Windows Recovery à supprimer please !! Résolu/Fermé

Question

Bonjour, 


Cela fait plusieurs jours que j'essaie de supprimer Windows recovery de mon pc mais n'y connaissant pas grand chose j'avoue je galère.

Le menu démarrer est vide, le disque C aussi, tout mon écran est noir et vide et je ne peux rien y mettre. je peux quand même naviguer sur internet car mon raccourci google dans la barre des taches est là mais je suis fortement ralentie, et parfois obligée de relancer plusieurs fois certaines pages pour qu'elles s'affichent.

J'ai essayé avec smitfraudfix en mode sans echec mais pas de résultat. Sachant qu'il métait impossible de le sauvegarder sur le bureau je l'ai mis sur le disque D qui n'a rien.

J'ai essayé avec roguekiller, mais là impossible de le lancer même depuis le disque D 
ça me met le programme roguekiller n'est pas une application Win32 valide. Même en le renommant.

Que faire ?

Merci d'avance pour vos réponses

Configuration: Windows XP / Internet Explorer 8.0

blitz31 · Answer

C'est déconseiller de supprimer la partition recovery

si tu doit formater ton pc tes dossier perso vont la dedans pour eviter de tout virer

Smart91 · Answer

Bonjour virginva,   

Si j'ai bien compris tu as également du mal à lancer les .exe.   
Tu vas faire ceci:

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt  

Smart    
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

virginva · Answer

Il n'a rien trouvé du tout

Smart91 · Answer

Peux-tu poster le rapport Stp comme demandé 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

virginva · Answer

Pardon je pensais que le rapport s'afficherait de lui même
je l'ai trouvé voilà ce qu'il dit :

