Virus depuis plus d'une semaine Fermé

Question

Bonjour, 

 Avast me detecte un virus depuis plus d'une semaine, j'aimerais savoir si vous pouviez m'aider pour l'éliminer.Voici ce qui m'est indiqué: fichier infecté: MBR:\.\PHYSICALDRIVE0 menace: rootkit: hidden boot.sector. 
Ayant dejà  eu un virus il y a quelques années, j'ai fait des manip à l'aide des personnes de ce forum donc j'ai sur mon pc hijackthis si ça peut être utile.

Merci par avance,
cordialement,
Sarah

g3n-h@ckm@n · Answer

salut tu peux desinstaller hijackthis sa periode de gloire est terminée pour faire simple :)

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

sarah8786 · Answer

voici le rapport, apparemment le virus n'est pas detecté pourtant avast continu de m'envoyer des signaux!! :

2011/06/14 12:00:52.0531 2080	TDSS rootkit removing tool 2.5.4.0 Jun  7 2011 17:31:48
2011/06/14 12:00:52.0859 2080	================================================================================
2011/06/14 12:00:52.0859 2080	SystemInfo:
2011/06/14 12:00:52.0859 2080	
2011/06/14 12:00:52.0859 2080	OS Version: 5.1.2600 ServicePack: 3.0
2011/06/14 12:00:52.0859 2080	Product type: Workstation
2011/06/14 12:00:52.0859 2080	ComputerName: PERSONNE
2011/06/14 12:00:52.0875 2080	UserName: Vincent Sarah
2011/06/14 12:00:52.0875 2080	Windows directory: C:\WINDOWS
2011/06/14 12:00:52.0875 2080	System windows directory: C:\WINDOWS
2011/06/14 12:00:52.0875 2080	Processor architecture: Intel x86
2011/06/14 12:00:52.0875 2080	Number of processors: 1
2011/06/14 12:00:52.0875 2080	Page size: 0x1000
2011/06/14 12:00:52.0875 2080	Boot type: Normal boot
2011/06/14 12:00:52.0875 2080	================================================================================
2011/06/14 12:00:52.0875 2080	SetPrivileges failed!
2011/06/14 12:01:09.0968 2080	!crdlk
2011/06/14 12:01:10.0031 2080	Initialize success
2011/06/14 12:01:18.0015 1504	================================================================================
2011/06/14 12:01:18.0015 1504	Scan started
2011/06/14 12:01:18.0015 1504	Mode: Manual; 
2011/06/14 12:01:18.0015 1504	================================================================================
2011/06/14 12:01:37.0578 1504	================================================================================
2011/06/14 12:01:37.0578 1504	Scan finished
2011/06/14 12:01:37.0578 1504	================================================================================
2011/06/14 12:01:37.0609 3000	Detected object count: 0
2011/06/14 12:01:37.0609 3000	Actual detected object count: 0

g3n-h@ckm@n · Answer

Comment aller en Mode sans échec : 

&#9654 Redémarres ton ordi  
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"  
&#9654 Tu verras un écran avec options de démarrage apparaître  
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée"  
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

c'est un peu plus long que pour demarrer en mode normal le temps qu il charge les fichiers 

pour revenir en mode normal , tu redémarres normalement le pc avec ton bouton demarrer et tu le laisses repartir normalement 
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ben oui ^^

g3n-h@ckm@n · Answer

pourquoi tu l'as fait 2 fois ?

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

g3n-h@ckm@n · Answer

bah il l'avait fait tout seul ^^

ok à te lire :)

g3n-h@ckm@n · Answer

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\WINDOWS\wmuDSe.dll  

folder::
C:\Documents and Settings\Vincent Sarah\Application Data\EoRezo    

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Hsekihumevixi"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"HP Software Update"=-
"EoEngine"=-
"RTHDCPL"=-
"SunJavaUpdateSched"=-                                          
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail 

====================================

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

g3n-h@ckm@n · Answer

mais non

le rapport est dans C:\

g3n-h@ckm@n · Answer

tu l'as lancé 2 fois ?

g3n-h@ckm@n · Answer

refais la manip avec le script au dessus d'usbfix que je t'ai demandé tu l'as mal faite

g3n-h@ckm@n · Answer

il doit y avoir une sandbox la dedans c'est pas possible !! 

chez moi ca marche nickel !


edit

ah ben oui !!


elle est desactivée la sandbox d'avast ? 
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

sarah8786 · Answer

juste une question c'est quoi AVG j'ai l'impression de connaitre comment être sur que ce n'est pas sur mon ordi?

