Anti malware doctor GROS PROBLEME !

Help -  
 Tomlie -
Bonjour,
J'ai aujourd'hui attrapé ce fameux virus anti malware doctor.
Je détecte avec malwarbytes 10 virus sur 14.... je les supprimes définitivement donc de mon ordinateur et je redémarre.
Quand je rédemarre ( internet n'est pas activé ! ) et la op anti malware doctor se REINSTALLE TOUT SEUL ! Merci bien....
Je refais plusieurs scan même problème ! A chaque suppression les virus reviennent de plus en plus ! Je suis désespérer !
Je possède Avast , ccleaner , spybot search & destroy & malwarbytes
Merci d'avance

17 réponses

  1. Valuu Messages postés 2258 Statut Contributeur 201
     
    Salut, on va s'occuper de ça :)

    RogueKiller
    * Télécharge sur le bureau RogueKiller (par Tigzy)
    * Lance le.
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse

    MBAM
    * Télécharge Malwarebytes' Anti-Malware
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    * Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
    0
  2. Help
     
    merci d'avoir répondu !
    Le scan est en cour il risque d'être assez long !
    Voici le premier rapport de RogueKiller

    RogueKiller V3.10.0 by Tigzy
    contact at https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Feedback: https://www.luanagames.com/index.fr.html

    Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version
    Started in : Normal mode
    User: test [Admin rights]
    Mode: Scan -- Time : 12/02/2011 11:47:11

    Bad processes:
    Killed c:\documents and settings\test\application data\microsoft\notification de cadeaux msn\lsnfier.exe

    Found:
    Startup [IMVU.lnk] -> C:\Documents and Settings\test\Application Data\IMVUClient\IMVUQualityAgent.exe
    Startup [Notification de cadeaux MSN.lnk] -> C:\Documents and Settings\test\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

    HOSTS File:
    127.0.0.1 localhost
    127.0.0.1 activate.adobe.com
    127.0.0.1 www.007guard.com
    127.0.0.1 007guard.com
    127.0.0.1 008i.com
    127.0.0.1 www.008k.com
    127.0.0.1 008k.com
    127.0.0.1 www.00hq.com
    127.0.0.1 00hq.com
    127.0.0.1 010402.com
    127.0.0.1 www.032439.com
    127.0.0.1 032439.com
    127.0.0.1 www.0scan.com
    127.0.0.1 0scan.com
    127.0.0.1 1000gratisproben.com
    127.0.0.1 www.1000gratisproben.com
    127.0.0.1 1001namen.com
    127.0.0.1 www.1001namen.com
    127.0.0.1 100888290cs.com
    127.0.0.1 www.100888290cs.com
    [...]

    Finished
    0
  3. Valuu Messages postés 2258 Statut Contributeur 201
     
    Bien, sans redémarrer ton pc, passe MBAM.
    0
  4. Help
     
    Voila :

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 5742

    Windows 5.1.2600 Service Pack 2
    Internet Explorer 6.0.2900.2180

    12/02/2011 13:17:33
    mbam-log-2011-02-12 (13-17-33).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 305987
    Temps écoulé: 1 heure(s), 28 minute(s), 9 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 1
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 5

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    c:\WINDOWS\doex40.dll (Trojan.Hiloti.Gen) -> Delete on reboot.

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Aducag (Trojan.Hiloti.Gen) -> Value: Aducag -> Delete on reboot.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\WINDOWS\doex40.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
    c:\documents and settings\test\application data\e0ce9cbae7ad883f25c89ea8d1398aa3\cafbine70mps.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    c:\documents and settings\test\local settings\Temp\cmnwxsoear.tmp (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
    c:\system volume information\_restore{eec75729-c39f-49f7-affb-a42cc61e667f}\RP605\A0131217.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    c:\system volume information\_restore{eec75729-c39f-49f7-affb-a42cc61e667f}\RP605\A0131218.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Valuu Messages postés 2258 Statut Contributeur 201
     
    Tu ne dois plus avoir le problème d'Antimalware doctor normalement ?

