Impossible de supprimer un rootkit Résolu

Question

Bonjour, 
Je suis sous XP familial, j'ai attrapé un rootkit que je n'arrive pas a supprimer malgré les lectures des forums (qui pourtant les autres fois m'ont bien aidé),j'ai sur mon PC, l'antivir AVIRA qui n'a rien repéré,j'ai fait un scan avec MBA qui ne trouve rien,sophos me trouve des unknown hidden file C:\WIND....j'en ai supprimé 72, j'ai fait un scan avec Gmer](venant de ma clé usb) qui lui ne trouve rien,par contre j'ai mis sur le bureau MBR.exe,de cette façon Gmer ne demarre pas,mais sur la cmd,j'ai fait:"%userprofile%\Bureau\mbr" -f et ça me donne :
 Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_ rev.P22O -> Harddisk0\DR0 -> \Device\Scsi
vgts1Port2Path0Target0Lun0 
 device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR 
J'ai fait un combofix,il s'arrete en me disant qu'il y a un rootkit,et qu'il redemarre,c'est moi qui lui fait, OK  il ya bien un rootkit (catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,http://www.gmer.net "Rootkit scan 2011-05-25 15:32,Windows   5.1.2600Service Pack 2 NTFS,Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ...Scan terminé avec succès,Fichiers cachés: 0
J'ai fait un TDSS killer de Karpersky,il n'a rien trouvé.
J'ai voulu faire avec la console de recuperation un FIXmbr,mais j'ai eu peur suite a l'avertissement,j'ai alors fait un FIXboot, et j'en suis là,sans savoir si le rootkit est present,je voudrais savoir si un spécialiste peu me guider jusqu'a la réussite de l'élimination de cette "BESTIOLE"sis elle est toujours là.
Ah,j'ai été incapable de reprendre directement les 2 rapports que j'ai obtenu a l'intérieur de la cmd,je les ai recopié manuellement.
Merci par avance pour votre diligence.

gen-hackman · Answer

salut fais MBR -t pour voir ce que ca donne ?

janmichou · Answer

Bonjour, Merci de ton aide, je te mets ce que ça m'a donné en manuel,car j'ai tout essayé, je suis incapable de faire un copier/coller de cette fenètre noire (cmd), j'ai passé plus d'une heure pour lire dans les forums,je n'y arrive pas c'est fou, ça doit ètre simple pourtant, puisque tout le monde y arrive :bon de plus je t'écris de mon 2ème PC par sécurité:

Stealth MBR rootkit/Mebroot/Sinoval/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_ rev.P220 -> Harddisk0\DR0 -> \device\Scsi
vgts1Port2Path0Target0Lun0
device. opened successfully
user: MBR read successfully
Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll SCSIPORT.SYS nvgts.sys
C:\WINDOWS\system32\drivers
vgts.sys NVIDIA Corporation NVIDIA nForce<TM> SATA Driver
1 ntkrnlpa1!IofCallDriver[0x804EF0BC] -> \device\Harddisk0\DR0[0x8A123878]
3 CLASSPNP[0xB80E905B] -> ntkrnlpa!IofCallDriver[0x804EF0BC] -> \Device\00000061[0x8A1F6998]
5 ACPI[0xB7F7E620] -> ntkrnlpa!IofCallDriver[0x80EF0BC] -> \Device\Scsi
vgts1Port2Path0Target0lun0[0x8A122A38]
kernel: MBR read successfully
user & kernel MBR OK
C:\documents and sett...........

J'ai compris que ce type de rapport devait ètre mis entre code au début et code à la fin.
Manuellement,c'est très dur parce que ça ne correspond a aucun courrier classique pour nous autres les débutants, je ne connais que le clic droit pour faire les copier/coller normaux.
Cordialement

gen-hackman · Answer

fais voir le rapport de tdsskiller ?

janmichou · Answer

Voilà :2011/05/26 15:33:00.0750 3204	TDSS rootkit removing tool 2.5.2.0 May 24 2011 11:01:23
2011/05/26 15:33:02.0796 3204	================================================================================
2011/05/26 15:33:02.0796 3204	SystemInfo:
2011/05/26 15:33:02.0796 3204	
2011/05/26 15:33:02.0796 3204	OS Version: 5.1.2600 ServicePack: 2.0
2011/05/26 15:33:02.0796 3204	Product type: Workstation
2011/05/26 15:33:02.0796 3204	ComputerName: RIERA-077CFF131
2011/05/26 15:33:02.0812 3204	UserName: riera
2011/05/26 15:33:02.0812 3204	Windows directory: C:\WINDOWS
2011/05/26 15:33:02.0812 3204	System windows directory: C:\WINDOWS
2011/05/26 15:33:02.0812 3204	Processor architecture: Intel x86
2011/05/26 15:33:02.0812 3204	Number of processors: 2
2011/05/26 15:33:02.0812 3204	Page size: 0x1000
2011/05/26 15:33:02.0812 3204	Boot type: Normal boot
2011/05/26 15:33:02.0812 3204	================================================================================
2011/05/26 15:33:03.0000 3204	Initialize success
2011/05/26 15:33:04.0703 3176	================================================================================
2011/05/26 15:33:04.0703 3176	Scan started
2011/05/26 15:33:04.0703 3176	Mode: Manual; 
2011/05/26 15:33:04.0703 3176	================================================================================
2011/05/26 15:33:05.0078 3176	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/26 15:33:05.0125 3176	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/26 15:33:05.0250 3176	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
2011/05/26 15:33:05.0296 3176	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
2011/05/26 15:33:05.0484 3176	ASNDIS5         (05a56c3156e1b6cc7bbd8e1d54d491f2) C:\WINDOWS\system32\ASNDIS5.SYS
2011/05/26 15:33:05.0593 3176	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/26 15:33:05.0656 3176	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/26 15:33:05.0718 3176	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/26 15:33:05.0812 3176	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/26 15:33:06.0000 3176	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/05/26 15:33:06.0093 3176	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/05/26 15:33:06.0156 3176	avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/05/26 15:33:06.0187 3176	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/26 15:33:06.0328 3176	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/26 15:33:06.0375 3176	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/26 15:33:06.0406 3176	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/26 15:33:06.0437 3176	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/26 15:33:06.0687 3176	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/26 15:33:06.0765 3176	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/26 15:33:06.0828 3176	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/26 15:33:06.0921 3176	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/26 15:33:06.0953 3176	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/26 15:33:07.0000 3176	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/26 15:33:07.0078 3176	EverestDriver   (76984d46b2abaa46f8b3fcef82c9217d) C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt
2011/05/26 15:33:07.0171 3176	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/26 15:33:07.0218 3176	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/05/26 15:33:07.0234 3176	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/26 15:33:07.0265 3176	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/05/26 15:33:07.0328 3176	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/05/26 15:33:07.0359 3176	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/26 15:33:07.0375 3176	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/26 15:33:07.0406 3176	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/26 15:33:07.0453 3176	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/26 15:33:07.0546 3176	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/26 15:33:07.0625 3176	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/26 15:33:07.0703 3176	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/26 15:33:07.0796 3176	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/05/26 15:33:07.0843 3176	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/26 15:33:07.0859 3176	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/26 15:33:07.0906 3176	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/26 15:33:07.0937 3176	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/26 15:33:07.0968 3176	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/26 15:33:08.0000 3176	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/26 15:33:08.0062 3176	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/26 15:33:08.0125 3176	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/26 15:33:08.0171 3176	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/26 15:33:08.0281 3176	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/26 15:33:08.0328 3176	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/26 15:33:08.0375 3176	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/26 15:33:08.0421 3176	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/26 15:33:08.0468 3176	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/26 15:33:08.0500 3176	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/26 15:33:08.0546 3176	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/26 15:33:08.0578 3176	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/26 15:33:08.0640 3176	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/26 15:33:08.0671 3176	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/26 15:33:08.0703 3176	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/26 15:33:08.0765 3176	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/26 15:33:08.0812 3176	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/26 15:33:08.0828 3176	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/05/26 15:33:08.0875 3176	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/05/26 15:33:08.0953 3176	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/05/26 15:33:08.0984 3176	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/26 15:33:09.0031 3176	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/05/26 15:33:09.0062 3176	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/05/26 15:33:09.0109 3176	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/26 15:33:09.0140 3176	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/26 15:33:09.0156 3176	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/26 15:33:09.0453 3176	nv              (f1de35c89d98a883d1b4030dc9896855) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/05/26 15:33:09.0609 3176	NVENETFD        (7d275ecda4628318912f6c945d5cf963) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
2011/05/26 15:33:09.0656 3176	nvgts           (ea98bfe4931bd13d747d647c1859796e) C:\WINDOWS\system32\DRIVERS
vgts.sys
2011/05/26 15:33:09.0671 3176	nvnetbus        (b64aacefad2be5bff5353fe681253c67) C:\WINDOWS\system32\DRIVERS
vnetbus.sys
2011/05/26 15:33:09.0734 3176	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/05/26 15:33:09.0765 3176	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/05/26 15:33:09.0796 3176	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/26 15:33:09.0812 3176	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/26 15:33:09.0859 3176	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/26 15:33:09.0875 3176	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/26 15:33:09.0921 3176	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/26 15:33:09.0984 3176	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/26 15:33:10.0156 3176	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/05/26 15:33:10.0187 3176	Processor       (f480712b761e538bc8e44ede60f3a3c3) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/05/26 15:33:10.0218 3176	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/26 15:33:10.0218 3176	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/26 15:33:10.0328 3176	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/05/26 15:33:10.0343 3176	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/05/26 15:33:10.0390 3176	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/05/26 15:33:10.0406 3176	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/05/26 15:33:10.0453 3176	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/05/26 15:33:10.0468 3176	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/05/26 15:33:10.0531 3176	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/05/26 15:33:10.0562 3176	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/05/26 15:33:10.0625 3176	SAVRKBootTasks  (0aef47e0a6b0cba8c9833d55298b2791) C:\WINDOWS\system32\SAVRKBootTasks.sys
2011/05/26 15:33:10.0656 3176	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/26 15:33:10.0703 3176	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/26 15:33:10.0750 3176	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/26 15:33:10.0796 3176	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/05/26 15:33:10.0859 3176	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/26 15:33:10.0906 3176	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/26 15:33:10.0937 3176	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/26 15:33:11.0000 3176	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/05/26 15:33:11.0046 3176	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/26 15:33:11.0078 3176	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/26 15:33:11.0171 3176	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/26 15:33:11.0234 3176	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/05/26 15:33:11.0265 3176	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/05/26 15:33:11.0296 3176	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/05/26 15:33:11.0328 3176	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/05/26 15:33:11.0390 3176	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/26 15:33:11.0437 3176	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/26 15:33:11.0484 3176	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/26 15:33:11.0515 3176	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/26 15:33:11.0531 3176	usbohci         (bdfe799a8531bad8a5a985821fe78760) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/05/26 15:33:11.0562 3176	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/26 15:33:11.0593 3176	usbstor         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/26 15:33:11.0609 3176	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/05/26 15:33:11.0656 3176	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/26 15:33:11.0687 3176	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/26 15:33:11.0765 3176	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/26 15:33:11.0843 3176	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
2011/05/26 15:33:11.0937 3176	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk5\DR10
2011/05/26 15:33:11.0953 3176	================================================================================
2011/05/26 15:33:11.0953 3176	Scan finished
2011/05/26 15:33:11.0953 3176	================================================================================
2011/05/26 15:33:11.0953 2800	Detected object count: 0
2011/05/26 15:33:11.0953 2800	Actual detected object count: 0

