Rootkit : alureon-G@mbr

christele -  
 Utilisateur anonyme -
Bonjour,

J'ai suivi les conseils et installé GMER. Celui-ci a detecter :
"disk \device\harddisk0\dro TDL4@MBR code has been found "
le soucis c'est qu'en faisant un clic droit je n'ai que ces deux possibilités : COPY ou RESTORE
Que dois-je faire ? je ne sais plus quoi faire pour arriver au bout de ce rootkit qui pourrit mon pc et ma vie depuis 4 jours :-(
merci d'avance pour votre aide.

3 réponses

  1. Utilisateur anonyme
     
    Bonjour
    Télécharge TDSSKiller (de Kaspersky) sur ton bureau
    https://support.kaspersky.com/downloads/utils/tdsskiller.exe

    Double clique sur TDSSKiller pour le lancer (avec Vista/Seven, clic droit
    dessus, et sur exécuter en tant qu'administrateur

    Clique sur Start scan, et laisse l'outil travailler

    Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir

    Si TDSS. tdl2 est détecté, l'option delete sera cochée par défaut

    Si TDSS.tdl3 est détecté, vérifie que Cure est bien cochée

    Si TDSS.tdl4 (\HardDisk0\MBR) est détecté, vérifie que Cure
    est bien cochée

    Si Suspicious file est indiqué, laisse l'option cochée sur Skip

    Clique sur Continue, puis sur Reboot now pour
    redémarrer le PC

    Poste le rapport qui est sauvegardé dans C:\TDSSKiller_Quarantine\
    JJ.MM.AA_HH.MM.SS.     (JJ.MM.AA date du passage de l'outil, HH.MM.SS
    heure de passage).

    3
    1. christele
       
      bonjour,
      merci beaucoup je suis en train de le faire et je t'envoi le rapport dès que c'est fini.
      0
    2. christele
       
