Windows repair virus pour smart91

Résolu
elo -  
Bonsoir,

J'ai le même souci avec windows repair !! j'ai fais ce que j'ai lu mais les fichiers ne sont pas revenus sur le bureau... que faire ??

Dans l'attente de votre réponse ...

33 réponses

Résumé de la discussion

Un souci survient lorsque Windows Repair sur Windows Vista/IE8 ne ramène pas les fichiers du bureau après l'opération, laissant l'utilisateur sans accès à ses données. Plusieurs conseils impliquent des outils de sécurité et de nettoyage, notamment RogueKiller pour nettoyer les paramètres réseau et les éléments indésirables, ainsi que des guides de suppression de proxies et de DNS. Des réponses évoquent également Ad-Remover et Malwarebytes' Anti-Malware, avec instruction de lancer en tant qu'administrateur, de créer et partager des rapports de scan, et de désactiver temporairement antivirus et pare-feu. En cas de blocage, des éléments techniques discutent de vérifications du MBR et de l’intégrité du disque, avec l’examen des rapports générés et éventuellement l’usage de serveurs ou outils alternatifs.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    salut tu as donc des rapports à nous poster ???

    ▶ Télécharge sur le bureau RogueKiller (par tigzy)

    ▶ ▶ Sous Windows XP, double clic gauche

    ▶ ▶ Sous Vista/Seven, clique droit, lancer en tant qu'administrateur

    ▶ Quitte tous tes programmes en cours
    ▶ Lance RogueKiller.exe.
    ▶ Un scan se lance, puis tu verra d'indiqué dans la fenêtre
    ▶ ▶ 1. Scan (écrit en vert)
    ▶ ▶ 2. Delete (écrit en rouge)
    ▶ ▶ 3. Hosts RAZ (écrit en rouge)
    ▶ ▶ 4. Proxy RAZ (écrit en rouge)
    ▶ ▶ 5. DNS RAZ (écrit en rouge)
    ▶ ▶ 6. Raccourcis RAZ (écrit en rouge)
    ▶ A ce moment tape 2 et valide
    Note: s'il te demande de supprimer le proxy, tape 4
    ▶ Un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    ▶ Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe

    Refais le en option 6

    ===========================================

    DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

    ▶ Télécharge ici :List_Kill'em de gen-hackman

    et télécharge Pre_scan de gen-hackman

    et enregistre les sur ton bureau

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."

    sur Pre_Scan.exe. Laisse le travailler et poste le contenu du rapport rapport.txt sur ton bureau ici directement.

    Puis:

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."

    sur sur List_Kill'em_Instal.exe sur ton bureau pour lancer l'installation

    Laisse coché :

    ♦ Exécuter List_Kill'em

    une fois terminée , clic sur "terminer"

    lance-le via le raccourci apparu sur ton bureau comme précité au début

    choisis l'option Search

    ▶ laisse travailler l'outil

    à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , il se peut que l'outil bloque anormalement longtemps arrivé à 95% , relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Fais de même avec more.txt qui se trouve sur ton bureau

    ▶ Copie ces liens dans ta réponse.
    1
    1. eloodiie28
      Help please.... j'suis désespérée je sais pas quoi faire :(
      0
      1. eloodiie28
        hey merci pour ta réponse :)

        voici le rapport :

        RogueKiller V4.3.5 par Tigzy
        contact sur https://www.luanagames.com/index.fr.html
        mail: tigzyRK<at>gmail<dot>com
        Remontees: https://www.luanagames.com/index.fr.html

        Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
        Demarrage : Mode normal
        Utilisateur: Martine [Droits d'admin]
        Mode: Suppression -- Date : 29/03/2011 21:09:26

