Fenetre de pub internet intempestive

Question

Bonjour, 

J'ai depuis aujourd'hui de nombreuses fenêtres de pub internet qui s'ouvrent alors même que je ne suis pas sur Internet
j'ai fait une analyse Avast qui me confirme que j'ai quelques virus :
 - dans le fichier sshnas 21.ddl
  - jxg.exe

Je ne sais pas comment les supprimer
Pouvez-vous m'aider
Merci d'avance
Olivier

Configuration: Windows XP / Firefox 3.6.16

Destrio5 · Answer

Bonjour,

--> Suis la procédure suivante et poste le rapport :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

olivier75 · Answer

Salut Destrio5,
merci d'accepter de m'aider.
Je suis allé sur le site mais je n'arrive pas à télécharger
une fenêtre apparait et me dit que firefox n'accepte pas.
Que dois-je faire car je ne sais pas où désactiver sur firefox
merci

Destrio5 · Answer

Tu peux télécharger la nouvelle version de Firefox ici :
http://www.mozilla-europe.org/fr/

olivier75 · Answer

c'est la version que j'ai.
Sinon, je suis allé sur 01.net pour télécharger le programme.
J'ai réussi à le faire, mais je n'arrive pas à l'ouvrir
lorsque je clique sur l'icône dans mon bureau, cela n'a pas d'effet

Destrio5 · Answer

Ton sujet indique "Firefox 3.6.16" et tu me dis que tu as la version 4, qui dois-je croire ? :D

--> Télécharge OTL (par OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
--> Coche également les cases à côté de Recherche Lop et Recherche Purity.
--> Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

olivier75 · Answer

Destrio5,
désolé pour firefox, mais il me semblait avoir fait une mise à jour récemment, d'où ma réponse.
Trouves ci-dessous les liens
http://www.cijoint.fr/cjlink.php?file=cj201104/cijPLvmOEO.txt
http://www.cijoint.fr/cjlink.php?file=cj201104/cijEx4gdyU.txt

merci

Destrio5 · Answer

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

olivier75 · Answer

Bonjour Destrio5,
désolé de ne pas avoir répondu hier soir.
J'ai bien télécharger le programme, mais il ne se lance pas alors que j'ai mis en veille Avira.
Merci pour tes conseils

Destrio5 · Answer

Renomme-le et réessaie.

olivier75 · Answer

je n'arrive pas à t'envoyer le rapport, le site CCM me demande de renseigner le titre et je ne sais pas ce qu'il faut faire

Destrio5 · Answer

Envoie-le sur destrio5@free.fr

olivier75 · Answer

ca y est - envoyé
merci beaucoup pour ton aide

Destrio5 · Answer

--> Utilise TDSSKiller et poste le rapport :
https://forum.malekal.com/viewtopic.php?t=28637&start=

