
                2011/01/22 17:37:46.0437 aswSP (78627992c6caf344b318b16533b075e0) C:\WINDOWS\system32\drivers\aswSP.sys
                2011/01/22 17:37:46.0656 aswTdi (b7dd2d1acb6ef82fd7b8eee947d1753b) C:\WINDOWS\system32\drivers\aswTdi.sys
                2011/01/22 17:37:46.0765 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                2011/01/22 17:37:46.0921 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                2011/01/22 17:37:47.0265 ati2mtag (2f25457fec1404470843d8b930ea00b9) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
                2011/01/22 17:37:47.0484 atiide (899c9f94ed5ec5eff71aa6e17a084419) C:\WINDOWS\system32\DRIVERS\atiide.sys
                2011/01/22 17:37:47.0625 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                2011/01/22 17:37:47.0796 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                2011/01/22 17:37:48.0078 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
                2011/01/22 17:37:48.0265 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
                2011/01/22 17:37:48.0437 avipbb (c306f96b5eac2d58774780ec4af5467b) C:\WINDOWS\system32\DRIVERS\avipbb.sys
                2011/01/22 17:37:48.0562 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                2011/01/22 17:37:48.0750 caboagp (906fcf0d1dc5b573015bbd21ef54bd88) C:\WINDOWS\system32\DRIVERS\atisgkaf.sys
                2011/01/22 17:37:48.0875 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                2011/01/22 17:37:49.0156 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                2011/01/22 17:37:49.0250 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                2011/01/22 17:37:49.0359 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                2011/01/22 17:37:49.0687 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
                2011/01/22 17:37:49.0968 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
                2011/01/22 17:37:50.0671 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                2011/01/22 17:37:50.0828 DKbFltr (75ad9beb6d4b6bbcb39bfaba454ea05a) C:\WINDOWS\system32\DRIVERS\DKbFltr.sys
                2011/01/22 17:37:51.0062 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                2011/01/22 17:37:51.0250 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                2011/01/22 17:37:51.0375 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                2011/01/22 17:37:51.0578 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                2011/01/22 17:37:51.0906 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                2011/01/22 17:37:52.0093 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                2011/01/22 17:37:52.0218 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                2011/01/22 17:37:52.0390 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                2011/01/22 17:37:52.0546 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                2011/01/22 17:37:52.0718 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
                2011/01/22 17:37:52.0812 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                2011/01/22 17:37:52.0921 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                2011/01/22 17:37:53.0093 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                2011/01/22 17:37:53.0296 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                2011/01/22 17:37:53.0734 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
                2011/01/22 17:37:53.0921 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
                2011/01/22 17:37:54.0109 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
                2011/01/22 17:37:54.0234 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                2011/01/22 17:37:54.0687 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                2011/01/22 17:37:54.0890 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                2011/01/22 17:37:55.0343 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                2011/01/22 17:37:55.0515 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
                2011/01/22 17:37:55.0609 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                2011/01/22 17:37:55.0750 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                2011/01/22 17:37:55.0984 IPN2220 (79bdd03e45ff33f40b7df06f9acbc32f) C:\WINDOWS\system32\DRIVERS\i2220ntx.sys
                2011/01/22 17:37:56.0093 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                2011/01/22 17:37:56.0187 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                2011/01/22 17:37:56.0343 irda (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
                2011/01/22 17:37:56.0453 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                2011/01/22 17:37:56.0640 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                2011/01/22 17:37:56.0781 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                2011/01/22 17:37:56.0937 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                2011/01/22 17:37:57.0078 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                2011/01/22 17:37:57.0265 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                2011/01/22 17:37:57.0593 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                2011/01/22 17:37:57.0750 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                2011/01/22 17:37:57.0828 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                2011/01/22 17:37:57.0953 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                2011/01/22 17:37:58.0015 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                2011/01/22 17:37:58.0281 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                2011/01/22 17:37:58.0515 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                2011/01/22 17:37:58.0703 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                2011/01/22 17:37:58.0906 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                2011/01/22 17:37:59.0015 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                2011/01/22 17:37:59.0109 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                2011/01/22 17:37:59.0296 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                2011/01/22 17:37:59.0375 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                2011/01/22 17:37:59.0500 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                2011/01/22 17:37:59.0656 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                2011/01/22 17:37:59.0781 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                2011/01/22 17:37:59.0843 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                2011/01/22 17:38:00.0015 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                2011/01/22 17:38:00.0171 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                2011/01/22 17:38:00.0328 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                2011/01/22 17:38:00.0625 nmwcd (48fb907b069524f2dc7ba62a0762850c) C:\WINDOWS\system32\drivers\ccdcmb.sys
