Probleme, mon pc ne demarre plus. - Page 2

Précédent
  • 1
  • 2
  1. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
     
    Toujours la même chose.
    En ce qui concerne le fichier, c'est de ma faute, j'ai pas validé la PJ.
    J'te refait ça.
    0
  2. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Ok :-/ C'est bizarre car la première manip' aurait du restaurer le MBR..

    on va essayer autrement :

    Installation de la console de récupération sur ta clé USB.

    > Télécharges la console de récupération ici
    > Double clique sur le fichier RescueUSB.bat (bat peut ne pas apparaitre) précédemment téléchargé sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
    > Insère une clé USB sur un de tes ports USB et sauvegarde toutes tes données importantes de ta clé sur ton ordi (la clé va être effacée).
    > Tapes 2 et valide par Entrée.
    > Une liste des périphérique USB détectés est affichée. Repère le numéro de ta clé USB (grace à la taille affichée et à sa lettre).
    > Tape le numéro de la clé précédemment identifié.
    > Ensuite, si ta clé à une taille inférieur à 4Go, tape fat16 et valide par Entrée. Si elle a une taille supérieur à 4Go, tape fat32 et valide par Entrée.
    > Une fenêtre s'ouvre pour confirmer le formatage (effacement) de ta clé. Clique sur OK pour valider.
    > Clique sur une touche pour quitter.
    > (Re)démarre le pc infecté en laissant (mettant) la clé USB sur un port libre.

    Utilisation de la console de récupération

    > Une fois le PC redémarré, la console de récupération va être chargée
    > Tape 1 et valide par Entrée.
    > Tape la commande Batch cdrset et valide par Entrée.
    > Tape la commande fixboot et valide par Entrée
    > Tape la touche o et valide par Entrée.
    > Tape la commande fixmbr et valide par entrée
    > Tape la touche o et valide par Entrée
    > Tape exit et valide par Entrée. Enlève ta clé. L'ordi doit redémarrer.
    0
    1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
       
      Avant de faire ça , peux-tu héberger le fichier PhysicalMBR.bin sur cjoint et me transmettre le lien par mail.

      Car en PJ, hotmail fais son casse-noix et refuse catégoriquement que je télécharge le fichier :-/
      0
    2. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
       
      Alors je suis sur un autre pc, j'ai le moyen de récupérer le fichier joint dans mon mail.
      Mais j'ai peur de le télécharger sur ce pc, pour le placer sur pjoint. et qu'il l'infecte aussi...

      Tu pense que je peux le faire en toute sécurité? Ou il y a un risque que ça l'infecte aussi.
      0
    3. Xplode Messages postés 9212 Statut Contributeur sécurité 726
       
      C'est un dump de MBR, aucun risque que ça infecte ton PC.
      0
    4. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
       
      Mail envoyé, tiens mwa au courant.
      0
    5. Xplode Messages postés 9212 Statut Contributeur sécurité 726
       
      Bonsoir,
      J'ai bien reçu le dump, merci. je l'ai transmis pour analyse :o)

      Tu as essayé la méthode via consCMD donné plus haut? ça a donné quoi ?
      0
  3. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
     
    Je suis en train d'essayer ta solution. Mais au moment de lancer la console, j'ai une erreur:

    "Cannot find grldr in all drivers. Press Ctrl + Atl + Del to restarté
    0
  4. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
     
    J'ai trouvé pourqwa ca faisait ca.
    Bref, sinon sur ta solution, j'ai la 1ère ligne de commande "Batch cdrset" ne fonctionne pas, ca m'écrit qu'il ne trouve pas le fichier spécifié.
    0
    1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
       
      Passe aux autres commandes directement
      0
    2. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
       
      Cela ne change rien, mon pc ne s'allume toujours pas.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    C'est pas du gateau.... :-/

    Peux-tu refaire ceci ? https://forums.commentcamarche.net/forum/affich-21894018-probleme-mon-pc-ne-demarre-plus#27

    Histoire de vérifier si le MBR est maintenant clean ou si il est toujours infecté
    0
    1. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
       
      Alors la, je ne comprends plus.
      Virustotal ne prends pas mon fichier SAVE0MBR, je pense que c'est parce qu'il est vide.
      0
  7. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
     
    Petit moment d'espoir.
    A l'aide de ConsCMD j'ai pu demarrer le PC.
    J'me suis empressé de faire une restauration du système.
    ... Qui n'a servi à rien, mais quand même une bonne chose, mon antivirus a détécté un problème dans le MBR de 0.
    0
  8. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Normal ton MBR est toujours infecté.. T'as pu démarrer le PC alors ?