2011/05/09 19:47:56.0359	TDSS rootkit removing tool 2.4.1.2 Aug 16 2010 09:46:23
2011/05/09 19:47:56.0359	================================================================================
2011/05/09 19:47:56.0359	SystemInfo:
2011/05/09 19:47:56.0359	
2011/05/09 19:47:56.0359	OS Version: 5.1.2600 ServicePack: 3.0
2011/05/09 19:47:56.0359	Product type: Workstation
2011/05/09 19:47:56.0359	ComputerName: MAISON-33CD7F51
2011/05/09 19:47:56.0359	UserName: Virginie
2011/05/09 19:47:56.0359	Windows directory: C:\WINDOWS
2011/05/09 19:47:56.0359	System windows directory: C:\WINDOWS
2011/05/09 19:47:56.0359	Processor architecture: Intel x86
2011/05/09 19:47:56.0359	Number of processors: 2
2011/05/09 19:47:56.0359	Page size: 0x1000
2011/05/09 19:47:56.0359	Boot type: Normal boot
2011/05/09 19:47:56.0359	================================================================================
2011/05/09 19:47:56.0593	Initialize success
2011/05/09 19:47:59.0562	================================================================================
2011/05/09 19:47:59.0562	Scan started
2011/05/09 19:47:59.0562	Mode: Manual;
2011/05/09 19:47:59.0562	================================================================================
2011/05/09 19:48:00.0187	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/09 19:48:00.0218	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/09 19:48:00.0296	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/05/09 19:48:00.0328	AegisP          (15e655baa989444f56787ef558823643) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/05/09 19:48:00.0359	AFD             (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/05/09 19:48:00.0515	Ambfilt         (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/05/09 19:48:00.0703	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/09 19:48:00.0734	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/09 19:48:00.0781	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/09 19:48:00.0859	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/09 19:48:00.0921	AvgLdx86        (b8c187439d27aba430dd69fdcf1fa657) C:\WINDOWS\system32\Drivers\avgldx86.sys
2011/05/09 19:48:00.0953	AvgMfx86        (53b3f979930a786a614d29cafe99f645) C:\WINDOWS\system32\Drivers\avgmfx86.sys
2011/05/09 19:48:00.0968	AvgTdiX         (22e3b793c3e61720f03d3a22351af410) C:\WINDOWS\system32\Drivers\avgtdix.sys
2011/05/09 19:48:01.0015	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/09 19:48:01.0062	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/09 19:48:01.0109	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/05/09 19:48:01.0156	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/09 19:48:01.0203	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/09 19:48:01.0218	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/09 19:48:01.0437	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/09 19:48:01.0500	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/09 19:48:01.0562	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/09 19:48:01.0578	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/09 19:48:01.0640	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/09 19:48:01.0718	driverhardwarev2 (6ec9ff140b4216481b8ab83589581d87) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/05/09 19:48:01.0781	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/09 19:48:01.0843	DualCoreCenter  (f87bc869cc8dce6c5cdcc853339b051f) C:\Program Files\MSI\DualCoreCenter\NTGLM7X.sys
2011/05/09 19:48:01.0968	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/09 19:48:02.0000	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/05/09 19:48:02.0031	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/09 19:48:02.0140	FLASHSYS        (d3d9311624edd435f42cda7eaa0a6aed) C:\Program Files\MSI\Live Update 4\LU4\FLASHSYS.sys
2011/05/09 19:48:02.0187	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/05/09 19:48:02.0234	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/05/09 19:48:02.0250	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/09 19:48:02.0296	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/09 19:48:02.0343	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/05/09 19:48:02.0390	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/09 19:48:02.0468	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/09 19:48:02.0546	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/09 19:48:02.0656	HPZid412        (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/05/09 19:48:02.0687	HPZipr12        (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/05/09 19:48:02.0750	HPZius12        (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/05/09 19:48:02.0843	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/09 19:48:03.0000	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/09 19:48:03.0046	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/09 19:48:03.0234	IntcAzAudAddService (60d33814c478ad436082a05d7e50a0b6) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/05/09 19:48:03.0375	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/05/09 19:48:03.0390	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/05/09 19:48:03.0453	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/09 19:48:03.0468	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/09 19:48:03.0500	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/09 19:48:03.0562	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/09 19:48:03.0625	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/09 19:48:03.0656	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/09 19:48:03.0703	jrdusbser       (119ab8740bacb9f1108f4dd02294569d) C:\WINDOWS\system32\DRIVERS\jrdusbser.sys
2011/05/09 19:48:03.0750	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/09 19:48:03.0781	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/05/09 19:48:03.0828	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/09 19:48:03.0859	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/09 19:48:03.0953	LVcKap          (9a3d4fc6b86e7e36473079ab76ac703d) C:\WINDOWS\system32\DRIVERS\LVcKap.sys
2011/05/09 19:48:04.0031	LVMVDrv         (0acbc11f19320af6c19f2e20013d9095) C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys
2011/05/09 19:48:04.0062	LVPr2Mon        (12866641284ebb41e627bb53c04da959) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
2011/05/09 19:48:04.0109	LVUSBSta        (64bc29c3a0388bfc580bb8b1346f7659) C:\WINDOWS\system32\drivers\LVUSBSta.sys
2011/05/09 19:48:04.0156	massfilter      (09721f2c56681a83c93ecdfab8b102a9) C:\WINDOWS\system32\drivers\massfilter.sys
2011/05/09 19:48:04.0203	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/09 19:48:04.0250	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/09 19:48:04.0328	Monfilt         (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/05/09 19:48:04.0421	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/09 19:48:04.0468	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/09 19:48:04.0484	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/09 19:48:04.0546	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/09 19:48:04.0593	MRxSmb          (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/09 19:48:04.0640	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/09 19:48:04.0703	MSILiveVirtualCamera (2f51c135ac2b81f5242c20a47c307cbe) C:\WINDOWS\system32\DRIVERS\MSILiveVirtualCamera.sys
2011/05/09 19:48:04.0718	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/09 19:48:04.0750	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/09 19:48:04.0781	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/09 19:48:04.0843	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/09 19:48:04.0875	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/05/09 19:48:04.0968	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/09 19:48:04.0984	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/05/09 19:48:05.0031	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/09 19:48:05.0062	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/05/09 19:48:05.0093	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/05/09 19:48:05.0125	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/05/09 19:48:05.0140	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/05/09 19:48:05.0187	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/09 19:48:05.0234	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/05/09 19:48:05.0265	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/05/09 19:48:05.0328	nocashio        (03bba4dedefb48c510061529651b453a) C:\WINDOWS\system32\drivers
ocashio.sys
2011/05/09 19:48:05.0375	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/09 19:48:05.0437	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/09 19:48:05.0484	NuidFltr        (cf7e041663119e09d2e118521ada9300) C:\WINDOWS\system32\DRIVERS\NuidFltr.sys
2011/05/09 19:48:05.0515	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/09 19:48:05.0625	nv              (ba1b732c1a70cfea0c1b64f2850bf44f) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/05/09 19:48:05.0750	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/05/09 19:48:05.0765	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/05/09 19:48:05.0828	optousb         (c18a238392f493bc5f4d01f837416c5f) C:\WINDOWS\system32\DRIVERS\optousb.sys
2011/05/09 19:48:05.0921	optovcm         (d99d4f1765ca2bf3d904e0a74f01963d) C:\WINDOWS\system32\DRIVERS\optovcm.sys
2011/05/09 19:48:05.0968	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/09 19:48:05.0984	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/09 19:48:06.0015	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/09 19:48:06.0046	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/09 19:48:06.0140	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/09 19:48:06.0187	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/09 19:48:06.0250	pepifilter      (ea99a71316519d755f50a2ae2f828d9f) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/05/09 19:48:06.0390	PID_PEPI        (84b9084692fe00df09f20e516d831c57) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
2011/05/09 19:48:06.0437	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/05/09 19:48:06.0453	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/09 19:48:06.0468	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/09 19:48:06.0515	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/05/09 19:48:06.0671	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/05/09 19:48:06.0718	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/05/09 19:48:06.0750	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/05/09 19:48:06.0765	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/05/09 19:48:06.0796	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/05/09 19:48:06.0843	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/05/09 19:48:06.0921	RTLE8023xp      (79b4fe884c18dd82d5449f6b6026d092) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/05/09 19:48:07.0046	RushTopDevice2  (59b174214296fbab9fd13513b16b8c95) C:\Program Files\MSI\DualCoreCenter\RushTop.sys
2011/05/09 19:48:07.0140	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/09 19:48:07.0171	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/09 19:48:07.0203	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/09 19:48:07.0250	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/05/09 19:48:07.0312	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/05/09 19:48:07.0390	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/09 19:48:07.0437	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/09 19:48:07.0484	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/09 19:48:07.0546	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/05/09 19:48:07.0578	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/09 19:48:07.0625	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/09 19:48:07.0734	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/09 19:48:07.0828	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/05/09 19:48:07.0953	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/09 19:48:08.0015	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/09 19:48:08.0062	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/05/09 19:48:08.0109	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/09 19:48:08.0171	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/09 19:48:08.0187	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/09 19:48:08.0250	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/05/09 19:48:08.0312	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/09 19:48:08.0375	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/09 19:48:08.0390	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/09 19:48:08.0437	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/05/09 19:48:08.0484	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/09 19:48:08.0531	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/09 19:48:08.0578	Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/05/09 19:48:08.0640	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/09 19:48:08.0734	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/05/09 19:48:08.0765	================================================================================
2011/05/09 19:48:08.0765	Scan finished
2011/05/09 19:48:08.0765	================================================================================

Smart91 · Answer

Ce n'est pas la bonne version de TDSSKiller. Supprime le, et télécharge le depuis ce lien:
https://support.kaspersky.com/downloads/utils/tdsskiller.exe

Relance le et poste le rapport

 Smart

virginva · Answer

En effet, avec cette version il a trouvé quelque chose, je l'ai donc redémarrer et comme à chaque redémarrage, tout ce qui est dans le bureau disparait, et le rapport ne s'est pas affiché. Il est introuvable. Et si je fait apparaitre les fichiers cachés, il n'y a que celui de la mauvaise version de tout à l'heure.
En plus je ne connait pas l'heure exacte ni même le seconde près pour le rechercher manuellement.

