Anti malware doctor GROS PROBLEME !

Question

Bonjour, 
J'ai aujourd'hui attrapé ce fameux virus anti malware doctor.
Je détecte avec malwarbytes 10 virus sur 14.... je les supprimes définitivement donc de mon ordinateur et je redémarre.
Quand je rédemarre ( internet n'est pas activé ! ) et la op anti malware doctor se REINSTALLE TOUT SEUL ! Merci bien....
Je refais plusieurs scan même problème ! A chaque suppression les virus reviennent de plus en plus ! Je suis désespérer !
Je possède Avast , ccleaner , spybot search & destroy & malwarbytes
Merci d'avance 



Configuration: Windows XP / Firefox 3.5.16

Valuu · Answer

Salut, on va s'occuper de ça :)

RogueKiller 
   * Télécharge sur le bureau RogueKiller (par Tigzy)
    * Lance le.
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse

MBAM
    * Télécharge Malwarebytes' Anti-Malware
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    * Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
   * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

Help · Answer

merci d'avoir répondu !
Le scan est en cour il risque d'être assez long !
Voici le premier rapport de RogueKiller

RogueKiller V3.10.0 by Tigzy
contact at https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Started in : Normal mode
User: test [Admin rights]
Mode: Scan -- Time : 12/02/2011 11:47:11

Bad processes:
Killed c:\documents and settings\test\application data\microsoft\notification de cadeaux msn\lsnfier.exe

Found:
Startup [IMVU.lnk] -> C:\Documents and Settings\test\Application Data\IMVUClient\IMVUQualityAgent.exe
Startup [Notification de cadeaux MSN.lnk] -> C:\Documents and Settings\test\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

HOSTS File:
127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
[...]

Finished

Valuu · Answer

Bien, sans redémarrer ton pc, passe MBAM.

Help · Answer

Voila :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5742

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

12/02/2011 13:17:33
mbam-log-2011-02-12 (13-17-33).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 305987
Temps écoulé: 1 heure(s), 28 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\WINDOWS\doex40.dll (Trojan.Hiloti.Gen) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Aducag (Trojan.Hiloti.Gen) -> Value: Aducag -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\doex40.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
c:\documents and settings	est\application data\e0ce9cbae7ad883f25c89ea8d1398aa3\cafbine70mps.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings	est\local settings\Temp\cmnwxsoear.tmp (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{eec75729-c39f-49f7-affb-a42cc61e667f}\RP605\A0131217.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{eec75729-c39f-49f7-affb-a42cc61e667f}\RP605\A0131218.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Help · Answer

Je dois faire quoi ?

Valuu · Answer

Tu ne dois plus avoir le problème d'Antimalware doctor normalement ?

Pour continuer, on va faire un diagnostique :

Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Help · Answer

J'ai le rapport mais l'hebergeur ne fonctionne pas quand je valide firefox dit qu'il y a un problème ave cle serveur !

Valuu · Answer

Okay,

Héberge le ici alors : http://pjjoint.malekal.com/

Help · Answer

Erf :

Connexion réinitialisée

La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

    *   Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
          tard ;

    *   Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
          au réseau de votre ordinateur ;

    *   Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
          assurez-vous que Firefox a l'autorisation d'accéder au Web.

Valuu · Answer

Tu te connectes avec Internet Explorer ?
Va dans Outils/Options Internet/Connexions/Paramètre Réseau et décoche la case dans serveur proxy.

Help · Answer

Non avec mozilla , j'ai trouvé dans mozilla et j'ai en cocher : Pas de proxy.
ca ne marche toujours pas ! Désolé je te fais perdre ton temps...

Valuu · Answer

Autant pour moi, je suis passé au dessus de "Firefox" dans ton message précédent.

Essaie là dessus : https://www.cjoint.com/
Essaie aussi depuis internet explorer au cas où.

Si ça ne passe pas, on tente autre chose.