    Tu as tapé quoi dans consCMD pour réussir à faire démarrer le PC ?
    0
  9. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
     
    En faite, j'avais deux choix dans le logiciel:
    > Soit lancer la console de récupération (ce que je faisait au début)
    > Soit lancer le windows de mon DD avec le systeme de boot contenu dans la clé USB.

    Maintenant je suis à la recherche d'un antivirus assez puissant pour détruire ce virus.

    Je viens d'essayer TDSSKiller, je vais reboot mon pc pour voir.

    Affaire à suivre...
    0
  10. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
     
    CA Y EST !
    Enfin!

    Miracle !
    Mon pc redemarre en trombe.

    Merci pour tout Xplode. Je garde tous les logiciels au cas où parce qu'ils m'ont l'air utiles.
    0
    1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
       
      Ok, peux-tu me poster le rapport de TDSSKiller stp ? C:\TDSSKiller.txt
      0
  11. Zweilhander76 Messages postés 59 Date d'inscription   Statut Membre Dernière intervention  
     
    2011/04/25 23:01:58.0093 4032 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
    2011/04/25 23:01:58.0296 4032 ================================================================================
    2011/04/25 23:01:58.0296 4032 SystemInfo:
    2011/04/25 23:01:58.0296 4032
    2011/04/25 23:01:58.0296 4032 OS Version: 5.1.2600 ServicePack: 3.0
    2011/04/25 23:01:58.0296 4032 Product type: Workstation
    2011/04/25 23:01:58.0296 4032 ComputerName: NAMOUREU-BF584F
    2011/04/25 23:01:58.0296 4032 UserName: Namoureuze
    2011/04/25 23:01:58.0296 4032 Windows directory: C:\WINDOWS
    2011/04/25 23:01:58.0296 4032 System windows directory: C:\WINDOWS
    2011/04/25 23:01:58.0296 4032 Processor architecture: Intel x86
    2011/04/25 23:01:58.0296 4032 Number of processors: 4
    2011/04/25 23:01:58.0296 4032 Page size: 0x1000
    2011/04/25 23:01:58.0296 4032 Boot type: Normal boot
    2011/04/25 23:01:58.0296 4032 ================================================================================
    2011/04/25 23:01:59.0203 4032 Initialize success
    2011/04/25 23:02:02.0203 4076 ================================================================================
    2011/04/25 23:02:02.0203 4076 Scan started
    2011/04/25 23:02:02.0203 4076 Mode: Manual;
    2011/04/25 23:02:02.0203 4076 ================================================================================
    2011/04/25 23:02:03.0796 4076 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
    2011/04/25 23:02:04.0015 4076 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
    2011/04/25 23:02:04.0140 4076 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
    2011/04/25 23:02:04.0218 4076 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
    2011/04/25 23:02:04.0421 4076 Ambfilt (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
    2011/04/25 23:02:04.0734 4076 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
    2011/04/25 23:02:04.0781 4076 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
    2011/04/25 23:02:04.0859 4076 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
    2011/04/25 23:02:04.0953 4076 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
    2011/04/25 23:02:05.0031 4076 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
    2011/04/25 23:02:05.0125 4076 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
    2011/04/25 23:02:05.0218 4076 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
    2011/04/25 23:02:05.0328 4076 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
    2011/04/25 23:02:05.0406 4076 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
    2011/04/25 23:02:05.0468 4076 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
    2011/04/25 23:02:05.0656 4076 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
    2011/04/25 23:02:05.0734 4076 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
    2011/04/25 23:02:05.0828 4076 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
    2011/04/25 23:02:05.0921 4076 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
    2011/04/25 23:02:06.0015 4076 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
    2011/04/25 23:02:06.0265 4076 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
    2011/04/25 23:02:06.0359 4076 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
    2011/04/25 23:02:06.0453 4076 eamon (c27953a5d0ed943ada90fbe74194ee69) C:\WINDOWS\system32\DRIVERS\eamon.sys
    2011/04/25 23:02:06.0578 4076 ehdrv (2df598a794e0f046cb70df8e9fab9051) C:\WINDOWS\system32\DRIVERS\ehdrv.sys
    2011/04/25 23:02:06.0640 4076 epfwtdir (36a46b3bbae89cb33d930d43d07d29ab) C:\WINDOWS\system32\DRIVERS\epfwtdir.sys
    2011/04/25 23:02:06.0734 4076 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
    2011/04/25 23:02:06.0781 4076 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
    2011/04/25 23:02:06.0812 4076 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
    2011/04/25 23:02:06.0843 4076 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
    2011/04/25 23:02:06.0937 4076 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
    2011/04/25 23:02:07.0000 4076 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
    2011/04/25 23:02:07.0031 4076 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
    2011/04/25 23:02:07.0125 4076 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
    2011/04/25 23:02:07.0218 4076 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
    2011/04/25 23:02:07.0312 4076 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
    2011/04/25 23:02:07.0484 4076 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