Au cas où j'ai relancé un autre scan et cette fois il n'a rien trouvé
Voici le rapport

2011/05/09 22:07:29.0546 5560	TDSS rootkit removing tool 2.5.0.0 May  1 2011 14:20:16
2011/05/09 22:07:29.0875 5560	================================================================================
2011/05/09 22:07:29.0875 5560	SystemInfo:
2011/05/09 22:07:29.0875 5560	
2011/05/09 22:07:29.0875 5560	OS Version: 5.1.2600 ServicePack: 3.0
2011/05/09 22:07:29.0875 5560	Product type: Workstation
2011/05/09 22:07:29.0875 5560	ComputerName: MAISON-33CD7F51
2011/05/09 22:07:29.0875 5560	UserName: Virginie
2011/05/09 22:07:29.0875 5560	Windows directory: C:\WINDOWS
2011/05/09 22:07:29.0875 5560	System windows directory: C:\WINDOWS
2011/05/09 22:07:29.0875 5560	Processor architecture: Intel x86
2011/05/09 22:07:29.0875 5560	Number of processors: 2
2011/05/09 22:07:29.0875 5560	Page size: 0x1000
2011/05/09 22:07:29.0875 5560	Boot type: Normal boot
2011/05/09 22:07:29.0875 5560	================================================================================
2011/05/09 22:07:30.0046 5560	Initialize success
2011/05/09 22:07:32.0265 5596	================================================================================
2011/05/09 22:07:32.0265 5596	Scan started
2011/05/09 22:07:32.0265 5596	Mode: Manual; 
2011/05/09 22:07:32.0265 5596	================================================================================
2011/05/09 22:07:33.0046 5596	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/09 22:07:33.0109 5596	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/09 22:07:33.0156 5596	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/05/09 22:07:33.0187 5596	AegisP          (15e655baa989444f56787ef558823643) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/05/09 22:07:33.0234 5596	AFD             (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/05/09 22:07:33.0359 5596	Ambfilt         (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/05/09 22:07:33.0515 5596	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/09 22:07:33.0593 5596	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/09 22:07:33.0640 5596	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/09 22:07:33.0687 5596	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/09 22:07:33.0734 5596	AvgLdx86        (b8c187439d27aba430dd69fdcf1fa657) C:\WINDOWS\system32\Drivers\avgldx86.sys
2011/05/09 22:07:33.0765 5596	AvgMfx86        (53b3f979930a786a614d29cafe99f645) C:\WINDOWS\system32\Drivers\avgmfx86.sys
2011/05/09 22:07:33.0796 5596	AvgTdiX         (22e3b793c3e61720f03d3a22351af410) C:\WINDOWS\system32\Drivers\avgtdix.sys
2011/05/09 22:07:33.0843 5596	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/09 22:07:33.0890 5596	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/09 22:07:33.0953 5596	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/05/09 22:07:34.0015 5596	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/09 22:07:34.0046 5596	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/09 22:07:34.0093 5596	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/09 22:07:34.0312 5596	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/09 22:07:34.0375 5596	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/09 22:07:34.0406 5596	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/09 22:07:34.0421 5596	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/09 22:07:34.0468 5596	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/09 22:07:34.0546 5596	driverhardwarev2 (6ec9ff140b4216481b8ab83589581d87) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/05/09 22:07:34.0578 5596	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/09 22:07:34.0640 5596	DualCoreCenter  (f87bc869cc8dce6c5cdcc853339b051f) C:\Program Files\MSI\DualCoreCenter\NTGLM7X.sys
2011/05/09 22:07:34.0750 5596	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/09 22:07:34.0781 5596	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/05/09 22:07:34.0796 5596	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/09 22:07:34.0859 5596	FLASHSYS        (d3d9311624edd435f42cda7eaa0a6aed) C:\Program Files\MSI\Live Update 4\LU4\FLASHSYS.sys
2011/05/09 22:07:34.0890 5596	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/05/09 22:07:34.0937 5596	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/05/09 22:07:35.0109 5596	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/09 22:07:35.0234 5596	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/09 22:07:35.0265 5596	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/05/09 22:07:35.0296 5596	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/09 22:07:35.0359 5596	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/09 22:07:35.0406 5596	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/09 22:07:35.0453 5596	HPZid412        (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/05/09 22:07:35.0468 5596	HPZipr12        (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/05/09 22:07:35.0500 5596	HPZius12        (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/05/09 22:07:35.0531 5596	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/09 22:07:35.0656 5596	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/09 22:07:35.0671 5596	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/09 22:07:35.0843 5596	IntcAzAudAddService (60d33814c478ad436082a05d7e50a0b6) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/05/09 22:07:35.0968 5596	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/05/09 22:07:36.0015 5596	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/05/09 22:07:36.0078 5596	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/09 22:07:36.0125 5596	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/09 22:07:36.0156 5596	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/09 22:07:36.0203 5596	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/09 22:07:36.0234 5596	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/09 22:07:36.0281 5596	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/09 22:07:36.0343 5596	jrdusbser       (119ab8740bacb9f1108f4dd02294569d) C:\WINDOWS\system32\DRIVERS\jrdusbser.sys
2011/05/09 22:07:36.0359 5596	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/09 22:07:36.0406 5596	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/05/09 22:07:36.0453 5596	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/09 22:07:36.0500 5596	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/09 22:07:36.0609 5596	LVcKap          (9a3d4fc6b86e7e36473079ab76ac703d) C:\WINDOWS\system32\DRIVERS\LVcKap.sys
2011/05/09 22:07:36.0687 5596	LVMVDrv         (0acbc11f19320af6c19f2e20013d9095) C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys
2011/05/09 22:07:36.0734 5596	LVPr2Mon        (12866641284ebb41e627bb53c04da959) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
2011/05/09 22:07:36.0765 5596	LVUSBSta        (64bc29c3a0388bfc580bb8b1346f7659) C:\WINDOWS\system32\drivers\LVUSBSta.sys
2011/05/09 22:07:36.0812 5596	massfilter      (09721f2c56681a83c93ecdfab8b102a9) C:\WINDOWS\system32\drivers\massfilter.sys
2011/05/09 22:07:36.0859 5596	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/09 22:07:36.0906 5596	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/09 22:07:36.0968 5596	Monfilt         (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/05/09 22:07:37.0046 5596	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/09 22:07:37.0093 5596	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/09 22:07:37.0109 5596	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/09 22:07:37.0140 5596	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/09 22:07:37.0203 5596	MRxSmb          (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/09 22:07:37.0234 5596	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/09 22:07:37.0281 5596	MSILiveVirtualCamera (2f51c135ac2b81f5242c20a47c307cbe) C:\WINDOWS\system32\DRIVERS\MSILiveVirtualCamera.sys
2011/05/09 22:07:37.0312 5596	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/09 22:07:37.0343 5596	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/09 22:07:37.0390 5596	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/09 22:07:37.0421 5596	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/09 22:07:37.0468 5596	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/05/09 22:07:37.0515 5596	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/09 22:07:37.0562 5596	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/05/09 22:07:37.0609 5596	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/09 22:07:37.0656 5596	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/05/09 22:07:37.0687 5596	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/05/09 22:07:37.0734 5596	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/05/09 22:07:37.0750 5596	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/05/09 22:07:37.0781 5596	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/09 22:07:37.0828 5596	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/05/09 22:07:37.0859 5596	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/05/09 22:07:37.0906 5596	nocashio        (03bba4dedefb48c510061529651b453a) C:\WINDOWS\system32\drivers
ocashio.sys
2011/05/09 22:07:37.0953 5596	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/09 22:07:38.0015 5596	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/09 22:07:38.0093 5596	NuidFltr        (cf7e041663119e09d2e118521ada9300) C:\WINDOWS\system32\DRIVERS\NuidFltr.sys
2011/05/09 22:07:38.0125 5596	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/09 22:07:38.0250 5596	nv              (ba1b732c1a70cfea0c1b64f2850bf44f) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/05/09 22:07:38.0375 5596	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/05/09 22:07:38.0390 5596	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/05/09 22:07:38.0437 5596	optousb         (c18a238392f493bc5f4d01f837416c5f) C:\WINDOWS\system32\DRIVERS\optousb.sys
2011/05/09 22:07:38.0468 5596	optovcm         (d99d4f1765ca2bf3d904e0a74f01963d) C:\WINDOWS\system32\DRIVERS\optovcm.sys
2011/05/09 22:07:38.0531 5596	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/09 22:07:38.0562 5596	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/09 22:07:38.0578 5596	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/09 22:07:38.0609 5596	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/09 22:07:38.0640 5596	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/09 22:07:38.0687 5596	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/09 22:07:38.0734 5596	pepifilter      (ea99a71316519d755f50a2ae2f828d9f) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/05/09 22:07:38.0828 5596	PID_PEPI        (84b9084692fe00df09f20e516d831c57) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
2011/05/09 22:07:38.0875 5596	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/05/09 22:07:38.0906 5596	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/09 22:07:38.0937 5596	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/09 22:07:38.0968 5596	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/05/09 22:07:39.0140 5596	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/05/09 22:07:39.0171 5596	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/05/09 22:07:39.0203 5596	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/05/09 22:07:39.0218 5596	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/05/09 22:07:39.0250 5596	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/05/09 22:07:39.0312 5596	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/05/09 22:07:39.0390 5596	RTLE8023xp      (79b4fe884c18dd82d5449f6b6026d092) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/05/09 22:07:39.0484 5596	RushTopDevice2  (59b174214296fbab9fd13513b16b8c95) C:\Program Files\MSI\DualCoreCenter\RushTop.sys
2011/05/09 22:07:39.0515 5596	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/09 22:07:39.0578 5596	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/09 22:07:39.0593 5596	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/09 22:07:39.0640 5596	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/05/09 22:07:39.0687 5596	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/05/09 22:07:39.0796 5596	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/09 22:07:39.0859 5596	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/09 22:07:39.0890 5596	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/09 22:07:39.0953 5596	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/05/09 22:07:40.0015 5596	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/09 22:07:40.0062 5596	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/09 22:07:40.0203 5596	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/09 22:07:40.0265 5596	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/05/09 22:07:40.0328 5596	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/09 22:07:40.0421 5596	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/09 22:07:40.0468 5596	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/05/09 22:07:40.0515 5596	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/09 22:07:40.0578 5596	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/09 22:07:40.0593 5596	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/09 22:07:40.0640 5596	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/05/09 22:07:40.0687 5596	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/09 22:07:40.0734 5596	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/09 22:07:40.0796 5596	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/09 22:07:40.0828 5596	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/05/09 22:07:40.0875 5596	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/09 22:07:40.0921 5596	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/09 22:07:40.0968 5596	Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/05/09 22:07:41.0015 5596	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/09 22:07:41.0093 5596	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/05/09 22:07:41.0218 5596	================================================================================
2011/05/09 22:07:41.0218 5596	Scan finished
2011/05/09 22:07:41.0218 5596	================================================================================

