pop up non desiré et erreur de scriptRésolu/Fermé

Question

Bonjour, 

je pense etre infecté par des malwares ou virus 
j ai des ouvertures de fenetres intempestives de ie c est assez penible
ci joint le rapport de hjt:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:17:52, on 09/03/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\PROGRA~1\SafeNet\SoftRemote\IPSecMon.exe
C:\PROGRA~1\SafeNet\SoftRemote\IreIKE.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Alert Manager\amgrsrvc.exe
C:\Program Files\Atempo\LiveBackup\amnt.exe
C:\Program Files\Nokia\Nokia D211\D211CTL.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\GlobeSoft\MultiNetwork Manager\NTx\GSBootTimeSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\mcshield.exe
C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\SLClient.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Atempo\LiveBackup\wengine.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\Program Files\Atempo\LiveBackup\WVRULES.EXE
C:\Program Files\Atempo\LiveBackup\NAMESYNC.EXE
C:\Program Files\Atempo\LiveBackup\RESTORDB.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\MEMO Open Client\MCLTFC.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Nokia\Nokia D211\D211STRT.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack	bmon.exe
C:\Program Files\Atempo\LiveBackup\atrayind.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\SafeNet\SoftRemote\SafeCfg.exe
C:\Program Files\Atempo\LiveBackup\WACCESS.EXE
C:\Program Files\Micro Application\LauncherMA.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\TEMP\Ywk.exe
C:\WINDOWS\TEMP\Ywm.exe
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\TEMP\Ywl.exe
\FSAMBATUX-01\utilisateurs\C4852\Téléchargements\HiJackThis(2).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://planetes.gicm.net:8080/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.gicm.net:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.financo.platine.org;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [MCLTFC.exe] "C:\Program Files\MEMO Open Client\MCLTFC.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [D211STRT.EXE] "C:\Program Files\Nokia\Nokia D211\D211STRT.EXE"
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack	bmon.exe"
O4 - HKLM\..\Run: [BEWDeactivateSafenet] C:\Program Files\CoSine Communications\IPSec Dial Client\vpn -deactivate
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Storactive] C:\Program Files\Atempo\LiveBackup\atrayind.exe
O4 - HKLM\..\Run: [Storactive2] C:\Program Files\Atempo\LiveBackup\wcheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BEW-INTRANET-FR-30SessionManager] "C:\Program Files\OrangeBusinessServices\BEW\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lanceur.lnk = C:\Program Files\Micro Application\LauncherMA.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O4 - Global Startup: SoftRemoteLT.lnk = C:\Program Files\SafeNet\SoftRemote\SafeCfg.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {035F280C-1C0C-45D1-9AB0-727EF0C3520A} (HRuntime) - http://sirius.financo.platine.org:8080/HBApp.cab
O16 - DPF: {100C659D-2B0B-4BEF-B79A-34E4659B9A9C} (Pivotal ePower Lifecycle Engine (Version 5.7) - Platform Access (rdaclnt.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RDACLNT.CAB
O16 - DPF: {154E3A83-BDE2-441E-A22C-EDAED67CF23A} (Pivotal eRelationship Active Access (Version 5.7) - Resources (rdares.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RDARES.CAB
O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} (20-20 3D Viewer) - http://kitchenplanner.ikea.com/fr/Core/Player/2020PlayerAX_Win32.cab
O16 - DPF: {24F10A0C-7983-4934-849D-582F940A8AC3} (Pivotal ePower Lifecycle Engine (Version 5.7) - Instantiator (rdaobjcreate.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RdaObjCreate.cab
O16 - DPF: {28E4BE08-1C25-4CE4-A9AA-3495A9D08C8E} (Pivotal eRelationship Active Access (version 5.7) - Shortcut Handler (rshortcut.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RSHORTCUT.CAB
O16 - DPF: {309F16B3-B30C-4114-BE89-E63C4F593B41} (Pivotal eRelationship Active Access (Version 5.7) - Smart Portal (rdaprtl.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RDAPRTL.CAB
O16 - DPF: {59A48F67-03E2-460F-9E0C-B3860634172A} (Pivotal eRelationship Active Access (Version 5.7) - Stealth Report Interface (rdaRprt.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RDARPRT.CAB
O16 - DPF: {60927435-8441-4532-B2B7-45C9DE62945F} (Pivotal eRelationship Active Access (Version 5.7) - Portal Control Proxy (rdaui.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RdaUI.cab
O16 - DPF: {8C42DAC2-0B6A-4F80-9794-3130E1C28345} (Pivotal eRelationship Active Access (Version 5.7) - Email Connector (rdaemail.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RDAEMAIL.CAB
O16 - DPF: {A4BD9732-328D-11D4-BB89-00A0C9843488} (Pivotal ePower Lifecycle Engine (Version 5.7) - EMail Class (rn1sendx.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RN1SENDX.CAB
O16 - DPF: {AE4F48D0-6A0A-11D3-9FB0-005004A79108} (Pivotal eRelationship Active Access (Version 5.7) - Plug-in Result Return Collection (dfoutils.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/DFOUTILS.CAB
O16 - DPF: {F4901BF2-3FB9-4948-BB0E-5BD2AFF09085} (Pivotal eRelationship Active Access (Version 5.7) - Shared Object Library Interface (rdashare.dll)) - http://fsm-pivotprod2.gicm.net/epower/cab/RDASHARE.CAB
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = financo.platine.org
O17 - HKLM\Software\..\Telephony: DomainName = financo.platine.org
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = financo.platine.org
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = financo.platine.org
O20 - Winlogon Notify: mnm_7_bta - C:\Program Files\GlobeSoft\MultiNetwork Manager\NTx\MNMEventNotify.dll
O23 - Service: McAfee Alert Manager (AlertManager) - McAfee Division of Network Associates, Inc. - C:\Program Files\Network Associates\Alert Manager\amgrsrvc.exe
O23 - Service: LiveBackup Network Service (Amnt) - Atempo, Inc. - C:\Program Files\Atempo\LiveBackup\amnt.exe
O23 - Service: Nokia D211 (D211CTL) - Nokia Corporation - C:\Program Files\Nokia\Nokia D211\D211CTL.exe
O23 - Service: LiveBackup Disaster Recovery (DreSrvc) - Atempo, Inc. - C:\Program Files\Atempo\LiveBackup\DRESrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GSBootTimeSrv - Globesoft® Corporation - C:\Program Files\GlobeSoft\MultiNetwork Manager\NTx\GSBootTimeSrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: SafeNet Monitor Service (IPSECMON) - SafeNet - C:\PROGRA~1\SafeNet\SoftRemote\IPSecMon.exe
O23 - Service: SafeNet IKE Service (IreIKE) - SafeNet - C:\PROGRA~1\SafeNet\SoftRemote\IreIKE.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ScriptLogic Service (SLClient) - ScriptLogic Corporation - C:\WINDOWS\System32\SLClient.exe
O23 - Service: LiveBackup Client Service (WEngine) - Atempo, Inc. - C:\Program Files\Atempo\LiveBackup\wengine.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Windows Presentation Foundation Font Cache 4.0.0.0 (WPFFontCache_v0400) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (file missing)