    2011/04/25 23:02:07.0656 4076 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
    2011/04/25 23:02:07.0765 4076 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
    2011/04/25 23:02:08.0031 4076 IntcAzAudAddService (364d3642ae236c3f2f5f55f43b09ffda) C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2011/04/25 23:02:08.0156 4076 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
    2011/04/25 23:02:08.0187 4076 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
    2011/04/25 23:02:08.0281 4076 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
    2011/04/25 23:02:08.0375 4076 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
    2011/04/25 23:02:08.0406 4076 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
    2011/04/25 23:02:08.0484 4076 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
    2011/04/25 23:02:08.0546 4076 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
    2011/04/25 23:02:08.0718 4076 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
    2011/04/25 23:02:08.0796 4076 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
    2011/04/25 23:02:08.0875 4076 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
    2011/04/25 23:02:08.0890 4076 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
    2011/04/25 23:02:08.0984 4076 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
    2011/04/25 23:02:09.0093 4076 LVUSBSta (c5efbd05a5195402121711a6ebbb271f) C:\WINDOWS\system32\drivers\lvusbsta.sys
    2011/04/25 23:02:09.0156 4076 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
    2011/04/25 23:02:09.0250 4076 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
    2011/04/25 23:02:09.0437 4076 Monfilt (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
    2011/04/25 23:02:09.0703 4076 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
    2011/04/25 23:02:09.0781 4076 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
    2011/04/25 23:02:09.0859 4076 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
    2011/04/25 23:02:09.0921 4076 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
    2011/04/25 23:02:10.0046 4076 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
    2011/04/25 23:02:10.0187 4076 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
    2011/04/25 23:02:10.0281 4076 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
    2011/04/25 23:02:10.0343 4076 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    2011/04/25 23:02:10.0406 4076 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
    2011/04/25 23:02:10.0531 4076 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
    2011/04/25 23:02:10.0640 4076 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
    2011/04/25 23:02:10.0750 4076 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
    2011/04/25 23:02:10.0843 4076 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
    2011/04/25 23:02:10.0937 4076 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
    2011/04/25 23:02:11.0000 4076 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
    2011/04/25 23:02:11.0093 4076 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
    2011/04/25 23:02:11.0125 4076 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
    2011/04/25 23:02:11.0156 4076 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
    2011/04/25 23:02:11.0250 4076 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
    2011/04/25 23:02:11.0312 4076 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
    2011/04/25 23:02:11.0359 4076 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
    2011/04/25 23:02:11.0453 4076 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
    2011/04/25 23:02:11.0500 4076 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
    2011/04/25 23:02:11.0578 4076 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
    2011/04/25 23:02:11.0750 4076 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
    2011/04/25 23:02:12.0062 4076 nv (18c9b152da7bea76b2f9e4b6412e0aaf) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
    2011/04/25 23:02:12.0468 4076 NVHDA (50acb7253d1104e5917e15a0670d63d5) C:\WINDOWS\system32\drivers\nvhda32.sys
    2011/04/25 23:02:12.0562 4076 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
    2011/04/25 23:02:12.0640 4076 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
    2011/04/25 23:02:12.0734 4076 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
    2011/04/25 23:02:12.0765 4076 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
    2011/04/25 23:02:12.0843 4076 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
    2011/04/25 23:02:12.0921 4076 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
    2011/04/25 23:02:13.0015 4076 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
    2011/04/25 23:02:13.0078 4076 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
    2011/04/25 23:02:13.0250 4076 pepifilter (2a3efd6c3f116675d149da5e36a010a4) C:\WINDOWS\system32\DRIVERS\lv302af.sys
    2011/04/25 23:02:13.0390 4076 PID_08A0 (cebefeae6156f4fee41f56be89ea9c96) C:\WINDOWS\system32\DRIVERS\LV302AV.SYS
    2011/04/25 23:02:13.0609 4076 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
    2011/04/25 23:02:13.0671 4076 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
    2011/04/25 23:02:13.0750 4076 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
    2011/04/25 23:02:13.0843 4076 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
    2011/04/25 23:02:14.0000 4076 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
    2011/04/25 23:02:14.0078 4076 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
