Plus d'accès internet

Bonjour, pour trouver soluce je suis sur un portable vista car j'ai un Pb avec mon PC Windows, plus connectable: XP - Modem beWan -navig firefox - l'ordi se connecte sur internet puis cherche vers FAI (sfr.fr) ou sites "introuvables by firefox" puis la connection chute et devient impossible à utiliser sauf extinctRedém -mais même résultat!
Quelqu'un peut-il m'aider !? merci

87 réponses

Résumé de la discussion

Le problème central est une défaillance de connexion Internet sur un PC Windows XP et un portable Vista utilisant un modem BeWAN et Firefox, avec des coupures après l'établissement initial. Plusieurs solutions sont évoquées, notamment vérifier le proxy, retenter le téléchargement d’un live CD de protection, et utiliser des outils en mode sans échec comme Combofix ou OTLPE pour diagnostiquer et réparer le système. La meilleure réponse est que le proxy était bon et qu'il faut réessayer le téléchargement du Dr.Web Live CD pour vérifier la connectivité et dépistage. D'autres conseils détaillent des procédures avancées, comme lancer Kill'em et OTLPE à partir d'une clé USB ou créer une session REATOGO-X-PE, afin d'obtenir un bureau isolé et analyser les dégâts.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut essaye ça

    ▶ Cliques sur >> Démarrer (bouton windows sous Vista/7) >

    XP : clique sur exécuter puis tapes cmd.exe et valide
    Vista/7 : tape dans la barre de recherche cmd.exe et quand il apparaît clique droit dessus et "Exécuter en tant qu'administrateur"

    ▶ ▶ Une fois que cmd est ouvert:

    ▶ tapes: netsh int ip reset all
    puis valide par > enter

    ▶ tapes : netsh winsock reset
    puis valide par > enter

    ▶ tapes : ipconfig /release
    puis valide par > enter

    ▶ tapes : ipconfig /renew
    puis valide par > enter

    ▶ tapes : ipconfig /flushdns
    puis valide par > enter

    ▶ ▶ Redémarres ton PC

    Ensuite:

    Nous allons effectuer un diagnostic de ton PC:
    ▶ Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    ou :
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    ▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    ▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    ▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    ▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indispo:
    http://www.cijoint.fr/
    ou :
    http://ww38.toofiles.com/fr/documents-upload.html
    ou :
    https://www.cjoint.com/
    ou :
    https://www.casimages.com/

    ▶ Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    ▶ Rends toi sur pjjoint.malekal.com
    ▶ Clique sur le bouton Parcourir
    ▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    ▶ Clique sur le bouton Envoyer
    ▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

    @+
    1. whaouw quelle liste! merci à toi hélas on m'appelle je dois partir, mais je reviendrai y passer du temps, te tiens donc au courant. Merci encore
      1. hey! j'ai procédé à 1ere opération comme dit mais aprés début encourageant paf! je ne peux pas télécharger ça r'déconnecte aussi sec
        1. non pas directement, cela cherche un peu puis messaged'impossibilitéàtrouver, et-ou déconnection. Pour la suitenow je n'ai pas saisi tu peux me redire la démarche avant zebulon, je veux être sûr! merci
          1. Contributeur sécurité
            ok on va passer quelque chose pour voir

            t'as un autre pc ? si oui tu le télécharge d'un autre et tu transfère par usb.

            ▶ Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau
            ▶ Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit
            dessus, et sur exécuter en tant qu'administrateur)
            ▶ Clique sur Start Scan
            ▶ Si l'outil a trouvé des éléments, choisi Cure,
            puis sur Reboot Now
            ▶ Le PC va redémarrer, et un rapport va s'ouvrir
            ▶ Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer
            N° de version_Date_Heure_log.txt
            )
            1. Hey salut me revoilà! j'ai réusi les transvasements Pc - portable je t'ai collé le rapport TDSS n'a rien trouvé apparement
              Puis je garder tdsskiller pour usage éventuel, ou-et dans quel cas puis-je l'utiliser? Merci

