Trojan DOS/Alureon

Bonjour,
j'ai moi aussi des cheveaux de troie sur mon pc seulement microsoft security essentials ne peut pas les supprimer
le scann me donne ces info:
trojan DOS/ Alureon A
elements: rootkit alureon Mbr
j'ai potasser les forum mais vraiment je ne comprends pas
merci de votre aide

18 réponses

  • Votes
  • Date
  • Date décroissante
  1. salut

    ▶ Télécharge Reload_TDSSKiller

    ▶ Lance le

    choisis : télécharger la derniere version

    ▶ relance-le

    choisis : lancer le nettoyage

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    ▶ Copie/Colle son contenu dans ta prochaine réponse.
    1. j'ai suivis la procedure. j'ai redemarrer tdss killer me la demander. un raport s'est affiche. au redemarrage le pc aa plante 5 fois .
      le rapport donne une longue liste et fini par un dire que tout est ok. j'enb deduit que mon pc est nettoye mais pourquoi il a plante apres??
      voici le rapport
      2011/05/20 22:21:58.0187 4416 TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
      2011/05/20 22:21:58.0578 4416 ================================================================================
      2011/05/20 22:21:58.0578 4416 SystemInfo:
      2011/05/20 22:21:58.0578 4416
      2011/05/20 22:21:58.0578 4416 OS Version: 5.1.2600 ServicePack: 3.0
      2011/05/20 22:21:58.0578 4416 Product type: Workstation
      2011/05/20 22:21:58.0578 4416 ComputerName: SNNECCI
      2011/05/20 22:21:58.0578 4416 UserName: admin
      2011/05/20 22:21:58.0578 4416 Windows directory: C:\WINDOWS
      2011/05/20 22:21:58.0578 4416 System windows directory: C:\WINDOWS
      2011/05/20 22:21:58.0578 4416 Processor architecture: Intel x86
      2011/05/20 22:21:58.0578 4416 Number of processors: 1
      2011/05/20 22:21:58.0578 4416 Page size: 0x1000
      2011/05/20 22:21:58.0578 4416 Boot type: Normal boot
      2011/05/20 22:21:58.0578 4416 ================================================================================
      2011/05/20 22:22:00.0484 4416 Initialize success
      2011/05/20 22:22:05.0406 4960 ================================================================================
      2011/05/20 22:22:05.0406 4960 Scan started
      2011/05/20 22:22:05.0406 4960 Mode: Manual;
      2011/05/20 22:22:05.0406 4960 ================================================================================
      2011/05/20 22:22:15.0000 4960 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
      2011/05/20 22:22:16.0062 4960 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
      2011/05/20 22:22:16.0328 4960 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
      2011/05/20 22:22:16.0593 4960 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
      2011/05/20 22:22:17.0218 4960 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
      2011/05/20 22:22:18.0359 4960 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
      2011/05/20 22:22:18.0484 4960 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
      2011/05/20 22:22:18.0656 4960 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
      2011/05/20 22:22:19.0031 4960 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
      2011/05/20 22:22:19.0093 4960 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
      2011/05/20 22:22:19.0140 4960 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
      2011/05/20 22:22:20.0328 4960 ALCXWDM (dd8520280304b6145a6be31008748c7c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
      2011/05/20 22:22:22.0203 4960 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
      2011/05/20 22:22:22.0296 4960 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
      2011/05/20 22:22:22.0390 4960 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
      2011/05/20 22:22:22.0515 4960 AmdK8 (841871eac4e0dab2bd2b56ce59ef9511) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
      2011/05/20 22:22:22.0593 4960 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
      2011/05/20 22:22:22.0671 4960 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
      2011/05/20 22:22:22.0859 4960 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
      2011/05/20 22:22:23.0062 4960 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
      2011/05/20 22:22:23.0250 4960 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
      2011/05/20 22:22:23.0375 4960 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
      2011/05/20 22:22:23.0531 4960 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
      2011/05/20 22:22:24.0234 4960 ati2mtag (87a18227992af0ca8d247b8e6addfe56) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
      2011/05/20 22:22:24.0468 4960 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
      2011/05/20 22:22:24.0718 4960 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
      2011/05/20 22:22:24.0968 4960 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
      2011/05/20 22:22:25.0156 4960 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
      2011/05/20 22:22:25.0437 4960 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
      2011/05/20 22:22:25.0546 4960 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
      2011/05/20 22:22:26.0921 4960 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
      2011/05/20 22:22:27.0531 4960 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
      2011/05/20 22:22:27.0687 4960 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