gen-hackman · Answer

c'est pas la bonne version

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

=================================

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

janmichou · Answer

Bonjour,voilà pour Delfix:
# DelFix v7.9B - Rapport créé le 26/05/2011 à 18:45
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : riera - RIERA-077CFF131 (Administrateur)
# Exécuté depuis : C:\Documents and Settingsiera.RIERA-077CFF131\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:	dsskiller

~~~~~~ Fichier(s) ~~~~~~

Non supprimé (1) : C:\TDSSKiller.2.5.3.0_26.05.2011_18.41.11_log.txt

~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [705 octets] ##########


et pour TDSSKiller:
2011/05/26 18:41:11.0265 3168	TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
2011/05/26 18:41:11.0421 3168	================================================================================
2011/05/26 18:41:11.0421 3168	SystemInfo:
2011/05/26 18:41:11.0421 3168	
2011/05/26 18:41:11.0421 3168	OS Version: 5.1.2600 ServicePack: 2.0
2011/05/26 18:41:11.0421 3168	Product type: Workstation
2011/05/26 18:41:11.0421 3168	ComputerName: RIERA-077CFF131
2011/05/26 18:41:11.0421 3168	UserName: riera
2011/05/26 18:41:11.0421 3168	Windows directory: C:\WINDOWS
2011/05/26 18:41:11.0421 3168	System windows directory: C:\WINDOWS
2011/05/26 18:41:11.0421 3168	Processor architecture: Intel x86
2011/05/26 18:41:11.0421 3168	Number of processors: 2
2011/05/26 18:41:11.0421 3168	Page size: 0x1000
2011/05/26 18:41:11.0421 3168	Boot type: Normal boot
2011/05/26 18:41:11.0421 3168	================================================================================
2011/05/26 18:41:11.0593 3168	Initialize success
2011/05/26 18:41:15.0968 1932	================================================================================
2011/05/26 18:41:15.0968 1932	Scan started
2011/05/26 18:41:15.0968 1932	Mode: Manual; 
2011/05/26 18:41:15.0968 1932	================================================================================
2011/05/26 18:41:16.0718 1932	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/26 18:41:16.0765 1932	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/26 18:41:16.0843 1932	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
2011/05/26 18:41:16.0937 1932	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
2011/05/26 18:41:17.0109 1932	ASNDIS5         (05a56c3156e1b6cc7bbd8e1d54d491f2) C:\WINDOWS\system32\ASNDIS5.SYS
2011/05/26 18:41:17.0250 1932	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/26 18:41:17.0328 1932	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/26 18:41:17.0406 1932	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/26 18:41:17.0453 1932	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/26 18:41:17.0625 1932	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/05/26 18:41:17.0703 1932	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/05/26 18:41:17.0765 1932	avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/05/26 18:41:17.0781 1932	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/26 18:41:17.0921 1932	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/26 18:41:17.0953 1932	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/26 18:41:17.0984 1932	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/26 18:41:18.0015 1932	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/26 18:41:18.0250 1932	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/26 18:41:18.0343 1932	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/26 18:41:18.0375 1932	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/26 18:41:18.0437 1932	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/26 18:41:18.0484 1932	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/26 18:41:18.0531 1932	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/26 18:41:18.0593 1932	EverestDriver   (76984d46b2abaa46f8b3fcef82c9217d) C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt
2011/05/26 18:41:18.0687 1932	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/26 18:41:18.0734 1932	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/05/26 18:41:18.0750 1932	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/26 18:41:18.0781 1932	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/05/26 18:41:18.0843 1932	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/05/26 18:41:18.0875 1932	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/26 18:41:18.0890 1932	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/26 18:41:18.0906 1932	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/26 18:41:18.0953 1932	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/26 18:41:19.0046 1932	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/26 18:41:19.0125 1932	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/26 18:41:19.0171 1932	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/26 18:41:19.0281 1932	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/05/26 18:41:19.0328 1932	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/26 18:41:19.0359 1932	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/26 18:41:19.0375 1932	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/26 18:41:19.0453 1932	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/26 18:41:19.0468 1932	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/26 18:41:19.0515 1932	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/26 18:41:19.0593 1932	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/26 18:41:19.0640 1932	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/26 18:41:19.0687 1932	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/26 18:41:19.0812 1932	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/26 18:41:19.0859 1932	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/26 18:41:19.0906 1932	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/26 18:41:19.0953 1932	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/26 18:41:19.0984 1932	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/26 18:41:20.0031 1932	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/26 18:41:20.0062 1932	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/26 18:41:20.0093 1932	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/26 18:41:20.0140 1932	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/26 18:41:20.0187 1932	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/26 18:41:20.0218 1932	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/26 18:41:20.0265 1932	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/26 18:41:20.0296 1932	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/26 18:41:20.0312 1932	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/05/26 18:41:20.0359 1932	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/05/26 18:41:20.0390 1932	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/05/26 18:41:20.0437 1932	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/26 18:41:20.0468 1932	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/05/26 18:41:20.0515 1932	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/05/26 18:41:20.0593 1932	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/26 18:41:20.0656 1932	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/26 18:41:20.0687 1932	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/26 18:41:20.0984 1932	nv              (f1de35c89d98a883d1b4030dc9896855) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/05/26 18:41:21.0140 1932	NVENETFD        (7d275ecda4628318912f6c945d5cf963) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