              2011/03/28 20:27:14.0593 2720 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
              2011/03/28 20:27:14.0765 2720 ================================================================================
              2011/03/28 20:27:14.0765 2720 SystemInfo:
              2011/03/28 20:27:14.0765 2720
              2011/03/28 20:27:14.0765 2720 OS Version: 5.1.2600 ServicePack: 3.0
              2011/03/28 20:27:14.0765 2720 Product type: Workstation
              2011/03/28 20:27:14.0765 2720 ComputerName: NOM-Y6G795SKGF6
              2011/03/28 20:27:14.0765 2720 UserName: Propriétaire
              2011/03/28 20:27:14.0765 2720 Windows directory: C:\WINDOWS
              2011/03/28 20:27:14.0765 2720 System windows directory: C:\WINDOWS
              2011/03/28 20:27:14.0765 2720 Processor architecture: Intel x86
              2011/03/28 20:27:14.0765 2720 Number of processors: 1
              2011/03/28 20:27:14.0765 2720 Page size: 0x1000
              2011/03/28 20:27:14.0765 2720 Boot type: Normal boot
              2011/03/28 20:27:14.0765 2720 ================================================================================
              2011/03/28 20:27:15.0406 2720 Initialize success
              2011/03/28 20:27:31.0281 3032 ================================================================================
              2011/03/28 20:27:31.0281 3032 Scan started
              2011/03/28 20:27:31.0281 3032 Mode: Manual;
              2011/03/28 20:27:31.0281 3032 ================================================================================
              2011/03/28 20:27:32.0234 3032 61883 (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
              2011/03/28 20:27:32.0796 3032 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
              2011/03/28 20:27:33.0031 3032 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
              2011/03/28 20:27:33.0421 3032 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
              2011/03/28 20:27:33.0671 3032 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
              2011/03/28 20:27:33.0890 3032 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
              2011/03/28 20:27:34.0671 3032 ALCXWDM (b0720cb5306b7fbb01f9f6fc343fe676) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
              2011/03/28 20:27:35.0093 3032 AmdK7 (d3dabc57be6d456dfd4bc026cfa582ff) C:\WINDOWS\system32\DRIVERS\amdk7.sys
              2011/03/28 20:27:35.0328 3032 AMON (d2c4b2bd75eb35e1e0da7ad3b65d24d2) C:\WINDOWS\system32\drivers\amon.sys
              2011/03/28 20:27:35.0750 3032 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
              2011/03/28 20:27:36.0500 3032 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
              2011/03/28 20:27:36.0703 3032 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
              2011/03/28 20:27:37.0093 3032 ati2mtag (59a5283ccc889fb41cb72bfc58e82b7d) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
              2011/03/28 20:27:37.0328 3032 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
              2011/03/28 20:27:37.0562 3032 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
              2011/03/28 20:27:37.0765 3032 Avc (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
              2011/03/28 20:27:37.0906 3032 AVG Anti-Spyware Driver (d6f4c1450699901048818b0c3aaf7a17) C:\aprotection téléchargées\anti-spywares\AVG Anti-Spyware 7.5\guard.sys
              2011/03/28 20:27:38.0109 3032 AvgAsCln (856b0cee009946bf2d327e6b24fe7e3f) C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys
              2011/03/28 20:27:38.0328 3032 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
              2011/03/28 20:27:38.0703 3032 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
              2011/03/28 20:27:38.0890 3032 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
              2011/03/28 20:27:39.0281 3032 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
              2011/03/28 20:27:39.0484 3032 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
              2011/03/28 20:27:39.0687 3032 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
              2011/03/28 20:27:40.0859 3032 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
              2011/03/28 20:27:41.0093 3032 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
              2011/03/28 20:27:41.0328 3032 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
              2011/03/28 20:27:41.0531 3032 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
              2011/03/28 20:27:41.0734 3032 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
              2011/03/28 20:27:42.0109 3032 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
              2011/03/28 20:27:42.0312 3032 EL90XBC (6e883bf518296a40959131c2304af714) C:\WINDOWS\system32\DRIVERS\el90xbc5.sys
              2011/03/28 20:27:42.0546 3032 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
              2011/03/28 20:27:42.0781 3032 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