g3n-h@ckm@n · Answer

c'est un antivirus ^^

sarah8786 · Answer

je crois que je l'ai déjà eu AVG anti spyware un truc comme ça du coup je peux pas savoir si c'était 32 ou 64 bits comme il le demande pour installer le logiciel de desinstallation. Est-ce que je peux faire ça demain enfin tu es la les autres jours?

g3n-h@ckm@n · Answer

oui je suis là les autres jours 

ton antivirus est avast donc tu peux lancer combofix apres avoir fait "defogger" :)

sarah8786 · Answer

Bonjour,

J'ai été absente pendant un petit moment. De retour, j'ai effectué la manip précedemment exliquée: deffoger, disable combofix, après avoir installée la console de récupération il me fait un scan , depuis 30 minutes, une fenêtre bleu est ouverte avec écrit : recherce de ficiers infectés ... Cela ne^prend généralement pas plus de 10 min, le temps d'analyse d'une machine sévèrement infectée peut facilement doubler. Que faire? on dirait qu'il ne se passe rien.

Je vous écrit d'un autre pc la.

g3n-h@ckm@n · Answer

salut

stoppe-le puis relance-le en mode sans echec

sarah8786 · Answer

rien ne se passait avec la souris donc j'ai éteint l'ordi avec le bouton demarrage sans stopper à proprement dit combofix. Il se passe la même chose en mode sns échec. Aurais-je du refaire la mani avec deffoger? que puis-je faire ?

g3n-h@ckm@n · Answer

ben laisse le bosser des fois ca peut prendre une heure c'est rare mais ca arrive

sarah8786 · Answer

Ben malheureusement j'ai cliqué sur la croix au bout d'une demi-heure et cela ne ferme même pas la page. Mon ordi ne reflechissait même pas. Je refais une tentative en mode sans echec?

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

sarah8786 · Answer

voici le rapport gmr:



