Trojan DOS/Alureon

carine -  
 gen-hackman -
Bonjour,
j'ai moi aussi des cheveaux de troie sur mon pc seulement microsoft security essentials ne peut pas les supprimer
le scann me donne ces info:
trojan DOS/ Alureon A
elements: rootkit alureon Mbr
j'ai potasser les forum mais vraiment je ne comprends pas
merci de votre aide

18 réponses

  1. gen-hackman
     
    salut

    ▶ Télécharge Reload_TDSSKiller

    ▶ Lance le

    choisis : télécharger la derniere version

    ▶ relance-le

    choisis : lancer le nettoyage

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    ▶ Copie/Colle son contenu dans ta prochaine réponse.
    0
  2. carine
     
    j'ai suivis la procedure. j'ai redemarrer tdss killer me la demander. un raport s'est affiche. au redemarrage le pc aa plante 5 fois .
    le rapport donne une longue liste et fini par un dire que tout est ok. j'enb deduit que mon pc est nettoye mais pourquoi il a plante apres??
    voici le rapport
    2011/05/20 22:21:58.0187 4416 TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
    2011/05/20 22:21:58.0578 4416 ================================================================================
    2011/05/20 22:21:58.0578 4416 SystemInfo:
    2011/05/20 22:21:58.0578 4416
    2011/05/20 22:21:58.0578 4416 OS Version: 5.1.2600 ServicePack: 3.0
    2011/05/20 22:21:58.0578 4416 Product type: Workstation
    2011/05/20 22:21:58.0578 4416 ComputerName: SNNECCI
    2011/05/20 22:21:58.0578 4416 UserName: admin
    2011/05/20 22:21:58.0578 4416 Windows directory: C:\WINDOWS
    2011/05/20 22:21:58.0578 4416 System windows directory: C:\WINDOWS
    2011/05/20 22:21:58.0578 4416 Processor architecture: Intel x86
    2011/05/20 22:21:58.0578 4416 Number of processors: 1
    2011/05/20 22:21:58.0578 4416 Page size: 0x1000
    2011/05/20 22:21:58.0578 4416 Boot type: Normal boot
    2011/05/20 22:21:58.0578 4416 ================================================================================
    2011/05/20 22:22:00.0484 4416 Initialize success
    2011/05/20 22:22:05.0406 4960 ================================================================================
    2011/05/20 22:22:05.0406 4960 Scan started
    2011/05/20 22:22:05.0406 4960 Mode: Manual;
    2011/05/20 22:22:05.0406 4960 ================================================================================
    2011/05/20 22:22:15.0000 4960 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
    2011/05/20 22:22:16.0062 4960 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
    2011/05/20 22:22:16.0328 4960 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
    2011/05/20 22:22:16.0593 4960 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
    2011/05/20 22:22:17.0218 4960 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
    2011/05/20 22:22:18.0359 4960 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
    2011/05/20 22:22:18.0484 4960 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
    2011/05/20 22:22:18.0656 4960 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
    2011/05/20 22:22:19.0031 4960 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
    2011/05/20 22:22:19.0093 4960 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
    2011/05/20 22:22:19.0140 4960 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
    2011/05/20 22:22:20.0328 4960 ALCXWDM (dd8520280304b6145a6be31008748c7c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
    2011/05/20 22:22:22.0203 4960 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
    2011/05/20 22:22:22.0296 4960 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
    2011/05/20 22:22:22.0390 4960 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
    2011/05/20 22:22:22.0515 4960 AmdK8 (841871eac4e0dab2bd2b56ce59ef9511) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
    2011/05/20 22:22:22.0593 4960 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
    2011/05/20 22:22:22.0671 4960 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
    2011/05/20 22:22:22.0859 4960 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
    2011/05/20 22:22:23.0062 4960 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
    2011/05/20 22:22:23.0250 4960 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
    2011/05/20 22:22:23.0375 4960 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
    2011/05/20 22:22:23.0531 4960 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
    2011/05/20 22:22:24.0234 4960 ati2mtag (87a18227992af0ca8d247b8e6addfe56) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
    2011/05/20 22:22:24.0468 4960 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
    2011/05/20 22:22:24.0718 4960 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
    2011/05/20 22:22:24.0968 4960 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
    2011/05/20 22:22:25.0156 4960 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
    2011/05/20 22:22:25.0437 4960 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
    2011/05/20 22:22:25.0546 4960 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
    2011/05/20 22:22:26.0921 4960 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
    2011/05/20 22:22:27.0531 4960 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
    2011/05/20 22:22:27.0687 4960 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