              2011/03/28 20:27:43.0000 3032 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
              2011/03/28 20:27:43.0203 3032 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
              2011/03/28 20:27:43.0406 3032 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
              2011/03/28 20:27:43.0640 3032 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
              2011/03/28 20:27:43.0859 3032 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
              2011/03/28 20:27:44.0062 3032 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
              2011/03/28 20:27:44.0296 3032 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
              2011/03/28 20:27:44.0578 3032 HSFHWBS2 (128ef741b2293c36810561092b566b1c) C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys
              2011/03/28 20:27:44.0875 3032 HSF_DP (9a0d0c461ef2b3d80cb7875b4b995e47) C:\WINDOWS\system32\DRIVERS\HSF_DP.sys
              2011/03/28 20:27:45.0140 3032 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
              2011/03/28 20:27:45.0687 3032 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
              2011/03/28 20:27:45.0906 3032 ialm (1406d6ef4436aee970efe13193123965) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
              2011/03/28 20:27:46.0109 3032 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
              2011/03/28 20:27:46.0531 3032 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\System32\DRIVERS\intelide.sys
              2011/03/28 20:27:46.0734 3032 ip6fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
              2011/03/28 20:27:46.0937 3032 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
              2011/03/28 20:27:47.0140 3032 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
              2011/03/28 20:27:47.0359 3032 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
              2011/03/28 20:27:47.0562 3032 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
              2011/03/28 20:27:47.0781 3032 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
              2011/03/28 20:27:48.0000 3032 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
              2011/03/28 20:27:48.0343 3032 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
              2011/03/28 20:27:48.0562 3032 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
              2011/03/28 20:27:48.0781 3032 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
              2011/03/28 20:27:49.0234 3032 mdmxsdk (eeaea6514ba7c9d273b5e87c4e1aab30) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
              2011/03/28 20:27:49.0468 3032 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
              2011/03/28 20:27:49.0703 3032 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
              2011/03/28 20:27:49.0921 3032 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
              2011/03/28 20:27:50.0125 3032 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
              2011/03/28 20:27:50.0343 3032 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
              2011/03/28 20:27:50.0609 3032 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
              2011/03/28 20:27:50.0828 3032 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
              2011/03/28 20:27:51.0078 3032 MSDV (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
              2011/03/28 20:27:51.0281 3032 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
              2011/03/28 20:27:51.0500 3032 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
              2011/03/28 20:27:51.0703 3032 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
              2011/03/28 20:27:51.0906 3032 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
              2011/03/28 20:27:52.0109 3032 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
              2011/03/28 20:27:52.0328 3032 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
              2011/03/28 20:27:52.0546 3032 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
              2011/03/28 20:27:52.0750 3032 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
              2011/03/28 20:27:53.0015 3032 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
              2011/03/28 20:27:53.0234 3032 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
              2011/03/28 20:27:53.0437 3032 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
              2011/03/28 20:27:53.0640 3032 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
              2011/03/28 20:27:53.0875 3032 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
              2011/03/28 20:27:54.0078 3032 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
              2011/03/28 20:27:54.0281 3032 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
              2011/03/28 20:27:54.0484 3032 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
              2011/03/28 20:27:54.0765 3032 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
              2011/03/28 20:27:54.0968 3032 nmwcd (c82f4cc10ad315b6d6bcb14d0a7cad66) C:\WINDOWS\system32\drivers\ccdcmb.sys