      voici le rapport
      2011/06/04 14:33:11.0175 5100 TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
      2011/06/04 14:33:11.0471 5100 ================================================================================
      2011/06/04 14:33:11.0471 5100 SystemInfo:
      2011/06/04 14:33:11.0471 5100
      2011/06/04 14:33:11.0471 5100 OS Version: 6.0.6001 ServicePack: 1.0
      2011/06/04 14:33:11.0471 5100 Product type: Workstation
      2011/06/04 14:33:11.0471 5100 ComputerName: PC-DE-CHRISTÈLE
      2011/06/04 14:33:11.0471 5100 UserName: christèle
      2011/06/04 14:33:11.0471 5100 Windows directory: C:\Windows
      2011/06/04 14:33:11.0471 5100 System windows directory: C:\Windows
      2011/06/04 14:33:11.0471 5100 Processor architecture: Intel x86
      2011/06/04 14:33:11.0471 5100 Number of processors: 2
      2011/06/04 14:33:11.0471 5100 Page size: 0x1000
      2011/06/04 14:33:11.0471 5100 Boot type: Normal boot
      2011/06/04 14:33:11.0471 5100 ================================================================================
      2011/06/04 14:33:11.0783 5100 Initialize success
      2011/06/04 14:33:17.0945 5604 ================================================================================
      2011/06/04 14:33:17.0945 5604 Scan started
      2011/06/04 14:33:17.0945 5604 Mode: Manual;
      2011/06/04 14:33:17.0945 5604 ================================================================================
      2011/06/04 14:33:19.0022 5604 ACPI (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
      2011/06/04 14:33:19.0349 5604 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
      2011/06/04 14:33:19.0661 5604 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
      2011/06/04 14:33:20.0004 5604 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
      2011/06/04 14:33:20.0301 5604 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
      2011/06/04 14:33:20.0675 5604 AFD (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
      2011/06/04 14:33:21.0003 5604 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
      2011/06/04 14:33:21.0346 5604 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
      2011/06/04 14:33:21.0642 5604 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
      2011/06/04 14:33:21.0954 5604 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
      2011/06/04 14:33:22.0282 5604 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
      2011/06/04 14:33:22.0625 5604 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
      2011/06/04 14:33:22.0937 5604 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
      2011/06/04 14:33:23.0358 5604 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
      2011/06/04 14:33:23.0717 5604 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
      2011/06/04 14:33:24.0060 5604 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
      2011/06/04 14:33:24.0357 5604 atapi (2d9c903dc76a66813d350a562de40ed9) C:\Windows\system32\drivers\atapi.sys
      2011/06/04 14:33:24.0762 5604 atikmdag (7fe1176c2d6031d914ca8e69c0047f18) C:\Windows\system32\DRIVERS\atikmdag.sys
      2011/06/04 14:33:25.0137 5604 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys
      2011/06/04 14:33:25.0449 5604 avipbb (da39805e2bad99d37fce9477dd94e7f2) C:\Windows\system32\DRIVERS\avipbb.sys
      2011/06/04 14:33:25.0776 5604 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
      2011/06/04 14:33:26.0151 5604 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
      2011/06/04 14:33:26.0478 5604 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
      2011/06/04 14:33:26.0806 5604 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
      2011/06/04 14:33:27.0227 5604 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
      2011/06/04 14:33:27.0586 5604 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
      2011/06/04 14:33:27.0914 5604 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
      2011/06/04 14:33:28.0210 5604 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
      2011/06/04 14:33:28.0553 5604 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
      2011/06/04 14:33:28.0865 5604 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
      2011/06/04 14:33:29.0271 5604 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
      2011/06/04 14:33:29.0583 5604 cdrom (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
      2011/06/04 14:33:29.0910 5604 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
      2011/06/04 14:33:30.0176 5604 CLFS (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
      2011/06/04 14:33:30.0519 5604 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
      2011/06/04 14:33:30.0862 5604 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys
      2011/06/04 14:33:31.0205 5604 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
      2011/06/04 14:33:31.0533 5604 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
      2011/06/04 14:33:31.0954 5604 DfsC (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
      2011/06/04 14:33:32.0297 5604 disk (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
      2011/06/04 14:33:32.0625 5604 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
      2011/06/04 14:33:32.0952 5604 DXGKrnl (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
      2011/06/04 14:33:33.0296 5604 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
      2011/06/04 14:33:33.0623 5604 e1yexpress (64a6cf14de229b0edcd21fdb923e0b03) C:\Windows\system32\DRIVERS\e1y6032.sys
      2011/06/04 14:33:33.0966 5604 Ecache (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
      2011/06/04 14:33:34.0325 5604 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
      2011/06/04 14:33:34.0684 5604 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
      2011/06/04 14:33:35.0027 5604 exfat (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
      2011/06/04 14:33:35.0355 5604 fastfat (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
      2011/06/04 14:33:35.0682 5604 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
      2011/06/04 14:33:36.0026 5604 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
      2011/06/04 14:33:36.0353 5604 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
      2011/06/04 14:33:36.0696 5604 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
      2011/06/04 14:33:37.0040 5604 FltMgr (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
      2011/06/04 14:33:37.0383 5604 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
      2011/06/04 14:33:38.0272 5604 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
      2011/06/04 14:33:38.0662 5604 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
      2011/06/04 14:33:38.0974 5604 HDAudBus (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
      2011/06/04 14:33:39.0302 5604 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
      2011/06/04 14:33:39.0645 5604 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
      2011/06/04 14:33:39.0972 5604 HidUsb (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
      2011/06/04 14:33:40.0331 5604 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
      2011/06/04 14:33:40.0659 5604 HTTP (406c027c18e98a396faa1963dad5ff70) C:\Windows\system32\drivers\HTTP.sys
      2011/06/04 14:33:41.0096 5604 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
      2011/06/04 14:33:41.0454 5604 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
      2011/06/04 14:33:41.0829 5604 iaStor (8ef427c54497c5f8a7a645990e4278c7) C:\Windows\system32\DRIVERS\iaStor.sys
      2011/06/04 14:33:42.0156 5604 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
      2011/06/04 14:33:42.0515 5604 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
      2011/06/04 14:33:42.0905 5604 IntcAzAudAddService (ffb0b713a54dd05193dbcd0b790b37ee) C:\Windows\system32\drivers\RTKVHDA.sys