    2011/05/20 22:22:27.0765 4960 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
    2011/05/20 22:22:28.0015 4960 CIR (9f7b20afeb3c29851d40b854362bc391) C:\WINDOWS\system32\DRIVERS\CIR.sys
    2011/05/20 22:22:28.0171 4960 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
    2011/05/20 22:22:28.0562 4960 CmdIde (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
    2011/05/20 22:22:28.0796 4960 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
    2011/05/20 22:22:28.0937 4960 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
    2011/05/20 22:22:29.0031 4960 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
    2011/05/20 22:22:29.0140 4960 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
    2011/05/20 22:22:29.0296 4960 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
    2011/05/20 22:22:29.0765 4960 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
    2011/05/20 22:22:29.0906 4960 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
    2011/05/20 22:22:30.0031 4960 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
    2011/05/20 22:22:30.0203 4960 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
    2011/05/20 22:22:30.0531 4960 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
    2011/05/20 22:22:30.0625 4960 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
    2011/05/20 22:22:31.0156 4960 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
    2011/05/20 22:22:31.0484 4960 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
    2011/05/20 22:22:31.0609 4960 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
    2011/05/20 22:22:31.0671 4960 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
    2011/05/20 22:22:31.0953 4960 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
    2011/05/20 22:22:32.0109 4960 fssfltr (e0087225b137e57239ff40f8ae82059b) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
    2011/05/20 22:22:32.0281 4960 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
    2011/05/20 22:22:32.0406 4960 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
    2011/05/20 22:22:32.0515 4960 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
    2011/05/20 22:22:32.0640 4960 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
    2011/05/20 22:22:33.0000 4960 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
    2011/05/20 22:22:33.0296 4960 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
    2011/05/20 22:22:33.0484 4960 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
    2011/05/20 22:22:33.0578 4960 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
    2011/05/20 22:22:33.0656 4960 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
    2011/05/20 22:22:33.0828 4960 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
    2011/05/20 22:22:34.0015 4960 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
    2011/05/20 22:22:34.0078 4960 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
    2011/05/20 22:22:34.0171 4960 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
    2011/05/20 22:22:34.0218 4960 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
    2011/05/20 22:22:34.0296 4960 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
    2011/05/20 22:22:34.0421 4960 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
    2011/05/20 22:22:34.0484 4960 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
    2011/05/20 22:22:34.0546 4960 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
    2011/05/20 22:22:34.0703 4960 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
    2011/05/20 22:22:34.0812 4960 kbd (7a5369573ba4db90d23c2ee722ce0b6c) C:\WINDOWS\system32\DRIVERS\kbd.sys
    2011/05/20 22:22:34.0890 4960 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
    2011/05/20 22:22:34.0968 4960 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
    2011/05/20 22:22:35.0046 4960 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
    2011/05/20 22:22:35.0125 4960 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
    2011/05/20 22:22:35.0328 4960 LVHybrid (6b95c1bec155f9949e86324d228527fe) C:\WINDOWS\system32\DRIVERS\LVHybrid.sys
    2011/05/20 22:22:35.0531 4960 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
    2011/05/20 22:22:35.0656 4960 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
    2011/05/20 22:22:35.0703 4960 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
    2011/05/20 22:22:35.0828 4960 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
    2011/05/20 22:22:35.0906 4960 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
    2011/05/20 22:22:35.0968 4960 MPE (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
    2011/05/20 22:22:36.0078 4960 MpFilter (7e34bfa1a7b60bba1da03d677f16cd63) C:\WINDOWS\system32\DRIVERS\MpFilter.sys
    2011/05/20 22:22:36.0250 4960 MpKsl1c2508cb (5f53edfead46fa7adb78eee9ecce8fdf) c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{6DB6B919-03EF-485A-A509-CCBBE094AAF7}\MpKsl1c2508cb.sys
    2011/05/20 22:22:36.0531 4960 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
    2011/05/20 22:22:36.0625 4960 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
    2011/05/20 22:22:37.0015 4960 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