              2011/03/28 20:27:55.0187 3032 nmwcdc (60ef5f5621d7832f00a3f190a0c905e2) C:\WINDOWS\system32\drivers\ccdcmbo.sys
              2011/03/28 20:27:55.0390 3032 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
              2011/03/28 20:27:55.0609 3032 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
              2011/03/28 20:27:55.0875 3032 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
              2011/03/28 20:27:56.0156 3032 nv (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
              2011/03/28 20:27:56.0437 3032 NVENET (2afa043b0243137d0edc8cfb8305551b) C:\WINDOWS\system32\DRIVERS\NVENET.sys
              2011/03/28 20:27:56.0671 3032 nv_agp (29291c3a7256337327051cc37e4fc09a) C:\WINDOWS\system32\DRIVERS\nv_agp.sys
              2011/03/28 20:27:56.0875 3032 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
              2011/03/28 20:27:57.0109 3032 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
              2011/03/28 20:27:57.0296 3032 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
              2011/03/28 20:27:57.0515 3032 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
              2011/03/28 20:27:57.0750 3032 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
              2011/03/28 20:27:57.0968 3032 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
              2011/03/28 20:27:58.0203 3032 PCANDIS5 (ceef86cb35abe95c40a88784f5b631ad) C:\WINDOWS\system32\PCANDIS5.SYS
              2011/03/28 20:27:58.0390 3032 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
              2011/03/28 20:27:58.0656 3032 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
              2011/03/28 20:27:58.0875 3032 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
              2011/03/28 20:27:59.0625 3032 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
              2011/03/28 20:27:59.0828 3032 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
              2011/03/28 20:28:00.0031 3032 prodrv06 (0dfd0df9ab7a227cedf97fadee60f793) C:\WINDOWS\System32\drivers\prodrv06.sys
              2011/03/28 20:28:00.0234 3032 prohlp02 (f2e44d17ea6334b39f35cc42251b2aca) C:\WINDOWS\system32\drivers\prohlp02.sys
              2011/03/28 20:28:00.0437 3032 prosync1 (f3471e7971ee62420451d958da635064) C:\WINDOWS\system32\drivers\prosync1.sys
              2011/03/28 20:28:00.0671 3032 Ps2 (9b793a1ffd480155fe9ee5261153f21b) C:\WINDOWS\system32\DRIVERS\PS2.sys
              2011/03/28 20:28:00.0906 3032 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
              2011/03/28 20:28:01.0125 3032 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
              2011/03/28 20:28:01.0343 3032 PxHelp20 (80c824c78dd1cac1833ae5dcca02b327) C:\WINDOWS\system32\DRIVERS\PxHelp20.sys
              2011/03/28 20:28:01.0562 3032 QCMerced (e0fc6892ada96bf6a7f2830143e5cfd2) C:\WINDOWS\system32\DRIVERS\LVCM.sys
              2011/03/28 20:28:02.0250 3032 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
              2011/03/28 20:28:02.0484 3032 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
              2011/03/28 20:28:02.0718 3032 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
              2011/03/28 20:28:02.0937 3032 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
              2011/03/28 20:28:03.0140 3032 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
              2011/03/28 20:28:03.0406 3032 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
              2011/03/28 20:28:03.0656 3032 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
              2011/03/28 20:28:03.0875 3032 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
              2011/03/28 20:28:04.0125 3032 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
              2011/03/28 20:28:04.0375 3032 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
              2011/03/28 20:28:04.0593 3032 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
              2011/03/28 20:28:04.0812 3032 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
              2011/03/28 20:28:05.0015 3032 sfhlp01 (91f99f3e331e24c438819a38a1ad049c) C:\WINDOWS\system32\drivers\sfhlp01.sys
              2011/03/28 20:28:05.0218 3032 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
              2011/03/28 20:28:05.0671 3032 SiS315 (bdfef5c5d41ba377852389e8f07104ea) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
              2011/03/28 20:28:05.0890 3032 SISAGP (923d23638c616eecb0d811461161d0b8) C:\WINDOWS\system32\DRIVERS\SISAGPX.sys
              2011/03/28 20:28:06.0109 3032 SiSkp (7e9e5823afbb5af2851abb1659ff627d) C:\WINDOWS\system32\DRIVERS\srvkp.sys
              2011/03/28 20:28:06.0312 3032 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
              2011/03/28 20:28:06.0718 3032 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
              2011/03/28 20:28:06.0968 3032 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
              2011/03/28 20:28:07.0203 3032 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