juju666 · Answer

Salut,

C'est dépassé HJT

&#9654  Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Nettoyer » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  

Ensuite:

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

@+

ronaman · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:35:30 le 09/03/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
C4852@FWS-5GBQ03J ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.15 (fr)] ****

HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

-- C:\Documents and Settings\c4852\Application Data\Mozilla\FireFox\Profiles\ls6c0n2b.default --
Extensions\2020Player@2020Technologies.com (20-20 3D Viewer)
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15

-- C:\Documents and Settings
autica\Application Data\Mozilla\FireFox\Profiles\hbjv33g3.default --
Prefs.js - browser.download.dir, C:\Users\pyg\Downloads
Prefs.js - browser.download.lastDir, E:\CATHERINE\DEMARCHE QUALITE
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.11

========================================

**** Internet Explorer Version [6.0.2900.2180] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/03/2011 22:36:08 (476 Octet(s)) 

Fin à: 22:39:30, 09/03/2011 
 
============== E.O.F ==============

juju666 · Answer

Hummm ça risque d'être intéressant ^_^

==> ZHPDiag

ronaman · Answer

je n arrive pas a uploader le fichier a chq fois sur ts les sites
j ai " la connexion a été réinitialisé " au moment ou je veux charger le fichier

juju666 · Answer

Ok j'ai compris :]

&#9654 Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau  
&#9654 Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit  
dessus, et sur exécuter en tant qu'administrateur)  
&#9654 Clique sur Start Scan  
&#9654 Si l'outil a trouvé des éléments, choisi Cure,   
puis sur Reboot Now  
&#9654 Le PC va redémarrer, et un rapport va s'ouvrir  
&#9654 Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer  
N° de version_Date_Heure_log.txt)  