                2011/01/22 17:38:00.0859 nmwcdc (2914ceb789964141ac6e22c6bc980c42) C:\WINDOWS\system32\drivers\ccdcmbo.sys
                2011/01/22 17:38:01.0015 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                2011/01/22 17:38:01.0187 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                2011/01/22 17:38:01.0390 NTIDrvr (15a72d5b8f0b6a718207f14bd5ebb8ff) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
                2011/01/22 17:38:01.0500 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                2011/01/22 17:38:01.0562 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                2011/01/22 17:38:01.0671 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                2011/01/22 17:38:01.0765 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
                2011/01/22 17:38:01.0906 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                2011/01/22 17:38:02.0015 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                2011/01/22 17:38:02.0218 pccsmcfd (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
                2011/01/22 17:38:02.0281 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                2011/01/22 17:38:02.0546 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                2011/01/22 17:38:02.0640 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
                2011/01/22 17:38:04.0015 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                2011/01/22 17:38:04.0250 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                2011/01/22 17:38:04.0312 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                2011/01/22 17:38:05.0265 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                2011/01/22 17:38:05.0437 Rasirda (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
                2011/01/22 17:38:05.0625 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                2011/01/22 17:38:05.0796 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                2011/01/22 17:38:05.0875 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                2011/01/22 17:38:06.0140 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                2011/01/22 17:38:06.0234 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                2011/01/22 17:38:06.0484 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                2011/01/22 17:38:06.0703 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                2011/01/22 17:38:06.0921 RTL8023xp (e9877aa069dc11b03dbd1d33b8b2a3ca) C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
                2011/01/22 17:38:07.0343 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                2011/01/22 17:38:07.0562 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
                2011/01/22 17:38:07.0843 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                2011/01/22 17:38:08.0218 SMCIRDA (f5fec5b4b985fbf81927844e75dd5bd1) C:\WINDOWS\system32\DRIVERS\smcirda.sys
                2011/01/22 17:38:08.0562 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                2011/01/22 17:38:08.0828 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                2011/01/22 17:38:08.0968 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
                2011/01/22 17:38:09.0171 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                2011/01/22 17:38:09.0390 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                2011/01/22 17:38:09.0578 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                2011/01/22 17:38:10.0531 SynTP (065d6efc03486c2039b8c2b4c56e6edb) C:\WINDOWS\system32\DRIVERS\SynTP.sys
                2011/01/22 17:38:10.0781 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                2011/01/22 17:38:11.0031 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                2011/01/22 17:38:11.0281 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                2011/01/22 17:38:11.0468 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                2011/01/22 17:38:11.0671 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                2011/01/22 17:38:12.0203 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                2011/01/22 17:38:12.0531 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                2011/01/22 17:38:12.0796 upperdev (e526a166e6acafd0a9b3841d3941669e) C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
                2011/01/22 17:38:12.0968 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                2011/01/22 17:38:13.0156 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                2011/01/22 17:38:13.0390 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                2011/01/22 17:38:13.0578 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
                2011/01/22 17:38:13.0750 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                2011/01/22 17:38:13.0984 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                2011/01/22 17:38:14.0187 usbser (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys
                2011/01/22 17:38:14.0375 UsbserFilt (6f3e3c6811b930d2414552a2e4a40f36) C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
                2011/01/22 17:38:14.0546 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                2011/01/22 17:38:14.0765 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                2011/01/22 17:38:15.0187 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                2011/01/22 17:38:15.0406 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                2011/01/22 17:38:15.0671 Wdf01000 (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
                2011/01/22 17:38:16.0078 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                2011/01/22 17:38:16.0359 WLNdis50 (bb2c5a7a555b387b85481b8bde5370d7) C:\WINDOWS\system32\DRIVERS\wlndis50.sys
                2011/01/22 17:38:16.0718 ================================================================================
                2011/01/22 17:38:16.0718 Scan finished
                2011/01/22 17:38:16.0718 ================================================================================
                1. Contributeur sécurité
                  bon