      2011/06/04 14:33:43.0280 5604 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
      2011/06/04 14:33:43.0607 5604 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
      2011/06/04 14:33:43.0982 5604 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
      2011/06/04 14:33:44.0637 5604 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
      2011/06/04 14:33:44.0980 5604 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
      2011/06/04 14:33:45.0323 5604 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
      2011/06/04 14:33:45.0651 5604 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
      2011/06/04 14:33:46.0072 5604 iScsiPrt (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
      2011/06/04 14:33:46.0400 5604 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
      2011/06/04 14:33:46.0727 5604 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
      2011/06/04 14:33:47.0039 5604 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
      2011/06/04 14:33:47.0351 5604 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
      2011/06/04 14:33:47.0694 5604 KSecDD (5367dc846cae9639b899bfd13b97a8c9) C:\Windows\system32\Drivers\ksecdd.sys
      2011/06/04 14:33:48.0069 5604 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
      2011/06/04 14:33:48.0428 5604 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
      2011/06/04 14:33:48.0755 5604 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
      2011/06/04 14:33:49.0083 5604 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
      2011/06/04 14:33:49.0426 5604 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
      2011/06/04 14:33:49.0754 5604 MBAMProtector (3d2c13377763eeac0ca6fb46f57217ed) C:\Windows\system32\drivers\mbam.sys
      2011/06/04 14:33:50.0081 5604 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
      2011/06/04 14:33:50.0409 5604 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
      2011/06/04 14:33:50.0721 5604 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
      2011/06/04 14:33:51.0048 5604 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
      2011/06/04 14:33:51.0360 5604 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
      2011/06/04 14:33:51.0657 5604 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\drivers\mouhid.sys
      2011/06/04 14:33:51.0953 5604 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
      2011/06/04 14:33:52.0250 5604 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
      2011/06/04 14:33:52.0593 5604 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
      2011/06/04 14:33:52.0889 5604 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
      2011/06/04 14:33:53.0201 5604 MRxDAV (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
      2011/06/04 14:33:53.0513 5604 mrxsmb (c4ad205530888404e2b5fc8d9319b119) C:\Windows\system32\DRIVERS\mrxsmb.sys
      2011/06/04 14:33:53.0825 5604 mrxsmb10 (0a986b34f1678a2697574d7b1664e2dd) C:\Windows\system32\DRIVERS\mrxsmb10.sys
      2011/06/04 14:33:54.0137 5604 mrxsmb20 (3268b8c3fa92bfc086355c39b45e9cc9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
      2011/06/04 14:33:54.0465 5604 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
      2011/06/04 14:33:54.0777 5604 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
      2011/06/04 14:33:55.0089 5604 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
      2011/06/04 14:33:55.0416 5604 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
      2011/06/04 14:33:55.0744 5604 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
      2011/06/04 14:33:56.0040 5604 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
      2011/06/04 14:33:56.0352 5604 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
      2011/06/04 14:33:56.0649 5604 MsRPC (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
      2011/06/04 14:33:56.0945 5604 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
      2011/06/04 14:33:57.0242 5604 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
      2011/06/04 14:33:57.0554 5604 Mup (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
      2011/06/04 14:33:57.0866 5604 mwlPSDFilter (2de94e435c3efde58c7b1856d4f20724) C:\Windows\system32\DRIVERS\mwlPSDFilter.sys
      2011/06/04 14:33:58.0193 5604 mwlPSDNServ (61920a7146eed3d903dbbb8ec295af76) C:\Windows\system32\DRIVERS\mwlPSDNServ.sys
      2011/06/04 14:33:58.0490 5604 mwlPSDVDisk (e0f49721e68ebd2983e84c44fada6665) C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys
      2011/06/04 14:33:58.0817 5604 NativeWifiP (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS\nwifi.sys
      2011/06/04 14:33:59.0145 5604 NDIS (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers\ndis.sys
      2011/06/04 14:33:59.0472 5604 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
      2011/06/04 14:33:59.0784 5604 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
      2011/06/04 14:34:00.0112 5604 NdisWan (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS\ndiswan.sys
      2011/06/04 14:34:00.0440 5604 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
      2011/06/04 14:34:00.0783 5604 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
      2011/06/04 14:34:01.0110 5604 netbt (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS\netbt.sys
      2011/06/04 14:34:01.0500 5604 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
      2011/06/04 14:34:01.0812 5604 Npfs (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
      2011/06/04 14:34:02.0171 5604 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
      2011/06/04 14:34:02.0530 5604 Ntfs (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
      2011/06/04 14:34:02.0873 5604 NTIDrvr (2757d2ba59aee155209e24942ab127c9) C:\Windows\system32\DRIVERS\NTIDrvr.sys
      2011/06/04 14:34:03.0216 5604 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
      2011/06/04 14:34:03.0544 5604 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
      2011/06/04 14:34:03.0872 5604 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
      2011/06/04 14:34:04.0199 5604 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
      2011/06/04 14:34:04.0511 5604 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
      2011/06/04 14:34:05.0447 5604 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
      2011/06/04 14:34:05.0822 5604 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
      2011/06/04 14:34:06.0149 5604 partmgr (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
      2011/06/04 14:34:06.0461 5604 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
      2011/06/04 14:34:06.0804 5604 pci (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
      2011/06/04 14:34:07.0132 5604 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
      2011/06/04 14:34:07.0631 5604 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
      2011/06/04 14:34:07.0990 5604 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
      2011/06/04 14:34:08.0364 5604 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
      2011/06/04 14:34:08.0973 5604 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
      2011/06/04 14:34:09.0300 5604 PSched (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
      2011/06/04 14:34:09.0675 5604 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
      2011/06/04 14:34:10.0018 5604 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
      2011/06/04 14:34:10.0361 5604 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
      2011/06/04 14:34:10.0689 5604 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
      2011/06/04 14:34:11.0032 5604 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
      2011/06/04 14:34:11.0469 5604 RasPppoe (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERS\raspppoe.sys
      2011/06/04 14:34:11.0796 5604 RasSstp (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERS\rassstp.sys