GMER 1.0.15.15640 - http://www.gmer.net
Rootkit scan 2011-06-20 17:55:36
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 TOSHIBA_MK6034GAX rev.AC101A
Running: gmer[1].exe; Driver: C:\DOCUME~1\VINCEN~1\LOCALS~1\Temp\fgdcapog.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwAddBootEntry [0xA9C2C202]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                      ZwAllocateVirtualMemory [0xA9C92CB2]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwClose [0xA9C506C1]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwCreateEvent [0xA9C2E81C]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwCreateEventPair [0xA9C2E874]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwCreateIoCompletion [0xA9C2E98A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwCreateKey [0xA9C50075]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwCreateMutant [0xA9C2E772]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwCreateSection [0xA9C2E8C4]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwCreateSemaphore [0xA9C2E7C6]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwCreateTimer [0xA9C2E938]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwDeleteBootEntry [0xA9C2C226]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwDeleteKey [0xA9C50D87]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwDeleteValueKey [0xA9C5103D]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwDuplicateObject [0xA9C2EC0E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwEnumerateKey [0xA9C50BF2]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwEnumerateValueKey [0xA9C50A5D]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                      ZwFreeVirtualMemory [0xA9C92D62]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwLoadDriver [0xA9C2BFF0]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwModifyBootEntry [0xA9C2C24A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwNotifyChangeKey [0xA9C2ED82]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwNotifyChangeMultipleKeys [0xA9C2CCDA]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenEvent [0xA9C2E84C]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenEventPair [0xA9C2E89C]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenIoCompletion [0xA9C2E9B4]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenKey [0xA9C503D1]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenMutant [0xA9C2E79E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenProcess [0xA9C2EA46]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenSection [0xA9C2E904]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenSemaphore [0xA9C2E7F4]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenThread [0xA9C2EB2A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwOpenTimer [0xA9C2E962]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                      ZwProtectVirtualMemory [0xA9C92DFA]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwQueryKey [0xA9C508D8]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwQueryObject [0xA9C2CBA0]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwQueryValueKey [0xA9C5072A]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                      ZwRenameKey [0xA9C9BE48]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwRestoreKey [0xA9C4F6E8]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwSetBootEntryOrder [0xA9C2C26E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwSetBootOptions [0xA9C2C292]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwSetSystemInformation [0xA9C2C04A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwSetSystemPowerState [0xA9C2C186]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwSetValueKey [0xA9C50E8E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwShutdownSystem [0xA9C2C162]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwSystemDebugControl [0xA9C2C1AA]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                      ZwVdmControl [0xA9C2C2B6]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                      ZwCreateProcessEx [0xA9CA8902]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                      ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                      ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2410                                                                                                                       80501C48 8 Bytes  [1C, E8, C2, A9, 74, E8, C2, ...]
.text           ntkrnlpa.exe!ZwCallbackReturn + 241C                                                                                                                       80501C54 4 Bytes  [8A, E9, C2, A9]
.text           ntkrnlpa.exe!ZwCallbackReturn + 244C                                                                                                                       80501C84 8 Bytes  [C4, E8, C2, A9, C6, E7, C2, ...]
.text           ntkrnlpa.exe!ZwCallbackReturn + 245C                                                                                                                       80501C94 4 Bytes  [38, E9, C2, A9]
.text           ntkrnlpa.exe!ZwCallbackReturn + 254C                                                                                                                       80501D84 8 Bytes  [4C, E8, C2, A9, 9C, E8, C2, ...]
.text           ...                                                                                                                                                        
PAGE            ntkrnlpa.exe!ZwReplyWaitReceivePortEx + 5EC                                                                                                                8059B8EC 4 Bytes  CALL A9C2D335 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
PAGE            ntkrnlpa.exe!ObMakeTemporaryObject                                                                                                                         805B1DB4 5 Bytes  JMP A9CA42BE \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObInsertObject                                                                                                                                805B8C2C 5 Bytes  JMP A9CA5D5C \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ZwCreateProcessEx                                                                                                                             805C74CC 7 Bytes  JMP A9CA8906 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
.text           win32k.sys!EngFreeUserMem + 674                                                                                                                            BF809922 5 Bytes  JMP A9C2FCCE \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngDeleteSurface + 45                                                                                                                           BF813911 5 Bytes  JMP A9C2FBDA \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngSetLastError + 783B                                                                                                                          BF824157 5 Bytes  JMP A9C2EF60 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngCreateBitmap + F9C                                                                                                                           BF828CE9 5 Bytes  JMP A9C2FE38 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngUnmapFontFileFD + 2C50                                                                                                                       BF8316DA 5 Bytes  JMP A9C30040 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngUnmapFontFileFD + B8F2                                                                                                                       BF83A37C 5 Bytes  JMP A9C2FB4A \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngCopyBits + 5F35                                                                                                                              BF857E69 5 Bytes  JMP A9C2EFD0 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!XLATEOBJ_iXlate + 348C                                                                                                                          BF866FF4 5 Bytes  JMP A9C2F1AC \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!XLATEOBJ_iXlate + 3517                                                                                                                          BF86707F 5 Bytes  JMP A9C2F352 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!XLATEOBJ_iXlate + 3F47                                                                                                                          BF867AAF 5 Bytes  JMP A9C2EE84 