Smart91 · Answer

"Au cas où j'ai relancé un autre scan et cette fois il n'a rien trouvé 
Voici le rapport "

C'est normal puique le scan d'avant a supprimé le rootkit mais j'auaris voulu savoir de quel rootkit il s'agissait. Le rapport se trouve ici:
C:\TDSSKiller.N°deversion_Date_Heure_log.txt 

Et comme le dernier rapport est à l'heure 22:07
celui que l'on recherce doit être horodaté 5 à 10 mn plus tôt

Smart

virginva · Answer

alors ça ne peut être que celui ci

2011/05/09 21:51:45.0750 2628	TDSS rootkit removing tool 2.5.0.0 May  1 2011 14:20:16
2011/05/09 21:51:45.0921 2628	================================================================================
2011/05/09 21:51:45.0921 2628	SystemInfo:
2011/05/09 21:51:45.0921 2628	
2011/05/09 21:51:45.0921 2628	OS Version: 5.1.2600 ServicePack: 3.0
2011/05/09 21:51:45.0921 2628	Product type: Workstation
2011/05/09 21:51:45.0921 2628	ComputerName: MAISON-33CD7F51
2011/05/09 21:51:45.0921 2628	UserName: Virginie
2011/05/09 21:51:45.0921 2628	Windows directory: C:\WINDOWS
2011/05/09 21:51:45.0921 2628	System windows directory: C:\WINDOWS
2011/05/09 21:51:45.0921 2628	Processor architecture: Intel x86
2011/05/09 21:51:45.0921 2628	Number of processors: 2
2011/05/09 21:51:45.0921 2628	Page size: 0x1000
2011/05/09 21:51:45.0921 2628	Boot type: Normal boot
2011/05/09 21:51:45.0921 2628	================================================================================
2011/05/09 21:51:46.0109 2628	Initialize success
2011/05/09 21:51:52.0687 2948	================================================================================
2011/05/09 21:51:52.0687 2948	Scan started
2011/05/09 21:51:52.0687 2948	Mode: Manual; 
2011/05/09 21:51:52.0687 2948	================================================================================
2011/05/09 21:51:53.0359 2948	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/09 21:51:53.0390 2948	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/09 21:51:53.0484 2948	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/05/09 21:51:53.0531 2948	AegisP          (15e655baa989444f56787ef558823643) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/05/09 21:51:53.0859 2948	AFD             (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/05/09 21:51:54.0125 2948	Ambfilt         (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/05/09 21:51:54.0312 2948	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/09 21:51:54.0375 2948	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/09 21:51:54.0453 2948	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/09 21:51:54.0531 2948	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/09 21:51:54.0625 2948	AvgLdx86        (b8c187439d27aba430dd69fdcf1fa657) C:\WINDOWS\system32\Drivers\avgldx86.sys
2011/05/09 21:51:54.0656 2948	AvgMfx86        (53b3f979930a786a614d29cafe99f645) C:\WINDOWS\system32\Drivers\avgmfx86.sys
2011/05/09 21:51:54.0687 2948	AvgTdiX         (22e3b793c3e61720f03d3a22351af410) C:\WINDOWS\system32\Drivers\avgtdix.sys
2011/05/09 21:51:54.0750 2948	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/09 21:51:54.0781 2948	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/09 21:51:54.0828 2948	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/05/09 21:51:54.0890 2948	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/09 21:51:54.0968 2948	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/09 21:51:54.0984 2948	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/09 21:51:55.0109 2948	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/09 21:51:55.0187 2948	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/09 21:51:55.0203 2948	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/09 21:51:55.0218 2948	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/09 21:51:55.0265 2948	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/09 21:51:55.0343 2948	driverhardwarev2 (6ec9ff140b4216481b8ab83589581d87) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/05/09 21:51:55.0359 2948	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/09 21:51:55.0437 2948	DualCoreCenter  (f87bc869cc8dce6c5cdcc853339b051f) C:\Program Files\MSI\DualCoreCenter\NTGLM7X.sys
2011/05/09 21:51:55.0484 2948	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/09 21:51:55.0500 2948	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/05/09 21:51:55.0531 2948	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/09 21:51:55.0609 2948	FLASHSYS        (d3d9311624edd435f42cda7eaa0a6aed) C:\Program Files\MSI\Live Update 4\LU4\FLASHSYS.sys
2011/05/09 21:51:55.0640 2948	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/05/09 21:51:55.0687 2948	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/05/09 21:51:55.0718 2948	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/09 21:51:55.0718 2948	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/09 21:51:55.0765 2948	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/05/09 21:51:55.0812 2948	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/09 21:51:55.0859 2948	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/09 21:51:55.0921 2948	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/09 21:51:55.0984 2948	HPZid412        (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/05/09 21:51:56.0000 2948	HPZipr12        (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/05/09 21:51:56.0031 2948	HPZius12        (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/05/09 21:51:56.0078 2948	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/09 21:51:56.0171 2948	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/09 21:51:56.0203 2948	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/09 21:51:56.0375 2948	IntcAzAudAddService (60d33814c478ad436082a05d7e50a0b6) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/05/09 21:51:56.0500 2948	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/05/09 21:51:56.0531 2948	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/05/09 21:51:56.0593 2948	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/09 21:51:56.0609 2948	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/09 21:51:56.0640 2948	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/09 21:51:56.0687 2948	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/09 21:51:56.0718 2948	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/09 21:51:56.0765 2948	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/09 21:51:56.0812 2948	jrdusbser       (119ab8740bacb9f1108f4dd02294569d) C:\WINDOWS\system32\DRIVERS\jrdusbser.sys
2011/05/09 21:51:56.0843 2948	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/09 21:51:56.0875 2948	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/05/09 21:51:56.0937 2948	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/09 21:51:56.0968 2948	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/09 21:51:57.0062 2948	LVcKap          (9a3d4fc6b86e7e36473079ab76ac703d) C:\WINDOWS\system32\DRIVERS\LVcKap.sys
2011/05/09 21:51:57.0140 2948	LVMVDrv         (0acbc11f19320af6c19f2e20013d9095) C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys
2011/05/09 21:51:57.0187 2948	LVPr2Mon        (12866641284ebb41e627bb53c04da959) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
2011/05/09 21:51:57.0218 2948	LVUSBSta        (64bc29c3a0388bfc580bb8b1346f7659) C:\WINDOWS\system32\drivers\LVUSBSta.sys
2011/05/09 21:51:57.0265 2948	massfilter      (09721f2c56681a83c93ecdfab8b102a9) C:\WINDOWS\system32\drivers\massfilter.sys