    2011/05/20 22:22:37.0109 4960 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
    2011/05/20 22:22:37.0203 4960 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
    2011/05/20 22:22:37.0296 4960 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    2011/05/20 22:22:37.0375 4960 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
    2011/05/20 22:22:37.0437 4960 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
    2011/05/20 22:22:37.0531 4960 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
    2011/05/20 22:22:37.0687 4960 Mtlmnt5 (7aa0eab19aa1f759be58473a3c53f5bc) C:\WINDOWS\system32\DRIVERS\SLDRV\Mtlmnt5.sys
    2011/05/20 22:22:37.0937 4960 Mtlstrm (fa0fdaec73715f34623b5e00012d21b6) C:\WINDOWS\system32\DRIVERS\SLDRV\Mtlstrm.sys
    2011/05/20 22:22:38.0109 4960 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
    2011/05/20 22:22:38.0343 4960 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
    2011/05/20 22:22:38.0671 4960 NAVENG (33f1e35e6d090b6cea1f5f5f4d79fcbb) C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20041020.038\NAVENG.SYS
    2011/05/20 22:22:39.0031 4960 NAVEX15 (db4e799a537535499394a530f1c3a872) C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20041020.038\NAVEX15.SYS
    2011/05/20 22:22:39.0265 4960 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
    2011/05/20 22:22:39.0562 4960 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
    2011/05/20 22:22:39.0640 4960 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
    2011/05/20 22:22:39.0718 4960 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
    2011/05/20 22:22:39.0765 4960 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
    2011/05/20 22:22:39.0843 4960 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
    2011/05/20 22:22:39.0906 4960 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
    2011/05/20 22:22:39.0953 4960 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
    2011/05/20 22:22:40.0078 4960 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
    2011/05/20 22:22:40.0140 4960 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
    2011/05/20 22:22:40.0218 4960 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
    2011/05/20 22:22:40.0437 4960 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
    2011/05/20 22:22:40.0515 4960 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
    2011/05/20 22:22:40.0609 4960 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
    2011/05/20 22:22:40.0687 4960 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
    2011/05/20 22:22:40.0921 4960 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
    2011/05/20 22:22:40.0968 4960 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
    2011/05/20 22:22:41.0015 4960 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
    2011/05/20 22:22:41.0078 4960 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
    2011/05/20 22:22:41.0156 4960 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
    2011/05/20 22:22:41.0187 4960 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
    2011/05/20 22:22:41.0406 4960 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
    2011/05/20 22:22:41.0453 4960 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
    2011/05/20 22:22:41.0562 4960 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
    2011/05/20 22:22:41.0656 4960 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
    2011/05/20 22:22:41.0734 4960 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
    2011/05/20 22:22:41.0812 4960 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
    2011/05/20 22:22:42.0109 4960 PxHelp20 (f3a3b00666a40c6914b7b2864f7dc1c0) C:\WINDOWS\system32\Drivers\PxHelp20.sys
    2011/05/20 22:22:42.0140 4960 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
    2011/05/20 22:22:42.0187 4960 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
    2011/05/20 22:22:42.0218 4960 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
    2011/05/20 22:22:42.0265 4960 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
    2011/05/20 22:22:42.0312 4960 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
    2011/05/20 22:22:42.0359 4960 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
    2011/05/20 22:22:42.0406 4960 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
    2011/05/20 22:22:42.0453 4960 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
    2011/05/20 22:22:42.0515 4960 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
    2011/05/20 22:22:42.0609 4960 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
    2011/05/20 22:22:42.0671 4960 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
    2011/05/20 22:22:42.0906 4960 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
    2011/05/20 22:22:43.0031 4960 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
    2011/05/20 22:22:43.0109 4960 RecAgent (92c305dc12e27a9a29be3de54ce07a31) C:\WINDOWS\system32\DRIVERS\SLDRV\RecAgent.sys
    2011/05/20 22:22:43.0171 4960 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
    2011/05/20 22:22:43.0296 4960 RT2500 (1b8da1a14f7e0253d2a4f1a0163a4a37) C:\WINDOWS\system32\DRIVERS\RT2500.sys
    2011/05/20 22:22:43.0453 4960 SAVRT (c5fc1f1f28e01864a903137038acd5c2) C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.SYS