      2011/06/04 14:34:12.0124 5604 rdbss (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERS\rdbss.sys
      2011/06/04 14:34:12.0530 5604 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
      2011/06/04 14:34:12.0888 5604 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
      2011/06/04 14:34:13.0216 5604 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
      2011/06/04 14:34:13.0559 5604 RDPWD (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
      2011/06/04 14:34:13.0934 5604 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
      2011/06/04 14:34:14.0261 5604 RTHDMIAzAudService (4a8393f03cb2f40e08126d83916c5633) C:\Windows\system32\drivers\RtHDMIV.sys
      2011/06/04 14:34:14.0620 5604 RTL8187B (0c1341c12b553957f2a61e977b85e213) C:\Windows\system32\DRIVERS\RTL8187B.sys
      2011/06/04 14:34:14.0979 5604 RtlProt (0d60b8c10a2c5e8dd620b3fdeb1cda64) C:\Windows\system32\DRIVERS\rtlprot.sys
      2011/06/04 14:34:15.0338 5604 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
      2011/06/04 14:34:15.0712 5604 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
      2011/06/04 14:34:16.0055 5604 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
      2011/06/04 14:34:16.0383 5604 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
      2011/06/04 14:34:16.0710 5604 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
      2011/06/04 14:34:17.0085 5604 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
      2011/06/04 14:34:17.0412 5604 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
      2011/06/04 14:34:17.0724 5604 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
      2011/06/04 14:34:18.0052 5604 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
      2011/06/04 14:34:18.0395 5604 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
      2011/06/04 14:34:18.0723 5604 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
      2011/06/04 14:34:19.0019 5604 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
      2011/06/04 14:34:19.0394 5604 Smb (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
      2011/06/04 14:34:19.0752 5604 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
      2011/06/04 14:34:20.0064 5604 srv (73dddbeec61e78568082916a27aadaee) C:\Windows\system32\DRIVERS\srv.sys
      2011/06/04 14:34:20.0376 5604 srv2 (805fac010405ad3f82ef8df0bb035d81) C:\Windows\system32\DRIVERS\srv2.sys
      2011/06/04 14:34:20.0704 5604 srvnet (f63a0a58aafe34d7a1a0a74abccdd9c0) C:\Windows\system32\DRIVERS\srvnet.sys
      2011/06/04 14:34:21.0063 5604 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
      2011/06/04 14:34:21.0406 5604 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
      2011/06/04 14:34:21.0780 5604 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
      2011/06/04 14:34:22.0092 5604 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
      2011/06/04 14:34:22.0436 5604 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
      2011/06/04 14:34:22.0826 5604 Tcpip (82e266bee5f0167e41c6ecfdd2a79c02) C:\Windows\system32\drivers\tcpip.sys
      2011/06/04 14:34:23.0184 5604 Tcpip6 (82e266bee5f0167e41c6ecfdd2a79c02) C:\Windows\system32\DRIVERS\tcpip.sys
      2011/06/04 14:34:23.0512 5604 tcpipreg (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers\tcpipreg.sys
      2011/06/04 14:34:23.0871 5604 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
      2011/06/04 14:34:24.0230 5604 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
      2011/06/04 14:34:24.0557 5604 tdx (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS\tdx.sys
      2011/06/04 14:34:24.0885 5604 TermDD (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS\termdd.sys
      2011/06/04 14:34:25.0244 5604 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
      2011/06/04 14:34:25.0556 5604 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
      2011/06/04 14:34:25.0914 5604 tunnel (119b8184e106baedc83fce5ddf3950da) C:\Windows\system32\DRIVERS\tunnel.sys
      2011/06/04 14:34:26.0258 5604 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
      2011/06/04 14:34:26.0585 5604 UBHelper (f763e070843ee2803de1395002b42938) C:\Windows\system32\drivers\UBHelper.sys
      2011/06/04 14:34:26.0928 5604 udfs (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
      2011/06/04 14:34:27.0287 5604 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
      2011/06/04 14:34:27.0630 5604 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
      2011/06/04 14:34:27.0989 5604 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
      2011/06/04 14:34:28.0332 5604 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
      2011/06/04 14:34:28.0660 5604 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
      2011/06/04 14:34:29.0003 5604 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
      2011/06/04 14:34:29.0331 5604 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
      2011/06/04 14:34:29.0674 5604 usbehci (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
      2011/06/04 14:34:30.0033 5604 usbhub (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
      2011/06/04 14:34:30.0360 5604 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
      2011/06/04 14:34:30.0672 5604 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
      2011/06/04 14:34:31.0031 5604 USBSTOR (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
      2011/06/04 14:34:31.0343 5604 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
      2011/06/04 14:34:31.0686 5604 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
      2011/06/04 14:34:32.0030 5604 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
      2011/06/04 14:34:32.0373 5604 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
      2011/06/04 14:34:32.0841 5604 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
      2011/06/04 14:34:33.0200 5604 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
      2011/06/04 14:34:33.0527 5604 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
      2011/06/04 14:34:33.0855 5604 volmgrx (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
      2011/06/04 14:34:34.0198 5604 volsnap (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
      2011/06/04 14:34:34.0541 5604 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
      2011/06/04 14:34:34.0900 5604 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
      2011/06/04 14:34:35.0228 5604 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
      2011/06/04 14:34:35.0243 5604 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
      2011/06/04 14:34:35.0586 5604 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
      2011/06/04 14:34:35.0945 5604 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
      2011/06/04 14:34:36.0320 5604 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
      2011/06/04 14:34:36.0663 5604 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
      2011/06/04 14:34:37.0022 5604 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
      2011/06/04 14:34:37.0053 5604 MBR (0x1B8) (04d4350ae5fb6fc2ad3e7c26b1323c68) \Device\Harddisk0\DR0
      2011/06/04 14:34:37.0068 5604 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
      2011/06/04 14:34:37.0084 5604 ================================================================================
      2011/06/04 14:34:37.0084 5604 Scan finished
      2011/06/04 14:34:37.0084 5604 ================================================================================
      2011/06/04 14:34:37.0100 4116 Detected object count: 1
      2011/06/04 14:34:37.0100 4116 Actual detected object count: 1
      2011/06/04 14:35:34.0508 4116 \Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
      2011/06/04 14:35:34.0508 4116 \Device\Harddisk0\DR0 - ok
      2011/06/04 14:35:34.0523 4116 Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure
      2011/06/04 14:35:47.0237 4304 Deinitialize success
      0
  2. Utilisateur anonyme
     