@+

ronaman · Answer

2011/03/09 23:39:02.0937 1240	TDSS rootkit removing tool 2.4.20.0 Mar  2 2011 10:44:30
2011/03/09 23:39:03.0218 1240	================================================================================
2011/03/09 23:39:03.0218 1240	SystemInfo:
2011/03/09 23:39:03.0218 1240	
2011/03/09 23:39:03.0218 1240	OS Version: 5.1.2600 ServicePack: 2.0
2011/03/09 23:39:03.0218 1240	Product type: Workstation
2011/03/09 23:39:03.0218 1240	ComputerName: FWS-5GBQ03J
2011/03/09 23:39:03.0218 1240	UserName: C4852
2011/03/09 23:39:03.0218 1240	Windows directory: C:\WINDOWS
2011/03/09 23:39:03.0218 1240	System windows directory: C:\WINDOWS
2011/03/09 23:39:03.0218 1240	Processor architecture: Intel x86
2011/03/09 23:39:03.0218 1240	Number of processors: 2
2011/03/09 23:39:03.0218 1240	Page size: 0x1000
2011/03/09 23:39:03.0218 1240	Boot type: Normal boot
2011/03/09 23:39:03.0218 1240	================================================================================
2011/03/09 23:39:03.0546 1240	Initialize success
2011/03/09 23:39:20.0562 1928	================================================================================
2011/03/09 23:39:20.0562 1928	Scan started
2011/03/09 23:39:20.0562 1928	Mode: Manual; 
2011/03/09 23:39:20.0562 1928	================================================================================
2011/03/09 23:39:22.0625 1928	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/03/09 23:39:22.0718 1928	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/03/09 23:39:22.0828 1928	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
2011/03/09 23:39:22.0937 1928	AegisP          (375eb0b97e3950adef3633c27a82438b) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/03/09 23:39:23.0156 1928	AFD             (5ac495f4cb807b2b98ad2ad591e6d92e) C:\WINDOWS\System32\drivers\afd.sys
2011/03/09 23:39:23.0750 1928	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/03/09 23:39:23.0921 1928	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/03/09 23:39:24.0093 1928	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/03/09 23:39:24.0265 1928	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/03/09 23:39:24.0406 1928	b57w2k          (c0acd392ece55784884cc208aafa06ce) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
2011/03/09 23:39:24.0515 1928	BCOREUSB        (40f8c4c10ed67b1de44abf82582bac37) C:\WINDOWS\system32\Drivers\BCOREUSB.sys
2011/03/09 23:39:24.0640 1928	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/03/09 23:39:24.0781 1928	BthEnum         (d24b8d1784c68a25060fffbe8ed34b76) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
2011/03/09 23:39:24.0796 1928	BthPan          (10355270be12641b9764235da39dcf0f) C:\WINDOWS\system32\DRIVERS\bthpan.sys
2011/03/09 23:39:24.0843 1928	BTHPORT         (0dd9ff2c44bb2561fa5d9b8e6c4bca81) C:\WINDOWS\system32\Drivers\BTHport.sys
2011/03/09 23:39:24.0875 1928	BTHUSB          (f06d4cb9918b462a84d9ac00027efc30) C:\WINDOWS\system32\Drivers\BTHUSB.sys
2011/03/09 23:39:24.0921 1928	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/03/09 23:39:24.0984 1928	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/03/09 23:39:25.0093 1928	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/03/09 23:39:25.0203 1928	Cdrom           (7b53584d94e9d8716b2de91d5f1cb42d) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/03/09 23:39:25.0250 1928	cercsr6         (84853b3fd012251690570e9e7e43343f) C:\WINDOWS\system32\drivers\cercsr6.sys
2011/03/09 23:39:25.0359 1928	CmBatt          (4266be808f85826aedf3c64c1e240203) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/03/09 23:39:25.0390 1928	Compbatt        (df1b1a24bf52d0ebc01ed4ece8979f50) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/03/09 23:39:25.0546 1928	Crypto          (ff47f8c027394814db9c1361fcc36b85) C:\WINDOWS\system32\Drivers\Crypto.sys
2011/03/09 23:39:25.0640 1928	D211MC          (359015b735725e1705b503fa24250ba3) C:\WINDOWS\system32\drivers\D211MC.sys
2011/03/09 23:39:25.0718 1928	D211MDM         (64a426a25c1e50b31e3c2b42a5abb965) C:\WINDOWS\system32\DRIVERS\D211MDM.sys
2011/03/09 23:39:25.0828 1928	D211NIC         (cdbe31558bbb5224fee79aa1feda25c3) C:\WINDOWS\system32\DRIVERS\D211NIC.sys
2011/03/09 23:39:25.0953 1928	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/03/09 23:39:26.0093 1928	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2011/03/09 23:39:26.0156 1928	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2011/03/09 23:39:26.0265 1928	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/03/09 23:39:26.0453 1928	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/03/09 23:39:26.0593 1928	DNE             (812f9714b6d2d93078bf4d126167c5ba) C:\WINDOWS\system32\DRIVERS\dne2000.sys
2011/03/09 23:39:26.0656 1928	DniVap          (dea17133e5f64a70c21f1a9e9692f8c3) C:\WINDOWS\system32\DRIVERS\vap.sys
2011/03/09 23:39:26.0765 1928	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/03/09 23:39:26.0968 1928	EntDrv51        (25deaff46700ef672102b4f8b2eed914) C:\WINDOWS\system32\drivers\EntDrv51.sys
2011/03/09 23:39:27.0015 1928	EQDRV5          (1b067a43fa03c57183b7a22953f172fc) C:\WINDOWS\system32\DRIVERS\eqdrv5.sys
2011/03/09 23:39:27.0156 1928	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/03/09 23:39:27.0218 1928	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\drivers\Fdc.sys
2011/03/09 23:39:27.0265 1928	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2011/03/09 23:39:27.0281 1928	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/03/09 23:39:27.0406 1928	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/03/09 23:39:27.0453 1928	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/03/09 23:39:27.0500 1928	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/03/09 23:39:27.0625 1928	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/03/09 23:39:27.0906 1928	GSNDIS5         (2e64d963d90f5d22d221aebf9c531595) C:\PROGRA~1\GLOBES~1\MULTIN~1\NTx\GSNDIS5.SYS
2011/03/09 23:39:28.0265 1928	GTF32BUS        (32634c6cc92db8a721e63c8a37af5eea) C:\WINDOWS\system32\DRIVERS\gtf32bus.sys
2011/03/09 23:39:28.0328 1928	GTPTSER         (571e647090b44f61d2f4f3feb267a5dd) C:\WINDOWS\system32\DRIVERS\gtptser.sys
2011/03/09 23:39:28.0343 1928	GTSCSER         (aaf5b637b72df8275b82ff64ff80791d) C:\WINDOWS\system32\DRIVERS\gtscser.sys
2011/03/09 23:39:28.0468 1928	GtVUsb          (4f46c5a8b50d5ef05c1b2da655438f5f) C:\WINDOWS\system32\DRIVERS\GtVUsb.sys