    Pour continuer, on va faire un diagnostique :

    Utilise ce logiciel de diagnostic :

    * Télécharge ZHPDiag (de Nicolas Coolman)
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    0
  7. Help
     
    J'ai le rapport mais l'hebergeur ne fonctionne pas quand je valide firefox dit qu'il y a un problème ave cle serveur !
    0
  8. Valuu Messages postés 2258 Statut Contributeur 201
     
    Okay,

    Héberge le ici alors : http://pjjoint.malekal.com/
    0
  9. Help
     
    Erf :

    Connexion réinitialisée

    La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

    * Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
    tard ;

    * Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
    au réseau de votre ordinateur ;

    * Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
    assurez-vous que Firefox a l'autorisation d'accéder au Web.
    0
  10. Valuu Messages postés 2258 Statut Contributeur 201
     
    Tu te connectes avec Internet Explorer ?
    Va dans Outils/Options Internet/Connexions/Paramètre Réseau et décoche la case dans serveur proxy.
    0
  11. Help
     
    Non avec mozilla , j'ai trouvé dans mozilla et j'ai en cocher : Pas de proxy.
    ca ne marche toujours pas ! Désolé je te fais perdre ton temps...
    0
  12. Valuu Messages postés 2258 Statut Contributeur 201
     
    Autant pour moi, je suis passé au dessus de "Firefox" dans ton message précédent.

    Essaie là dessus : https://www.cjoint.com/
    Essaie aussi depuis internet explorer au cas où.

    Si ça ne passe pas, on tente autre chose.
    0
  13. Help
     
    Alors j'ai essayer avec une photo ca marche , avec mon fichier txt ca marche pas :(
    0
  14. Valuu Messages postés 2258 Statut Contributeur 201
     
    * Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
    * Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
    * Clique sur [Start Scan] pour démarrer l'analyse.
    * Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
    * Un rapport s'ouvrira au redémarrage de l'ordinateur.
    * Copie/colle son contenu dans ta prochaine réponse.
    Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt
    0
  15. Help
     