        Processus malicieux: 0

        Entrees de registre: 0

        Fichier HOSTS:
        127.0.0.1 localhost
        ::1 localhost

        Termine : << RKreport[2].txt >>
        RKreport[1].txt ; RKreport[2].txt
        0
        1. juju666 Contributeur sécurité
          poste moi RKreport[1].txt
          0
          2. eloodiie28
            c'est le seul que j'ai ! pourtant j'ai fait exactment ce que tu m'as dit.
            j'en ai un autre c'est "rapport" j'en fais quoi de celui ci ?
            0
            1. juju666 Contributeur sécurité
              tu le poste ici :-)

              et tu passe à l'installation de list_kill'em, puis le mode scan, et tu auras deux autres rapports à envoyer :-)
              0
              1. eloodiie28
                je te l'ai posté tu as vu ?
                0
              2. juju666 Contributeur sécurité
                oui ^^
                0
              3. eloodiie28
                list_kill'em c'est long c'est normal ??
                0
            2. eloodiie28
              j'ai une fenetre qui s'est ouverte : fond noir rien dedans.
              C:\program files\list_kill'em\MRBcheck.exe
              j'écris quelque chose ?
              0
              1. juju666 Contributeur sécurité
                non, laisse tourner, c est normal.
                si ça plante, tu relance list'em depuis le raccourci sur le bureau et dans la fenetre en bas à droite tu clique sur la croix
                0
            3. eloodiie28
              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Process_Killer by g3n-h@ckm@n 1.0.0.0 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              Mis à jour le 24/03/2011 | 13.05 par g3n-h@ckm@n
              Utilisateur : Martine (Administrateurs)
              Ordinateur : PC-DE-MARTINE

              Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
              Internet Explorer : 8.0.6001.19019
              Mozilla Firefox :

              Scan : 21:12:27 | 29/03/2011

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              [HKLM\..\..\Winlogon] | Shell -> Aucune modification : explorer.exe -> explorer.exe
              [HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
              [HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\system32\userinit.exe, -> C:\Windows\system32\userinit.exe,
              [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              [HKCR\exefile\..\..\command] : "%1" %*
              [HKCR\comfile\..\..\command] : "%1" %*
              [HKCR\scrfile\..\..\command] : "%1" /S
              [HKCR\batfile\..\..\command] : "%1" %*
              [HKCR\piffile\..\..\command] : "%1" %*

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              explorer.exe -> Processus stoppé

              ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤

              ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

              [HKLM\..\..\Services\Ndisuio] | Start -> Aucune modification : 3 -> 3
              [HKLM\..\..\Services\EapHost] | Start -> Modification apportée : 3 -> 2
              [HKLM\..\..\Services\Wlansvc] | Start -> Aucune modification : 2 -> 2
              [HKLM\..\..\Services\SharedAccess] | Start -> Modification apportée : 3 -> 2
              [HKLM\..\..\Services\windefend] | Start -> Aucune modification : 2 -> 2
              [HKLM\..\..\Services\wuauserv] | Start -> Aucune modification : 2 -> 2
              [HKLM\..\..\Services\wscsvc] | Start -> Aucune modification : 2 -> 2

              ¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              scanning jobs ...

              scanning processes ...

              scanning threads ...

              scanning modules in svchost.exe...
              scanning modules in services.exe...
              scanning modules in explorer.exe...

              restoring services BITS, wuauserv, ERSvc, WerSvc
              Service BITS autorun restored
              Service wuauserv autorun restored
              Service WerSvc autorun restored

              restoring show hidden and system files

              restoring SafeBoot registry node
              Restoring safe/network boot registry branches for windows Vista/2008

              scanning C:\Windows\system32 ...
              scanning C:\Program Files\Internet Explorer\ ...
              scanning C:\Program Files\Movie Maker\ ...
              scanning C:\Program Files\Windows Media Player\ ...
              scanning C:\Program Files\Windows NT\ ...
              scanning C:\Users\Martine\AppData\Roaming ...
              scanning C:\Users\Martine\AppData\Local\Temp\ ...
              scanning C:\ ...
              scanning D:\ ...

              completed
              Infected jobs: 0
              Infected files: 0
              Infected threads: 0
              Splices functions: 0
              Cured files: 0
              Fixed registry keys: 0

              ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
              0
              1. eloodiie28
                j'ai un autre rapport : MRBCheck je te le poste ?
                0
                1. juju666 Contributeur sécurité
                  tu peux oui ...
                  0
                2. eloodiie28
                  MBRCheck, version 1.2.3
                  (c) 2010, AD

                  Command-line: -zqc
                  Windows Version: Windows Vista Home Premium Edition
                  Windows Information: Service Pack 2 (build 6002), 32-bit
                  Base Board Manufacturer: Hewlett-Packard
                  BIOS Manufacturer: Hewlett-Packard
                  System Manufacturer: Hewlett-Packard
                  System Product Name: Compaq Presario A900 Notebook PC
                  Logical Drives Mask: 0x0000001c

                  Kernel Drivers (total 160):
                  0x81C40000 \SystemRoot\system32\ntkrnlpa.exe
                  0x81C0D000 \SystemRoot\system32\hal.dll
                  0x8040E000 \SystemRoot\system32\kdcom.dll
                  0x80415000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
                  0x80485000 \SystemRoot\system32\PSHED.dll
                  0x80496000 \SystemRoot\system32\BOOTVID.dll
                  0x8049E000 \SystemRoot\system32\CLFS.SYS
                  0x804DF000 \SystemRoot\system32\CI.dll
                  0x80603000 \SystemRoot\system32\drivers\Wdf01000.sys
                  0x8067F000 \SystemRoot\system32\drivers\WDFLDR.SYS
                  0x8068C000 \SystemRoot\system32\drivers\acpi.sys
                  0x806D2000 \SystemRoot\system32\drivers\WMILIB.SYS
                  0x806DB000 \SystemRoot\system32\drivers\msisadrv.sys
                  0x806E3000 \SystemRoot\system32\drivers\pci.sys
                  0x8070A000 \SystemRoot\System32\drivers\partmgr.sys
                  0x80719000 \SystemRoot\system32\DRIVERS\compbatt.sys
                  0x8071C000 \SystemRoot\system32\DRIVERS\BATTC.SYS
                  0x80726000 \SystemRoot\system32\drivers\volmgr.sys
                  0x80735000 \SystemRoot\System32\drivers\volmgrx.sys
                  0x8077F000 \SystemRoot\system32\drivers\intelide.sys
                  0x80786000 \SystemRoot\system32\drivers\PCIIDEX.SYS
                  0x80794000 \SystemRoot\System32\drivers\mountmgr.sys
                  0x82207000 \SystemRoot\system32\DRIVERS\iaStor.sys
                  0x822CF000 \SystemRoot\system32\drivers\atapi.sys
                  0x822D7000 \SystemRoot\system32\drivers\ataport.SYS
                  0x822F5000 \SystemRoot\system32\drivers\msahci.sys
                  0x822FF000 \SystemRoot\system32\drivers\fltmgr.sys
                  0x82331000 \SystemRoot\system32\drivers\fileinfo.sys
                  0x82341000 \SystemRoot\system32\drivers\NIS\1008000.029\SYMEFA.SYS
                  0x89E07000 \SystemRoot\System32\Drivers\ksecdd.sys
                  0x89E78000 \SystemRoot\system32\drivers\ndis.sys
                  0x89F83000 \SystemRoot\system32\drivers\msrpc.sys
                  0x89FAE000 \SystemRoot\system32\drivers\NETIO.SYS
                  0x8A002000 \SystemRoot\System32\drivers\tcpip.sys
                  0x8A0EC000 \SystemRoot\System32\drivers\fwpkclnt.sys
                  0x8A20E000 \SystemRoot\System32\Drivers\Ntfs.sys
                  0x8A31E000 \SystemRoot\system32\drivers\volsnap.sys
                  0x8A357000 \SystemRoot\System32\Drivers\spldr.sys
                  0x8A35F000 \SystemRoot\System32\Drivers\mup.sys
                  0x8A36E000 \SystemRoot\System32\drivers\ecache.sys
                  0x8A395000 \SystemRoot\system32\drivers\disk.sys
                  0x8A3A6000 \SystemRoot\system32\drivers\CLASSPNP.SYS
                  0x8A3C7000 \SystemRoot\system32\drivers\crcdisk.sys
                  0x8A3DD000 \SystemRoot\system32\DRIVERS\tunnel.sys
                  0x8A3E8000 \SystemRoot\system32\DRIVERS\tunmp.sys
                  0x8A3F1000 \SystemRoot\system32\DRIVERS\intelppm.sys
                  0x8A200000 \SystemRoot\system32\DRIVERS\CmBatt.sys
