Probleme, mon pc ne demarre plus.

Zweilhander76 Messages postés 60 Statut Membre -  
Zweilhander76 Messages postés 60 Statut Membre -
Bonjour,

Enorme problème ce soir.
Après avoir reçu un message, que je n'ai pas eu le temps de lire, mon pc ne démarre plus.
Après la 1ère page avec la marque de la carte mère (H55), j'ai un écran noir avec un underscore qui clignote en haut à gauche.
Impossible de faire un mode sans échec.

Qu'est ce qui se passe ? Et, que faire ?

Merci d'avance !

A voir également:

32 réponses

Précédent
  • 1
  • 2
Réponse 21 / 32
Zweilhander76 Messages postés 60 Statut Membre
 
Toujours la même chose.
En ce qui concerne le fichier, c'est de ma faute, j'ai pas validé la PJ.
J'te refait ça.
0
Réponse 22 / 32
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Ok :-/ C'est bizarre car la première manip' aurait du restaurer le MBR..

on va essayer autrement :

Installation de la console de récupération sur ta clé USB.

> Télécharges la console de récupération ici
> Double clique sur le fichier RescueUSB.bat (bat peut ne pas apparaitre) précédemment téléchargé sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Insère une clé USB sur un de tes ports USB et sauvegarde toutes tes données importantes de ta clé sur ton ordi (la clé va être effacée).
> Tapes 2 et valide par Entrée.
> Une liste des périphérique USB détectés est affichée. Repère le numéro de ta clé USB (grace à la taille affichée et à sa lettre).
> Tape le numéro de la clé précédemment identifié.
> Ensuite, si ta clé à une taille inférieur à 4Go, tape fat16 et valide par Entrée. Si elle a une taille supérieur à 4Go, tape fat32 et valide par Entrée.
> Une fenêtre s'ouvre pour confirmer le formatage (effacement) de ta clé. Clique sur OK pour valider.
> Clique sur une touche pour quitter.
> (Re)démarre le pc infecté en laissant (mettant) la clé USB sur un port libre.

Utilisation de la console de récupération

> Une fois le PC redémarré, la console de récupération va être chargée
> Tape 1 et valide par Entrée.
> Tape la commande Batch cdrset et valide par Entrée.
> Tape la commande fixboot et valide par Entrée
> Tape la touche o et valide par Entrée.
> Tape la commande fixmbr et valide par entrée
> Tape la touche o et valide par Entrée
> Tape exit et valide par Entrée. Enlève ta clé. L'ordi doit redémarrer.
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Avant de faire ça , peux-tu héberger le fichier PhysicalMBR.bin sur cjoint et me transmettre le lien par mail.

Car en PJ, hotmail fais son casse-noix et refuse catégoriquement que je télécharge le fichier :-/
0
Zweilhander76 Messages postés 60 Statut Membre
 
Alors je suis sur un autre pc, j'ai le moyen de récupérer le fichier joint dans mon mail.
Mais j'ai peur de le télécharger sur ce pc, pour le placer sur pjoint. et qu'il l'infecte aussi...

Tu pense que je peux le faire en toute sécurité? Ou il y a un risque que ça l'infecte aussi.
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
C'est un dump de MBR, aucun risque que ça infecte ton PC.
0
Zweilhander76 Messages postés 60 Statut Membre
 
Mail envoyé, tiens mwa au courant.
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Bonsoir,
J'ai bien reçu le dump, merci. je l'ai transmis pour analyse :o)

Tu as essayé la méthode via consCMD donné plus haut? ça a donné quoi ?
0
Réponse 23 / 32
Zweilhander76 Messages postés 60 Statut Membre
 
Je suis en train d'essayer ta solution. Mais au moment de lancer la console, j'ai une erreur:

"Cannot find grldr in all drivers. Press Ctrl + Atl + Del to restarté
0
Réponse 24 / 32
Zweilhander76 Messages postés 60 Statut Membre
 
J'ai trouvé pourqwa ca faisait ca.
Bref, sinon sur ta solution, j'ai la 1ère ligne de commande "Batch cdrset" ne fonctionne pas, ca m'écrit qu'il ne trouve pas le fichier spécifié.
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Passe aux autres commandes directement
0
Zweilhander76 Messages postés 60 Statut Membre
 