              2011/03/28 20:28:07.0453 3032 Stmatm (10aa1e247cba29a1ebdb85ec650066e9) C:\WINDOWS\system32\DRIVERS\stmatm.sys
              2011/03/28 20:28:07.0671 3032 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
              2011/03/28 20:28:07.0859 3032 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
              2011/03/28 20:28:08.0062 3032 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
              2011/03/28 20:28:09.0015 3032 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
              2011/03/28 20:28:09.0265 3032 TaurusUsb (f4036e2971b4171b8af0dc8ab1a489b0) C:\WINDOWS\system32\DRIVERS\torususb.sys
              2011/03/28 20:28:09.0500 3032 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
              2011/03/28 20:28:09.0718 3032 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
              2011/03/28 20:28:09.0937 3032 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
              2011/03/28 20:28:10.0140 3032 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
              2011/03/28 20:28:10.0375 3032 tmcomm (df8444a8fa8fd38d8848bdd40a8403b3) C:\WINDOWS\system32\drivers\tmcomm.sys
              2011/03/28 20:28:10.0718 3032 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
              2011/03/28 20:28:11.0093 3032 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
              2011/03/28 20:28:11.0328 3032 upperdev (bb16932a4189e82d6c455042c11849b6) C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
              2011/03/28 20:28:11.0546 3032 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
              2011/03/28 20:28:11.0765 3032 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
              2011/03/28 20:28:12.0000 3032 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
              2011/03/28 20:28:12.0203 3032 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
              2011/03/28 20:28:12.0421 3032 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
              2011/03/28 20:28:12.0625 3032 usbser (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys
              2011/03/28 20:28:12.0828 3032 UsbserFilt (e748d50b3b2ec7f40a2ba67fb094cf01) C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
              2011/03/28 20:28:13.0046 3032 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
              2011/03/28 20:28:13.0250 3032 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
              2011/03/28 20:28:13.0437 3032 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
              2011/03/28 20:28:13.0609 3032 viaagp1 (0e3e3fae3a0a58b8d936a8e841a17d16) C:\WINDOWS\system32\DRIVERS\viaagp1.sys
              2011/03/28 20:28:13.0828 3032 viagfx (3bcc43e2225851e0aef2a8c27ce420ea) C:\WINDOWS\system32\DRIVERS\vtmini.sys
              2011/03/28 20:28:14.0031 3032 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\System32\DRIVERS\viaide.sys
              2011/03/28 20:28:14.0234 3032 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
              2011/03/28 20:28:14.0453 3032 w300bus (d4baa1ac8dcea1382e81aa6fe48cdd7c) C:\WINDOWS\system32\DRIVERS\w300bus.sys
              2011/03/28 20:28:14.0656 3032 w300mdfl (12d415ab0ddd86c42cdc5f120a381f24) C:\WINDOWS\system32\DRIVERS\w300mdfl.sys
              2011/03/28 20:28:14.0875 3032 w300mdm (f470d5e61ee7f951883f70d676551c89) C:\WINDOWS\system32\DRIVERS\w300mdm.sys
              2011/03/28 20:28:15.0078 3032 w300mgmt (1b575b7384e22f5b278d3d7fc1bae682) C:\WINDOWS\system32\DRIVERS\w300mgmt.sys
              2011/03/28 20:28:15.0296 3032 w300obex (a2bc36924ae02ca1e01ec39c99afea09) C:\WINDOWS\system32\DRIVERS\w300obex.sys
              2011/03/28 20:28:15.0531 3032 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
              2011/03/28 20:28:15.0953 3032 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
              2011/03/28 20:28:16.0359 3032 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
              2011/03/28 20:28:16.0625 3032 winachsf (ce545a84bf3411e7516fa8da51ad9d93) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
              2011/03/28 20:28:16.0968 3032 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
              2011/03/28 20:28:17.0171 3032 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
              2011/03/28 20:28:17.0390 3032 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
              2011/03/28 20:28:17.0593 3032 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
              2011/03/28 20:28:17.0812 3032 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
              2011/03/28 20:28:18.0046 3032 {6080A529-897E-4629-A488-ABA0C29B635E} (fd1f4e9cf06c71c8d73a24acf18d8296) C:\WINDOWS\system32\drivers\ialmsbw.sys
              2011/03/28 20:28:18.0265 3032 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91} (d4d7331d33d1fa73e588e5ce0d90a4c1) C:\WINDOWS\system32\drivers\ialmkchw.sys
              2011/03/28 20:28:18.0343 3032 ================================================================================
              2011/03/28 20:28:18.0343 3032 Scan finished
              1. Contributeur sécurité
                Salut :]