Help · Answer

Alors j'ai essayer avec une photo ca marche , avec mon fichier txt ca marche pas :(

Valuu · Answer

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
    * Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
    * Clique sur [Start Scan] pour démarrer l'analyse.
    * Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
    * Un rapport s'ouvrira au redémarrage de l'ordinateur.
    * Copie/colle son contenu dans ta prochaine réponse.
    Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Help · Answer

2011/02/12 14:47:59.0265 1080	TDSS rootkit removing tool 2.4.17.0 Feb 10 2011 11:07:20
2011/02/12 14:47:59.0609 1080	================================================================================
2011/02/12 14:47:59.0609 1080	SystemInfo:
2011/02/12 14:47:59.0609 1080	
2011/02/12 14:47:59.0609 1080	OS Version: 5.1.2600 ServicePack: 2.0
2011/02/12 14:47:59.0609 1080	Product type: Workstation
2011/02/12 14:47:59.0609 1080	ComputerName: TEST-B4AACB85F0
2011/02/12 14:47:59.0609 1080	UserName: test
2011/02/12 14:47:59.0609 1080	Windows directory: C:\WINDOWS
2011/02/12 14:47:59.0609 1080	System windows directory: C:\WINDOWS
2011/02/12 14:47:59.0609 1080	Processor architecture: Intel x86
2011/02/12 14:47:59.0609 1080	Number of processors: 4
2011/02/12 14:47:59.0609 1080	Page size: 0x1000
2011/02/12 14:47:59.0609 1080	Boot type: Normal boot
2011/02/12 14:47:59.0609 1080	================================================================================
2011/02/12 14:47:59.0796 1080	Initialize success
2011/02/12 14:48:14.0625 1836	================================================================================
2011/02/12 14:48:14.0625 1836	Scan started
2011/02/12 14:48:14.0625 1836	Mode: Manual; 
2011/02/12 14:48:14.0625 1836	================================================================================
2011/02/12 14:48:15.0203 1836	Aavmker4        (8d488938e2f7048906f1fbd3af394887) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/02/12 14:48:15.0250 1836	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/02/12 14:48:15.0296 1836	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/02/12 14:48:15.0343 1836	aec             (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys
2011/02/12 14:48:15.0375 1836	AFD             (5ac495f4cb807b2b98ad2ad591e6d92e) C:\WINDOWS\System32\drivers\afd.sys
2011/02/12 14:48:15.0453 1836	Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/02/12 14:48:15.0500 1836	aswFsBlk        (a0d86b8ac93ef95620420c7a24ac5344) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/02/12 14:48:15.0515 1836	aswMon2         (7d880c76a285a41284d862e2d798ec0d) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/02/12 14:48:15.0531 1836	aswRdr          (69823954bbd461a73d69774928c9737e) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/02/12 14:48:15.0546 1836	aswSP           (7ecc2776638b04553f9a85bd684c3abf) C:\WINDOWS\system32\drivers\aswSP.sys
2011/02/12 14:48:15.0562 1836	aswTdi          (095ed820a926aa8189180b305e1bcfc9) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/02/12 14:48:15.0578 1836	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/02/12 14:48:15.0609 1836	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/02/12 14:48:15.0640 1836	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/02/12 14:48:15.0671 1836	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/02/12 14:48:15.0718 1836	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/02/12 14:48:15.0828 1836	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/02/12 14:48:15.0859 1836	CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/02/12 14:48:15.0890 1836	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/02/12 14:48:15.0906 1836	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/02/12 14:48:15.0937 1836	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/02/12 14:48:16.0015 1836	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/02/12 14:48:16.0062 1836	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2011/02/12 14:48:16.0062 1836	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2011/02/12 14:48:16.0078 1836	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/02/12 14:48:16.0093 1836	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/02/12 14:48:16.0125 1836	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/02/12 14:48:16.0156 1836	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/02/12 14:48:16.0187 1836	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\drivers\Fdc.sys
2011/02/12 14:48:16.0187 1836	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2011/02/12 14:48:16.0203 1836	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/02/12 14:48:16.0218 1836	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/02/12 14:48:16.0250 1836	FsUsbExDisk     (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