    2011/04/25 23:02:14.0093 4076 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
    2011/04/25 23:02:14.0171 4076 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
    2011/04/25 23:02:14.0250 4076 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
    2011/04/25 23:02:14.0328 4076 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
    2011/04/25 23:02:14.0390 4076 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
    2011/04/25 23:02:14.0484 4076 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
    2011/04/25 23:02:14.0578 4076 RTLE8023xp (387c8f70e992efa3d25816ecc1ab2b8b) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
    2011/04/25 23:02:14.0656 4076 SaiK0621 (5ee9ad410120bfba6490f6447fcc815f) C:\WINDOWS\system32\DRIVERS\SaiK0621.sys
    2011/04/25 23:02:14.0734 4076 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
    2011/04/25 23:02:14.0796 4076 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
    2011/04/25 23:02:14.0812 4076 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
    2011/04/25 23:02:14.0921 4076 sfdrv01 (00de597b81b381053cb5b21a7f20e365) C:\WINDOWS\system32\drivers\sfdrv01.sys
    2011/04/25 23:02:15.0000 4076 sfhlp02 (64b9ab76f1b16eb059cb6cdd906c067a) C:\WINDOWS\system32\drivers\sfhlp02.sys
    2011/04/25 23:02:15.0078 4076 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
    2011/04/25 23:02:15.0140 4076 sfsync02 (798d918d8f20380008277ce3ce5319d1) C:\WINDOWS\system32\drivers\sfsync02.sys
    2011/04/25 23:02:15.0234 4076 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
    2011/04/25 23:02:15.0359 4076 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
    2011/04/25 23:02:15.0500 4076 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
    2011/04/25 23:02:15.0500 4076 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
    2011/04/25 23:02:15.0515 4076 sptd - detected Locked file (1)
    2011/04/25 23:02:15.0578 4076 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
    2011/04/25 23:02:15.0703 4076 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
    2011/04/25 23:02:15.0781 4076 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
    2011/04/25 23:02:15.0875 4076 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
    2011/04/25 23:02:15.0953 4076 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
    2011/04/25 23:02:16.0109 4076 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
    2011/04/25 23:02:16.0218 4076 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
    2011/04/25 23:02:16.0281 4076 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
    2011/04/25 23:02:16.0375 4076 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
    2011/04/25 23:02:16.0484 4076 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
    2011/04/25 23:02:16.0640 4076 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
    2011/04/25 23:02:16.0765 4076 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
    2011/04/25 23:02:17.0187 4076 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
    2011/04/25 23:02:17.0531 4076 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
    2011/04/25 23:02:17.0906 4076 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
    2011/04/25 23:02:18.0234 4076 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
    2011/04/25 23:02:18.0578 4076 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    2011/04/25 23:02:19.0031 4076 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
    2011/04/25 23:02:20.0031 4076 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
    2011/04/25 23:02:20.0468 4076 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
    2011/04/25 23:02:21.0234 4076 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
    2011/04/25 23:02:22.0078 4076 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
    2011/04/25 23:02:22.0484 4076 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
    2011/04/25 23:02:22.0906 4076 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
    2011/04/25 23:02:23.0296 4076 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
    2011/04/25 23:02:23.0468 4076 \HardDisk1 - detected Rootkit.Win32.TDSS.tdl4 (0)
    2011/04/25 23:02:23.0984 4076 ================================================================================
    2011/04/25 23:02:23.0984 4076 Scan finished
    2011/04/25 23:02:23.0984 4076 ================================================================================
    2011/04/25 23:02:24.0000 4068 Detected object count: 2
    2011/04/25 23:03:03.0062 4068 Locked file(sptd) - User select action: Skip
    2011/04/25 23:03:03.0125 4068 \HardDisk1 - processing error
    2011/04/25 23:03:14.0062 4068 \HardDisk1 - will be restored after reboot
    2011/04/25 23:03:14.0062 4068 Rootkit.Win32.TDSS.tdl4(\HardDisk1) - User select action: Cure Restore
    2011/04/25 23:03:29.0468 4028 Deinitialize success
    0
  12. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Ok merci :o)

    Fais ceci afin qu'on vérifie que ton PC n'a pas d'autre infection ( tant qu'à faire.. ) :

    ▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀

    ◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

    ◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

    ◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.

    Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "

    ◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

    ◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

    ◈ Rend toi sur cjoint puis clique sur " Parcourir ".

    ◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

    ◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
    0
Précédent
  • 1
  • 2