2011/05/26 18:41:21.0171 1932	nvgts           (ea98bfe4931bd13d747d647c1859796e) C:\WINDOWS\system32\DRIVERS
vgts.sys
2011/05/26 18:41:21.0187 1932	nvnetbus        (b64aacefad2be5bff5353fe681253c67) C:\WINDOWS\system32\DRIVERS
vnetbus.sys
2011/05/26 18:41:21.0250 1932	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/05/26 18:41:21.0281 1932	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/05/26 18:41:21.0312 1932	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/26 18:41:21.0328 1932	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/26 18:41:21.0375 1932	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/26 18:41:21.0390 1932	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/26 18:41:21.0437 1932	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/26 18:41:21.0500 1932	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/26 18:41:21.0656 1932	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/05/26 18:41:21.0687 1932	Processor       (f480712b761e538bc8e44ede60f3a3c3) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/05/26 18:41:21.0718 1932	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/26 18:41:21.0734 1932	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/26 18:41:21.0812 1932	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/05/26 18:41:21.0843 1932	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/05/26 18:41:21.0859 1932	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/05/26 18:41:21.0875 1932	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/05/26 18:41:21.0906 1932	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/05/26 18:41:21.0953 1932	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/05/26 18:41:22.0015 1932	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/05/26 18:41:22.0062 1932	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/05/26 18:41:22.0109 1932	SAVRKBootTasks  (0aef47e0a6b0cba8c9833d55298b2791) C:\WINDOWS\system32\SAVRKBootTasks.sys
2011/05/26 18:41:22.0171 1932	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/26 18:41:22.0218 1932	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/26 18:41:22.0234 1932	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/26 18:41:22.0281 1932	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/05/26 18:41:22.0375 1932	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/26 18:41:22.0421 1932	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/26 18:41:22.0453 1932	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/26 18:41:22.0515 1932	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/05/26 18:41:22.0562 1932	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/26 18:41:22.0593 1932	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/26 18:41:22.0687 1932	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/26 18:41:22.0765 1932	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/05/26 18:41:22.0796 1932	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/05/26 18:41:22.0812 1932	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/05/26 18:41:22.0859 1932	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/05/26 18:41:22.0937 1932	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/26 18:41:22.0984 1932	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/26 18:41:23.0031 1932	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/26 18:41:23.0078 1932	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/26 18:41:23.0093 1932	usbohci         (bdfe799a8531bad8a5a985821fe78760) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/05/26 18:41:23.0125 1932	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/26 18:41:23.0140 1932	usbstor         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/26 18:41:23.0171 1932	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/05/26 18:41:23.0218 1932	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/26 18:41:23.0250 1932	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/26 18:41:23.0312 1932	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/26 18:41:23.0390 1932	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
2011/05/26 18:41:23.0484 1932	================================================================================
2011/05/26 18:41:23.0484 1932	Scan finished
2011/05/26 18:41:23.0484 1932	================================================================================
2011/05/26 18:41:23.0484 2212	Detected object count: 0
2011/05/26 18:41:23.0484 2212	Actual detected object count: 0
Tu me dis, merci.
Cordialement

janmichou · Answer

Bonjour Gen-hackman,
Tu me dis pour la suite, car mon PC est souvent ralenti par des fenêtres du style macromedia flash player 6 ou flash obligatoire pour cette application qui exige le module flash 9,0, je le telecharge, mais il me dit qu'il est bloqué par la fenetre inernet explorer...etc...ce rootkit au départ m'a enlevé tous les programmes et tous mes documents, j'en ai récupété un partie avec le logiciel RACOVA.
Voilà, voilà.
Tu me dis
Merci encore pour ton aide

gen-hackman · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

janmichou · Answer

Bonjour,
La fenêtre du scan avait disparu, alors je l'avais renommé en winlogon, mais quelques secondes après le pre_scan bloc note est apparu sur le bureau, il ne m'a rien dit sur les proxy, donc il ne doit pas y en avoir .
http://www.cijoint.fr/cjlink.php?file=cj201105/cijRXUx3fp.txt

gen-hackman · Answer

c'est quoi cette session ?

UpdatusUser

janmichou · Answer

C'est le rapport de pre_scan,je l'ai verifié, ça correspond bien a celui que j'ai sur le bureau, je peux le refaire si tu veux ?
J'ai peut être fait quelque chose qui fallait pas ?

gen-hackman · Answer

non réponds juste à ma question

janmichou · Answer

apres l'infection, j'ai perdu les pilotes, je les ai presque tous remis, le NVIDIA pour la connexion étant le plus important, le seul que je n'arrive pas a remettre, c'est le HIGH Definition AUDIO (Nvidia aussi), mais impossible a remettre, je n'ai donc pas de son,video..etc..je te dis tout ça parce que je vois updatusUser entre les termes Nvidia.

j'ai toujours cette fenetre intempestive de macromedia flash player 6 qui s'ouvre quand je veux lire un mail

gen-hackman · Answer

selectionne ce texte sans les lignes :
___________________________________________________
processes::
Updater.exe     
       
folder::
C:\Program Files\Ask.com
C:\Documents and Settings\riera.RIERA-077CFF131\Local Settings\Application Data\AskToolbar    
                                          
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail 

=================================================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

janmichou · Answer

qu'est ce que tu entends par "copie sans les lignes, je mets tout à la suite ? car j'ai seulement enlevé une ligne et je l'ai rentré comme ça dans le pre_script, mais il y a ecrit erreur suppression dossier: C:\Program Files\Ask.com et erreur suppression dossier: C:\Documents and Settings\riera.RIERA-077CFF131\Local Settings\Application Data\AskToolbar

gen-hackman · Answer

je peux avoir le rapport ?

janmichou · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:24:13 le 27/05/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86) 
riera@RIERA-077CFF131 ( ) 
 
============== ACTION(S) ==============