                  0x8A204000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
                  0x8A1CF000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
                  0x8A207000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
                  0x8A1DF000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
                  0x8E40C000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
                  0x8EA15000 \SystemRoot\System32\drivers\dxgkrnl.sys
                  0x8EAB5000 \SystemRoot\System32\drivers\watchdog.sys
                  0x8EAC1000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
                  0x8E00D000 \SystemRoot\system32\DRIVERS\athr.sys
                  0x8E0C6000 \SystemRoot\system32\DRIVERS\usbuhci.sys
                  0x8E0D1000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
                  0x8E10F000 \SystemRoot\system32\DRIVERS\usbehci.sys
                  0x8E11E000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
                  0x8E12F000 \SystemRoot\system32\DRIVERS\i8042prt.sys
                  0x8E142000 \SystemRoot\system32\DRIVERS\HpqKbFiltr.sys
                  0x8E147000 \SystemRoot\system32\DRIVERS\kbdclass.sys
                  0x8E152000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
                  0x8E17E000 \SystemRoot\system32\DRIVERS\mouclass.sys
                  0x8E189000 \SystemRoot\system32\DRIVERS\cdrom.sys
                  0x8E1A1000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
                  0x8E1A7000 \SystemRoot\system32\DRIVERS\msiscsi.sys
                  0x8EB4E000 \SystemRoot\system32\DRIVERS\storport.sys
                  0x8E1D6000 \SystemRoot\system32\DRIVERS\TDI.SYS
                  0x8E1E1000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
                  0x8E000000 \SystemRoot\system32\DRIVERS\ndistapi.sys
                  0x8EB8F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
                  0x8EBB2000 \SystemRoot\system32\DRIVERS\raspppoe.sys
                  0x8EBC1000 \SystemRoot\system32\DRIVERS\raspptp.sys
                  0x8EBD5000 \SystemRoot\system32\DRIVERS\rassstp.sys
                  0x8EBEA000 \SystemRoot\system32\DRIVERS\termdd.sys
                  0x8E00B000 \SystemRoot\system32\DRIVERS\swenum.sys
                  0x82390000 \SystemRoot\system32\DRIVERS\ks.sys
                  0x8E400000 \SystemRoot\system32\DRIVERS\mssmbios.sys
                  0x8A1E8000 \SystemRoot\system32\DRIVERS\umbus.sys
                  0x8A1F5000 \SystemRoot\system32\DRIVERS\kbdhid.sys
                  0x823BA000 \SystemRoot\system32\DRIVERS\usbhub.sys
                  0x89FE9000 \SystemRoot\System32\Drivers\NDProxy.SYS
                  0x807A4000 \SystemRoot\system32\drivers\CHDRT32.sys
                  0x805BF000 \SystemRoot\system32\drivers\portcls.sys
                  0x807DA000 \SystemRoot\system32\drivers\drmk.sys
                  0x8EE0F000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
                  0x8EE4D000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
                  0x8F002000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
                  0x8F0B7000 \SystemRoot\system32\drivers\modem.sys
                  0x8F0C4000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
                  0x8F0CD000 \SystemRoot\System32\Drivers\Null.SYS
                  0x8F0D4000 \SystemRoot\System32\Drivers\Beep.SYS
                  0x8F0DB000 \SystemRoot\System32\drivers\vga.sys
                  0x8F0E7000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
                  0x8F108000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
                  0x8F110000 \SystemRoot\system32\drivers\rdpencdd.sys
                  0x8F118000 \SystemRoot\System32\Drivers\Msfs.SYS
                  0x8F123000 \SystemRoot\System32\Drivers\Npfs.SYS
                  0x8F131000 \SystemRoot\System32\DRIVERS\rasacd.sys
                  0x8F13A000 \SystemRoot\system32\DRIVERS\tdx.sys
                  0x8F150000 \SystemRoot\System32\Drivers\NIS\1008000.029\SYMTDI.SYS
                  0x8F184000 \??\C:\Windows\system32\Drivers\SYMEVENT.SYS