2011/02/12 14:48:16.0265 1836	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/02/12 14:48:16.0281 1836	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/02/12 14:48:16.0296 1836	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/02/12 14:48:16.0328 1836	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/02/12 14:48:16.0375 1836	HidUsb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/02/12 14:48:16.0437 1836	HTTP            (3247a2db333d1521680e6864a8295a47) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/02/12 14:48:16.0484 1836	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/02/12 14:48:16.0484 1836	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/02/12 14:48:16.0625 1836	IntcAzAudAddService (19afbb8427ce65042599555e578170df) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/02/12 14:48:16.0703 1836	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/02/12 14:48:16.0718 1836	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/02/12 14:48:16.0734 1836	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/02/12 14:48:16.0750 1836	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/02/12 14:48:16.0765 1836	IpNat           (d58ecd3b3969a670e68588f1640920b6) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/02/12 14:48:16.0781 1836	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/02/12 14:48:16.0796 1836	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/02/12 14:48:16.0828 1836	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/02/12 14:48:16.0828 1836	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/02/12 14:48:16.0859 1836	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2011/02/12 14:48:16.0875 1836	KSecDD          (eb7ffe87fd367ea8fca0506f74a87fbb) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/02/12 14:48:16.0906 1836	L1e             (b3a21f963bf315a29e1d5eb376a51078) C:\WINDOWS\system32\DRIVERS\l1e51x86.sys
2011/02/12 14:48:17.0000 1836	Lvckap          (bd0d8c9e3aef163dafa0a3c27106d049) C:\WINDOWS\system32\drivers\Lvckap.sys
2011/02/12 14:48:17.0062 1836	lvmvdrv         (c2ad4603075b1c58d92b6bb00e08e958) C:\WINDOWS\system32\drivers\lvmvdrv.sys
2011/02/12 14:48:17.0093 1836	LVPrcMon        (4fd5a6335fb4fc1f758088b2f90613fe) C:\WINDOWS\system32\drivers\LVPrcMon.sys
2011/02/12 14:48:17.0140 1836	LVUSBSta        (c0883f7914afa7feaa41ada0d513ac16) C:\WINDOWS\system32\drivers\lvusbsta.sys
2011/02/12 14:48:17.0140 1836	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/02/12 14:48:17.0156 1836	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2011/02/12 14:48:17.0171 1836	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/02/12 14:48:17.0203 1836	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/02/12 14:48:17.0203 1836	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/02/12 14:48:17.0234 1836	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/02/12 14:48:17.0250 1836	MRxSmb          (f6bfae0cc79784d0a72df6684c173437) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/02/12 14:48:17.0265 1836	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/02/12 14:48:17.0312 1836	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/02/12 14:48:17.0328 1836	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/02/12 14:48:17.0343 1836	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/02/12 14:48:17.0375 1836	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/02/12 14:48:17.0390 1836	MSTEE           (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/02/12 14:48:17.0406 1836	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2011/02/12 14:48:17.0421 1836	Mup             (f66b6b1cddee6ca87cefc016eb7a0d8e) C:\WINDOWS\system32\drivers\Mup.sys
2011/02/12 14:48:17.0437 1836	mv61xx          (4aa57e716b83c70bed43b1dc30b9ff72) C:\WINDOWS\system32\DRIVERS\mv61xx.sys
2011/02/12 14:48:17.0468 1836	NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/02/12 14:48:17.0500 1836	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/02/12 14:48:17.0500 1836	NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/02/12 14:48:17.0531 1836	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/02/12 14:48:17.0578 1836	Ndisuio         (8d3ce6b579cde8d37acc690b67dc2106) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/02/12 14:48:17.0593 1836	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/02/12 14:48:17.0609 1836	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/02/12 14:48:17.0609 1836	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/02/12 14:48:17.0640 1836	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/02/12 14:48:17.0656 1836	NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/02/12 14:48:17.0671 1836	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/02/12 14:48:17.0734 1836	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/02/12 14:48:17.0765 1836	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/02/12 14:48:17.0890 1836	nv              (9e143fb3ef13b7ec1c1dd06529debadd) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/02/12 14:48:17.0953 1836	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/02/12 14:48:17.0953 1836	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/02/12 14:48:17.0984 1836	ohci1394        (fc128c3d7d5ad30a13742dc3737b9df7) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/02/12 14:48:18.0000 1836	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\drivers\Parport.sys
2011/02/12 14:48:18.0031 1836	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/02/12 14:48:18.0046 1836	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/02/12 14:48:18.0062 1836	pccsmcfd        (175cc28dcf819f78caa3fbd44ad9e52a) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2011/02/12 14:48:18.0093 1836	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/02/12 14:48:18.0109 1836	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/02/12 14:48:18.0140 1836	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/02/12 14:48:18.0203 1836	pepifilter      (e111fab6c740a1a44e750c2061a23239) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/02/12 14:48:18.0265 1836	PID_08A0        (36eddcefdd036fffa95aa84d1645dd67) C:\WINDOWS\system32\DRIVERS\LV302AV.SYS