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!XLATEOBJ_iXlate + AAFC                                                                                                                          BF86E664 5 Bytes  JMP A9C2FC04 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngUnicodeToMultiByteN + 2ED7                                                                                                                   BF871F85 5 Bytes  JMP A9C2FF9E \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngGetCurrentCodePage + 411E                                                                                                                    BF88C9D8 5 Bytes  JMP A9C2F32A \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngTextOut + 4149                                                                                                                               BF8B0CBE 5 Bytes  JMP A9C2EE9C \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngCreatePalette + 2DBF                                                                                                                         BF8C26A3 5 Bytes  JMP A9C2FD80 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngStretchBltROP + 450                                                                                                                          BF8C3048 5 Bytes  JMP A9C2F06A \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngFillPath + 1517                                                                                                                              BF8CB4AA 5 Bytes  JMP A9C2F0DA \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngFillPath + 1797                                                                                                                              BF8CB72A 5 Bytes  JMP A9C2F114 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngDeleteSemaphore + 3B3E                                                                                                                       BF8ED1B7 5 Bytes  JMP A9C2EDB8 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngCreateClip + 19B2                                                                                                                            BF913F1F 5 Bytes  JMP A9C2EF1C \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngCreateClip + 2586                                                                                                                            BF914AF3 5 Bytes  JMP A9C2F034 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngCreateClip + 4EE5                                                                                                                            BF917452 5 Bytes  JMP A9C2F46C \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngPlgBlt + 1924                                                                                                                                BF945FB0 5 Bytes  JMP A9C2FEF6 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
?               C:\DOCUME~1\VINCEN~1\LOCALS~1\Temp\fgdcapoc.sys                                                                                                            Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\system32\igfxext.exe[116] ntdll.dll!RtlDosSearchPath_U + 186                                                                                    7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\igfxext.exe[116] kernel32.dll!GetBinaryTypeW + 80                                                                                      7C868D8C 1 Byte  [62]
.text           C:\Program Files\Alwil Software\Avast5\AvastSvc.exe[240] ntdll.dll!RtlDosSearchPath_U + 186                                                                7C926865 1 Byte  [62]
.text           C:\Program Files\Alwil Software\Avast5\AvastSvc.exe[240] kernel32.dll!SetUnhandledExceptionFilter                                                          7C84495D 4 Bytes  [C2, 04, 00, 90] {RET 0x4; NOP }
.text           C:\Program Files\Alwil Software\Avast5\AvastSvc.exe[240] kernel32.dll!GetBinaryTypeW + 80                                                                  7C868D8C 1 Byte  [62]
.text           C:\Program Files\Messenger\msmsgs.exe[448] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text           C:\Program Files\Messenger\msmsgs.exe[448] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\igfxsrvc.exe[544] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\igfxsrvc.exe[544] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[572] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[572] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]
.text           C:\Acer\Empowering Technology\admServ.exe[628] ntdll.dll!RtlDosSearchPath_U + 186                                                                          7C926865 1 Byte  [62]
.text           C:\Acer\Empowering Technology\admServ.exe[628] kernel32.dll!GetBinaryTypeW + 80                                                                            7C868D8C 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe[660] ntdll.dll!RtlDosSearchPath_U + 186                                                           7C926865 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe[660] kernel32.dll!GetBinaryTypeW + 80                                                             7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\System32\smss.exe[748] ntdll.dll!RtlDosSearchPath_U + 186                                                                                       7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\csrss.exe[820] ntdll.dll!RtlDosSearchPath_U + 186                                                                                      7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\csrss.exe[820] KERNEL32.dll!GetBinaryTypeW + 80                                                                                        7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\winlogon.exe[844] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\winlogon.exe[844] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\services.exe[888] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\services.exe[888] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\lsass.exe[900] ntdll.dll!RtlDosSearchPath_U + 186                                                                                      7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\lsass.exe[900] kernel32.dll!GetBinaryTypeW + 80                                                                                        7C868D8C 1 Byte  [62]
.text           C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE[904] ntdll.dll!RtlDosSearchPath_U + 186                                                                 7C926865 1 Byte  [62]
.text           C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE[904] kernel32.dll!GetBinaryTypeW + 80                                                                   7C868D8C 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe[1020] ntdll.dll!RtlDosSearchPath_U + 186                                            7C926865 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe[1020] kernel32.dll!GetBinaryTypeW + 80                                              7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1068] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1068] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\System32\svchost.exe[1084] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\System32\svchost.exe[1084] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe[1104] ntdll.dll!RtlDosSearchPath_U + 186                                           7C926865 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe[1104] kernel32.dll!GetBinaryTypeW + 80                                             7C868D8C 1 Byte  [62]
.text           C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe[1152] ntdll.dll!RtlDosSearchPath_U + 186                                                              7C926865 1 Byte  [62]
.text           C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe[1152] kernel32.dll!GetBinaryTypeW + 80                                                                7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1156] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1156] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\Java\jre6\bin\jqs.exe[1228] ntdll.dll!RtlDosSearchPath_U + 186                                                                            7C926865 1 Byte  [62]