                  0x8F1A9000 \SystemRoot\System32\Drivers\NIS\1008000.029\SYMNDISV.SYS
                  0x8F1B7000 \SystemRoot\System32\Drivers\NIS\1008000.029\SYMFW.SYS
                  0x8F1CC000 \SystemRoot\system32\DRIVERS\smb.sys
                  0x8EF50000 \SystemRoot\system32\drivers\afd.sys
                  0x8EF98000 \SystemRoot\System32\DRIVERS\netbt.sys
                  0x8F1E0000 \SystemRoot\system32\DRIVERS\pacer.sys
                  0x8F1F6000 \SystemRoot\system32\DRIVERS\SymIMv.sys
                  0x8EFCA000 \SystemRoot\system32\DRIVERS\netbios.sys
                  0x8EFD8000 \SystemRoot\system32\DRIVERS\wanarp.sys
                  0x8EFEB000 \SystemRoot\system32\drivers\NIS\1008000.029\SRTSPX.SYS
                  0x8F801000 \SystemRoot\system32\DRIVERS\rdbss.sys
                  0x8F83D000 \SystemRoot\system32\drivers\nsiproxy.sys
                  0x8F847000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20110325.001\IDSvix86.sys
                  0x8F8A2000 \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
                  0x8F900000 \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
                  0x8F91D000 \SystemRoot\System32\Drivers\dfsc.sys
                  0x8F934000 \SystemRoot\System32\Drivers\NIS\1008000.029\ccHPx86.sys
                  0x8F9AF000 \SystemRoot\System32\Drivers\NIS\1008000.029\BHDrvx86.sys
                  0x805EC000 \SystemRoot\system32\drivers\RTSTOR.SYS
                  0x8F9F1000 \SystemRoot\system32\drivers\USBD.SYS
                  0x8F401000 \SystemRoot\system32\DRIVERS\usbccgp.sys
                  0x8F418000 \SystemRoot\System32\Drivers\usbvideo.sys
                  0x8F439000 \SystemRoot\System32\Drivers\crashdmp.sys
                  0x8F446000 \SystemRoot\System32\Drivers\dump_iaStor.sys
                  0x99CC0000 \SystemRoot\System32\win32k.sys
                  0x8F50E000 \SystemRoot\System32\drivers\Dxapi.sys
                  0x8F518000 \SystemRoot\system32\DRIVERS\monitor.sys
                  0x99EE0000 \SystemRoot\System32\TSDDD.dll
                  0x99F00000 \SystemRoot\System32\cdd.dll
                  0x8F527000 \SystemRoot\system32\drivers\luafv.sys
                  0x8F542000 \SystemRoot\system32\drivers\spsys.sys
                  0x8A107000 \SystemRoot\system32\DRIVERS\lltdio.sys
                  0x8A117000 \SystemRoot\system32\DRIVERS\nwifi.sys
                  0x8F5F2000 \SystemRoot\system32\DRIVERS\ndisuio.sys
                  0x8A141000 \SystemRoot\system32\DRIVERS\rspndr.sys
                  0x8A154000 \SystemRoot\system32\drivers\HTTP.sys
                  0xAD40E000 \SystemRoot\System32\DRIVERS\srvnet.sys
                  0xAD42B000 \SystemRoot\system32\DRIVERS\bowser.sys
                  0xAD444000 \SystemRoot\System32\drivers\mpsdrv.sys
                  0xAD459000 \SystemRoot\system32\drivers\mrxdav.sys
                  0xAD47A000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
                  0xAD499000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
                  0xAD4D2000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
                  0xAD4EA000 \SystemRoot\System32\DRIVERS\srv2.sys
                  0xAD512000 \SystemRoot\System32\DRIVERS\srv.sys
                  0xAD560000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
                  0xADE09000 \SystemRoot\system32\drivers\peauth.sys
                  0xADEE7000 \SystemRoot\System32\Drivers\secdrv.SYS
                  0xADEF1000 \SystemRoot\System32\drivers\tcpipreg.sys
                  0xADEFD000 \SystemRoot\system32\DRIVERS\xaudio.sys
                  0xADF05000 \SystemRoot\System32\Drivers\NIS\1008000.029\SRTSP.SYS
                  0xB496A000 \SystemRoot\system32\DRIVERS\cdfs.sys
                  0xB4800000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20110329.005\NAVEX15.SYS
                  0xB494B000 \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20110329.005\NAVENG.SYS
                  0xB495F000 \??\C:\Users\Martine\AppData\Local\Temp\mbr.sys
                  0x77230000 \Windows\System32\ntdll.dll