2011/05/09 21:51:57.0312 2948	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/09 21:51:57.0359 2948	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/09 21:51:57.0421 2948	Monfilt         (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/05/09 21:51:57.0468 2948	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/09 21:51:57.0500 2948	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/09 21:51:57.0531 2948	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/09 21:51:57.0578 2948	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/09 21:51:57.0640 2948	MRxSmb          (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/09 21:51:57.0671 2948	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/09 21:51:57.0765 2948	MSILiveVirtualCamera (2f51c135ac2b81f5242c20a47c307cbe) C:\WINDOWS\system32\DRIVERS\MSILiveVirtualCamera.sys
2011/05/09 21:51:57.0812 2948	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/09 21:51:57.0859 2948	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/09 21:51:57.0890 2948	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/09 21:51:57.0984 2948	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/09 21:51:58.0015 2948	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/05/09 21:51:58.0046 2948	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/09 21:51:58.0078 2948	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/05/09 21:51:58.0125 2948	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/09 21:51:58.0140 2948	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/05/09 21:51:58.0187 2948	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/05/09 21:51:58.0234 2948	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/05/09 21:51:58.0250 2948	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/05/09 21:51:58.0296 2948	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/09 21:51:58.0312 2948	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/05/09 21:51:58.0343 2948	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/05/09 21:51:58.0390 2948	nocashio        (03bba4dedefb48c510061529651b453a) C:\WINDOWS\system32\drivers
ocashio.sys
2011/05/09 21:51:58.0406 2948	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/09 21:51:58.0468 2948	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/09 21:51:58.0500 2948	NuidFltr        (cf7e041663119e09d2e118521ada9300) C:\WINDOWS\system32\DRIVERS\NuidFltr.sys
2011/05/09 21:51:58.0546 2948	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/09 21:51:58.0671 2948	nv              (ba1b732c1a70cfea0c1b64f2850bf44f) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/05/09 21:51:58.0750 2948	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/05/09 21:51:58.0781 2948	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/05/09 21:51:58.0828 2948	optousb         (c18a238392f493bc5f4d01f837416c5f) C:\WINDOWS\system32\DRIVERS\optousb.sys
2011/05/09 21:51:58.0859 2948	optovcm         (d99d4f1765ca2bf3d904e0a74f01963d) C:\WINDOWS\system32\DRIVERS\optovcm.sys
2011/05/09 21:51:58.0906 2948	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/09 21:51:58.0937 2948	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/09 21:51:58.0953 2948	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/09 21:51:58.0984 2948	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/09 21:51:59.0046 2948	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/09 21:51:59.0093 2948	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/09 21:51:59.0171 2948	pepifilter      (ea99a71316519d755f50a2ae2f828d9f) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/05/09 21:51:59.0328 2948	PID_PEPI        (84b9084692fe00df09f20e516d831c57) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
2011/05/09 21:51:59.0375 2948	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/05/09 21:51:59.0390 2948	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/09 21:51:59.0406 2948	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/09 21:51:59.0484 2948	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/05/09 21:51:59.0609 2948	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/05/09 21:51:59.0625 2948	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/05/09 21:51:59.0656 2948	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/05/09 21:51:59.0687 2948	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/05/09 21:51:59.0718 2948	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/05/09 21:51:59.0796 2948	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/05/09 21:51:59.0875 2948	RTLE8023xp      (79b4fe884c18dd82d5449f6b6026d092) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/05/09 21:51:59.0953 2948	RushTopDevice2  (59b174214296fbab9fd13513b16b8c95) C:\Program Files\MSI\DualCoreCenter\RushTop.sys
2011/05/09 21:52:00.0000 2948	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/09 21:52:00.0031 2948	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/09 21:52:00.0046 2948	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/09 21:52:00.0062 2948	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/05/09 21:52:00.0140 2948	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/05/09 21:52:00.0171 2948	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/09 21:52:00.0234 2948	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/09 21:52:00.0250 2948	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/09 21:52:00.0312 2948	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/05/09 21:52:00.0375 2948	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/09 21:52:00.0390 2948	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/09 21:52:00.0453 2948	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/09 21:52:00.0500 2948	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/05/09 21:52:00.0546 2948	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/09 21:52:00.0593 2948	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/09 21:52:00.0640 2948	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/05/09 21:52:00.0671 2948	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/09 21:52:00.0718 2948	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/09 21:52:00.0734 2948	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/09 21:52:00.0781 2948	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/05/09 21:52:00.0812 2948	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/09 21:52:00.0875 2948	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/09 21:52:00.0921 2948	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/09 21:52:00.0968 2948	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/05/09 21:52:01.0000 2948	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/09 21:52:01.0062 2948	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/09 21:52:01.0109 2948	Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/05/09 21:52:01.0171 2948	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/09 21:52:01.0250 2948	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/05/09 21:52:01.0281 2948	\HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/05/09 21:52:01.0281 2948	================================================================================
2011/05/09 21:52:01.0281 2948	Scan finished
2011/05/09 21:52:01.0281 2948	================================================================================
2011/05/09 21:52:01.0296 2348	Detected object count: 1
2011/05/09 21:52:07.0062 2348	\HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/05/09 21:52:07.0062 2348	\HardDisk0 - ok
2011/05/09 21:52:07.0062 2348	Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure 
2011/05/09 21:52:12.0265 1304	Deinitialize success