    2011/02/12 14:47:59.0265 1080 TDSS rootkit removing tool 2.4.17.0 Feb 10 2011 11:07:20
    2011/02/12 14:47:59.0609 1080 ================================================================================
    2011/02/12 14:47:59.0609 1080 SystemInfo:
    2011/02/12 14:47:59.0609 1080
    2011/02/12 14:47:59.0609 1080 OS Version: 5.1.2600 ServicePack: 2.0
    2011/02/12 14:47:59.0609 1080 Product type: Workstation
    2011/02/12 14:47:59.0609 1080 ComputerName: TEST-B4AACB85F0
    2011/02/12 14:47:59.0609 1080 UserName: test
    2011/02/12 14:47:59.0609 1080 Windows directory: C:\WINDOWS
    2011/02/12 14:47:59.0609 1080 System windows directory: C:\WINDOWS
    2011/02/12 14:47:59.0609 1080 Processor architecture: Intel x86
    2011/02/12 14:47:59.0609 1080 Number of processors: 4
    2011/02/12 14:47:59.0609 1080 Page size: 0x1000
    2011/02/12 14:47:59.0609 1080 Boot type: Normal boot
    2011/02/12 14:47:59.0609 1080 ================================================================================
    2011/02/12 14:47:59.0796 1080 Initialize success
    2011/02/12 14:48:14.0625 1836 ================================================================================
    2011/02/12 14:48:14.0625 1836 Scan started
    2011/02/12 14:48:14.0625 1836 Mode: Manual;
    2011/02/12 14:48:14.0625 1836 ================================================================================
    2011/02/12 14:48:15.0203 1836 Aavmker4 (8d488938e2f7048906f1fbd3af394887) C:\WINDOWS\system32\drivers\Aavmker4.sys
    2011/02/12 14:48:15.0250 1836 ACPI (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
    2011/02/12 14:48:15.0296 1836 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
    2011/02/12 14:48:15.0343 1836 aec (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys
    2011/02/12 14:48:15.0375 1836 AFD (5ac495f4cb807b2b98ad2ad591e6d92e) C:\WINDOWS\System32\drivers\afd.sys
    2011/02/12 14:48:15.0453 1836 Arp1394 (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
    2011/02/12 14:48:15.0500 1836 aswFsBlk (a0d86b8ac93ef95620420c7a24ac5344) C:\WINDOWS\system32\drivers\aswFsBlk.sys
    2011/02/12 14:48:15.0515 1836 aswMon2 (7d880c76a285a41284d862e2d798ec0d) C:\WINDOWS\system32\drivers\aswMon2.sys
    2011/02/12 14:48:15.0531 1836 aswRdr (69823954bbd461a73d69774928c9737e) C:\WINDOWS\system32\drivers\aswRdr.sys
    2011/02/12 14:48:15.0546 1836 aswSP (7ecc2776638b04553f9a85bd684c3abf) C:\WINDOWS\system32\drivers\aswSP.sys
    2011/02/12 14:48:15.0562 1836 aswTdi (095ed820a926aa8189180b305e1bcfc9) C:\WINDOWS\system32\drivers\aswTdi.sys
    2011/02/12 14:48:15.0578 1836 AsyncMac (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
    2011/02/12 14:48:15.0609 1836 atapi (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
    2011/02/12 14:48:15.0640 1836 Atmarpc (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
    2011/02/12 14:48:15.0671 1836 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
    2011/02/12 14:48:15.0718 1836 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
    2011/02/12 14:48:15.0828 1836 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
    2011/02/12 14:48:15.0859 1836 CCDECODE (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
    2011/02/12 14:48:15.0890 1836 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
    2011/02/12 14:48:15.0906 1836 Cdfs (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
    2011/02/12 14:48:15.0937 1836 Cdrom (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
    2011/02/12 14:48:16.0015 1836 Disk (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
    2011/02/12 14:48:16.0062 1836 dmboot (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
    2011/02/12 14:48:16.0062 1836 dmio (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
    2011/02/12 14:48:16.0078 1836 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
    2011/02/12 14:48:16.0093 1836 DMusic (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
    2011/02/12 14:48:16.0125 1836 drmkaud (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
    2011/02/12 14:48:16.0156 1836 Fastfat (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
    2011/02/12 14:48:16.0187 1836 Fdc (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\drivers\Fdc.sys
    2011/02/12 14:48:16.0187 1836 Fips (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
    2011/02/12 14:48:16.0203 1836 Flpydisk (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
    2011/02/12 14:48:16.0218 1836 FltMgr (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
    2011/02/12 14:48:16.0250 1836 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
    2011/02/12 14:48:16.0265 1836 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
    2011/02/12 14:48:16.0281 1836 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
    2011/02/12 14:48:16.0296 1836 Gpc (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
    2011/02/12 14:48:16.0328 1836 HDAudBus (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
    2011/02/12 14:48:16.0375 1836 HidUsb (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
    2011/02/12 14:48:16.0437 1836 HTTP (3247a2db333d1521680e6864a8295a47) C:\WINDOWS\system32\Drivers\HTTP.sys
    2011/02/12 14:48:16.0484 1836 i8042prt (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
    2011/02/12 14:48:16.0484 1836 Imapi (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
    2011/02/12 14:48:16.0625 1836 IntcAzAudAddService (19afbb8427ce65042599555e578170df) C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2011/02/12 14:48:16.0703 1836 intelppm (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
    2011/02/12 14:48:16.0718 1836 Ip6Fw (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
    2011/02/12 14:48:16.0734 1836 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