                  pas de TDSS

                  Tu coinces toujours avec ZHP ?
                  1. oui tout se bloque
                    j'ai une erreur qui est indiqué:
                    windows\prefetch\CMD.exe-034B0549.pf est endommagé et illisible exécuter CHKDSK
                    j'ai trouvé CHKDSK.exe que j'ai effectué
                    il me dit trouver des erreurs mais ne pas les corriger car vérification faite sans le paramètre /f et la je ne sais pas comment faire

                    jcld
                    1. Contributeur sécurité
                      Télécharge OTL de OLDTimer

                      http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

                      enregistre le sur ton Bureau.

                      Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

                      Coche les 2 cases Lop et Purity

                      Coche la case devant tous les utilisateurs

                      règle age du fichier sur "60 jours"

                      dans la moitié gauche , mets tout sur "tous"

                      ne modifie pas ceci :

                      "fichiers créés" et "fichiers Modifiés"

                      Clic sur Analyse.

                      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                      NE LE POSTE PAS SUR LE FORUM

                      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                      Clique sur Parcourir et cherche le fichier ci-dessus.

                      Clique sur Ouvrir.

                      Clique sur "Cliquez ici pour déposer le fichier".

                      Un lien de cette forme :

                      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                      est ajouté dans la page.

                      Copie ce lien dans ta réponse.

                      Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                      1. ci-joint copie des 2 adresses

                        http://www.cijoint.fr/cjlink.php?file=cj201101/cijQJLXTbG.txt
                        http://www.cijoint.fr/cjlink.php?file=cj201101/cijAjOim8N.txt

                        jcld
                        1. Contributeur sécurité
                          le rapport est plutôt bon

                          fais AD-Remover comme indiqué au dessus

                          puis

                          mets à jour MalwareByte's Anti-Malware
                          examen rapide
                          supprime ce q'il trouve
                          1. ci-dessous rapport AD-Remover
                            pour malwarebyte's je l'ai effectué, il a trouvé 12 infections que j'ai supprimées, j'ai malheureusement fais une mauvaise manip et je ne sais pas ou est le rapport

                            pour mon CHKDSK comment puis-je faire pour corriger les erreurs : lancer .exe avec /F ???

                            ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

                            Mis à jour par TeamXscript le 20/01/11 à 19:00
                            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                            Site web: http://www.teamxscript.org

                            C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 14:09:13 le 23/01/2011, Mode normal

                            Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                            mld@ACER-D2AA5A13AB ( )

                            ============== RECHERCHE ==============

                            Dossier trouvé: C:\Documents and Settings\mld\Application Data\Mozilla\FireFox\Profiles\9tr5ytz6.default\conduit

                            -- Fichier ouvert: C:\Documents and Settings\mld\Application Data\Mozilla\FireFox\Profiles\9tr5ytz6.default\Prefs.js --
                            Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2903601/CT2903601...
                            Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "CT2903601");
                            Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "{e84cc2c1-b722-48fc-a39c-edb8b525c777}");
                            Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "productivity_2.2");
                            Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2903601");
                            Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{e84cc2c1-b722-48fc-a39c-edb8b525c777}");
                            Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "productivity_2.2");
                            Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                            Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en");
                            Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                            Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jan 22 2011 20:35:28 GMT+0100");
                            Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
                            Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                            Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                            Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
                            Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                            Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "32eb4c3f-4371-418b-9af8-fc1e312a55f4");
                            Ligne trouvée: user_pref("CommunityToolbar.globalUserId", "d45fc980-011e-4082-967d-82200b8146b3");
                            Ligne trouvée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
                            -- Fichier Fermé --

                            ============== SCAN ADDITIONNEL ==============

                            ** Mozilla Firefox Version [3.6.13 (fr)] **

                            -- C:\Documents and Settings\mld\Application Data\Mozilla\FireFox\Profiles\9tr5ytz6.default\Prefs.js --
                            browser.download.lastDir, C:\\Documents and Settings\\mld\\Bureau
                            browser.startup.homepage_override.mstone, rv:1.9.2.13

                            ========================================

                            ** Internet Explorer Version [8.0.6001.18702] **

                            [HKCU\Software\Microsoft\Internet Explorer\Main]
                            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            Do404Search: 0x01000000
                            Enable Browser Extensions: yes
                            Local Page: C:\WINDOWS\system32\blank.htm
                            Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                            Show_ToolBar: yes
                            Start Page: hxxp://fr.msn.com/

                            [HKLM\Software\Microsoft\Internet Explorer\Main]
                            Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            Delete_Temp_Files_On_Exit: yes
                            Local Page: C:\WINDOWS\system32\blank.htm
                            Search bar: hxxp://search.msn.com/spbasic.htm
                            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            Start Page: hxxp://fr.msn.com/

                            [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                            Tabs: res://ieframe.dll/tabswelcome.htm
                            Blank: res://mshtml.dll/blank.htm