                Non pas à garder, c'est à utiliser sur demande ;)

                ça traite les rootkits TDL3 et TDL4

                Ok ok ! on va passer à la taille supérieure puisque le pc rechigne !!!

                Attention, avant de commencer, lit attentivement la procédure, et imprime la

                Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
                La simple désactivation du résident n'est pas suffisante.

                Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
                Choisis la version adéquate (32 ou 64 bits)/!\

                Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

                ▶ Lance le

                ▶ Une fenêtre apparait : clique sur "Disable"

                ▶ Fais redémarrer l'ordinateur si l'outil te le demande

                Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

                tutoriel combofix

                ▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :

                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                ▶ /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\

                ▶ Double-clique sur ComboFix.exe
                Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                ▶ ▶ SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
                (si il te propose de l'installer remets internet)

                ▶ Mets-le en langue française F

                ▶ Tape sur la touche 1 (Yes) pour démarrer le scan.


                ▶ Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC


                ▶En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                ▶ Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                ▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                ▶ Note : Le rapport se trouve également là : C:\ComboFix.txt
                1. je te rappelle que je ne peux toujours rien télécharger, car là c'est plus copieux qu'un simple rapport à transf par clé, il n'y a pas d'autre moyen?
                  1. Contributeur sécurité
                    Sur une machine saine:
                    Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau

                    * Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
                    * Patiente le temps de la décompression et de la gravure du CD.

                    Tu met ton CD dans la machine infectée et tu fais redémarrer

                    * demarrer sur le cdrom crée de Reatogo , voir exemple: https://forum.malekal.com/viewtopic.php?t=9447&start=
                    * Ton système doit montrer un bureau REATOGO-X-PE
                    * En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
                    * Double-click sur l'icone OTLPE
                    » à ceci valider par ok: http://imagesup.org/image
                    » à ceci selectionner sa session: http://imagesup.org/image
                    * verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

                    » OTLPE se lançe alors
                    sous Custom Scan box Image copie_colle le contenu du cadre ci dessous:
                    netsvcs  
                    msconfig  
                    safebootminimal  
                    safebootnetwork  
                    activex  
                    drivers32  
                    %ALLUSERSPROFILE%\Application Data\*.  
                    %ALLUSERSPROFILE%\Application Data\*.exe /s  
                    %APPDATA%\*.  
                    %APPDATA%\*.exe /s  
                    %SYSTEMDRIVE%\*.exe  
                    /md5start  
                    explorer.exe  
                    wininit.exe  
                    eventlog.dll  
                    scecli.dll  
                    netlogon.dll  
                    cngaudit.dll  
                    sceclt.dll  
                    ntelogon.dll  
                    logevent.dll  
                    iaStor.sys  
                    nvstor.sys  
                    atapi.sys  
                    i8042prt.sys  
                    cdrom.sys  
                    disk.sys  
                    ndis.sys  
                    tcpip.sys  
                    mountmgr.sys  
                    aec.sys  
                    rasacd.sys  
                    redbook.sys  
                    ipsec.sys  
                    mrxsmb10.sys  
                    mrxsmb20.sys  
                    termdd.sys  
                    mrxsmb.sys  
                    win32k.sys  
                    storport.sys  
                    IdeChnDr.sys  
                    viasraid.sys  
                    AGP440.sys  
                    vaxscsi.sys  
                    nvatabus.sys  
                    viamraid.sys  
                    nvata.sys  
                    nvgts.sys  
                    iastorv.sys  
                    ViPrt.sys  
                    eNetHook.dll  
                    ahcix86.sys  
                    KR10N.sys  
                    nvstor32.sys  
                    ahcix86s.sys  
                    nvrd32.sys  
                    /md5stop  
                    %systemroot%\*. /mp /s  
                    %systemroot%\system32\*.dll /lockedfiles  
                    %systemroot%\Tasks\*.job /lockedfiles  
                    %systemroot%\system32\drivers\*.sys /lockedfiles  
                    %systemroot%\System32\config\*.sav  
                    CREATERESTOREPOINT

                    * clic Run Scan pour demarrer le scan.
                    * une fois terminé , le fichier se trouve là C:\OTL.txt
                    héberge le sur cjoint.com
                    1. wououuuu, sacrée manoeuvre tu n'as pas plus simple!? Non vraiment, chui si nul au micro
                      Je vais me pieuter demain y'a école. A défaut d'une autre soluce proposée comme moins compliquée je tacherai de m"atteler à celle ci demain. Merci, salut et bonne nuit à toi
                      1. ok je suis. Avec déjà une difficulté mon portable ne grave pas les cd(?) j'ai donc télécharger et mis sur la clé. Vidéee sur PC malade ok j'ai ouvert OTLPE et ça grave mon cd vierge, mais les infos indiquent des heures de gravage et la taille 457 797 632 bytes c'est pas un peu gros!?? Le disque ne fait que 700MO...
                        1. Contributeur sécurité
                          bah essaye de graver on verra bien ....
                      2. bonjour,
                        téléch> ouverture-gravage- gravé (long!) ok, le cd est vu sur l'aboresc. mais ne veut pas s'ouvrir en lecture, donc impossible de dérouler la suite me voilà revenu à la case départ
                        1. les symptomes ont un peu amélioévolué ça décroche moins vite, j'ai même pu une fois rejoindre mon mail sfr mais une demizgonde! et retour chute connection dès que je veux ouvrir une page internet
                          1. Contributeur sécurité
                            salut ok on va installer OTL sur une clé usb alors