Smart91 · Answer

Exact.

Maintenant, tu vas lancer RogueKiller avec l'option 2 et tu postes le rapport

Smart

virginva · Answer

Bonjour smart merci pour ton aide voici le rapport RogueKiller V5.1.1 [05/05/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Virginie [Droits d'admin] Mode: Suppression -- Date : 10/05/2011 18:53:47 Processus malicieux: 5 [APPDT/TMP/DESKTOP] dwm.exe -- c:\documents and settings\virginie\application data\dwm.exe -> KILLED [APPDT/TMP/DESKTOP] conhost.exe -- c:\documents and settings\virginie\application data\microsoft\conhost.exe -> KILLED [APPDT/TMP/DESKTOP] BEgGQDcUqN.exe -- c:\documents and settings\all users\application data\beggqdcuqn.exe -> KILLED [APPDT/TMP/DESKTOP] csrss.exe -- c:\docume~1\virginie\locals~1\temp\csrss.exe -> KILLED [ROGUE ST] 18407204.exe -- c:\documents and settings\all users\application data\18407204.exe -> KILLED Entrees de registre: 8 [APPDT/TMP/DESKTOP] HKCU\[...]\Run : BEgGQDcUqN (C:\Documents and Settings\All Users\Application Data\BEgGQDcUqN.exe) -> DELETED [APPDT/TMP/DESKTOP] HKLM\[...]\Run : conhost (C:\Documents and Settings\Virginie\Application Data\Microsoft\conhost.exe) -> DELETED [APPDT/TMP/DESKTOP] HKCU\[...]\Winlogon : Shell (explorer.exe,C:\Documents and Settings\Virginie\Application Data\dwm.exe) -> DELETED [APPDT/TMP/DESKTOP] HKCU\[...]\Windows : Load (C:\DOCUME~1\Virginie\LOCALS~1\Temp\csrss.exe) -> DELETED [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> NOT REMOVED, USE PROXYFIX [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:53333) -> NOT REMOVED, USE PROXYFIX [HJ] HKCU\[...]\ActiveDesktop : NoChangingWallPaper (1) -> REPLACED (0) [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Virginie\Local Settings\Application Data\Microsoft\Wallpaper1.bmp) Fichier HOSTS: Termine : << RKreport[1].txt >> RKreport[1].txt pour info, j'ai tout juste eu le tps de télécharger roguekiller car maintenant je n'ai plus de connection je suis obligée d'utiliser mon autre pc