    2011/02/12 14:48:16.0750 1836 IpInIp (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
    2011/02/12 14:48:16.0765 1836 IpNat (d58ecd3b3969a670e68588f1640920b6) C:\WINDOWS\system32\DRIVERS\ipnat.sys
    2011/02/12 14:48:16.0781 1836 IPSec (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
    2011/02/12 14:48:16.0796 1836 IRENUM (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
    2011/02/12 14:48:16.0828 1836 isapnp (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
    2011/02/12 14:48:16.0828 1836 Kbdclass (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
    2011/02/12 14:48:16.0859 1836 kmixer (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
    2011/02/12 14:48:16.0875 1836 KSecDD (eb7ffe87fd367ea8fca0506f74a87fbb) C:\WINDOWS\system32\drivers\KSecDD.sys
    2011/02/12 14:48:16.0906 1836 L1e (b3a21f963bf315a29e1d5eb376a51078) C:\WINDOWS\system32\DRIVERS\l1e51x86.sys
    2011/02/12 14:48:17.0000 1836 Lvckap (bd0d8c9e3aef163dafa0a3c27106d049) C:\WINDOWS\system32\drivers\Lvckap.sys
    2011/02/12 14:48:17.0062 1836 lvmvdrv (c2ad4603075b1c58d92b6bb00e08e958) C:\WINDOWS\system32\drivers\lvmvdrv.sys
    2011/02/12 14:48:17.0093 1836 LVPrcMon (4fd5a6335fb4fc1f758088b2f90613fe) C:\WINDOWS\system32\drivers\LVPrcMon.sys
    2011/02/12 14:48:17.0140 1836 LVUSBSta (c0883f7914afa7feaa41ada0d513ac16) C:\WINDOWS\system32\drivers\lvusbsta.sys
    2011/02/12 14:48:17.0140 1836 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
    2011/02/12 14:48:17.0156 1836 Modem (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
    2011/02/12 14:48:17.0171 1836 Mouclass (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
    2011/02/12 14:48:17.0203 1836 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
    2011/02/12 14:48:17.0203 1836 MountMgr (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
    2011/02/12 14:48:17.0234 1836 MRxDAV (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
    2011/02/12 14:48:17.0250 1836 MRxSmb (f6bfae0cc79784d0a72df6684c173437) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
    2011/02/12 14:48:17.0265 1836 Msfs (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
    2011/02/12 14:48:17.0312 1836 MSKSSRV (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
    2011/02/12 14:48:17.0328 1836 MSPCLOCK (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    2011/02/12 14:48:17.0343 1836 MSPQM (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
    2011/02/12 14:48:17.0375 1836 mssmbios (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
    2011/02/12 14:48:17.0390 1836 MSTEE (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
    2011/02/12 14:48:17.0406 1836 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
    2011/02/12 14:48:17.0421 1836 Mup (f66b6b1cddee6ca87cefc016eb7a0d8e) C:\WINDOWS\system32\drivers\Mup.sys
    2011/02/12 14:48:17.0437 1836 mv61xx (4aa57e716b83c70bed43b1dc30b9ff72) C:\WINDOWS\system32\DRIVERS\mv61xx.sys
    2011/02/12 14:48:17.0468 1836 NABTSFEC (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
    2011/02/12 14:48:17.0500 1836 NDIS (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
    2011/02/12 14:48:17.0500 1836 NdisIP (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
    2011/02/12 14:48:17.0531 1836 NdisTapi (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
    2011/02/12 14:48:17.0578 1836 Ndisuio (8d3ce6b579cde8d37acc690b67dc2106) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
    2011/02/12 14:48:17.0593 1836 NdisWan (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
    2011/02/12 14:48:17.0609 1836 NDProxy (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
    2011/02/12 14:48:17.0609 1836 NetBIOS (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
    2011/02/12 14:48:17.0640 1836 NetBT (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
    2011/02/12 14:48:17.0656 1836 NIC1394 (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS\nic1394.sys
    2011/02/12 14:48:17.0671 1836 Npfs (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
    2011/02/12 14:48:17.0734 1836 Ntfs (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
    2011/02/12 14:48:17.0765 1836 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
    2011/02/12 14:48:17.0890 1836 nv (9e143fb3ef13b7ec1c1dd06529debadd) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
    2011/02/12 14:48:17.0953 1836 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
    2011/02/12 14:48:17.0953 1836 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
    2011/02/12 14:48:17.0984 1836 ohci1394 (fc128c3d7d5ad30a13742dc3737b9df7) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
    2011/02/12 14:48:18.0000 1836 Parport (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\drivers\Parport.sys
    2011/02/12 14:48:18.0031 1836 PartMgr (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
    2011/02/12 14:48:18.0046 1836 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
    2011/02/12 14:48:18.0062 1836 pccsmcfd (175cc28dcf819f78caa3fbd44ad9e52a) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
    2011/02/12 14:48:18.0093 1836 PCI (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
    2011/02/12 14:48:18.0109 1836 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
    2011/02/12 14:48:18.0140 1836 Pcmcia (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
    2011/02/12 14:48:18.0203 1836 pepifilter (e111fab6c740a1a44e750c2061a23239) C:\WINDOWS\system32\DRIVERS\lv302af.sys
    2011/02/12 14:48:18.0265 1836 PID_08A0 (36eddcefdd036fffa95aa84d1645dd67) C:\WINDOWS\system32\DRIVERS\LV302AV.SYS
    2011/02/12 14:48:18.0281 1836 PptpMiniport (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