    2011/05/20 22:22:43.0484 4960 SAVRTPEL (956d3173171f4ccde5820f41de5e14bd) C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS
    2011/05/20 22:22:43.0718 4960 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
    2011/05/20 22:22:43.0859 4960 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
    2011/05/20 22:22:43.0937 4960 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
    2011/05/20 22:22:44.0078 4960 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
    2011/05/20 22:22:44.0156 4960 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
    2011/05/20 22:22:44.0265 4960 Slntamr (994ebcb08ddbeef1c243b0dc30cf4fee) C:\WINDOWS\system32\DRIVERS\SLDRV\slntamr.sys
    2011/05/20 22:22:44.0343 4960 SlNtHal (b924fb89d3c8cd69b060db07ecb2aff2) C:\WINDOWS\system32\DRIVERS\SLDRV\Slnthal.sys
    2011/05/20 22:22:44.0500 4960 SlWdmSup (52a04aadb58b3c4d7b30ee77f32c0a24) C:\WINDOWS\system32\DRIVERS\SLDRV\SlWdmSup.sys
    2011/05/20 22:22:44.0578 4960 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
    2011/05/20 22:22:44.0859 4960 SPBBCDrv (924e82d6dec26f82036e69b8d3f04216) C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys
    2011/05/20 22:22:45.0031 4960 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
    2011/05/20 22:22:45.0093 4960 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
    2011/05/20 22:22:45.0281 4960 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
    2011/05/20 22:22:45.0390 4960 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
    2011/05/20 22:22:45.0484 4960 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
    2011/05/20 22:22:45.0546 4960 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
    2011/05/20 22:22:45.0625 4960 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
    2011/05/20 22:22:45.0671 4960 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
    2011/05/20 22:22:45.0921 4960 SymEvent (b21b9bc6584ea9fe885aea0e265b2d4e) C:\Program Files\Symantec\SYMEVENT.SYS
    2011/05/20 22:22:46.0140 4960 SYMREDRV (07990a566ff628bc55395db18957bf8a) C:\WINDOWS\System32\Drivers\SYMREDRV.SYS
    2011/05/20 22:22:46.0234 4960 SYMTDI (db19ad125b720128af55f9fb7d642b2e) C:\WINDOWS\System32\Drivers\SYMTDI.SYS
    2011/05/20 22:22:46.0312 4960 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
    2011/05/20 22:22:46.0375 4960 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
    2011/05/20 22:22:46.0453 4960 SynTP (1dbc86da355b5db35174f862c110fd09) C:\WINDOWS\system32\DRIVERS\SynTP.sys
    2011/05/20 22:22:46.0578 4960 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
    2011/05/20 22:22:46.0796 4960 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
    2011/05/20 22:22:47.0093 4960 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
    2011/05/20 22:22:47.0375 4960 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
    2011/05/20 22:22:47.0515 4960 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
    2011/05/20 22:22:47.0687 4960 TosIde (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS\toside.sys
    2011/05/20 22:22:47.0796 4960 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
    2011/05/20 22:22:47.0921 4960 ULI5261 (564f1f82fb5c0249be0cfee4c826be95) C:\WINDOWS\system32\DRIVERS\ULILAN.SYS
    2011/05/20 22:22:47.0968 4960 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
    2011/05/20 22:22:48.0093 4960 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
    2011/05/20 22:22:48.0484 4960 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
    2011/05/20 22:22:48.0562 4960 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
    2011/05/20 22:22:48.0718 4960 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
    2011/05/20 22:22:48.0765 4960 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
    2011/05/20 22:22:48.0906 4960 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    2011/05/20 22:22:49.0187 4960 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
    2011/05/20 22:22:49.0375 4960 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
    2011/05/20 22:22:49.0640 4960 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
    2011/05/20 22:22:49.0718 4960 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
    2011/05/20 22:22:49.0828 4960 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
    2011/05/20 22:22:49.0937 4960 wanatw (0a716c08cb13c3a8f4f51e882dbf7416) C:\WINDOWS\system32\DRIVERS\wanatw4.sys
    2011/05/20 22:22:50.0125 4960 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
    2011/05/20 22:22:50.0406 4960 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
    2011/05/20 22:22:50.0593 4960 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
    2011/05/20 22:22:50.0609 4960 ================================================================================
    2011/05/20 22:22:50.0609 4960 Scan finished
    2011/05/20 22:22:50.0609 4960 ================================================================================
    2011/05/20 22:22:50.0640 5500 Detected object count: 1
    2011/05/20 22:23:21.0343 5500 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
    2011/05/20 22:23:21.0343 5500 \HardDisk0 - ok
    2011/05/20 22:23:21.0343 5500 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
    2011/05/20 22:23:29.0109 5776 Deinitialize success
    0
  3. gen-hackman
     