Smart91 · Answer

OK. 
Relance RogueKiller chosis l'otion 4 et poste le rapport 
Relance encore RogueKiller et choisis l'option 6 et poste le rapport

Normalement tu devrais avoir la connexion internet 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

virginva · Answer

Voici le rapport après avoir fait 4 RogueKiller V5.1.1 [05/05/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Virginie [Droits d'admin] Mode: Proxy RAZ -- Date : 10/05/2011 19:47:50 Processus malicieux: 0 Entrees de registre: 2 [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REPLACED (0) [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:53333) -> DELETED Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt par contre après avoir fait 6, ce message apparait Exception Processing Message c0000013 Parameters 75afbf7c 4 75afbf7c 75afbf7c j'ai le choix entre Annuler Recommencer Continuer Que dois je faire? Merci

Smart91 · Answer

On verra cela plus tard

Fais ceci:


* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très imortant
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

virginva · Answer

Voici le rapport :

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6547

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/05/2011 21:59:54
mbam-log-2011-05-10 (21-59-54).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 207412
Temps écoulé: 37 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 22

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\documents and settings\Virginie\menu démarrer\programmes\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\documents and settings\all users\application data\18407204.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\beggqdcuqn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\application data\dwm.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\application data\Adobe\plugs\mmc1237375375.txt (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\application data\microsoft\conhost.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\Bureau\rk_quarantine\18407204.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\Bureau\rk_quarantine\beggqdcuqn.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\Bureau\rk_quarantine\conhost.exe.vir (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\Bureau\rk_quarantine\csrss.exe.vir (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\Bureau\rk_quarantine\dwm.exe.vir (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\local settings\Temp\2.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\local settings\Temp\csrss.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{ec9f74ae-4c70-4859-b2a0-b8018034bf36}\RP402\A0065764.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{ec9f74ae-4c70-4859-b2a0-b8018034bf36}\RP402\A0065780.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{ec9f74ae-4c70-4859-b2a0-b8018034bf36}\RP405\A0068115.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\spool\prtprocs\w32x86\12333D.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
d:\system volume information\_restore{ec9f74ae-4c70-4859-b2a0-b8018034bf36}\RP402\A0065701.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\Bureau\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\menu démarrer\programmes\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\menu démarrer\programmes\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\application data\Adobe\plugs\mmc249.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\Virginie\application data\Adobe\plugs\mmc45.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Mes fichiers et programmes sont de nouveau visibles, je pense qu'il ne me manque rien, à part sur mon fond d'écran où je n'ai que mon image

Smart91 · Answer

Relance MBAM et vide la quarantaine

Lance RogueKiller et choisis l'option 6 et poste le rapport

Smart

Tigzy · Answer

Salut

Pour l'option 6, ça peut arriver avec certains lecteurs comme les lecteurs de carte.
Il faut faire "continuer", et ça passe à la suite

virginva · Answer

Merci Tigzy, mais cette fois ça n'a pas posée la question. En tout cas maintenant je saurais

Smart voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijh5V7vke.txt

Smart91 · Answer

Comment se comporte ton PC. Est-ce que tu as récupéré le bureau ? 

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

virginva · Answer

Dans le menu démarrer les programmes sont réapparus mais pas tous, et ceux qui y sont ne peuvent pas être exécutés car "vide" est noté en face.

Je n'ai toujours pas la main sur mon bureau à part quand j'y vais manuellement depuis exécuter ou poste de travail par contre mes fichiers et programme qui était cachés sont réapparus

Smart91 · Answer

"Dans le menu démarrer les programmes sont réapparus mais pas tous, et ceux qui y sont ne peuvent pas être exécutés car "vide" est noté en face."

Je pense que là il faudra les remettre manuellement

Pour le bureau, je n'ai pas compris ce que tu voulais dire, tu ne vois plus les icones ?
A la limite fais une copie d'écran et poste la vi cijoint

Smart

virginva · Answer

Voici mon écran principal, mon image de fond d'écran est revenue, elle n'est pas centrée mais ça doit être du au fait que j'ai changé la résolution d'écran et que je ne l'ai pas remise correctement. Mais comme tu peux le voir il n'y a plus aucune icône. D'ailleurs je ne peut rien y mettre, ni faire de clic droit.

http://www.cijoint.fr/cjlink.php?file=cj201105/cijA3IMPn2.odg


Voici ce qui se passe au niveau du menu démarrer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijNkcmhRu.odg

Les programmes "vides" sont ceux qui sont bien sûr sur le disque C, puisque certains sont installé sur le disque D ces derniers n'ont pas de souci

Sinon j'ai relancé un scan avec avast et celui ci m'a trouvé 7 fichiers infectés que j'ai mis en quarantaine

Smart91 · Answer

Bon tu vas faire ceci:

Avant de commencer, fais une sauvegarde de tous tes documents 

Attention pour ceux qui parcourent ce sujet, cet outil n'est pas à utiliser à la légère, et doit être recommandé uniquement par une personne formée à cet outil 
Imprime la procédure 

Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

-  /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
-  Double-clique sur ComboFix.exe 
-  Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
-  Surtout, accepte d'installer la console de récupération 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC 
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Smart

virginva · Answer

Bonjour smart,

tout s'est bien déroulé voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijmxfTqus.txt


Mes icônes sont réapparues sur le bureau et je peux à nouveau faire un clic droit

Smart91 · Answer

Super.