      2011/05/20 22:22:27.0765 4960 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
      2011/05/20 22:22:28.0015 4960 CIR (9f7b20afeb3c29851d40b854362bc391) C:\WINDOWS\system32\DRIVERS\CIR.sys
      2011/05/20 22:22:28.0171 4960 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
      2011/05/20 22:22:28.0562 4960 CmdIde (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
      2011/05/20 22:22:28.0796 4960 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
      2011/05/20 22:22:28.0937 4960 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
      2011/05/20 22:22:29.0031 4960 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
      2011/05/20 22:22:29.0140 4960 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
      2011/05/20 22:22:29.0296 4960 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
      2011/05/20 22:22:29.0765 4960 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
      2011/05/20 22:22:29.0906 4960 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
      2011/05/20 22:22:30.0031 4960 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
      2011/05/20 22:22:30.0203 4960 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
      2011/05/20 22:22:30.0531 4960 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
      2011/05/20 22:22:30.0625 4960 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
      2011/05/20 22:22:31.0156 4960 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
      2011/05/20 22:22:31.0484 4960 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
      2011/05/20 22:22:31.0609 4960 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
      2011/05/20 22:22:31.0671 4960 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
      2011/05/20 22:22:31.0953 4960 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
      2011/05/20 22:22:32.0109 4960 fssfltr (e0087225b137e57239ff40f8ae82059b) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
      2011/05/20 22:22:32.0281 4960 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
      2011/05/20 22:22:32.0406 4960 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
      2011/05/20 22:22:32.0515 4960 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
      2011/05/20 22:22:32.0640 4960 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
      2011/05/20 22:22:33.0000 4960 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
      2011/05/20 22:22:33.0296 4960 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
      2011/05/20 22:22:33.0484 4960 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
      2011/05/20 22:22:33.0578 4960 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
      2011/05/20 22:22:33.0656 4960 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      2011/05/20 22:22:33.0828 4960 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
      2011/05/20 22:22:34.0015 4960 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
      2011/05/20 22:22:34.0078 4960 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
      2011/05/20 22:22:34.0171 4960 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
      2011/05/20 22:22:34.0218 4960 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
      2011/05/20 22:22:34.0296 4960 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
      2011/05/20 22:22:34.0421 4960 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
      2011/05/20 22:22:34.0484 4960 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
      2011/05/20 22:22:34.0546 4960 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
      2011/05/20 22:22:34.0703 4960 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
      2011/05/20 22:22:34.0812 4960 kbd (7a5369573ba4db90d23c2ee722ce0b6c) C:\WINDOWS\system32\DRIVERS\kbd.sys
      2011/05/20 22:22:34.0890 4960 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
      2011/05/20 22:22:34.0968 4960 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
      2011/05/20 22:22:35.0046 4960 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
      2011/05/20 22:22:35.0125 4960 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
      2011/05/20 22:22:35.0328 4960 LVHybrid (6b95c1bec155f9949e86324d228527fe) C:\WINDOWS\system32\DRIVERS\LVHybrid.sys
      2011/05/20 22:22:35.0531 4960 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
      2011/05/20 22:22:35.0656 4960 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
      2011/05/20 22:22:35.0703 4960 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
      2011/05/20 22:22:35.0828 4960 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
      2011/05/20 22:22:35.0906 4960 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
      2011/05/20 22:22:35.0968 4960 MPE (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
      2011/05/20 22:22:36.0078 4960 MpFilter (7e34bfa1a7b60bba1da03d677f16cd63) C:\WINDOWS\system32\DRIVERS\MpFilter.sys
      2011/05/20 22:22:36.0250 4960 MpKsl1c2508cb (5f53edfead46fa7adb78eee9ecce8fdf) c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{6DB6B919-03EF-485A-A509-CCBBE094AAF7}\MpKsl1c2508cb.sys
      2011/05/20 22:22:36.0531 4960 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
      2011/05/20 22:22:36.0625 4960 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
      2011/05/20 22:22:37.0015 4960 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      2011/05/20 22:22:37.0109 4960 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