    On va vérifier s'il reste quelque chose sur le PC
    * Télécharge ZHPDiag (de Nicolas Coolman)
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Surtout, n'oublie pas d'installer son icône sur le bureau
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Héberge le rapport ICI
    1
    1. christele
       
      j'espère que cela aura bien fonctionné et que le rapport te sera arrivé
      0
    2. Utilisateur anonyme
       
      il faudrait me donner le lien où a été hébergé le rapport
      0
    3. christele
       
      http://up.sur-la-toile.com/heberger
      voici le lien , j'ai cliquer sur "ici"
      0
    4. Utilisateur anonyme
       
      c'est pas ce lien qu'il me faut, lorsque tu as hébergé le rapport, ils te donnent un lien qu'il
      faut me transmettre
      0
    5. christele
       
      http://up.sur-la-toile.com/iNG4
      0
  3. Utilisateur anonyme
     
    Bien
    J'ai vu que tu avais le logiciel Galapago, et moi je le recherche, car il
    m'intérresse. Tu l'as trouvé où ?
    Met à jour Malawarebytes, et fait un scan complet
    Ensuite, on nettoiera les restants d'infections
    1
    1. christele
       
      j'ai regardé pour galapago il est avec mon cd d'installation je pense, je peux t'en envoyer une copie via la poste pour te remercier de tout ce que tu fais si tu veux.
      malawarebytes je l'ai telecharger ce matin je refais donc un scan complet
      0
    2. christele
       
      ce matin, malawarebytes n'a pas detecté alereon ni autres virus alors que le probleme persistait (page bleu lorsque j'eteinds mon pc et impossible de l'arreter completement).
      je le relance quand meme...
      0
    3. Utilisateur anonyme
       
      L'écran bleu, je pense que c'est le rootkit qui le provoquait
      0
    4. christele
       
      ca y est , c'est fini, il dit qu'il n'y a aucun fichiers d'infectés.
      0
    5. christele
       
      enfin aucun element nuisible...lol
      0

Discussions similaires

win32 Rootkit
Mary -
plopus -

8 réponses
Virus ou rootkit, help !
antoum -
anto -

13 réponses