2011/02/12 14:48:18.0281 1836	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/02/12 14:48:18.0296 1836	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/02/12 14:48:18.0312 1836	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/02/12 14:48:18.0328 1836	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/02/12 14:48:18.0375 1836	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/02/12 14:48:18.0390 1836	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/02/12 14:48:18.0406 1836	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/02/12 14:48:18.0406 1836	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/02/12 14:48:18.0421 1836	Rdbss           (d0fef8156d2d2fec557c100956d76887) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/02/12 14:48:18.0437 1836	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/02/12 14:48:18.0453 1836	rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/02/12 14:48:18.0500 1836	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/02/12 14:48:18.0531 1836	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/02/12 14:48:18.0562 1836	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/02/12 14:48:18.0593 1836	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/02/12 14:48:18.0609 1836	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/02/12 14:48:18.0640 1836	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/02/12 14:48:18.0687 1836	SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/02/12 14:48:18.0734 1836	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2011/02/12 14:48:18.0781 1836	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\System32\Drivers\sptd.sys
2011/02/12 14:48:18.0812 1836	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/02/12 14:48:18.0828 1836	Srv             (54e79b08d0abc9c551d0fe69cc2f87ec) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/02/12 14:48:18.0875 1836	ss_bbus         (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
2011/02/12 14:48:18.0890 1836	ss_bmdfl        (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
2011/02/12 14:48:18.0906 1836	ss_bmdm         (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
2011/02/12 14:48:18.0937 1836	streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/02/12 14:48:18.0953 1836	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/02/12 14:48:18.0968 1836	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/02/12 14:48:19.0046 1836	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/02/12 14:48:19.0062 1836	Tcpip           (780fe678dde99b809e8336fb74d587a1) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/02/12 14:48:19.0093 1836	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/02/12 14:48:19.0109 1836	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/02/12 14:48:19.0125 1836	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/02/12 14:48:19.0171 1836	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/02/12 14:48:19.0218 1836	Update          (a4815a4884898f355a3513e60843a4fd) C:\WINDOWS\system32\DRIVERS\update.sys
2011/02/12 14:48:19.0265 1836	usbaudio        (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/02/12 14:48:19.0296 1836	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/02/12 14:48:19.0312 1836	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/02/12 14:48:19.0312 1836	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/02/12 14:48:19.0343 1836	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/02/12 14:48:19.0375 1836	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/02/12 14:48:19.0390 1836	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/02/12 14:48:19.0437 1836	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/02/12 14:48:19.0484 1836	W8335XP         (f0bdc2b474e26117ee77bfdba051fb3c) C:\WINDOWS\system32\DRIVERS\Mrvw125.sys
2011/02/12 14:48:19.0500 1836	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/02/12 14:48:19.0515 1836	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/02/12 14:48:19.0578 1836	WpdUsb          (1385e5aa9c9821790d33a9563b8d2dd0) C:\WINDOWS\system32\Drivers\wpdusb.sys
2011/02/12 14:48:19.0625 1836	WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/02/12 14:48:19.0718 1836	{B154377D-700F-42cc-9474-23858FBDF4BD} (556b5cfe8d21b256add7f87d7f4b4123) C:\Program Files\CyberLink\PowerDVD9\000.fcl
2011/02/12 14:48:19.0750 1836	\HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/02/12 14:48:19.0750 1836	================================================================================
2011/02/12 14:48:19.0750 1836	Scan finished
2011/02/12 14:48:19.0750 1836	================================================================================
2011/02/12 14:48:19.0750 3820	Detected object count: 1
2011/02/12 14:48:28.0281 3820	\HardDisk0 - will be cured after reboot
2011/02/12 14:48:28.0281 3820	Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure 
2011/02/12 14:48:33.0062 0560	Deinitialize success

Valuu · Answer

Bien, refais un nouveau rapprt ZHPDiag, et tente de le poster sur cijoint (ou pjjoint ).
ça devrait passer maintenant.

Tomlie · Answer

Moi aussi, j'ai eu le même problème le 15 février 2011, j'ai installé skill.scr (trouvé sur un site d'aide) pour l'instant il semblerait que cela fonctionne et plus de logo et pages anti malware.
bonne chance

Anti malware doctor GROS PROBLEME !

17 réponses

Votre réponse

Discussions similaires

Newsletters