Cela ne change rien, mon pc ne s'allume toujours pas.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 32
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
C'est pas du gateau.... :-/

Peux-tu refaire ceci ? https://forums.commentcamarche.net/forum/affich-21894018-probleme-mon-pc-ne-demarre-plus#27

Histoire de vérifier si le MBR est maintenant clean ou si il est toujours infecté
0
Zweilhander76 Messages postés 60 Statut Membre
 
Alors la, je ne comprends plus.
Virustotal ne prends pas mon fichier SAVE0MBR, je pense que c'est parce qu'il est vide.
0
Réponse 26 / 32
Zweilhander76 Messages postés 60 Statut Membre
 
Petit moment d'espoir.
A l'aide de ConsCMD j'ai pu demarrer le PC.
J'me suis empressé de faire une restauration du système.
... Qui n'a servi à rien, mais quand même une bonne chose, mon antivirus a détécté un problème dans le MBR de 0.
0
Réponse 27 / 32
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Normal ton MBR est toujours infecté.. T'as pu démarrer le PC alors ?

Tu as tapé quoi dans consCMD pour réussir à faire démarrer le PC ?
0
Réponse 28 / 32
Zweilhander76 Messages postés 60 Statut Membre
 
En faite, j'avais deux choix dans le logiciel:
> Soit lancer la console de récupération (ce que je faisait au début)
> Soit lancer le windows de mon DD avec le systeme de boot contenu dans la clé USB.

Maintenant je suis à la recherche d'un antivirus assez puissant pour détruire ce virus.

Je viens d'essayer TDSSKiller, je vais reboot mon pc pour voir.

Affaire à suivre...
0
Réponse 29 / 32
Zweilhander76 Messages postés 60 Statut Membre
 
CA Y EST !
Enfin!

Miracle !
Mon pc redemarre en trombe.

Merci pour tout Xplode. Je garde tous les logiciels au cas où parce qu'ils m'ont l'air utiles.
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Ok, peux-tu me poster le rapport de TDSSKiller stp ? C:\TDSSKiller.txt
0
Réponse 30 / 32
Zweilhander76 Messages postés 60 Statut Membre
 