Erreur suppression dossier: C:\Program Files\Ask.com
Erreur suppression dossier: C:\Documents and Settings\riera.RIERA-077CFF131\Local Settings\Application Data\AskToolbar
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Program Files\ConduitEngine

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\AskToolbar
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [Impossible d'obtenir la version] ****

Extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} (Eazel-FR Toolbar)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension		)

**** Internet Explorer Version [6.0.2900.2180] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://www.google.com/ie
HKCU_Main|Search Page - hxxp://www.google.com
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/

========================================

C:\Program Files\Ad-Remover\Quarantine: 33 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/05/2011 17:24:22 (752 Octet(s)) 

Fin à: 17:24:53, 27/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

et le rapport de pre_script ?

janmichou · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : riera (Administrateurs)
Ordinateur : RIERA-077CFF131

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 6.0.2900.2180
Mozilla Firefox : 

Script : 19:47:53

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 19:47:54

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

t'as collé le texte en gras dedans ?

janmichou · Answer

j'ai fait un copier/coller, mais en enlevant la ligne sans rien entre Updater.exe et folder.
je refais en prenant ton texte tel quel ?
Attention, je suis totalement débutant en informatique !!

janmichou · Answer

J'ai tout refait pre_scan et remis tel quel dans Pre_script

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : riera (Administrateurs)
Ordinateur : RIERA-077CFF131

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 6.0.2900.2180
Mozilla Firefox : 

Script : 20:33:50

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 20:35:37

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

aparemment tu ne colles pas dedans ou alors tu fais "enregistrer sous..." au lien de "enregistrer" tout court

janmichou · Answer

Non, non, j'avais vu qu'il y avait une difference, donc je le colle bien en gras et je fais bien enregistrer et pas enregistrer sous, par contre je n'arrive pas à le faire comme tu me le demandes avec ctrl + c, ça ne déclenche rien (c'est peut être normal) mais après en faisant enregistrer (c'est d'ailleurs ctrl+s) il n'y a rien, alors  je fais le copier/coller classique et je mets dans le script, voilà

gen-hackman · Answer

faut que tu mettes windows à jour

janmichou · Answer

j'ai fait toutes les mises a jour, j'ai relancé winlogon (je l'avais renommé), j'ai fait ctrl avec c, j'ai lancé pre_Script (fond noir avec un parchemin), j'ai pu coller le texte avec ctrl v, je l'ai bien mis dans enregistrer et pas enregistrer sous, et j'ai été voir dans le carnet a spirale blanc Pre_script, ça me donne exactement la même chose a la différence de l'heure d'enregistrement ?

gen-hackman · Answer

en fait je crois que j'ai compris c'est à cause d'un ligne nulle j'ai corrigé cette version de pre_script devrait fonctionner

http://dl.dropbox.com/u/21363431/Pre_Script.exe

janmichou · Answer

je l'enregistre ou je l'execute, parce que je l'avais enregistré, mais ça m'a dit que c'était déjà pris, j'ai fermé les fenêtres j'ai eu sur le script des centaines du message que je devais copier/coller, je n'arrivais pas a les supprimer,il y en avait trop, aprés impossible de lancer le dropbox,avec un double clic, je n'avais rien,et un simple clic, une fenètre s'ouvrait, mais rien, j'ai donc refait un winlogon, et là c'est bon pour être enregistré ou executé.
Si j'ai bien compris, il devrait remplacer le pre_script qui est deja en place ?

janmichou · Answer

j'ai voulu l'enregistrer, ça me dit que ce programme est pris par une autre personne, enfin la phrase classique, il me demande de fermer les applications, je l'ai executé, j'ai donc la fenêtre de pre_script, je fais le copier/coller mais je me retrouve avec la même chose qu'avant, peut être que je devrais tout desinstaller ou redemarrer a un certain endroit avec ton programme modifié

gen-hackman · Answer

laisse tomber on va les virer autrement

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

janmichou · Answer

Rapport OTL.Txt
http://www.cijoint.fr/cjlink.php?file=cj201105/cijVwe6NSZ.txt 
Rapport Extras.Txt
http://www.cijoint.fr/cjlink.php?file=cj201105/cijeZwhgEN.txt

gen-hackman · Answer

la config n'est pas respectée recommence

janmichou · Answer

sur le PC infecté, je ne peux plus ouvrir le site www.cijoint.fr, ça me dirige sur Online.net en me signalant : erreur interne . erreur 500.
je me suis envoyé sur mon propre mail les rapports.
http://www.cijoint.fr/cjlink.php?file=cj201105/cijhh0eUbf.txt http://www.cijoint.fr/cjlink.php?file=cj201105/cijomdnBnM.txt 
Ce sit online.net avec les erreurs s'ouvre aussi sur l'autre PC quand je fais cijoint.fr mais j'ai pu tout passer

gen-hackman · Answer

c'est normal tous ces .zip dans tes documents ?

janmichou · Answer

aprés l'infection,je n'avais plus aucun document, j'ai utilisé RECOVA 4 ou 5 fois et il m'a remonté en double ou en triple ou X10 quelques uns de mes documents (photos,courrier) et d'autres choses que j'ai commencé a virer, sinon pour remettre quelques pilotes, j'ai dezipé certains setup.

gen-hackman · Answer

ok fais le tri de tout ca ou mets-les dans un dossier dédié,redemarre ton pc  puis refais OTL 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

janmichou · Answer

>http://www.cijoint.fr/cjlink.php?file=cj201105/cij4roKuhg.txt 

>http://www.cijoint.fr/cjlink.php?file=cj201105/cijomdnBnM.txt 

J'avais viré de mes documents et de la corbeille 1550 lignes entre temps

gen-hackman · Answer

ici :

https://forums.commentcamarche.net/forum/affich-22197446-impossible-de-supprimer-un-rootkit?full#2

c'est quoi ce : C:\Documents and settings\... à la fin du rapport de mbr -t  ?

janmichou · Answer

Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\riera.RIERA-077CFF131>MBR -t
'MBR' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.

C:\Documents and Settings\riera.RIERA-077CFF131>

Avant je ne savais pas faire ctrl c et ctrl v et je l'avais donc recopié manuellement et c'était le C:\ Documents and Settings\riera.RIERA-077CFF131 qui se met en place a chaque fois avec le _  clignotant
Le MBR -t n'est plus reconnu maintenant ???

gen-hackman · Answer

c'est quoi la commande que tu rentres exactement ?

janmichou · Answer

Je fais demarrer, executer, cmd et dans la fenêtre noire là ou le trait qui clignote, je rentre MBR -t et je fais entrée, comme j'ai fait la 1er fois, je crois.
j'ai essayé demarrer, executer, et au lieu de cmd, j'ai fait MBR -t , mais Windows ne le reconnait pas.

gen-hackman · Answer

fais une copie de mbr.exe dans le dossier C:\Windows

janmichou · Answer

j'ai fait mbr.exe, et puis executer : une fenêtre noire rectangulaire flashe, mais ne reste pas, j'ai enregistré mbr sur le bureau, même chose, il ne veut pas s'executer, sur le bureau,il y a mbr.log qui donne ça :

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_ rev.P22O -> Harddisk0\DR0 -> \Device\Scsi
vgts1Port2Path0Target0Lun0 

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

gen-hackman · Answer

fais mbr -t

janmichou · Answer