      2011/05/20 22:22:37.0203 4960 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
      2011/05/20 22:22:37.0296 4960 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
      2011/05/20 22:22:37.0375 4960 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
      2011/05/20 22:22:37.0437 4960 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
      2011/05/20 22:22:37.0531 4960 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
      2011/05/20 22:22:37.0687 4960 Mtlmnt5 (7aa0eab19aa1f759be58473a3c53f5bc) C:\WINDOWS\system32\DRIVERS\SLDRV\Mtlmnt5.sys
      2011/05/20 22:22:37.0937 4960 Mtlstrm (fa0fdaec73715f34623b5e00012d21b6) C:\WINDOWS\system32\DRIVERS\SLDRV\Mtlstrm.sys
      2011/05/20 22:22:38.0109 4960 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
      2011/05/20 22:22:38.0343 4960 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
      2011/05/20 22:22:38.0671 4960 NAVENG (33f1e35e6d090b6cea1f5f5f4d79fcbb) C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20041020.038\NAVENG.SYS
      2011/05/20 22:22:39.0031 4960 NAVEX15 (db4e799a537535499394a530f1c3a872) C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20041020.038\NAVEX15.SYS
      2011/05/20 22:22:39.0265 4960 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
      2011/05/20 22:22:39.0562 4960 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
      2011/05/20 22:22:39.0640 4960 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
      2011/05/20 22:22:39.0718 4960 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
      2011/05/20 22:22:39.0765 4960 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
      2011/05/20 22:22:39.0843 4960 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
      2011/05/20 22:22:39.0906 4960 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
      2011/05/20 22:22:39.0953 4960 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
      2011/05/20 22:22:40.0078 4960 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
      2011/05/20 22:22:40.0140 4960 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
      2011/05/20 22:22:40.0218 4960 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
      2011/05/20 22:22:40.0437 4960 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
      2011/05/20 22:22:40.0515 4960 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
      2011/05/20 22:22:40.0609 4960 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
      2011/05/20 22:22:40.0687 4960 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
      2011/05/20 22:22:40.0921 4960 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
      2011/05/20 22:22:40.0968 4960 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
      2011/05/20 22:22:41.0015 4960 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
      2011/05/20 22:22:41.0078 4960 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
      2011/05/20 22:22:41.0156 4960 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
      2011/05/20 22:22:41.0187 4960 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
      2011/05/20 22:22:41.0406 4960 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
      2011/05/20 22:22:41.0453 4960 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
      2011/05/20 22:22:41.0562 4960 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
      2011/05/20 22:22:41.0656 4960 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
      2011/05/20 22:22:41.0734 4960 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
      2011/05/20 22:22:41.0812 4960 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
      2011/05/20 22:22:42.0109 4960 PxHelp20 (f3a3b00666a40c6914b7b2864f7dc1c0) C:\WINDOWS\system32\Drivers\PxHelp20.sys
      2011/05/20 22:22:42.0140 4960 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
      2011/05/20 22:22:42.0187 4960 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
      2011/05/20 22:22:42.0218 4960 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
      2011/05/20 22:22:42.0265 4960 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
      2011/05/20 22:22:42.0312 4960 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
      2011/05/20 22:22:42.0359 4960 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
      2011/05/20 22:22:42.0406 4960 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
      2011/05/20 22:22:42.0453 4960 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
      2011/05/20 22:22:42.0515 4960 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
      2011/05/20 22:22:42.0609 4960 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
      2011/05/20 22:22:42.0671 4960 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
      2011/05/20 22:22:42.0906 4960 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
      2011/05/20 22:22:43.0031 4960 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
      2011/05/20 22:22:43.0109 4960 RecAgent (92c305dc12e27a9a29be3de54ce07a31) C:\WINDOWS\system32\DRIVERS\SLDRV\RecAgent.sys
      2011/05/20 22:22:43.0171 4960 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
      2011/05/20 22:22:43.0296 4960 RT2500 (1b8da1a14f7e0253d2a4f1a0163a4a37) C:\WINDOWS\system32\DRIVERS\RT2500.sys
      2011/05/20 22:22:43.0453 4960 SAVRT (c5fc1f1f28e01864a903137038acd5c2) C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.SYS