olivier75 · Answer

2011/04/05 17:07:13.0281 1424	TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/05 17:07:13.0562 1424	================================================================================
2011/04/05 17:07:13.0562 1424	SystemInfo:
2011/04/05 17:07:13.0562 1424	
2011/04/05 17:07:13.0562 1424	OS Version: 5.1.2600 ServicePack: 3.0
2011/04/05 17:07:13.0562 1424	Product type: Workstation
2011/04/05 17:07:13.0562 1424	ComputerName: 2CLERCK
2011/04/05 17:07:13.0562 1424	UserName: Olivier de Clerck
2011/04/05 17:07:13.0562 1424	Windows directory: C:\WINDOWS
2011/04/05 17:07:13.0562 1424	System windows directory: C:\WINDOWS
2011/04/05 17:07:13.0562 1424	Processor architecture: Intel x86
2011/04/05 17:07:13.0562 1424	Number of processors: 2
2011/04/05 17:07:13.0562 1424	Page size: 0x1000
2011/04/05 17:07:13.0562 1424	Boot type: Normal boot
2011/04/05 17:07:13.0562 1424	================================================================================
2011/04/05 17:07:13.0984 1424	Initialize success
2011/04/05 17:07:30.0000 2996	================================================================================
2011/04/05 17:07:30.0000 2996	Scan started
2011/04/05 17:07:30.0000 2996	Mode: Manual; 
2011/04/05 17:07:30.0000 2996	================================================================================
2011/04/05 17:07:30.0812 2996	3xHybrid        (2ccbcee5c351a1cee31a086e8e3f9d74) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
2011/04/05 17:07:31.0031 2996	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/05 17:07:31.0062 2996	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/04/05 17:07:31.0125 2996	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/04/05 17:07:31.0187 2996	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/04/05 17:07:31.0328 2996	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/04/05 17:07:31.0437 2996	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/05 17:07:31.0468 2996	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/05 17:07:31.0687 2996	ati2mtag        (c0b86ecb324e50f6bbd529f9d5c6b24b) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/04/05 17:07:31.0828 2996	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/05 17:07:31.0890 2996	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/05 17:07:32.0000 2996	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/04/05 17:07:32.0015 2996	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/04/05 17:07:32.0046 2996	avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/04/05 17:07:32.0125 2996	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/05 17:07:32.0171 2996	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/05 17:07:32.0218 2996	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/04/05 17:07:32.0265 2996	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/05 17:07:32.0296 2996	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/05 17:07:32.0359 2996	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/04/05 17:07:32.0640 2996	Diag69xp        (9afd0211790bb60ca4453e95e2fcfa34) C:\WINDOWS\system32\Drivers\Diag69xp.sys
2011/04/05 17:07:32.0656 2996	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/05 17:07:32.0718 2996	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/05 17:07:32.0765 2996	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/05 17:07:32.0828 2996	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/05 17:07:32.0875 2996	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/05 17:07:33.0000 2996	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/04/05 17:07:33.0031 2996	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/05 17:07:33.0093 2996	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/05 17:07:33.0125 2996	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/04/05 17:07:33.0156 2996	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/05 17:07:33.0171 2996	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/04/05 17:07:33.0234 2996	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/04/05 17:07:33.0281 2996	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/05 17:07:33.0296 2996	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/05 17:07:33.0343 2996	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/04/05 17:07:33.0406 2996	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/05 17:07:33.0468 2996	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/04/05 17:07:33.0500 2996	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/05 17:07:33.0593 2996	HPZid412        (5faba4775d4c61e55ec669d643ffc71f) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/04/05 17:07:33.0625 2996	HPZipr12        (a3c43980ee1f1beac778b44ea65dbdd4) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/04/05 17:07:33.0671 2996	HPZius12        (2906949bd4e206f2bb0dd1896ce9f66f) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/04/05 17:07:33.0734 2996	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/05 17:07:33.0828 2996	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/05 17:07:33.0859 2996	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/04/05 17:07:34.0031 2996	IntcAzAudAddService (f9e1b4a0e0efb1cc59f3a8954701cbc7) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/04/05 17:07:34.0125 2996	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/04/05 17:07:34.0187 2996	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/04/05 17:07:34.0218 2996	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/04/05 17:07:34.0250 2996	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/04/05 17:07:34.0281 2996	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/05 17:07:34.0328 2996	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/05 17:07:34.0359 2996	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/05 17:07:34.0406 2996	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/05 17:07:34.0453 2996	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/05 17:07:34.0484 2996	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/05 17:07:34.0500 2996	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/04/05 17:07:34.0562 2996	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/05 17:07:34.0609 2996	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/05 17:07:34.0671 2996	LANPkt          (8bbfbf256493035ae6105b334fce99df) C:\WINDOWS\system32\DRIVERS\LANPkt.sys
2011/04/05 17:07:34.0750 2996	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/05 17:07:34.0781 2996	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/05 17:07:34.0828 2996	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/05 17:07:34.0875 2996	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/05 17:07:34.0906 2996	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/05 17:07:34.0953 2996	MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
2011/04/05 17:07:34.0984 2996	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/05 17:07:35.0046 2996	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/05 17:07:35.0062 2996	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/05 17:07:35.0109 2996	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/05 17:07:35.0125 2996	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/05 17:07:35.0156 2996	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/05 17:07:35.0187 2996	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/05 17:07:35.0218 2996	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/04/05 17:07:35.0265 2996	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/05 17:07:35.0296 2996	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/04/05 17:07:35.0359 2996	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/05 17:07:35.0390 2996	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/04/05 17:07:35.0484 2996	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/04/05 17:07:35.0515 2996	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/04/05 17:07:35.0546 2996	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/04/05 17:07:35.0609 2996	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/05 17:07:35.0671 2996	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/04/05 17:07:35.0703 2996	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/04/05 17:07:35.0765 2996	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/04/05 17:07:35.0812 2996	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/05 17:07:35.0859 2996	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/05 17:07:35.0906 2996	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/05 17:07:35.0953 2996	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/04/05 17:07:35.0968 2996	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/04/05 17:07:36.0000 2996	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/04/05 17:07:36.0031 2996	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/04/05 17:07:36.0062 2996	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/05 17:07:36.0093 2996	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/05 17:07:36.0125 2996	PCI             (65669299a1f6b96c685d0d571f10e21a) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/05 17:07:36.0125 2996	Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\pci.sys. Real md5: 65669299a1f6b96c685d0d571f10e21a, Fake md5: 043410877bda580c528f45165f7125bc
2011/04/05 17:07:36.0125 2996	PCI - detected Rootkit.Win32.TDSS.tdl3 (0)
2011/04/05 17:07:36.0171 2996	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\drivers\PCIIde.sys
2011/04/05 17:07:36.0203 2996	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/04/05 17:07:36.0390 2996	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/04/05 17:07:36.0421 2996	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/05 17:07:36.0453 2996	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/05 17:07:36.0593 2996	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/04/05 17:07:36.0640 2996	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/04/05 17:07:36.0656 2996	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/04/05 17:07:36.0687 2996	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/04/05 17:07:36.0718 2996	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/04/05 17:07:36.0734 2996	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/05 17:07:36.0781 2996	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/05 17:07:36.0843 2996	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/04/05 17:07:36.0921 2996	RTL8023xp       (cf84b1f0e8b14d4120aaf9cf35cbb265) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
2011/04/05 17:07:36.0984 2996	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2011/04/05 17:07:37.0062 2996	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/05 17:07:37.0109 2996	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/04/05 17:07:37.0140 2996	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/04/05 17:07:37.0171 2996	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/05 17:07:37.0250 2996	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/04/05 17:07:37.0296 2996	snapman         (e78c98378a071ce4d48a7c514fa98fa1) C:\WINDOWS\system32\DRIVERS\snapman.sys
2011/04/05 17:07:37.0343 2996	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/05 17:07:37.0468 2996	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/04/05 17:07:37.0468 2996	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/04/05 17:07:37.0468 2996	sptd - detected Locked file (1)
2011/04/05 17:07:37.0531 2996	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/05 17:07:37.0578 2996	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/05 17:07:37.0625 2996	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/04/05 17:07:37.0703 2996	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/04/05 17:07:37.0734 2996	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/05 17:07:37.0765 2996	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/05 17:07:37.0875 2996	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/05 17:07:37.0968 2996	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/04/05 17:07:38.0000 2996	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/05 17:07:38.0062 2996	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/05 17:07:38.0109 2996	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/04/05 17:07:38.0171 2996	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/05 17:07:38.0234 2996	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/05 17:07:38.0296 2996	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/05 17:07:38.0328 2996	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/05 17:07:38.0359 2996	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/05 17:07:38.0406 2996	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/04/05 17:07:38.0437 2996	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/04/05 17:07:38.0484 2996	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/05 17:07:38.0562 2996	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/04/05 17:07:38.0578 2996	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/04/05 17:07:38.0640 2996	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/05 17:07:38.0671 2996	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/05 17:07:38.0734 2996	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/05 17:07:38.0812 2996	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/04/05 17:07:39.0062 2996	================================================================================
2011/04/05 17:07:39.0062 2996	Scan finished
2011/04/05 17:07:39.0062 2996	================================================================================
2011/04/05 17:07:39.0078 3552	Detected object count: 2
2011/04/05 17:07:46.0796 3552	PCI             (65669299a1f6b96c685d0d571f10e21a) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/05 17:07:46.0796 3552	Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\pci.sys. Real md5: 65669299a1f6b96c685d0d571f10e21a, Fake md5: 043410877bda580c528f45165f7125bc
2011/04/05 17:07:47.0187 3552	Backup copy found, using it..
2011/04/05 17:07:47.0234 3552	C:\WINDOWS\system32\DRIVERS\pci.sys - will be cured after reboot
2011/04/05 17:07:47.0234 3552	Rootkit.Win32.TDSS.tdl3(PCI) - User select action: Cure 
2011/04/05 17:07:47.0234 3552	Locked file(sptd) - User select action: Skip 
2011/04/05 17:07:53.0750 3216	Deinitialize success