2011/04/25 23:01:58.0093 4032 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/25 23:01:58.0296 4032 ================================================================================
2011/04/25 23:01:58.0296 4032 SystemInfo:
2011/04/25 23:01:58.0296 4032
2011/04/25 23:01:58.0296 4032 OS Version: 5.1.2600 ServicePack: 3.0
2011/04/25 23:01:58.0296 4032 Product type: Workstation
2011/04/25 23:01:58.0296 4032 ComputerName: NAMOUREU-BF584F
2011/04/25 23:01:58.0296 4032 UserName: Namoureuze
2011/04/25 23:01:58.0296 4032 Windows directory: C:\WINDOWS
2011/04/25 23:01:58.0296 4032 System windows directory: C:\WINDOWS
2011/04/25 23:01:58.0296 4032 Processor architecture: Intel x86
2011/04/25 23:01:58.0296 4032 Number of processors: 4
2011/04/25 23:01:58.0296 4032 Page size: 0x1000
2011/04/25 23:01:58.0296 4032 Boot type: Normal boot
2011/04/25 23:01:58.0296 4032 ================================================================================
2011/04/25 23:01:59.0203 4032 Initialize success
2011/04/25 23:02:02.0203 4076 ================================================================================
2011/04/25 23:02:02.0203 4076 Scan started
2011/04/25 23:02:02.0203 4076 Mode: Manual;
2011/04/25 23:02:02.0203 4076 ================================================================================
2011/04/25 23:02:03.0796 4076 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/25 23:02:04.0015 4076 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/04/25 23:02:04.0140 4076 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/04/25 23:02:04.0218 4076 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/04/25 23:02:04.0421 4076 Ambfilt (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/04/25 23:02:04.0734 4076 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/25 23:02:04.0781 4076 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/25 23:02:04.0859 4076 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/25 23:02:04.0953 4076 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/25 23:02:05.0031 4076 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/25 23:02:05.0125 4076 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/25 23:02:05.0218 4076 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/04/25 23:02:05.0328 4076 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/25 23:02:05.0406 4076 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/25 23:02:05.0468 4076 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/04/25 23:02:05.0656 4076 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/25 23:02:05.0734 4076 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/25 23:02:05.0828 4076 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/25 23:02:05.0921 4076 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/25 23:02:06.0015 4076 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/25 23:02:06.0265 4076 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/04/25 23:02:06.0359 4076 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/25 23:02:06.0453 4076 eamon (c27953a5d0ed943ada90fbe74194ee69) C:\WINDOWS\system32\DRIVERS\eamon.sys
2011/04/25 23:02:06.0578 4076 ehdrv (2df598a794e0f046cb70df8e9fab9051) C:\WINDOWS\system32\DRIVERS\ehdrv.sys
2011/04/25 23:02:06.0640 4076 epfwtdir (36a46b3bbae89cb33d930d43d07d29ab) C:\WINDOWS\system32\DRIVERS\epfwtdir.sys
2011/04/25 23:02:06.0734 4076 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/25 23:02:06.0781 4076 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/04/25 23:02:06.0812 4076 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/25 23:02:06.0843 4076 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/04/25 23:02:06.0937 4076 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/04/25 23:02:07.0000 4076 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/25 23:02:07.0031 4076 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/25 23:02:07.0125 4076 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/25 23:02:07.0218 4076 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/04/25 23:02:07.0312 4076 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/25 23:02:07.0484 4076 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/25 23:02:07.0656 4076 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/25 23:02:07.0765 4076 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/04/25 23:02:08.0031 4076 IntcAzAudAddService (364d3642ae236c3f2f5f55f43b09ffda) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/04/25 23:02:08.0156 4076 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/04/25 23:02:08.0187 4076 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/04/25 23:02:08.0281 4076 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/04/25 23:02:08.0375 4076 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/25 23:02:08.0406 4076 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/25 23:02:08.0484 4076 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/25 23:02:08.0546 4076 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/25 23:02:08.0718 4076 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/25 23:02:08.0796 4076 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/25 23:02:08.0875 4076 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/04/25 23:02:08.0890 4076 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/25 23:02:08.0984 4076 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/25 23:02:09.0093 4076 LVUSBSta (c5efbd05a5195402121711a6ebbb271f) C:\WINDOWS\system32\drivers\lvusbsta.sys
2011/04/25 23:02:09.0156 4076 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/25 23:02:09.0250 4076 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/25 23:02:09.0437 4076 Monfilt (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/04/25 23:02:09.0703 4076 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/25 23:02:09.0781 4076 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/25 23:02:09.0859 4076 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/25 23:02:09.0921 4076 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/25 23:02:10.0046 4076 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/25 23:02:10.0187 4076 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/25 23:02:10.0281 4076 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/25 23:02:10.0343 4076 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/25 23:02:10.0406 4076 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/25 23:02:10.0531 4076 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/25 23:02:10.0640 4076 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/04/25 23:02:10.0750 4076 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/25 23:02:10.0843 4076 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/04/25 23:02:10.0937 4076 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/25 23:02:11.0000 4076 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/04/25 23:02:11.0093 4076 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/04/25 23:02:11.0125 4076 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/04/25 23:02:11.0156 4076 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/04/25 23:02:11.0250 4076 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/25 23:02:11.0312 4076 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/04/25 23:02:11.0359 4076 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/04/25 23:02:11.0453 4076 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