      2011/05/20 22:22:43.0484 4960 SAVRTPEL (956d3173171f4ccde5820f41de5e14bd) C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRTPEL.SYS
      2011/05/20 22:22:43.0718 4960 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
      2011/05/20 22:22:43.0859 4960 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
      2011/05/20 22:22:43.0937 4960 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
      2011/05/20 22:22:44.0078 4960 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
      2011/05/20 22:22:44.0156 4960 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
      2011/05/20 22:22:44.0265 4960 Slntamr (994ebcb08ddbeef1c243b0dc30cf4fee) C:\WINDOWS\system32\DRIVERS\SLDRV\slntamr.sys
      2011/05/20 22:22:44.0343 4960 SlNtHal (b924fb89d3c8cd69b060db07ecb2aff2) C:\WINDOWS\system32\DRIVERS\SLDRV\Slnthal.sys
      2011/05/20 22:22:44.0500 4960 SlWdmSup (52a04aadb58b3c4d7b30ee77f32c0a24) C:\WINDOWS\system32\DRIVERS\SLDRV\SlWdmSup.sys
      2011/05/20 22:22:44.0578 4960 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
      2011/05/20 22:22:44.0859 4960 SPBBCDrv (924e82d6dec26f82036e69b8d3f04216) C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys
      2011/05/20 22:22:45.0031 4960 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
      2011/05/20 22:22:45.0093 4960 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
      2011/05/20 22:22:45.0281 4960 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
      2011/05/20 22:22:45.0390 4960 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
      2011/05/20 22:22:45.0484 4960 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
      2011/05/20 22:22:45.0546 4960 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
      2011/05/20 22:22:45.0625 4960 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
      2011/05/20 22:22:45.0671 4960 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
      2011/05/20 22:22:45.0921 4960 SymEvent (b21b9bc6584ea9fe885aea0e265b2d4e) C:\Program Files\Symantec\SYMEVENT.SYS
      2011/05/20 22:22:46.0140 4960 SYMREDRV (07990a566ff628bc55395db18957bf8a) C:\WINDOWS\System32\Drivers\SYMREDRV.SYS
      2011/05/20 22:22:46.0234 4960 SYMTDI (db19ad125b720128af55f9fb7d642b2e) C:\WINDOWS\System32\Drivers\SYMTDI.SYS
      2011/05/20 22:22:46.0312 4960 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
      2011/05/20 22:22:46.0375 4960 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
      2011/05/20 22:22:46.0453 4960 SynTP (1dbc86da355b5db35174f862c110fd09) C:\WINDOWS\system32\DRIVERS\SynTP.sys
      2011/05/20 22:22:46.0578 4960 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
      2011/05/20 22:22:46.0796 4960 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
      2011/05/20 22:22:47.0093 4960 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
      2011/05/20 22:22:47.0375 4960 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
      2011/05/20 22:22:47.0515 4960 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
      2011/05/20 22:22:47.0687 4960 TosIde (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS\toside.sys
      2011/05/20 22:22:47.0796 4960 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
      2011/05/20 22:22:47.0921 4960 ULI5261 (564f1f82fb5c0249be0cfee4c826be95) C:\WINDOWS\system32\DRIVERS\ULILAN.SYS
      2011/05/20 22:22:47.0968 4960 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
      2011/05/20 22:22:48.0093 4960 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
      2011/05/20 22:22:48.0484 4960 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
      2011/05/20 22:22:48.0562 4960 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
      2011/05/20 22:22:48.0718 4960 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
      2011/05/20 22:22:48.0765 4960 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
      2011/05/20 22:22:48.0906 4960 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
      2011/05/20 22:22:49.0187 4960 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
      2011/05/20 22:22:49.0375 4960 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
      2011/05/20 22:22:49.0640 4960 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
      2011/05/20 22:22:49.0718 4960 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
      2011/05/20 22:22:49.0828 4960 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
      2011/05/20 22:22:49.0937 4960 wanatw (0a716c08cb13c3a8f4f51e882dbf7416) C:\WINDOWS\system32\DRIVERS\wanatw4.sys
      2011/05/20 22:22:50.0125 4960 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
      2011/05/20 22:22:50.0406 4960 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
      2011/05/20 22:22:50.0593 4960 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
      2011/05/20 22:22:50.0609 4960 ================================================================================
      2011/05/20 22:22:50.0609 4960 Scan finished
      2011/05/20 22:22:50.0609 4960 ================================================================================
      2011/05/20 22:22:50.0640 5500 Detected object count: 1
      2011/05/20 22:23:21.0343 5500 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
      2011/05/20 22:23:21.0343 5500 \HardDisk0 - ok
      2011/05/20 22:23:21.0343 5500 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
      2011/05/20 22:23:29.0109 5776 Deinitialize success
      1. on a quand meme viré un rootkit qui sétait planqué dans l'amorce du disque dur ^^ !!