2011/03/09 23:39:28.0687 1928	HDAudBus        (e31363d186b3e1d7c4e9117884a6aee5) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/03/09 23:39:28.0828 1928	hidusb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/03/09 23:39:29.0046 1928	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/03/09 23:39:29.0140 1928	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/03/09 23:39:29.0203 1928	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/03/09 23:39:29.0468 1928	HSF_DPV         (e8ec1767ea315a39a0dd8989952ca0e9) C:\WINDOWS\system32\DRIVERS\HSX_DPV.sys
2011/03/09 23:39:29.0546 1928	HSXHWAZL        (61478fa42ee04562e7f11f4dca87e9c8) C:\WINDOWS\system32\DRIVERS\HSXHWAZL.sys
2011/03/09 23:39:29.0687 1928	HTTP            (c19b522a9ae0bbc3293397f3055e80a1) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/03/09 23:39:29.0859 1928	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/03/09 23:39:30.0140 1928	ialm            (cc449157474d5e43daea7e20f52c635a) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/03/09 23:39:30.0203 1928	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/03/09 23:39:30.0343 1928	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/03/09 23:39:30.0453 1928	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/03/09 23:39:30.0562 1928	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/03/09 23:39:30.0656 1928	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/03/09 23:39:30.0734 1928	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/03/09 23:39:30.0765 1928	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/03/09 23:39:30.0828 1928	IPSECDRV        (0dae09ea43f5afb0a06fbabc4dcccc34) C:\WINDOWS\system32\Drivers\IPSECDRV.sys
2011/03/09 23:39:30.0875 1928	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/03/09 23:39:30.0937 1928	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/03/09 23:39:31.0125 1928	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/03/09 23:39:31.0250 1928	kbdhid          (62dd5eefcec4ef4163f1168d4262a9e4) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/03/09 23:39:31.0359 1928	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2011/03/09 23:39:31.0421 1928	KSecDD          (eb7ffe87fd367ea8fca0506f74a87fbb) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/03/09 23:39:31.0546 1928	mdmxsdk         (e246a32c445056996074a397da56e815) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2011/03/09 23:39:31.0625 1928	mf              (729d83e56c29c510258a6e9e79ffddc3) C:\WINDOWS\system32\DRIVERS\mf.sys
2011/03/09 23:39:31.0687 1928	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/03/09 23:39:31.0796 1928	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2011/03/09 23:39:31.0921 1928	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/03/09 23:39:31.0953 1928	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/03/09 23:39:31.0984 1928	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/03/09 23:39:32.0031 1928	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/03/09 23:39:32.0265 1928	MRxSmb          (1fd607fc67f7f7c633c3da65bfc53d18) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/03/09 23:39:32.0281 1928	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/03/09 23:39:32.0343 1928	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/03/09 23:39:32.0343 1928	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/03/09 23:39:32.0421 1928	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/03/09 23:39:32.0531 1928	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/03/09 23:39:32.0640 1928	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/03/09 23:39:32.0750 1928	NaiAvFilter1    (b3661e0fef1d6da4cba849aad0546e78) C:\WINDOWS\system32\drivers
aiavf5x.sys
2011/03/09 23:39:32.0781 1928	NaiAvTdi1       (dc2440edac9a177f3057ca4db6c8069c) C:\WINDOWS\system32\drivers\mvstdi5x.sys
2011/03/09 23:39:32.0812 1928	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/03/09 23:39:32.0828 1928	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/03/09 23:39:32.0937 1928	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/03/09 23:39:32.0953 1928	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/03/09 23:39:32.0984 1928	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/03/09 23:39:33.0031 1928	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/03/09 23:39:33.0078 1928	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/03/09 23:39:33.0484 1928	NETw3x32        (71371ed9086a3d65f43967c89634e9a9) C:\WINDOWS\system32\DRIVERS\NETw3x32.sys
2011/03/09 23:39:33.0609 1928	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/03/09 23:39:33.0750 1928	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/03/09 23:39:33.0921 1928	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/03/09 23:39:34.0046 1928	NWADI           (601dc32f8028315848304bfa47f4b5e5) C:\WINDOWS\system32\DRIVERS\NWADIenum.sys
2011/03/09 23:39:34.0078 1928	NWDellModem     (a12b91c592b3cfaedf85f87a624cfb98) C:\WINDOWS\system32\DRIVERS
wdelmdm.sys
2011/03/09 23:39:34.0093 1928	NWDellPort      (a12b91c592b3cfaedf85f87a624cfb98) C:\WINDOWS\system32\DRIVERS
wdelser.sys
2011/03/09 23:39:34.0171 1928	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/03/09 23:39:34.0187 1928	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/03/09 23:39:34.0468 1928	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\drivers\Parport.sys
2011/03/09 23:39:34.0515 1928	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/03/09 23:39:34.0609 1928	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/03/09 23:39:34.0734 1928	PCAMPR5         (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
2011/03/09 23:39:34.0750 1928	PCANDIS5        (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
2011/03/09 23:39:34.0812 1928	PCASp50         (803c8e7f4d00fe832c1f3871514fec85) C:\WINDOWS\system32\Drivers\PCASp50.sys
2011/03/09 23:39:34.0890 1928	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/03/09 23:39:34.0937 1928	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/03/09 23:39:34.0953 1928	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/03/09 23:39:35.0218 1928	PDRJNDL         (ce9f92ddd0a5f362929f86fdfafaae03) C:\Program Files\Dekart\Private Disk Light\PDRJNDL.SYS
2011/03/09 23:39:35.0343 1928	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/03/09 23:39:35.0453 1928	PRVDISK         (4da378d3626af74db40acc7641343a8d) C:\Program Files\Dekart\Private Disk Light\PRVDISK.SYS