2011/04/25 23:02:11.0500 4076 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/25 23:02:11.0578 4076 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/25 23:02:11.0750 4076 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/25 23:02:12.0062 4076 nv (18c9b152da7bea76b2f9e4b6412e0aaf) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/04/25 23:02:12.0468 4076 NVHDA (50acb7253d1104e5917e15a0670d63d5) C:\WINDOWS\system32\drivers\nvhda32.sys
2011/04/25 23:02:12.0562 4076 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/04/25 23:02:12.0640 4076 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/04/25 23:02:12.0734 4076 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/04/25 23:02:12.0765 4076 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/25 23:02:12.0843 4076 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/25 23:02:12.0921 4076 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/25 23:02:13.0015 4076 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/04/25 23:02:13.0078 4076 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/04/25 23:02:13.0250 4076 pepifilter (2a3efd6c3f116675d149da5e36a010a4) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/04/25 23:02:13.0390 4076 PID_08A0 (cebefeae6156f4fee41f56be89ea9c96) C:\WINDOWS\system32\DRIVERS\LV302AV.SYS
2011/04/25 23:02:13.0609 4076 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/04/25 23:02:13.0671 4076 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/25 23:02:13.0750 4076 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/25 23:02:13.0843 4076 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/04/25 23:02:14.0000 4076 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/04/25 23:02:14.0078 4076 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/04/25 23:02:14.0093 4076 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/04/25 23:02:14.0171 4076 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/04/25 23:02:14.0250 4076 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/04/25 23:02:14.0328 4076 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/25 23:02:14.0390 4076 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/25 23:02:14.0484 4076 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/04/25 23:02:14.0578 4076 RTLE8023xp (387c8f70e992efa3d25816ecc1ab2b8b) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/04/25 23:02:14.0656 4076 SaiK0621 (5ee9ad410120bfba6490f6447fcc815f) C:\WINDOWS\system32\DRIVERS\SaiK0621.sys
2011/04/25 23:02:14.0734 4076 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/25 23:02:14.0796 4076 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/04/25 23:02:14.0812 4076 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/04/25 23:02:14.0921 4076 sfdrv01 (00de597b81b381053cb5b21a7f20e365) C:\WINDOWS\system32\drivers\sfdrv01.sys
2011/04/25 23:02:15.0000 4076 sfhlp02 (64b9ab76f1b16eb059cb6cdd906c067a) C:\WINDOWS\system32\drivers\sfhlp02.sys
2011/04/25 23:02:15.0078 4076 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/25 23:02:15.0140 4076 sfsync02 (798d918d8f20380008277ce3ce5319d1) C:\WINDOWS\system32\drivers\sfsync02.sys
2011/04/25 23:02:15.0234 4076 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/04/25 23:02:15.0359 4076 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/25 23:02:15.0500 4076 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/04/25 23:02:15.0500 4076 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/04/25 23:02:15.0515 4076 sptd - detected Locked file (1)
2011/04/25 23:02:15.0578 4076 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/25 23:02:15.0703 4076 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/25 23:02:15.0781 4076 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/04/25 23:02:15.0875 4076 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/25 23:02:15.0953 4076 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/25 23:02:16.0109 4076 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/25 23:02:16.0218 4076 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/04/25 23:02:16.0281 4076 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/25 23:02:16.0375 4076 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/25 23:02:16.0484 4076 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/04/25 23:02:16.0640 4076 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/25 23:02:16.0765 4076 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/25 23:02:17.0187 4076 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/04/25 23:02:17.0531 4076 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/25 23:02:17.0906 4076 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/25 23:02:18.0234 4076 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/25 23:02:18.0578 4076 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/25 23:02:19.0031 4076 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/04/25 23:02:20.0031 4076 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/25 23:02:20.0468 4076 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/25 23:02:21.0234 4076 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/04/25 23:02:22.0078 4076 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/25 23:02:22.0484 4076 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/04/25 23:02:22.0906 4076 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/04/25 23:02:23.0296 4076 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/04/25 23:02:23.0468 4076 \HardDisk1 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/04/25 23:02:23.0984 4076 ================================================================================
2011/04/25 23:02:23.0984 4076 Scan finished
2011/04/25 23:02:23.0984 4076 ================================================================================
2011/04/25 23:02:24.0000 4068 Detected object count: 2
2011/04/25 23:03:03.0062 4068 Locked file(sptd) - User select action: Skip
2011/04/25 23:03:03.0125 4068 \HardDisk1 - processing error
2011/04/25 23:03:14.0062 4068 \HardDisk1 - will be restored after reboot
2011/04/25 23:03:14.0062 4068 Rootkit.Win32.TDSS.tdl4(\HardDisk1) - User select action: Cure Restore
2011/04/25 23:03:29.0468 4028 Deinitialize success
0
Réponse 31 / 32
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Ok merci :o)

Fais ceci afin qu'on vérifie que ton PC n'a pas d'autre infection ( tant qu'à faire.. ) :

▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀


◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.

Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "

◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

◈ Rend toi sur cjoint puis clique sur " Parcourir ".

◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
0
Réponse 32 / 32
Zweilhander76 Messages postés 60 Statut Membre
 
Voici le lien:

> https://www.cjoint.com/?ADAwWpfD6Qv
0