                            ========================================

                            C:\Program Files\Ad-Remover\Quarantine: 152 Fichier(s)
                            C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

                            C:\Ad-Report-CLEAN[1].txt - 22/01/2011 (13852 Octet(s))
                            C:\Ad-Report-SCAN[1].txt - 23/01/2011 (3925 Octet(s))

                            Fin à: 14:11:02, 23/01/2011

                            ============== E.O.F ==============
                            1. Contributeur sécurité
                              j'avais cru le voit dans ton pc

                              Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

                              https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                              . Enregistres le sur le bureau
                              . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                              . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                              . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                              . Une fois la mise à jour terminé
                              . Rend-toi dans l'onglet, Recherche
                              . Sélectionnes Exécuter un examen rapide
                              . Cliques sur Rechercher
                              . Le scan démarre.
                              . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                              . Cliques sur Ok pour poursuivre.
                              . Si des malwares ont été détectés, clique sur Afficher les résultats
                              . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                              . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                              . Rends toi dans l'onglet rapport/log
                              . Tu cliques dessus pour l'afficher, une fois affiché
                              . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
                              . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                              . tu cliques droit dans le cadre de la reponse et coller

                              Si tu as besoin d'aide regarde ces tutoriels :
                              Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                              http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
                              1. Je devais fatigué car j'avais effectué MalwareByte's Anti-Malware comme indiqué plus haut en examen complet

                                MalwareByte's Anti-MalwareMalwarebytes' Anti-Malware 1.50.1.1100
                                www.malwarebytes.org

                                Version de la base de données: 5576

                                Windows 5.1.2600 Service Pack 3
                                Internet Explorer 8.0.6001.18702

                                24/01/2011 12:13:45
                                mbam-log-2011-01-24 (12-13-45).txt

                                Type d'examen: Examen rapide
                                Elément(s) analysé(s): 150319
                                Temps écoulé: 10 minute(s), 38 seconde(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 0

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                j'avais trouvé 12 infectios que j'avais supprimées mais j'avais égaré le rapport par une mauvaise manip
                                je viens de le refaire
                                1. Contributeur sécurité
                                  ok

                                  avait tu bien fait l'option NETTOYAGE de Ad Remover ?

                                  et as tu encore des soucis ?
                                  1. je ne rencontre plus de problèmes particuliers,
                                    je pense que vous avez réussi à supprimer pas mal d'infections et je vous en remercie
                                    j'aurais quelques questions à vous soumettre:
                                    -ma femme effectue des jeux gratuit sur "big fsh games"
                                    au fur et à mesure des chargements et déchargement des programmes un certains nombres de choses restent et mon disque dur sature
                                    j'ai retrouvé 2 programmes caches très lourds que j'ai supprimés à la hussarde
                                    comment éviter de saturer la mémoire?

                                    -j'ai maintenant avast anti virus d'installé alors que j'avais antivir - lequel est le mieux?

                                    - j'ai un problème de connection wifi avec mon portable à savoir: je me connecte en ADSL sur Neuf mais pas par ma box et je ne peux connecter mon imprimante en wifi sur ce portable
                                    dois-je ouvrir un autre sujet?

                                    merci encore pour votre aide

                                    jcld
                                    1. Contributeur sécurité
                                      au fur et à mesure des chargements et déchargement des programmes un certains nombres de choses restent et mon disque dur sature

                                      supprimer également les dossiers d'installation dans programme files

                                      pour un peu ménage

                                      Télécharge :ATF Cleaner par Atribune
                                      http://www.atribune.org/ccount/click.php?id=1

                                      Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
                                      Sous l'onglet Main, choisis : Select All .
                                      Clique sur le bouton Empty Selected
                                      Si tu utilises le navigateur Firefox :
                                      Clique Firefox au haut et choisis : Select All
                                      Clique le bouton Empty Selected a
                                      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
                                      Si tu utilises le navigateur Opera :
                                      Clique Opera au haut et choisis : Select All
                                      Clique le bouton Empty Selected
                                      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
                                      Clique Exit, du menu prinicipal, afin de fermer le programme.
                                      Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

                                      _____________

                                      avast 5 et antivir se valent

                                      ___________

                                      pour l'imprimante, ouvres un nouveau sujet quand on aura fini celui ci

                                      __________

                                      Fais un nouveau rapport ZHPdiag stp

                                      Rend toi sur Cjoint : http://www.cijoint.fr/

                                      Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

                                      Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                                      Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

                                      • 1
                                      • 2