                  Processes (total 80):
                  0 System Idle Process
                  4 System
                  480 C:\Windows\System32\smss.exe
                  556 csrss.exe
                  600 C:\Windows\System32\wininit.exe
                  608 csrss.exe
                  648 C:\Windows\System32\services.exe
                  664 C:\Windows\System32\lsass.exe
                  672 C:\Windows\System32\lsm.exe
                  776 C:\Windows\System32\winlogon.exe
                  856 C:\Windows\System32\svchost.exe
                  916 C:\Windows\System32\svchost.exe
                  1052 C:\Windows\System32\svchost.exe
                  1080 C:\Windows\System32\svchost.exe
                  1092 C:\Windows\System32\svchost.exe
                  1204 C:\Windows\System32\audiodg.exe
                  1236 C:\Windows\System32\svchost.exe
                  1256 C:\Windows\System32\SLsvc.exe
                  1324 C:\Windows\System32\svchost.exe
                  1456 C:\Windows\System32\svchost.exe
                  1664 C:\Windows\System32\spoolsv.exe
                  1696 C:\Windows\System32\svchost.exe
                  1860 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                  1892 C:\Program Files\Bonjour\mDNSResponder.exe
                  1936 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
                  1972 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  372 C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
                  392 C:\Windows\System32\svchost.exe
                  532 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                  596 C:\Windows\System32\svchost.exe
                  1452 C:\Windows\System32\svchost.exe
                  1704 C:\Windows\System32\SearchIndexer.exe
                  2096 C:\Windows\System32\drivers\XAudio.exe
                  2128 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                  2680 C:\Windows\System32\dwm.exe
                  2780 C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
                  2876 C:\Windows\System32\taskeng.exe
                  3140 dllhost.exe
                  3376 C:\Windows\System32\igfxtray.exe
                  3396 C:\Windows\System32\hkcmd.exe
                  3404 C:\Windows\System32\igfxpers.exe
                  3440 C:\Windows\System32\igfxsrvc.exe
                  3696 C:\Program Files\Apoint2K\Apoint.exe
                  3728 C:\Windows\System32\taskeng.exe
                  3744 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                  3752 C:\Program Files\Hp\QuickPlay\QPService.exe
                  3760 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                  3856 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                  3868 C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
                  3904 WmiPrvSE.exe
                  3940 C:\Program Files\Java\jre6\bin\jusched.exe
                  4016 C:\Program Files\iTunes\iTunesHelper.exe
                  4032 C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
                  4044 C:\Program Files\Windows Sidebar\sidebar.exe
                  4052 C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
                  4068 C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
                  4076 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  3080 C:\Program Files\Windows Media Player\wmpnscfg.exe
                  1380 C:\Windows\System32\wbem\unsecapp.exe
                  3612 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                  3456 C:\Program Files\Windows Media Player\wmpnetwk.exe
                  4128 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
                  4520 C:\Program Files\Apoint2K\ApMsgFwd.exe
                  4536 C:\Program Files\Windows Sidebar\sidebar.exe
                  4656 C:\Program Files\Apoint2K\ApntEx.exe
                  4736 C:\Windows\System32\conime.exe
                  4908 C:\Program Files\iPod\bin\iPodService.exe
                  5348 C:\Windows\System32\svchost.exe
                  5972 C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
                  5296 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
                  5256 C:\Program Files\Java\jre6\bin\jucheck.exe
                  4432 C:\Windows\System32\wuauclt.exe
                  3360 C:\Program Files\Internet Explorer\iexplore.exe
                  5528 C:\Program Files\Internet Explorer\iexplore.exe
                  3104 C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
                  5056 C:\Windows\System32\Macromed\Flash\FlashUtil10o_ActiveX.exe
                  236 C:\Windows\explorer.exe
                  3828 C:\Program Files\List_kill'em\List_Kill'em.exe
                  5536 C:\Program Files\List_kill'em\MBrCheck.exe
                  4084 C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe

                  \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)
                  \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000022'76511600 (NTFS)

                  PhysicalDrive0 Model Number: HitachiHTS542516K9SA00, Rev: BBCOC3LP

                  Size Device Name MBR Status
                  --------------------------------------------
                  149 GB \\.\PhysicalDrive0 Unknown MBR code
                  SHA1: D94F393960D1CD66C2071F2D7260A5196DF105AC

                  Found non-standard or infected MBR.
                  Enter 'Y' and hit ENTER for more options, or 'N' to exit:
                  0
                3. juju666 Contributeur sécurité
                  bien j attends more.txt et list'em.Txt :)
                  0
              2. juju666 Contributeur sécurité
                vu, la suite >> list'em mode recherche, j attends more et list'em
                0
                1. eloodiie28
                  list_kill'em mode recherche c'est long ... l'impression que c'est bloqué
                  0
                2. eloodiie28
                  list'em http://www.cijoint.fr/cjlink.php?file=cj201103/cijVZtVcTV.txt
                  0
                3. eloodiie28
                  more http://www.cijoint.fr/cjlink.php?file=cj201103/cijhobXBYC.txt
                  0
                4. eloodiie28
                  tu es encore là ?
                  0
              3. juju666 Contributeur sécurité
                ok vu

                si tu as XP => double clique
                si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."

                ▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

                mais cette fois-ci :

                ▶ choisis l'Option Suppression

                ▶▶▶ Ne clique qu'une seule fois sur le bouton !!

                laisse travailler l'outil.

                en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

                ▶ colle le contenu dans ta réponse

                ==================================

                ▶ Télécharger, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

                * http://www.geekstogo.com/forum/files/file/441-mbrcheck/
                * https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
                * http://www.kernelmode.info/MBRCheck.exe

                ▶ Fermer tout et cliquer sur MBRCheck.exe

                ▶ ▶ S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier,
                ▶ ▶ S'il te demande de taper sur la touche "entrée" seulement, fais le

                ▶ Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).
                0
                1. eloodiie28
                  rapport kill'em

                  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.7 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                  Mis à jour le 28/02/2011 | 06.00 par g3n-h@ckm@n
                  Utilisateur : Martine (Administrateurs)
                  Ordinateur : PC-DE-MARTINE

                  Système d'exploitation : Windows Vista (TM) Home Premium HomePremium (32 bits)

                  c:\ -> [Fixed] | [] | Total : 141160 Mo | Free : 78150 Mo -> NTFS
                  d:\ -> [Fixed] | [PRESARIO_RP] | Total : 11470 Mo | Free : 2410 Mo -> NTFS
                  e:\ -> [CDROM] | [] | Total : 0 Mo | Free : 0 Mo ->

                  Scan : 21:55:26 | 29/03/2011

                  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                  ¤¤¤¤¤¤¤¤¤¤ Winlogon ¤¤¤¤¤¤¤¤¤¤