2011/03/09 23:39:35.0484 1928	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/03/09 23:39:35.0500 1928	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/03/09 23:39:35.0640 1928	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/03/09 23:39:35.0750 1928	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/03/09 23:39:35.0765 1928	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/03/09 23:39:35.0781 1928	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/03/09 23:39:35.0843 1928	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/03/09 23:39:35.0859 1928	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/03/09 23:39:35.0921 1928	rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/03/09 23:39:35.0968 1928	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/03/09 23:39:36.0046 1928	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/03/09 23:39:36.0125 1928	RFCOMM          (99c4b74981a1413f142a3903130088cb) C:\WINDOWS\system32\DRIVERSfcomm.sys
2011/03/09 23:39:36.0140 1928	ROOTMODEM       (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
2011/03/09 23:39:36.0250 1928	s24trans        (daef68fc328342d219de928c8ee610b2) C:\WINDOWS\system32\DRIVERS\s24trans.sys
2011/03/09 23:39:36.0359 1928	SAFilter        (7f5b4abfb05cf47e7c0a7321fed9947b) C:\WINDOWS\system32\drivers\SAFilter.sys
2011/03/09 23:39:36.0453 1928	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/03/09 23:39:36.0531 1928	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/03/09 23:39:36.0546 1928	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/03/09 23:39:36.0609 1928	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/03/09 23:39:36.0828 1928	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2011/03/09 23:39:36.0937 1928	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/03/09 23:39:37.0062 1928	Srv             (20b7e396720353e4117d64d9dcb926ca) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/03/09 23:39:37.0203 1928	sscdbus         (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2011/03/09 23:39:37.0234 1928	sscdmdfl        (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2011/03/09 23:39:37.0265 1928	sscdmdm         (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2011/03/09 23:39:37.0390 1928	STHDA           (3ad78e22210d3fbd9f76de84a8df19b5) C:\WINDOWS\system32\drivers\sthda.sys
2011/03/09 23:39:37.0515 1928	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/03/09 23:39:37.0625 1928	swivsp          (275cec652caa0c0e75f947682f461879) C:\WINDOWS\system32\DRIVERS\swivspnt.sys
2011/03/09 23:39:37.0734 1928	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/03/09 23:39:37.0937 1928	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/03/09 23:39:37.0984 1928	Tcpip           (9f4b36614a0fc234525ba224957de55c) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/03/09 23:39:38.0062 1928	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/03/09 23:39:38.0078 1928	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/03/09 23:39:38.0156 1928	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/03/09 23:39:38.0234 1928	toshidpt        (e362d54fd394999c4178936396664e57) C:\WINDOWS\system32\drivers\Toshidpt.sys
2011/03/09 23:39:38.0437 1928	tosporte        (0470bf2d5f49ff98464ac2c838e6a080) C:\WINDOWS\system32\DRIVERS	osporte.sys
2011/03/09 23:39:38.0531 1928	Tosrfbd         (077869082a635e8ff2c205dc95c78775) C:\WINDOWS\system32\Drivers	osrfbd.sys
2011/03/09 23:39:38.0656 1928	Tosrfbnp        (613e09572f4c5b92ca6be8bdc4cc5b7d) C:\WINDOWS\system32\Drivers	osrfbnp.sys
2011/03/09 23:39:38.0671 1928	Tosrfcom        (5ba1ca3b3cddb1ddc67df473f05d1ec2) C:\WINDOWS\system32\Drivers	osrfcom.sys
2011/03/09 23:39:38.0687 1928	Tosrfhid        (f4e4795528d17ff8d1d6d98ebbb92655) C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys
2011/03/09 23:39:38.0703 1928	tosrfnds        (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\WINDOWS\system32\DRIVERS	osrfnds.sys
2011/03/09 23:39:38.0765 1928	TosRfSnd        (b5518adb2b0029ff95d22e8e7336f49f) C:\WINDOWS\system32\drivers\TosRfSnd.sys
2011/03/09 23:39:38.0828 1928	Tosrfusb        (ac2123e788230c712d0919ed0fec9ddd) C:\WINDOWS\system32\Drivers	osrfusb.sys
2011/03/09 23:39:38.0906 1928	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/03/09 23:39:39.0015 1928	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
2011/03/09 23:39:39.0093 1928	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/03/09 23:39:39.0125 1928	USBCCID         (6b5e4d5e6e5ecd6acd14aed59768ce5c) C:\WINDOWS\system32\DRIVERS\usbccid.sys
2011/03/09 23:39:39.0187 1928	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/03/09 23:39:39.0250 1928	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/03/09 23:39:39.0343 1928	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/03/09 23:39:39.0406 1928	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/03/09 23:39:39.0546 1928	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/03/09 23:39:39.0703 1928	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/03/09 23:39:39.0812 1928	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/03/09 23:39:39.0843 1928	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/03/09 23:39:39.0984 1928	w39n51          (b1f126e7e28877106d60e6ff3998d033) C:\WINDOWS\system32\DRIVERS\w39n51.sys
2011/03/09 23:39:40.0062 1928	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/03/09 23:39:40.0187 1928	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/03/09 23:39:40.0328 1928	winachsf        (ba6b6fb242a6ba4068c8b763063beb63) C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys
2011/03/09 23:39:40.0437 1928	WmiAcpi         (ae2c8544e747c20062db27456ea2d67a) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/03/09 23:39:40.0546 1928	\HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/03/09 23:39:40.0546 1928	================================================================================
2011/03/09 23:39:40.0546 1928	Scan finished
2011/03/09 23:39:40.0546 1928	================================================================================
2011/03/09 23:39:40.0562 0328	Detected object count: 1
2011/03/09 23:40:08.0687 0328	\HardDisk0 - will be cured after reboot
2011/03/09 23:40:08.0687 0328	Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure 
2011/03/09 23:40:26.0781 3080	Deinitialize success