ça me dit toujours que mbr n'est pas reconnu
j'ai tapé : MBR -t  j'ai testé aussi au cas où , 3 autres formes :
              mbr -t  ,   MBR-t   ,  mbr-t  pareil pas reconnu

gen-hackman · Answer

il est validé chez microsoft ton windows ?

janmichou · Answer

Oui, oui, d'ailleurs quand j'ai été infecté, j'ai fait plein d'opérations que j'ai décrites au début de mon message, mais en plus j'ai fait aussi un formatage avec R pour réparer, j'ai, a un moment donné, été obligé de rentrer mes clés et m'enregistrer dans les 30 jours, ce que j'ai fait dès que j'ai pu remettre le pilote Nvidia pour retrouver ma connexion.
De plus dès que tu es intervenu, tu m'a fait faire un MBR -t et ça a marché, non ?
Par curiosité, j'ai fait un MBR -t sur mon autre PC et ce n'est pas reconnu non plus ? comprends plus rien

gen-hackman · Answer

execute cmd avec le clic droit "executer en tant qu'administrateur"

janmichou · Answer

ça me fait "quest ce que c'est", au cas ou je n'aurais pas bien compris, j'ai fait clic droit sur demarrer, j'ai l'ai fait aussi sur executer, mais rien de concret

gen-hackman · Answer

demarrer/executer puis tape :

"%Userprofile%\Bureau\mbr -t"

janmichou · Answer

"%Userprofile%\Bureau\mbr -t" ça me fait, Windows ne trouve pas (croix rouge) par contre si je fais "%Userprofile%\Bureau\mbr" ça m'ouvre le fichier mbr.exe, est ce que je fais executer ?

gen-hackman · Answer

pardon :

"%Userprofile%\Bureau\mbr" -t

janmichou · Answer

"%Userprofile%\Bureau\mbr" -t , le fichier mbr.exe apparait, mais quand je fais executer, la fenêtre noire de windows apparait pour disparaitre immédiatement, elle flashe quoi !

gen-hackman · Answer

et tu as le mbr.log a coté de l'executable

janmichou · Answer

oui, mais dedans j'ai toujours ce même rapport :

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_ rev.P22O -> Harddisk0\DR0 -> \Device\Scsi
vgts1Port2Path0Target0Lun0 

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

gen-hackman · Answer

de quelle jour/heure date le log ?

ca c'est un log de mbr -f ou mbr tout court

janmichou · Answer

je ne trouve pas d'heure et de date, tu m'avais faire un mbr -t le 26.05.2011 a 14h01 et tu as le rapport au début.
Aujourd'hui, comme le mbr -t ne marchait pas, j'ai fait ce jour entre 15h/15h30 un mbr ou un mbr -f

janmichou · Answer

J'ai fait un malwarebytes pour voir, avant il ne trouvait rien ?? alors que depuis que tu m'as faire différentes opérations, il a détecté 2 infections !!

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6644

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

29/05/2011 18:53:37
mbam-log-2011-05-29 (18-53-37).txt

Type d'examen: Examen complet (A:\|C:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 362371
Temps écoulé: 1 heure(s), 25 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\riera.riera-077cff131\mes documents\windows xp keygen new\bluelist_xp_keygen\bluelist_xp_keygen\XPKey.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\riera.riera-077cff131\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

gen-hackman · Answer

clic droit propriétés :)

janmichou · Answer

propriétés de mbr.exe
Dimanche 29 mai 2011 :crée a : 12h 05 09
Dimanche 29 mai 2011 :modifié à : 12h 05 16

gen-hackman · Answer

bah non sur le fichier texte voyons !! XD

janmichou · Answer

propriétés de mbr.log
Dimanche 29 mai 2011 :crée a : 12h 05 09 
Dimanche 29 mai 2011 :modifié à : 16h 14 18

gen-hackman · Answer

question à 2€ :

combofix n'avait pas fait de rapport des fois ?

C:\Combofix.txt

janmichou · Answer

aprés l'infection, j'ai fait 2 fois un combofix, mais je n'ai pas eu le rapport, je fais demarrer,executer, C:\Combofix.txt et ça me dit que windows ne trouve pas le fichier. Je fais demarrer, executer, cmd, et je mets C:\Combofix.txt, et ça me dit que ce n'est pas reconnu en tant que commande ...etc..j'ai fait darrer, rechercher, C:\Combofix.txt y a pas non plus

gen-hackman · Answer

tu dois avoir un fichier texte :

Combofix-Quarantind-files dans le dossier Qoobox

janmichou · Answer

introuvable !
et impossible de remettre combofix (en direct ça ne prend pas et avec la clé USB il me demande avec quel programme je veux ouvrir combofix)

gen-hackman · Answer

retelecharge-le et change son nom avant l'enregistrement sur le bureau 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

janmichou · Answer

Le rapport combofix 
http://www.cijoint.fr/cjlink.php?file=cj201105/cijN5N6gQO.txt

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\SAVRKBootTasks.sys

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

janmichou · Answer

j'ai fait demarrer,executer,cmd, _c:\windows\system32\SAVRKBootTasks.sys,ça ne marche pas, ce n'est pas executable.
j'ai fait demarrer,executer et c:\windows\system32\SAVRKBootTasks.sys, ça me dit qu'il ne peut pas l'ouvrir, chercher dans le web ou dans la liste de programme, bloc-notes ou wordpad ouvre mais c'est des sigles bizzares, les autres n'ouvre passinon le web me donne plein de sites avec des extensions-files de pilotes.
Sinon, en ouvrant virus total,parcourir, je regarde dans disque C , bureau , documents...etc..j'ai rien.j'ai mis c:\windows\system32\SAVRKBootTasks.sys dans la fenêtre, rien.
Faut m'aider parce que je ne vois pas comment je peux le prendre et le mettre dans virus total

gen-hackman · Answer

??????????????????????????????????????????????????

aucun rapport avec ce que je te demande

janmichou · Answer

OK? TU AS RAISON , tu me dis : clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) , je clique, et je le trouve pas, j'ai cherché sur tout , et avant de faire tout ça, j'ai rentré dans la fenêtre de parcourir :c:\windows\system32\SAVRKBootTasks.sys, après SAVRKBootTasks.sys mais les 2 m'avaient donné 0/42 infection,donc pour moi c'était pas mon PC

http://www.virustotal.com/file-scan/report.html?id=1cd104c0734f1122aefd20fa5632c05fef40e6551467b469ef0b18ca3f2a0671-1306381493
http://www.virustotal.com/file-scan/reanalysis.html?id=1cd104c0734f1122aefd20fa5632c05fef40e6551467b469ef0b18ca3f2a0671-1306759349

gen-hackman · Answer

j'ai demandé une simple analyse je n'ai jamais dit que ce fichier etait infecté(ieux) xD ===================================== __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Folder:: C:\2342f1f365213acc2590f4b2 c:\program files\Ask.com C:\Firefox Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Control Center"=- "Adobe Reader Speed Launcher"=- Driver:: MEMSWEEP2 ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

janmichou · Answer

j'avais renommé combofix, mais malgré ça, a la fin des opé, pas de rapport, écran tout bleu, C:\ComboFix.txt ne fonctionnait, à la 5ème tentative c'est OKComboFix 11-05-30.02 - riera 30/05/2011  19:27:43.4.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.2943.2621 [GMT 2:00]
Lancé depuis: c:\documents and settingsiera.RIERA-077CFF131\Bureau\Jovial.exe
Commutateurs utilisés :: c:\documents and settingsiera.RIERA-077CFF131\Bureau\CFScript.txt
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_MEMSWEEP2
-------\Service_MEMSWEEP2
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-28 au 2011-05-30  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-30 14:05 . 2011-05-30 14:05	--------	d-----w-	C:\Jovial
2011-05-28 16:01 . 2010-09-18 06:53	953856	-c----w-	c:\windows\system32\dllcache\mfc40u.dll
2011-05-28 16:01 . 2010-08-23 16:12	617472	-c----w-	c:\windows\system32\dllcache\comctl32.dll