    on a quand meme viré un rootkit qui sétait planqué dans l'amorce du disque dur ^^ !!

    2011/05/20 22:22:50.0640 5500 Detected object count: 1
    2011/05/20 22:23:21.0343 5500 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
    2011/05/20 22:23:21.0343 5500 \HardDisk0 - ok
    2011/05/20 22:23:21.0343 5500 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure

    =====================================

    desactive tes protections puis enregistre ceci sur ton bureau

    Pre_Scan

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.
    0
  4. carine
     
    bonjour
    voila j'ai suivi la procedure mais je n'ai rien a lance , le telechargement a fait apparaitre des rapport (genre bloc note) et rien d'autre. je ne touve pas coment lancer le scan
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. carine
     
    bonjour,
    ....mmmmmmm je fais quoi alors????
    0
  7. carine
     
    bonjour
    http://www.cijoint.fr/cjlink.php?file=cj201105/cijR36FqF9.txt
    voila voila merci beaucoup
    carine
    0
  8. gen-hackman
     
    supprime-le , retelecharge-le puis repasse-le
    G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
    0
  9. carine
     
    bonjour à toi
    qu'est ce que je supprime et retelecharge????
    (desolee d'etre une tache informatique telle!!!!!!!!!!)
    merci et bonne soiree
    0
  10. carine
     
    bonjour à toi
    j'ai donc supprime et retelecharge pre-scan (biensur) mais je n'obtiens pas pre scan txt mais un rapport pre scan et une icone pre script vierge. et comme je comprends keudal ca doit pas t'arranger
    voila
    http://www.cijoint.fr/cjlink.php?file=cj201105/cijYIfsMlo.txt
    merci beaucoup et bonne journee
    0
  11. gen-hackman
     
    bonjour

    je peux savoir pourquoi il n'a pas été executé comme demandé ?
    0
  12. carine
     
    bonjour
    alors ca j'en sais rien
    je telecharge et le acan se lance seul sans que je le commande et apparait sur mon bureau un script que je t'ai envoye.
    0
  13. gen-hackman
     
    non tu l'enregistres pas tu l'executes directement d'internet
    0
  14. carine
     
    bonjour
    bon j'ai resuprime et retelecharge (mais le lien pre-scan est redirige cette fois et le telechargement s'est fait via shareaza) et j'ai enregistre (et non pas execute cette foi ci) et la meme : coupure bureau et apres un bloc note pre-scan et un pre-scritp vierge sur mon bureau.
    voila
    0
  15. gen-hackman
     
    ok il reste des clés de services néfastes non supprimées

    repasse Pre_scan en mode sans echec stp
    0
  16. Stephp71 Messages postés 195 Date d'inscription   Statut Membre Dernière intervention   73
     
    Salut Carine

    Essie mon post + haut,télécharge Malwarebytes et met le à jour,redémarre ton ordi et va en mode sans échet et lance le scan.
    Tu n'as rien a perdre...

    Je fais cette méthode à toutes les semaines car je réparre des ordi et ça marche dans presque tout les cas..

    Bonne chance.

    -3
    1. gen-hackman
       
      Je fais cette méthode à toutes les semaines car je réparre des ordi et ça marche dans presque tout les cas..

      laisse tomber les ordis !!
      0