        2011/05/20 22:22:50.0640 5500 Detected object count: 1
        2011/05/20 22:23:21.0343 5500 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
        2011/05/20 22:23:21.0343 5500 \HardDisk0 - ok
        2011/05/20 22:23:21.0343 5500 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure

        =====================================

        desactive tes protections puis enregistre ceci sur ton bureau

        Pre_Scan

        s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

        Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

        une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

        si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

        si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

        Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM

        Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

        ▶ Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

        ▶ Clique sur Ouvrir.

        ▶ Clique sur "Cliquez ici pour déposer le fichier".

        juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

        http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

        ▶ Copie ce lien dans ta réponse.
        1. bonjour
          voila j'ai suivi la procedure mais je n'ai rien a lance , le telechargement a fait apparaitre des rapport (genre bloc note) et rien d'autre. je ne touve pas coment lancer le scan
          1. bonjour
            http://www.cijoint.fr/cjlink.php?file=cj201105/cijR36FqF9.txt
            voila voila merci beaucoup
            carine
            1. supprime-le , retelecharge-le puis repasse-le
              G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
              1. bonjour à toi
                qu'est ce que je supprime et retelecharge????
                (desolee d'etre une tache informatique telle!!!!!!!!!!)
                merci et bonne soiree
                1. bonjour à toi
                  j'ai donc supprime et retelecharge pre-scan (biensur) mais je n'obtiens pas pre scan txt mais un rapport pre scan et une icone pre script vierge. et comme je comprends keudal ca doit pas t'arranger
                  voila
                  http://www.cijoint.fr/cjlink.php?file=cj201105/cijYIfsMlo.txt
                  merci beaucoup et bonne journee
                  1. bonjour

                    je peux savoir pourquoi il n'a pas été executé comme demandé ?
                    1. bonjour
                      alors ca j'en sais rien
                      je telecharge et le acan se lance seul sans que je le commande et apparait sur mon bureau un script que je t'ai envoye.
                      1. bonjour
                        bon j'ai resuprime et retelecharge (mais le lien pre-scan est redirige cette fois et le telechargement s'est fait via shareaza) et j'ai enregistre (et non pas execute cette foi ci) et la meme : coupure bureau et apres un bloc note pre-scan et un pre-scritp vierge sur mon bureau.
                        voila
                        1. ok il reste des clés de services néfastes non supprimées

                          repasse Pre_scan en mode sans echec stp
                          1. Salut Carine

                            Essie mon post + haut,télécharge Malwarebytes et met le à jour,redémarre ton ordi et va en mode sans échet et lance le scan.
                            Tu n'as rien a perdre...

                            Je fais cette méthode à toutes les semaines car je réparre des ordi et ça marche dans presque tout les cas..

                            Bonne chance.

                            1. Je fais cette méthode à toutes les semaines car je réparre des ordi et ça marche dans presque tout les cas..

                              laisse tomber les ordis !!