2011-05-28 16:00 . 2010-11-02 15:17	40960	-c----w-	c:\windows\system32\dllcache
dproxy.sys
2011-05-28 15:56 . 2010-10-11 14:59	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2011-05-27 22:29 . 2011-05-27 22:29	--------	d-----r-	C:\MSOCache
2011-05-27 21:09 . 2011-05-27 23:42	--------	d-----w-	C:\Kill'em
2011-05-27 15:24 . 2011-05-27 15:24	--------	d-----w-	c:\program files\Ad-Remover
2011-05-24 22:58 . 2011-05-24 22:58	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-05-24 22:58 . 2011-05-24 22:58	--------	d-----w-	c:\program files\NOS
2011-05-24 22:58 . 2011-05-24 22:58	--------	d-----w-	c:\program files\ARO 2011
2011-05-24 22:31 . 2010-02-22 22:04	2452872	-c----w-	c:\windows\system32\dllcache\ieapfltr.dat
2011-05-24 19:16 . 2010-05-26 08:45	18816	------w-	c:\windows\system32\SAVRKBootTasks.sys
2011-05-24 17:20 . 2011-05-24 17:20	--------	d-----w-	c:\program files\Sophos
2011-05-23 23:02 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2011-05-23 23:02 . 2008-07-06 12:06	89088	-c----w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2011-05-23 23:02 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2011-05-23 23:02 . 2008-07-06 12:06	575488	-c----w-	c:\windows\system32\dllcache\xpsshhdr.dll
2011-05-23 23:02 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2011-05-23 23:02 . 2008-07-06 12:06	1676288	-c----w-	c:\windows\system32\dllcache\xpssvcs.dll
2011-05-23 23:02 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2011-05-23 23:02 . 2008-07-06 10:50	597504	-c----w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2011-05-23 23:02 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2011-05-23 12:32 . 2008-06-14 17:33	272768	-c----w-	c:\windows\system32\dllcache\bthport.sys
2011-05-23 12:32 . 2008-06-24 16:44	74240	-c----w-	c:\windows\system32\dllcache\mscms.dll
2011-05-23 12:32 . 2008-07-07 20:28	253952	-c----w-	c:\windows\system32\dllcache\es.dll
2011-05-23 12:26 . 2008-04-14 02:33	50688	------w-	c:\windows\system32	spkg.dll
2011-05-23 12:25 . 2008-04-13 18:40	10240	------w-	c:\windows\system32\drivers\sffp_mmc.sys
2011-05-23 12:25 . 2008-04-14 02:34	32768	------w-	c:\windows\system32\setupn.exe
2011-05-23 12:25 . 2008-04-14 02:33	397056	------w-	c:\windows\system32\s3gnb.dll
2011-05-23 12:25 . 2004-08-03 20:29	166912	------w-	c:\windows\system32\drivers\s3gnbm.sys
2011-05-23 12:25 . 2008-04-13 18:56	30592	------w-	c:\windows\system32\driversndismpx.sys
2011-05-23 12:25 . 2008-04-14 02:33	290304	------w-	c:\windows\system32httpaa.dll
2011-05-23 12:25 . 2008-04-13 18:46	59136	------w-	c:\windows\system32\driversfcomm.sys
2011-05-23 12:25 . 2004-08-03 20:41	13776	------w-	c:\windows\system32\driversecagent.sys
2011-05-23 12:25 . 2008-04-14 02:33	61952	------w-	c:\windows\system32asqec.dll
2011-05-23 12:25 . 2008-04-14 02:33	76800	------w-	c:\windows\system32\qutil.dll
2011-05-23 12:25 . 2008-04-14 02:33	62464	------w-	c:\windows\system32\qcliprov.dll
2011-05-23 12:25 . 2008-04-14 02:33	293376	------w-	c:\windows\system32\qagentrt.dll
2011-05-23 12:25 . 2008-04-14 02:33	151040	------w-	c:\windows\system32\qagent.dll
2011-05-23 12:23 . 2008-04-14 02:33	37376	------w-	c:\windows\system32\l2gpstore.dll
2011-05-23 12:22 . 2008-04-14 02:33	4255	------w-	c:\windows\system32\drivers\adv01nt5.dll
2011-05-23 12:22 . 2008-04-14 02:33	3967	------w-	c:\windows\system32\drivers\adv02nt5.dll
2011-05-23 12:22 . 2008-04-14 02:33	3775	------w-	c:\windows\system32\drivers\adv11nt5.dll
2011-05-23 12:22 . 2008-04-14 02:33	3711	------w-	c:\windows\system32\drivers\adv09nt5.dll
2011-05-23 12:22 . 2008-04-14 02:33	3647	------w-	c:\windows\system32\drivers\adv07nt5.dll
2011-05-23 12:22 . 2008-04-14 02:33	3615	------w-	c:\windows\system32\drivers\adv05nt5.dll
2011-05-23 12:22 . 2008-04-14 02:33	3135	------w-	c:\windows\system32\drivers\adv08nt5.dll
2011-05-23 12:22 . 2008-04-14 02:33	136192	------w-	c:\windows\system32\aaclient.dll
2011-05-23 12:21 . 2008-05-08 14:02	203136	-c----w-	c:\windows\system32\dllcachemcast.sys
2011-05-23 12:21 . 2009-11-27 16:08	8704	-c----w-	c:\windows\system32\dllcache	sbyuv.dll
2011-05-23 12:21 . 2011-03-03 06:55	149504	-c----w-	c:\windows\system32\dllcache\dnsapi.dll
2011-05-23 12:21 . 2008-10-16 14:43	138496	-c----w-	c:\windows\system32\dllcache\afd.sys
2011-05-23 12:21 . 2008-06-20 16:03	247808	-c----w-	c:\windows\system32\dllcache\mswsock.dll
2011-05-23 12:21 . 2008-06-20 11:51	361600	-c----w-	c:\windows\system32\dllcache	cpip.sys
2011-05-23 12:20 . 2008-10-15 16:35	337408	-c----w-	c:\windows\system32\dllcache
etapi32.dll
2011-05-23 12:20 . 2008-10-23 12:36	286720	-c----w-	c:\windows\system32\dllcache\gdi32.dll
2011-05-23 11:45 . 2004-08-05 12:00	229439	-c--a-w-	c:\windows\system32\dllcache\multibox.dll
2011-05-23 11:44 . 2001-08-23 15:46	45056	-c--a-w-	c:\windows\system32\dllcache\EXCH_aqadmin.dll
2011-05-23 11:44 . 2001-08-23 15:46	5632	-c--a-w-	c:\windows\system32\dllcache\EXCH_adsiisex.dll
2011-05-23 11:44 . 2003-04-14 18:29	16384	-c--a-w-	c:\windows\system32\dllcache	cptsat.dll
2011-05-23 11:44 . 2003-04-14 18:29	217088	-c--a-w-	c:\windows\system32\dllcache\fpmmcsat.dll
2011-05-23 11:34 . 2008-04-13 18:45	6272	----a-w-	c:\windows\system32\drivers\splitter.sys
2011-05-23 11:22 . 2004-08-05 12:00	24661	-c--a-w-	c:\windows\system32\dllcache\spxcoins.dll
2011-05-23 11:22 . 2004-08-05 12:00	24661	----a-w-	c:\windows\system32\spxcoins.dll
2011-05-23 11:22 . 2004-08-05 12:00	13312	-c--a-w-	c:\windows\system32\dllcache\irclass.dll
2011-05-23 11:22 . 2004-08-05 12:00	13312	----a-w-	c:\windows\system32\irclass.dll
2011-05-23 11:22 . 2004-08-05 12:00	14043	----a-r-	c:\windows\SET80.tmp
2011-05-23 11:22 . 2004-08-05 12:00	1086058	----a-r-	c:\windows\SET74.tmp
2011-05-23 11:22 . 2004-08-05 12:00	1014836	----a-r-	c:\windows\SET71.tmp
2011-05-23 09:59 . 2008-04-13 18:45	52864	----a-w-	c:\windows\system32\drivers\dmusic.sys
2011-05-23 09:58 . 2008-04-14 02:34	129536	----a-w-	c:\windows\system32\ksproxy.ax
2011-05-23 09:58 . 2008-04-14 02:33	4096	----a-w-	c:\windows\system32\ksuser.dll
2011-05-23 09:58 . 2011-05-23 09:58	315392	----a-w-	c:\windows\HideWin.exe
2011-05-23 09:39 . 2011-04-08 05:14	944232	----a-w-	c:\windows\system32
vdispco3220140.dll
2011-05-23 09:39 . 2011-04-08 05:14	855656	----a-w-	c:\windows\system32
vgenco322060.dll
2011-05-23 09:39 . 2011-04-08 05:14	2116894	----a-w-	c:\windows\system32
vdata.bin
2011-05-23 08:37 . 2011-05-23 08:37	--------	d-----w-	c:\program files\CCleaner
2011-05-23 07:32 . 2011-05-23 07:32	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-22 22:27 . 2011-05-22 22:27	--------	d-----w-	c:\program files\Ahead
2011-05-22 21:10 . 2011-05-22 21:10	--------	d-----w-	c:\windows\Performance
2011-05-22 21:10 . 2011-05-22 21:10	--------	d-----w-	c:\program files\Microsoft Windows 7 Upgrade Advisor
2011-05-22 16:29 . 2011-05-24 22:58	--------	d-----w-	c:\documents and settings\UpdatusUser
2011-05-22 16:28 . 2011-05-23 11:27	259604	----a-w-	c:\windows\system32
vdrsdb0.bin
2011-05-22 16:28 . 2011-05-23 11:27	1	----a-w-	c:\windows\system32
vdrssel.bin
2011-05-22 16:28 . 2011-05-23 11:26	259604	----a-w-	c:\windows\system32
vdrsdb1.bin
2011-05-22 16:27 . 2011-05-14 04:23	899688	----a-w-	c:\windows\system32
vdispco3220150.dll
2011-05-22 16:27 . 2011-05-14 04:23	865896	----a-w-	c:\windows\system32
vgenco322090.dll
2011-05-22 16:27 . 2011-04-08 05:14	61440	----a-w-	c:\windows\system32\OpenCL.dll
2011-05-22 16:27 . 2011-04-08 05:14	2770536	----a-w-	c:\windows\system32
vcuvid.dll