                            Télécharger OTLPEUSBInstall.exe sur ton bureau
                            Double-clic sur l'exécutable pour extraire et exécuter le programme.
                            Insère une clé usb avant de poursuivre.

                            /!\ Attention ta clé usb sera formaté pour la rendre bootable /!\

                            Lorsque la fenêtre s'ouvrira, sélectionne la clé que tu souhaites formater
                            Sélectionnes dans la zone Boot Option : XP (NTLDR)
                            Coches la case : OTLPE_Network.iso
                            Clic sur le bouton Lancer.
                            Patiente pendant le formatage et l'installation des fichiers nécessaires pour démarrer OLTPE_Network.
                            Une fois, terminer ferme le programme

                            Redémarre ton PC en t'assurant de booter sur la clé usb en modifiant ta séquence de boot (USB-FDD ou USB-HDD)
                            Au menu choisir OTLPE Into RAM, Patiente le temps du chargement...

                            Ensuite la suite des procédures ici :

                            * demarrer sur le cdrom crée de Reatogo , voir exemple: https://forum.malekal.com/viewtopic.php?t=9447&start=
                            * Ton système doit montrer un bureau REATOGO-X-PE
                            * En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
                            * Double-click sur l'icone OTLPE
                            » à ceci valider par ok: http://imagesup.org/image
                            » à ceci selectionner sa session: http://imagesup.org/image
                            * verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

                            » OTLPE se lançe alors
                            sous Custom Scan box Image copie_colle le contenu du cadre ci dessous:

                            netsvcs  
                            msconfig  
                            safebootminimal  
                            safebootnetwork  
                            activex  
                            drivers32  
                            %ALLUSERSPROFILE%\Application Data\*.  
                            %ALLUSERSPROFILE%\Application Data\*.exe /s  
                            %APPDATA%\*.  
                            %APPDATA%\*.exe /s  
                            %SYSTEMDRIVE%\*.exe  
                            /md5start  
                            explorer.exe  
                            wininit.exe  
                            eventlog.dll  
                            scecli.dll  
                            netlogon.dll  
                            cngaudit.dll  
                            sceclt.dll  
                            ntelogon.dll  
                            logevent.dll  
                            iaStor.sys  
                            nvstor.sys  
                            atapi.sys  
                            i8042prt.sys  
                            cdrom.sys  
                            disk.sys  
                            ndis.sys  
                            tcpip.sys  
                            mountmgr.sys  
                            aec.sys  
                            rasacd.sys  
                            redbook.sys  
                            ipsec.sys  
                            mrxsmb10.sys  
                            mrxsmb20.sys  
                            termdd.sys  
                            mrxsmb.sys  
                            win32k.sys  
                            storport.sys  
                            IdeChnDr.sys  
                            viasraid.sys  
                            AGP440.sys  
                            vaxscsi.sys  
                            nvatabus.sys  
                            viamraid.sys  
                            nvata.sys  
                            nvgts.sys  
                            iastorv.sys  
                            ViPrt.sys  
                            eNetHook.dll  
                            ahcix86.sys  
                            KR10N.sys  
                            nvstor32.sys  
                            ahcix86s.sys  
                            nvrd32.sys  
                            /md5stop  
                            %systemroot%\*. /mp /s  
                            %systemroot%\system32\*.dll /lockedfiles  
                            %systemroot%\Tasks\*.job /lockedfiles  
                            %systemroot%\system32\drivers\*.sys /lockedfiles  
                            %systemroot%\System32\config\*.sav  
                            CREATERESTOREPOINT


                            * clic Run Scan pour demarrer le scan.
                            * une fois terminé , le fichier se trouve là C:\OTL.txt
                            héberge le sur cjoint.com
                            • 1
                            • 2
                            • 3
                            • 4
                            • 5