    2011/02/12 14:48:18.0296 1836 PSched (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
    2011/02/12 14:48:18.0312 1836 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
    2011/02/12 14:48:18.0328 1836 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
    2011/02/12 14:48:18.0375 1836 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
    2011/02/12 14:48:18.0390 1836 Rasl2tp (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
    2011/02/12 14:48:18.0406 1836 RasPppoe (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
    2011/02/12 14:48:18.0406 1836 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
    2011/02/12 14:48:18.0421 1836 Rdbss (d0fef8156d2d2fec557c100956d76887) C:\WINDOWS\system32\DRIVERS\rdbss.sys
    2011/02/12 14:48:18.0437 1836 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
    2011/02/12 14:48:18.0453 1836 rdpdr (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
    2011/02/12 14:48:18.0500 1836 RDPWD (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
    2011/02/12 14:48:18.0531 1836 redbook (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERS\redbook.sys
    2011/02/12 14:48:18.0562 1836 Secdrv (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
    2011/02/12 14:48:18.0593 1836 serenum (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
    2011/02/12 14:48:18.0609 1836 Serial (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
    2011/02/12 14:48:18.0640 1836 Sfloppy (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
    2011/02/12 14:48:18.0687 1836 SLIP (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
    2011/02/12 14:48:18.0734 1836 splitter (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
    2011/02/12 14:48:18.0781 1836 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\System32\Drivers\sptd.sys
    2011/02/12 14:48:18.0812 1836 sr (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
    2011/02/12 14:48:18.0828 1836 Srv (54e79b08d0abc9c551d0fe69cc2f87ec) C:\WINDOWS\system32\DRIVERS\srv.sys
    2011/02/12 14:48:18.0875 1836 ss_bbus (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
    2011/02/12 14:48:18.0890 1836 ss_bmdfl (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
    2011/02/12 14:48:18.0906 1836 ss_bmdm (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
    2011/02/12 14:48:18.0937 1836 streamip (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
    2011/02/12 14:48:18.0953 1836 swenum (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
    2011/02/12 14:48:18.0968 1836 swmidi (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
    2011/02/12 14:48:19.0046 1836 sysaudio (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
    2011/02/12 14:48:19.0062 1836 Tcpip (780fe678dde99b809e8336fb74d587a1) C:\WINDOWS\system32\DRIVERS\tcpip.sys
    2011/02/12 14:48:19.0093 1836 TDPIPE (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
    2011/02/12 14:48:19.0109 1836 TDTCP (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
    2011/02/12 14:48:19.0125 1836 TermDD (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
    2011/02/12 14:48:19.0171 1836 Udfs (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
    2011/02/12 14:48:19.0218 1836 Update (a4815a4884898f355a3513e60843a4fd) C:\WINDOWS\system32\DRIVERS\update.sys
    2011/02/12 14:48:19.0265 1836 usbaudio (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
    2011/02/12 14:48:19.0296 1836 usbccgp (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
    2011/02/12 14:48:19.0312 1836 usbehci (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
    2011/02/12 14:48:19.0312 1836 usbhub (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
    2011/02/12 14:48:19.0343 1836 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    2011/02/12 14:48:19.0375 1836 usbuhci (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
    2011/02/12 14:48:19.0390 1836 VgaSave (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
    2011/02/12 14:48:19.0437 1836 VolSnap (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
    2011/02/12 14:48:19.0484 1836 W8335XP (f0bdc2b474e26117ee77bfdba051fb3c) C:\WINDOWS\system32\DRIVERS\Mrvw125.sys
    2011/02/12 14:48:19.0500 1836 Wanarp (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
    2011/02/12 14:48:19.0515 1836 wdmaud (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
    2011/02/12 14:48:19.0578 1836 WpdUsb (1385e5aa9c9821790d33a9563b8d2dd0) C:\WINDOWS\system32\Drivers\wpdusb.sys
    2011/02/12 14:48:19.0625 1836 WSTCODEC (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
    2011/02/12 14:48:19.0718 1836 {B154377D-700F-42cc-9474-23858FBDF4BD} (556b5cfe8d21b256add7f87d7f4b4123) C:\Program Files\CyberLink\PowerDVD9\000.fcl
    2011/02/12 14:48:19.0750 1836 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
    2011/02/12 14:48:19.0750 1836 ================================================================================
    2011/02/12 14:48:19.0750 1836 Scan finished
    2011/02/12 14:48:19.0750 1836 ================================================================================
    2011/02/12 14:48:19.0750 3820 Detected object count: 1
    2011/02/12 14:48:28.0281 3820 \HardDisk0 - will be cured after reboot
    2011/02/12 14:48:28.0281 3820 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
    2011/02/12 14:48:33.0062 0560 Deinitialize success
    0
  16. Valuu Messages postés 2258 Statut Contributeur 201
     
    Bien, refais un nouveau rapprt ZHPDiag, et tente de le poster sur cijoint (ou pjjoint ).
    ça devrait passer maintenant.
    0
  17. Tomlie
     
    Moi aussi, j'ai eu le même problème le 15 février 2011, j'ai installé skill.scr (trouvé sur un site d'aide) pour l'instant il semblerait que cela fonctionne et plus de logo et pages anti malware.
    bonne chance
    0