2011-05-22 16:27 . 2011-04-08 05:14	2074216	----a-w-	c:\windows\system32
vcuvenc.dll
2011-05-22 16:27 . 2011-04-08 05:14	13000704	----a-w-	c:\windows\system32
vcompiler.dll
2011-05-22 16:27 . 2011-05-23 09:39	--------	d-----w-	c:\program files\NVIDIA Corporation
2011-05-22 15:04 . 2011-02-17 13:18	357888	-c----w-	c:\windows\system32\dllcache\srv.sys
2011-05-22 14:55 . 2010-02-12 10:03	293376	----a-w-	c:\windows\system32\browserchoice.exe
2011-05-22 14:53 . 2009-08-25 09:18	354816	-c----w-	c:\windows\system32\dllcache\winhttp.dll
2011-05-22 14:52 . 2010-07-16 12:04	221696	-c----w-	c:\windows\system32\dllcache\wordpad.exe
2011-05-22 14:49 . 2007-07-27 21:11	26488	----a-w-	c:\windows\system32\spupdsvc.exe
2011-05-22 14:39 . 2008-08-01 12:48	453152	----a-w-	c:\windows\system32
vudisp.exe
2011-05-22 14:38 . 2008-07-07 23:45	4984	----a-w-	c:\windows\system32\drivers
vphy.bin
2011-05-22 14:38 . 2008-07-29 11:33	446464	----a-w-	c:\windows\system32
vunrm.exe
2011-05-22 14:38 . 2009-09-16 03:38	485992	----a-w-	c:\windows\system32\NVUNINST.EXE
2011-05-22 14:37 . 2011-05-22 16:26	--------	d-----w-	C:\NVIDIA
2011-05-22 14:37 . 2011-05-22 14:37	--------	d-----w-	c:\documents and settings\RIERA~1~RIE
2011-05-22 13:50 . 2008-04-13 18:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2011-05-22 11:27 . 2001-12-12 09:46	131072	----a-w-	c:\windows\system32\Epcmlib.dll
2011-05-22 11:26 . 2001-08-22 23:04	139264	----a-w-	c:\windows\system32\EBAPI2.dll
2011-05-22 11:24 . 2002-09-30 02:33	73676	----a-w-	c:\windows\system32\EBPMON2.DLL
2011-05-22 11:24 . 2002-07-31 02:25	61440	----a-w-	c:\windows\system32\ECBTEG.DLL
2011-05-22 11:24 . 2000-06-07 01:01	34304	----a-w-	c:\windows\system32\EBPCHP.DLL
2011-05-21 23:22 . 2011-05-21 23:22	--------	d--h--w-	c:\windows\PIF
2011-05-21 15:48 . 2011-05-21 15:48	--------	d-----w-	c:\program files\MSECache
2011-05-21 09:35 . 2011-05-21 09:44	--------	d-----w-	c:\program files\Driver Robot
2011-05-20 21:06 . 2007-09-26 23:00	470912	----a-w-	c:\windows\system32\drivers\Mrvw243.sys
2011-05-20 21:06 . 2007-09-26 22:58	461952	----a-w-	c:\windows\system32\drivers\Mrvw245.sys
2011-05-20 21:05 . 2007-05-10 19:12	546304	----a-w-	c:\windows\system32\ASWL2K.exe
2011-05-20 21:05 . 2004-05-07 16:57	159827	----a-w-	c:\windows\system32\RemSvc.exe
2011-05-20 21:05 . 2004-05-06 10:21	496640	----a-w-	c:\windows\system32\ASWLSVC.exe
2011-05-20 21:05 . 2003-10-09 17:38	141824	----a-w-	c:\windows\system32\ClientCpl.cpl
2011-05-20 21:05 . 2002-09-09 19:01	61440	----a-w-	c:\windows\system32\ASUSW32N50.dll
2011-05-20 21:05 . 2002-09-09 17:54	16269	----a-w-	c:\windows\system32\ASNDIS5.sys
2011-05-20 21:05 . 2001-04-16 03:48	15577	----a-w-	c:\windows\system32\ASNDIS3.vxd
2011-05-20 21:05 . 2011-05-20 21:05	--------	d-----w-	c:\program files\ASUS
2011-05-20 19:25 . 2011-05-20 19:25	--------	d-----w-	c:\program files\Recuva
2011-05-20 12:46 . 2011-05-20 12:46	--------	d-----w-	c:\program files\SIW
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-08 05:14 . 2008-08-01 12:48	5210112	----a-w-	c:\windows\system32
vcuda.dll
2011-04-08 05:14 . 2008-08-01 12:48	4111232	----a-w-	c:\windows\system32
v4_disp.dll
2011-04-08 05:14 . 2008-08-01 12:48	2027008	----a-w-	c:\windows\system32
vapi.dll
2011-04-08 05:14 . 2008-08-01 12:48	14856192	----a-w-	c:\windows\system32
voglnt.dll
2011-04-08 05:14 . 2008-08-01 12:48	12501600	----a-w-	c:\windows\system32\drivers
v4_mini.sys
2011-04-07 20:16 . 2011-04-07 20:16	81920	----a-w-	c:\windows\system32
vwddi.dll
2011-04-07 20:16 . 2011-04-07 20:16	580200	----a-w-	c:\windows\system32\easyUpdatusAPIU.dll
2011-04-07 20:16 . 2011-04-07 20:16	282624	----a-w-	c:\windows\system32
vrsel.dll
2011-04-07 20:16 . 2011-04-07 20:16	253952	----a-w-	c:\windows\system32
vrsth.dll
2011-04-07 20:16 . 2011-04-07 20:16	249856	----a-w-	c:\windows\system32
vrseng.dll
2011-04-07 20:16 . 2011-04-07 20:16	126976	----a-w-	c:\windows\system32
vrszht.dll
2011-04-07 20:16 . 2011-04-07 20:16	331776	----a-w-	c:\windows\system32
vrshe.dll
2011-04-07 20:16 . 2011-04-07 20:16	286720	----a-w-	c:\windows\system32
vrsfr.dll
2011-04-07 20:16 . 2011-04-07 20:16	274432	----a-w-	c:\windows\system32
vrsnl.dll
2011-04-07 20:16 . 2011-04-07 20:16	274432	----a-w-	c:\windows\system32
vrsesm.dll
2011-04-07 20:16 . 2011-04-07 20:16	270336	----a-w-	c:\windows\system32
vrsru.dll
2011-04-07 20:16 . 2011-04-07 20:16	262144	----a-w-	c:\windows\system32
vrshu.dll
2011-04-07 20:16 . 2011-04-07 20:16	258048	----a-w-	c:\windows\system32
vrstr.dll
2011-04-07 20:16 . 2011-04-07 20:16	258048	----a-w-	c:\windows\system32
vrssl.dll
2011-04-07 20:16 . 2011-04-07 20:16	253952	----a-w-	c:\windows\system32
vrsda.dll
2011-04-07 20:16 . 2011-04-07 20:16	249856	----a-w-	c:\windows\system32
vrsfi.dll
2011-04-07 20:16 . 2011-04-07 20:16	229376	----a-w-	c:\windows\system32
vrszhc.dll
2011-04-07 20:16 . 2011-04-07 20:16	335872	----a-w-	c:\windows\system32
vrsar.dll
2011-04-07 20:16 . 2011-04-07 20:16	282624	----a-w-	c:\windows\system32
vrsit.dll
2011-04-07 20:16 . 2011-04-07 20:16	282624	----a-w-	c:\windows\system32
vrses.dll
2011-04-07 20:16 . 2011-04-07 20:16	278528	----a-w-	c:\windows\system32
vrsde.dll
2011-04-07 20:16 . 2011-04-07 20:16	277608	----a-w-	c:\windows\system32
vmccs.dll
2011-04-07 20:16 . 2011-04-07 20:16	274432	----a-w-	c:\windows\system32
vrspt.dll
2011-04-07 20:16 . 2011-04-07 20:16	270336	----a-w-	c:\windows\system32
vrsptb.dll
2011-04-07 20:16 . 2011-04-07 20:16	270336	----a-w-	c:\windows\system32
vrsja.dll
2011-04-07 20:16 . 2011-04-07 20:16	266240	----a-w-	c:\windows\system32
vrsko.dll
2011-04-07 20:16 . 2011-04-07 20:16	258048	----a-w-	c:\windows\system32
vrssk.dll
2011-04-07 20:16 . 2011-04-07 20:16	258048	----a-w-	c:\windows\system32
vrspl.dll
2011-04-07 20:16 . 2011-04-07 20:16	253952	----a-w-	c:\windows\system32
vrssv.dll
2011-04-07 20:16 . 2011-04-07 20:16	253952	----a-w-	c:\windows\system32
vrsno.dll
2011-04-07 20:16 . 2011-04-07 20:16	249856	----a-w-	c:\windows\system32
vrscs.dll
2011-04-07 20:16 . 2011-04-07 20:16	13891176	----a-w-	c:\windows\system32
vcpl.dll
2011-04-07 20:16 . 2011-04-07 20:16	111208	----a-w-	c:\windows\system32
vmctray.dll
2011-04-07 20:16 . 2011-04-07 20:16	155752	----a-w-	c:\windows\system32
vsvc32.exe
2011-04-07 20:16 . 2011-04-07 20:16	145000	----a-w-	c:\windows\system32
vcolor.exe
2011-03-04 06:45 . 2004-08-05 12:00	434176	----a-w-	c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2004-08-05 12:00	1858048	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AROReminder"="c:\program files\ARO 2011\aro.exe" [2011-01-25 2312048]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-02-16 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"EPSON Stylus C62 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2002-07-01 74752]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2011-04-07 111208]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-04-07 13891176]
.
c:\documents and settingsiera.RIERA-077CFF131\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
.
R1 SAVRKBootTasks;Boot Tasks Driver;c:\windows\system32\SAVRKBootTasks.sys [24/05/2011 21:16 18816]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [22/05/2011 18:29 2218600]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [17/02/2011 01:31 136176]
S3 cpuz134;cpuz134;\??\c:\docume~1\RIERA~1.RIE\LOCALS~1\Temp\cpuz134\cpuz134_x32.sys --> c:\docume~1\RIERA~1.RIE\LOCALS~1\Temp\cpuz134\cpuz134_x32.sys [?]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt [18/08/2005 01:00 7168]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [05/08/2004 14:00 14336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-21 c:\windows\Tasks\Driver Robot.job