                  [HKLM\..\..\Winlogon] | AutoRestartShell = 1
                  [HKLM\..\..\Winlogon] | Shell = Explorer.exe
                  [HKLM\..\..\Winlogon] | Userinit = C:\Windows\system32\Userinit.exe,
                  [HKLM\..\..\Winlogon] | System =
                  [HKLM\..\..\Winlogon] | PowerdownAfterShutdown = 1

                  ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

                  [HKCU\..\..\Internet Explorer\Main] | Start Page=https://www.google.com/?gws_rd=ssl
                  [HKCU\..\..\Internet Explorer\Main] | Local Page=C:\WINDOWS\system32\blank.htm
                  [HKCU\..\..\Internet Explorer\Main] | Search Page=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

                  [HKLM\..\..\Internet Explorer\Main] | Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
                  [HKLM\..\..\Internet Explorer\Main] | Local Page=C:\WINDOWS\system32\blank.htm
                  [HKLM\..\..\Internet Explorer\Main] | Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
                  [HKLM\..\..\Internet Explorer\Main] | Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
                  [HKLM\..\..\Internet Explorer\Main] | Search Page=http://go.microsoft.com/fwlink/?LinkId=54896

                  ¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

                  ¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤
                  0
                  2. eloodiie28
                    j'ai le rapport MBRCheck je fais quoi maintenant ?

                    (list_kill'em est toujours en recherche mais il semble ne plus avancer...)
                    0
                    1. juju666 Contributeur sécurité
                      c est tout ce qu'il y a dans le rapport ????????????????
                      0
                      1. eloodiie28
                        oui c'est grave ??
                        0
                      2. juju666 Contributeur sécurité
                        refais le ça a pas fonctionné :P
                        0
                      3. eloodiie28
                        tu me fais peur là... lol
                        0
                      4. juju666 Contributeur sécurité
                        pourquoi peur? :P
                        0
                      5. eloodiie28
                        tous les points d'interrogation !! ok je recommence
                        0
                    2. juju666 Contributeur sécurité
                      ok moi je vais me coucher, bonne nuit :-)
                      0
                      1. eloodiie28
                        j'ai finis mrb tu me diras ce que je fais du rapport ...
                        tu repasses demain pour voir ?
                        si je reprend demain c'est bon ?
                        merci pour ton aide et bonne nuit
                        0
                    3. juju666 Contributeur sécurité
                      re pas sommeil :P

                      passe les rapport: kill'em et mbr

                      @+
                      0
                      1. eloodiie28
                        bonjour :-)

                        rapport kill'em
                        http://www.cijoint.fr/cjlink.php?file=cj201103/cijzv89q6W.txt

                        rapport mbr
                        http://www.cijoint.fr/cjlink.php?file=cj201103/cij3NjwrBE.txt
                        0
                    4. juju666 Contributeur sécurité
                      salut

                      Nous allons effectuer un diagnostic de ton PC:
                      ▶ Télécharge ZHPDiag sur ton bureau :

                      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                      ou :
                      http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                      ou :
                      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                      ▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

                      /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                      ▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                      ▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                      ▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                      http://pjjoint.malekal.com/

                      Si indispo:
                      http://www.cijoint.fr/
                      ou :
                      http://ww38.toofiles.com/fr/documents-upload.html
                      ou :
                      https://www.cjoint.com/
                      ou :
                      https://www.casimages.com/

                      ▶ Tuto zhpdiag :
                      http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                      Hébergement de rapport sur pjjoint.malekal.com

                      ▶ Rends toi sur pjjoint.malekal.com
                      ▶ Clique sur le bouton Parcourir
                      ▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
                      ▶ Clique sur le bouton Envoyer
                      ▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
                      0
                      2. juju666 Contributeur sécurité
                        le rapport n est pas dispo, envoie le sur cjoint.com
                        0
                        1. eloodiie28
                          http://www.cijoint.fr/cjlink.php?file=cj201103/cijAojT3IV.txt
                          0
                      • 1
                      • 2