juju666 · Answer

voilà qui est fait ^_^

Tu devrais pouvoir héberger ton fichier maintenant ^_^

ronaman · Answer

effectivement ca fonctionne :
http://www.cijoint.fr/cjlink.php?file=cj201103/cij1ZhwWSG.txt

juju666 · Answer

Infection Renos :]

&#9654 Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. 

&#9654  Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 

&#9654 Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement 
              XP : double clic sur UsbFix

&#9654 Clique sur "Suppression" 

&#9654 Laisse travailler l'outil 

&#9654 Ton Bureau va disparaitre: c'est normal 

&#9654 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

&#9654 Aide en images : Tutoriel "Nettoyage" 

@+

ronaman · Answer

j ai eu un peu de mal a faire fonctionner correctement usbfix mais ca y est :
############################## | UsbFix 7.041 | [Suppression]

Utilisateur: C4852 (Administrateur) # FWS-5GBQ03J [ ]
Mis à jour le 24/02/2011 par TeamXscript
Lancé à 00:14:33 | 10/03/2011
Site Web: http://www.teamxscript.org
Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
CPU 2: Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Désactivé /!\
RAM -> 2038 Mo 
C:\ (%systemdrive%) -> Disque fixe # 37 Go (15 Go libre(s) - 39%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |

Service non supprimé !  SSHNAS

Supprimé! C:\Job Monitor.lnk
Supprimé! C:\WINDOWS\system32\sshnas21.dll
Supprimé! C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
Supprimé! C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
Supprimé! C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
Supprimé! C:\WINDOWS\Temp\Ywj.exe
Supprimé! C:\WINDOWS\Temp\Ywk.exe
Supprimé! C:\WINDOWS\Temp\Ywl.exe
Supprimé! C:\WINDOWS\Temp\Ywm.exe
Supprimé! C:\Recycler\S-1-5-21-1202660629-287218729-725345543-1003
Supprimé! C:\Recycler\S-1-5-21-1202660629-287218729-725345543-500
Supprimé! C:\Recycler\S-1-5-21-41110441-2084047717-1795364259-1005
Supprimé! C:\Recycler\S-1-5-21-614517828-2237969034-734607171-3614
Supprimé! C:\Recycler\S-1-5-21-614517828-2237969034-734607171-5723