- c:\program files\Driver Robot\Driver Robot.lnk [2011-05-21 09:44]
.
2011-05-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-16 23:31]
.
2011-05-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-16 23:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-30 19:36
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(3420)
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vsvc32.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\ASWLSVC.exe
c:\program files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
c:\windows\system32\ASWL2K.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2011-05-30  19:39:33 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-05-30 17:39
ComboFix2.txt  2011-05-30 08:56
.
Avant-CF: 118 915 854 336 octets libres
Après-CF: 118 877 478 912 octets libres
.
- - End Of File - - C47E9E017272AC4564A248F8721E34CF

gen-hackman · Answer

un petit recapitulatif des soucis persistants ?

janmichou · Answer

quand j'ouvre un mail j'ai une fenêtre qui dit:flash obligatoire pour cette application,cette application exige le module flash 9,0,vous pouvez telecharger...etc.je telecharge,adobe player 10,3 apparait et il se telecharge à 100%,une fenêtre apparait d'adobe flash player 10,3,j'accepte,quand je clique sur "installer",un conflit empêche le telechargement c'est internet explorer.
Quand j'ouvre des applications, macro media flash player 6 , un script de cette animation ralentit l'execu.. de macro media player 6, si l'execu n'est pas suspendu, il est possible que votre PC ne réagisse plus.
Et aussi: une barre d'info apparait souvent: ce site necessite peut être le controle Activex : Adobe flash player, cliquer ici..? c'est encore ADOBE, avant je n'avais aucun conflit avec Adobe ?? ça freine énormément les opé du PC.
Dans gestionnaire de périph...2 points ? jaune restent et impossible de trouver les pilotes, c'est Pont ISA standard PCI : réf : ACPI\ATK0110\1010110 et le 2ème, c'est Audio device on High Definition Audio bus : réf : HDAUDIO\FUNC_01&VEN_10EC&DEV_0662&SUBSYS_10438290&REV_1001\4&DE35B9E&0&0001, je sais que c'est Nvidia comme celui de la connexion internet que j'ai trouvé, mais celui là n'existe pas ? je n'ai pas le son

gen-hackman · Answer

c'est quoi le modele de ta carte mere ?

le modele du pc ?

janmichou · Answer

ASUS  M2N-MX SE
AMD ATHLON 64x2 Dual Core processr 4000+

janmichou · Answer

je pense que j'ai encore le virus, j'ai enlevé Adobe player et flash, j'ai toujours la fenêtre qui me conseille de telecharger adobe flash, ou la barre d'info pour controle activex,ok,je telecharge mais elle me dit que je l'ai déjà alors que je l'ai enlevé de mes programmes ? comprends pas ! ça me freine les opé.Si tu as une idée.

gen-hackman · Answer

tu installes bien le controle activeX ?

janmichou · Answer

Tu as raison, je viens de l'installer, c'est bon, ça fonctionne comme avant, il ne me reste plus que le problème des 2 pilotes.

gen-hackman · Answer

il me faut le modele de ton pc aussi

janmichou · Answer

je ne l'ai pas acheté dans un magasin, c'est un professionnel qui me l'a vendu, je préfère te mettre le rapport Everest.
http://www.cijoint.fr/cjlink.php?file=cj201105/cijs8HG49y.txt

gen-hackman · Answer

bah il te l'a vendu avec un xp qui ne vient pas d'un cd de microsoft

janmichou · Answer

Attention,j'ai fait un formatage avec un de mes disques XP edition familiale (j'en ai 2 dont une mise a jour), j'ai voulu rentrer le code du sticker qu'il m'avait donné avec le PC qui est normalement XP pro SP2 mais ce code ne marchait pas,j'ai du rentrer les miens (mes anciens).
le XP pro SP2 est peut être encore dans le disque dur? xD

janmichou · Answer

Ben, si , je les ai sous les yeux, ils sont de couleur or/bronze et c'est des vrai de vrai, les réf. sont 2004 microsoft...etc..0804 réf.n° X10-90062 FR et la mise a jour 0804 réf.n° X10-89963 FR, quand j'ai mis le code du sticker (original) ça marchait pas, j'ai 2 autres codes, et je me suis enregistré chez microsoft normalement (j'avais 30 jours pour le faire).
Sur mes 2 disques, c'est écrit Windows XP Edition familiale

gen-hackman · Answer

explique comment tu as fait ton formatage ?

janmichou · Answer

Tu sais bien que je suis totalement débutant en informatique et que j'ai fait un paquet d'opération (combofix,smitfraufix,sophos,TDsskiller,Gmer,un FIXboot,pas un FIXMbr...etc..)en suivant les instructions pas a pas (bêtement) dans les forums ou les tuto.
Bon, alors j'ai mis en place la console de récup,non au départ j'ai demarré en mode sans echec, je sais plus si j'ai fait le vrai formatage ou je perds toutes mes données, mais j'ai fait une fois avec R réparer, non sincèrement, je ne sais plus si la 2ème fois c'était encore R ou le formatage complet.
Actuellement, il me semble que le PC fonctionne normalement, tu as pu vérifier sur les rapports si le rootkit avait été supprimé ? et si oui, il me reste ces 2 pilotes à remettre.

gen-hackman · Answer

avec ca je peux rien faire :

Nom de la carte mère                              Inconnu

janmichou · Answer

Ah, quand je lance un CPU-Z, ça me donne MOTHERBOARD : manufacturer:ASUSTeK Computer INC, Model M2N-MX SE  Rev x.xx , avec ça ce n'est pas suffisant ?
Autre chose, et si je démonte le PC, on peut lire quelque chose dedans ?

je te rappelle les réf. des 2 pilotes manquants au cas ou .
-Pont ISA standard PCI : réf : ACPI\ATK0110\1010110 
-Audio device on High Definition Audio bus : réf : HDAUDIO\FUNC_01&VEN_10EC&DEV_0662&SUBSYS_10438290&REV_1001\4&DE35B9E&0&0001
dans tous les cas, Merci pour ta patience

gen-hackman · Answer

ok je suis en train de te les telecharger je te les mets en ligne dès que dispo

ca sera plus simple parce que c'est un vrai fout$$$ chez asus pour obtenir quelque chose ^^

janmichou · Answer

Super !!!!!!!!!!!!!!!!!!!!!!!!

gen-hackman · Answer

salut on dirait que mon post a été supprimé...

pour le son :

http://dl.dropbox.com/u/21363431/Realtek_ALC662_Audio_V51005377_V6015384.zip

==========================

pour l'autre :

http://dl.dropbox.com/u/21363431/Nvidia_Chipset_Raid_v6533_32bit.zip

janmichou · Answer

Tout est redevenu comme avant, c'est parfait, je crois que je reviens de loin, merci encore, comment fait on pour fermer le sujet et confirmer que le problème est "résolu" ?

janmichou · Answer

Depuis que ça fonctionne, je l'ai lancé 2 fois, la 1er fois, il y avait des virus (trojan) et la 2ème plus rien (il s'est mis à jour à chaque fois), mais si tu penses que je dois relancer, je le fais.

gen-hackman · Answer

tu as le rapport des virus trojans comme tu dis ?

janmichou · Answer

Mon PC a l'air d'avoir un petit problème, je veux me remettre des petits programmes, je clique sur télécharger, ça télécharge mais il ne se passe rien (par exple: arc soft photo studio 6)

Mbam du 31.05.11 , du 29.05.11 et du 01.06.11
http://www.cijoint.fr/cjlink.php?file=cj201106/cijAtg3GP3.txt
http://www.cijoint.fr/cjlink.php?file=cj201106/cij5oUEG1r.txt
http://www.cijoint.fr/cjlink.php?file=cj201106/cijEuhd0h5.txt

janmichou · Answer

je suis arrivé a remettre photo studio 6

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-22197446-impossible-de-supprimer-un-rootkit?page=5#99

Impossible de supprimer un rootkit

99 réponses

Discussions similaires

Newsletters