Destrio5 · Answer

Très bien.

Tu devrais pouvoir utiliser Malwarebytes' Anti-Malware maintenant.

olivier75 · Answer

ok j'essaye

olivier75 · Answer

ca fonctionne
j'ai fait une analyse rapide
ca va ?

olivier75 · Answer

et voici le rapport

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6279

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

05/04/2011 17:26:44
mbam-log-2011-04-05 (17-26-37).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 143927
Temps écoulé: 4 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\IKXGVMFZHI (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Q8PS7ZCLN6 (Trojan.FakeAlert) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Tu as supprimé ce qu'il a trouvé ? 

Peux-tu poster un nouveau rapport OTL ? 

Comment va le PC ?

olivier75 · Answer

je viens de la faire
voici la rapport OTL (mais juste .txt car je n'ai pas eu l'autre??? dois je recommencer ?)
http://www.cijoint.fr/cjlink.php?file=cj201104/cijGOe76Sc.txt

Destrio5 · Answer

Ok et pour ma troisième question ?

olivier75 · Answer

tout fonctionne génial
je n'ai plus de pub et les fichiers suspects n'apparaissent plus

un très grand merci pour ton aide
Saurais tu comment j'ai pu choper ce truc ?

Fenetre de pub internet intempestive

22 réponses

Votre réponse

Discussions similaires

Newsletters