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{01d1b354-aba7-11df-8051-001a6b1e0143}

################## | Listing |

[19/08/2010 - 17:13:08 | D ] 	C:\0984846ca19d6f13b526
[19/08/2010 - 17:17:54 | D ] 	C:\7c8136a71d7182c22a7f6c4ddb
[09/03/2011 - 22:39:31 | N | 2378] 	C:\Ad-Report-CLEAN[1].txt
[08/01/2007 - 16:30:30 | N | 35] 	C:\AUTOEXEC.BAT
[19/12/2005 - 10:18:24 | N | 14101] 	C:\BEWCRP-GICM-3DES.spd
[19/08/2010 - 17:26:34 | N | 212] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[09/03/2011 - 22:59:00 | D ] 	C:\Config.Msi
[03/01/2007 - 10:51:32 | N | 0] 	C:\CONFIG.SYS
[06/03/2008 - 18:03:30 | D ] 	C:\DELL
[19/08/2010 - 16:52:11 | D ] 	C:\Documents and Settings
[25/01/2007 - 18:37:38 | D ] 	C:\drivers
[04/03/2011 - 21:52:28 | N | 1228854] 	C:\fsqwr.bmp
[03/01/2007 - 10:51:32 | N | 0] 	C:\IO.SYS
[09/03/2011 - 23:41:40 | D ] 	C:\LiveBackup Cache
[01/06/2007 - 09:21:47 | D ] 	C:\mediafin
[03/01/2007 - 10:51:32 | N | 0] 	C:\MSDOS.SYS
[11/01/2007 - 18:08:55 | N | 31458996] 	C:\Nouveau Document texte.txt
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[05/08/2004 - 13:00:00 | N | 251712] 	C:
tldr
[16/12/2010 - 10:05:28 | D ] 	C:\ocs-ng
[30/08/2007 - 12:22:41 | D ] 	C:\OkiDriver
[09/03/2011 - 23:41:30 | ASH | 2145386496] 	C:\pagefile.sys
[06/03/2011 - 20:21:18 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[04/06/2007 - 08:03:50 | D ] 	C:\POSTE
[09/03/2011 - 22:35:14 | D ] 	C:\Program Files
[18/01/2007 - 10:06:40 | N | 217282] 	C:\prvdisk.log
[10/03/2011 - 00:17:33 | SHD ] 	C:\RECYCLER
[03/06/2010 - 15:35:54 | D ] 	C:\Sauvegarde
[06/03/2008 - 18:03:31 | D ] 	C:\ScriptLogic
[03/06/2010 - 15:24:45 | D ] 	C:\SOFTS
[19/08/2010 - 16:45:49 | SHD ] 	C:\System Volume Information
[09/03/2011 - 23:40:26 | N | 47410] 	C:\TDSSKiller.2.4.20.0_09.03.2011_23.39.02_log.txt
[12/03/2010 - 07:13:39 | D ] 	C:\Temp
[10/03/2011 - 00:17:33 | D ] 	C:\UsbFix
[10/03/2011 - 00:17:39 | A | 1656] 	C:\UsbFix.txt
[23/01/2007 - 10:52:46 | D ] 	C:\WIFI
[23/01/2007 - 14:30:28 | D ] 	C:\wifi2
[04/03/2011 - 21:54:24 | D ] 	C:\WINDOWS
[01/01/1995 - 01:00:02 | R | 44] 	D:\Track01.cda
[01/01/1995 - 01:05:24 | R | 44] 	D:\Track02.cda
[01/01/1995 - 01:09:59 | R | 44] 	D:\Track03.cda
[01/01/1995 - 01:15:02 | R | 44] 	D:\Track04.cda
[01/01/1995 - 01:17:54 | R | 44] 	D:\Track05.cda
[01/01/1995 - 01:21:19 | R | 44] 	D:\Track06.cda
[01/01/1995 - 01:26:47 | R | 44] 	D:\Track07.cda
[01/01/1995 - 01:30:12 | R | 44] 	D:\Track08.cda
[01/01/1995 - 01:35:04 | R | 44] 	D:\Track09.cda
[01/01/1995 - 01:39:10 | R | 44] 	D:\Track10.cda
[01/01/1995 - 01:45:48 | R | 44] 	D:\Track11.cda
[01/01/1995 - 01:50:34 | R | 44] 	D:\Track12.cda
[01/01/1995 - 01:54:56 | R | 44] 	D:\Track13.cda
[01/01/1995 - 01:59:19 | R | 44] 	D:\Track14.cda
[01/01/1995 - 01:02:48 | R | 44] 	D:\Track15.cda
[01/01/1995 - 01:08:19 | R | 44] 	D:\Track16.cda

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

juju666 · Answer

Ok vu :)

La suite:

Touches Windows et R
Tu arrive dans "Exécuter"
Tape : cmd.exe et valide par enter
Tape: sc stop SSHNAS 
Un message de confirmation devrait apparaître.