Est-ce que dans le menu démarrer les programmes sont toujours vides ?

Smart

virginva · Answer

Je n'y pensais plus.

Oui en effet c'est toujours vide

Smart91 · Answer

Le rogue les a supprimés il faut les recréer à la main 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

virginva · Answer

Et comment je fais ? Je les réinstalle tous ?

Et sinon, pour ce qui est du virus tu penses que c'est bon ?

Smart91 · Answer

"Et comment je fais ? Je les réinstalle tous ? "

Non il ne faut pas les réinstaller tous. Donne moi un des progrmmes de démarrer qui est vide et je te montre coment faire tu feras de même pour les autres

Et sinon, pour ce qui est du virus tu penses que c'est bon ?

Ce que tu appelles un virus était un rogue un faux logiciel de sécurité accompagné d'un rootkit. Il a été éradiqué depuis le début. Ce qui a été le plus difficile c'est de réparer les dégats qu'il a fait.

Maintenant tu as raison il faut s'assurer que tu n'as pas d'autres infections. On va faire un diagnostic du PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

virginva · Answer

Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijqX5r3la.txt


Pour ce qui est de mes programmes, par exemple j'ai Open Office qui en fait partie

Smart91 · Answer

Pas de chance je ne connais pas les composants d'Open Office
Mai sje vais te montre la procédure

Tu vas ouvrir deux fenêtres:

Fenêtre N°1 
Tu vas sur C:\Program Files\Open Office.org 3
Tu recherches dans cette fenêtre les différentes applications d'Open Office (Word, tableau...). Elles sont peut-être dans un sous dossier. Un fois ces applications repérées, tu crées pour chaque application un raccourci.
Tu ne ferme pas la cette fenêtre N°1

Fenêtre N°2:
Tu vas sur
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Open Office

Ensuite tu copies les raccourcis de la fenêtre N°1 dans la fenêtre N°2

Je regarde le rapport et je reviens vers toi.

Smart

Smart91 · Answer

Bon j'ai vu le rpport, il reste encore des adawres et les clés orphelines du rootkit
On va supprimer d'abord les premiers.

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Smart

virginva · Answer

Voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201105/cij2akqJkC.txt

Smart91 · Answer

Relance AD-Remover et choisis "désinstaller"

Reefais un scan ZHPdiag pour vérifier tout cela et poste le rapport via cijoint

Smart

virginva · Answer

Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijNW2AKG9.txt

Smart91 · Answer

On va supprimer les traces qui restent:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKLM\Software\CrazyLoader]
O47 - AAKE:Key Export SP - "C:\Program Files\CrazyLoader\crazyloader.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O87 - FAEL: "CrazyLoader" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)
[HKLM\Software\CrazyLoader]
FirewallRAZ
EmptyTemp
EmptyFlash
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

virginva · Answer

Bonjour smart,

Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijjuSE7XG.txt

Smart91 · Answer

OK. C'est bon. Refais un scan ZHPDiag, poste le rapport via cijoint. Ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

virginva · Answer

Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijYNzYCcM.txt

Smart91 · Answer

OK.
Fais les mises à suivantes:

Mise à jour Java 6 update 25 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 25

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour 

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Windows\System32
wiz.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Development Company, L.P. - Hewlett-Packard Product Assistant.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1123561945-776561741-682003330-1002\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O23 - Service:  (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 06/04/2011 349472 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
CTFDisabled
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Désactiver la restauration système et céer un point de restauration 
Dans la barre des tâches de Windows, clique sur Démarrer. 
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
Clique sur Appliquer. 
Ensuite décoche "Désactiver la restauration du systeme" 
Clique sur appliquer puis ok 
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/... 

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

virginva · Answer

Voici le rapport de DelFix :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijwgFHkJL.txt

Par contre, je n'ai pas fait attention et j'ai utilisé Delfix avant de poster le rapport de ZHPFix.
Tout ce que je peux te dire c'est qu'il parlait d'une clé de registre qui n'avait pas été supprimée ( à priori celle de Bonjour Service) et qui l'a été avec succès.

Je continue le nettoyage mais je peux déjà te remercier pour ton aide !!!

virginva · Answer

Non c'est bon, je crois que j'ai retrouvé le rapport de ZHPFix :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijvuvQ7G4.txt

virginva · Answer

Pour créer un point de restauration, dans le menu démarrer outils système il n'y a plus rien ( si tu te souvient, tout avait disparu, pour les programmes j'ai compris comment faire mais pas pour ça)

Y a t il un autre accès ?

Smart91 · Answer

On va remettre les  raccourcis dans le menu démarrer pour les outils systèmes

Même procédure que pour les programmes

Fenêtre N°1
Tu ouvres:
C:\WINDOWS\system32
 Tu crées ldes raccourcis pour les fichiers suivants:
1.  dfrg.msc et tu renommes le raccourci en Défragmenteur de disque
2. cleanmgr.exe et tu renommes le raccourci en Nettoyage du disque
3. ntbackup.exe et tu renommes le raccouri en Utilitaires de sauvegardes

Fenêtre N°2
Tu ouvres :
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système

Tu copies les raccoucis cités dans la fen^tre 1 vers la fenêtre 2

Ensuite tu ouvres :
C:\WINDOWS\system32\Restore
Tu crées un raccourci pour ce fichier:
rstrui.exe et tu renommes le raccourci en Restauration Système
Et ensuite tu le copies dans la fenêtre 2

Et tu devrais recupére le menu Outils sytème dans le menu démarrer

Je sais c'est fastidieux. C'est un nouveau rogue que tu as attrapé et il n'existe pas encore un ou des outils pour faire cela automatiquement

Smart

virginva · Answer

Merci pour tout Smart ! Merci pour ton aide et aussi pour tes conseils.
Je vais faire attention à l'avenir et je vais mettre à jour mes programmes régulièrement.

Smart91 · Answer

Heureux de t'avoir aidée

Smart