Ensuite:

&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau. 

&#9654 &#9654 Miroir 1 si inaccessible  
&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.  
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

@+

ronaman · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5363

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

10/03/2011 07:49:06
mbam-log-2011-03-10 (07-49-06).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 272748
Temps écoulé: 45 minute(s), 34 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\all users\application data
etwork associates\BOPDATA\_date-20110310_time-012819750_enterceptexceptions.dat (Trojan.Goldun) -> Quarantined and deleted successfully.
c:\program files\Atempo\livebackup\UnRoll.dll (Adware.Unroll) -> Quarantined and deleted successfully.

juju666 · Answer

Salut ;)

On refait un ZHPDiag pour voir l'état actuel stp

&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

@+

ronaman · Answer

hello
cj le lien:
https://pjjoint.malekal.com/files.php?id=dd8774517f105

juju666 · Answer

Au fait ton malwarebytes était pas à jour: nous sommes à la version 600x

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


 O4 - HKLM\..\Run: [BEWDeactivateSafenet] Clé orpheline
O4 - HKUS\S-1-5-18\..\Run: [KUGHGZXAKT] C:\WINDOWS\TEMP\Ywl.exe (.not file.)
O4 - HKUS\S-1-5-18\..\Run: [KUGHGZXAKT] C:\WINDOWS\TEMP\Ywl.exe (.not file.)
O23 - Service: Windows Presentation Foundation Font Cache 4.0.0.0 (WPFFontCache_v0400) - Clé orpheline
O47 - AAKE:Key Export SP - "C:\Documents and Settings\c4852\Local Settings\Temp\7zS508B\setup\hpznui01.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\c4852\Local Settings\Temp\7zS508B\setup\hpznui01.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\c4852\Local Settings\Temp\7zS6A76\setup\hpznui01.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\c4852\Local Settings\Temp\7zS6A76\setup\hpznui01.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Documents and Settings\c4852\Local Settings\Temp\7zS508B\setup\hpznui01.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\c4852\Local Settings\Temp\7zS508B\setup\hpznui01.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Documents and Settings\c4852\Local Settings\Temp\7zS6A76\setup\hpznui01.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\c4852\Local Settings\Temp\7zS6A76\setup\hpznui01.exe (.not file.)
O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\SAFILTER.sys - (.not file.) - LiveBackup Filter (SAFilter)  .(...) - LEGACY_SAFILTER
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS)  .(...) - LEGACY_SSHNAS    
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe   


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".  

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

Tiens tu connais ça :

EFI Job Monitor >> ??

O16 - DPF: {035F280C-1C0C-45D1-9AB0-727EF0C3520A} (HRuntime) - http://sirius.financo.platine.org:8080/HBApp.cab
>> tu connais le site ? Tu as configuré un proxy pour passer par chez eux?

@+

ronaman · Answer

Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : 
Run by C4852 at 10/03/2011 23:49:30
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service: Windows Presentation Foundation Font Cache 4.0.0.0 (WPFFontCache_v0400) - Clé orpheline  => Clé supprimée avec succès
O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\SAFILTER.sys - (.not file.) - LiveBackup Filter (SAFilter)  .(...) - LEGACY_SAFILTER  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS)  .(...) - LEGACY_SSHNAS  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [BEWDeactivateSafenet] Clé orpheline  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [KUGHGZXAKT] C:\WINDOWS\TEMP\Ywl.exe (.not file.)  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\c4852\Local Settings\Temp\7zS508B\setup\hpznui01.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\c4852\Local Settings\Temp\7zS508B\setup\hpznui01.exe (.not file.)  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\c4852\Local Settings\Temp\7zS6A76\setup\hpznui01.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\c4852\Local Settings\Temp\7zS6A76\setup\hpznui01.exe (.not file.)  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "C:\Documents and Settings\c4852\Local Settings\Temp\7zS508B\setup\hpznui01.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\c4852\Local Settings\Temp\7zS508B\setup\hpznui01.exe (.not file.)  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "C:\Documents and Settings\c4852\Local Settings\Temp\7zS6A76\setup\hpznui01.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\c4852\Local Settings\Temp\7zS6A76\setup\hpznui01.exe (.not file.)  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente

========== Fichier(s) ==========
c:\windows	emp\ywl.exe  => Fichier absent


========== Récapitulatif ==========
3 : Clé(s) du Registre
8 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan


heu il y certains fichiers non installé par moi car c est un pc de travail pas perso

juju666 · Answer

Dans le doute, je laisse. Si problème >> tu remet un message ici.

Encore des soucis ? Lance un scan avec ton antivirus (laisse le tourner cette nuit ^^) et poste moi son rapport.

Demain tu feras ça :

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

Pop up non desiré et erreur de script

17 réponses

Discussions similaires

Newsletters