.text           C:\Program Files\Java\jre6\bin\jqs.exe[1228] kernel32.dll!GetBinaryTypeW + 80                                                                              7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\System32\svchost.exe[1300] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\System32\svchost.exe[1300] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe[1324] ntdll.dll!RtlDosSearchPath_U + 186                                                               7C926865 1 Byte  [62]
.text           C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe[1324] kernel32.dll!GetBinaryTypeW + 80                                                                 7C868D8C 1 Byte  [62]
.text           C:\Program Files\OpenOffice.org 3\program\soffice.bin[1348] ntdll.dll!RtlDosSearchPath_U + 186                                                             7C926865 1 Byte  [62]
.text           C:\Program Files\OpenOffice.org 3\program\soffice.bin[1348] kernel32.dll!GetBinaryTypeW + 80                                                               7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1400] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1400] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe[1416] ntdll.dll!RtlDosSearchPath_U + 186                                                              7C926865 1 Byte  [62]
.text           C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe[1416] kernel32.dll!GetBinaryTypeW + 80                                                                7C868D8C 1 Byte  [62]
.text           C:\Program Files\Intel\Wireless\Bin\EvtEng.exe[1492] ntdll.dll!RtlDosSearchPath_U + 186                                                                    7C926865 1 Byte  [62]
.text           C:\Program Files\Intel\Wireless\Bin\EvtEng.exe[1492] kernel32.dll!GetBinaryTypeW + 80                                                                      7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\spoolsv.exe[1548] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\spoolsv.exe[1548] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1568] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1568] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe[1664] ntdll.dll!RtlDosSearchPath_U + 186                                                                  7C926865 1 Byte  [62]
.text           C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe[1664] kernel32.dll!GetBinaryTypeW + 80                                                                    7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1772] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1772] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\Explorer.EXE[1840] ntdll.dll!RtlDosSearchPath_U + 186                                                                                           7C926865 1 Byte  [62]
.text           C:\WINDOWS\Explorer.EXE[1840] kernel32.dll!GetBinaryTypeW + 80                                                                                             7C868D8C 1 Byte  [62]
.text           C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe[1896] ntdll.dll!RtlDosSearchPath_U + 186                                                                   7C926865 1 Byte  [62]
.text           C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe[1896] kernel32.dll!GetBinaryTypeW + 80                                                                     7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1936] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1936] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\CyberLink\Shared Files\RichVideo.exe[2100] ntdll.dll!RtlDosSearchPath_U + 186                                                             7C926865 1 Byte  [62]
.text           C:\Program Files\CyberLink\Shared Files\RichVideo.exe[2100] kernel32.dll!GetBinaryTypeW + 80                                                               7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[2156] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[2156] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe[2192] ntdll.dll!RtlDosSearchPath_U + 186                                                              7C926865 1 Byte  [62]
.text           C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe[2192] kernel32.dll!GetBinaryTypeW + 80                                                                7C868D8C 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe[2252] ntdll.dll!RtlDosSearchPath_U + 186                                                           7C926865 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe[2252] kernel32.dll!GetBinaryTypeW + 80                                                             7C868D8C 1 Byte  [62]
.text           C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe[2328] ntdll.dll!RtlDosSearchPath_U + 186                                                    7C926865 1 Byte  [62]
.text           C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe[2328] kernel32.dll!GetBinaryTypeW + 80                                                      7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiapsrv.exe[2388] ntdll.dll!RtlDosSearchPath_U + 186                                                                             7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiapsrv.exe[2388] kernel32.dll!GetBinaryTypeW + 80                                                                               7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[2616] ntdll.dll!RtlDosSearchPath_U + 186                                                                             7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[2616] kernel32.dll!GetBinaryTypeW + 80                                                                               7C868D8C 1 Byte  [62]
.text           C:\Program Files\OpenOffice.org 3\program\soffice.exe[2720] ntdll.dll!RtlDosSearchPath_U + 186                                                             7C926865 1 Byte  [62]
.text           C:\Program Files\OpenOffice.org 3\program\soffice.exe[2720] kernel32.dll!GetBinaryTypeW + 80                                                               7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\System32\alg.exe[2792] ntdll.dll!RtlDosSearchPath_U + 186                                                                                       7C926865 1 Byte  [62]
.text           C:\WINDOWS\System32\alg.exe[2792] kernel32.dll!GetBinaryTypeW + 80                                                                                         7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\wscntfy.exe[2948] ntdll.dll!RtlDosSearchPath_U + 186                                                                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\wscntfy.exe[2948] kernel32.dll!GetBinaryTypeW + 80                                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[3144] ntdll.dll!RtlDosSearchPath_U + 186                                                                     7C926865 1 Byte  [62]
.text           C:\Program Files\Synaptics\SynTP\SynTPLpr.exe[3144] kernel32.dll!GetBinaryTypeW + 80                                                                       7C868D8C 1 Byte  [62]
.text           C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3156] ntdll.dll!RtlDosSearchPath_U + 186                                                                     7C926865 1 Byte  [62]
.text           C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3156] kernel32.dll!GetBinaryTypeW + 80                                                                       7C868D8C 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\PCMService.exe[3180] ntdll.dll!RtlDosSearchPath_U + 186                                                                  7C926865 1 Byte  [62]
.text           C:\Program Files\Acer\Acer Arcade\PCMService.exe[3180] kernel32.dll!GetBinaryTypeW + 80                                                                    7C868D8C 1 Byte  [62]
.text           C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe[3228] ntdll.dll!RtlDosSearchPath_U + 186                                                         7C926865 1 Byte  [62]
.text           C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe[3228] kernel32.dll!GetBinaryTypeW + 80                                                           7C868D8C 1 Byte  [62]
.text           C:\acer\Empowering Technology\ePower\epm-dm.exe[3252] ntdll.dll!RtlDosSearchPath_U + 186                                                                   7C926865 1 Byte  [62]
.text           C:\acer\Empowering Technology\ePower\epm-dm.exe[3252] kernel32.dll!GetBinaryTypeW + 80                                                                     7C868D8C 1 Byte  [62]
.text           C:\Documents and Settings\Vincent Sarah\Local Settings\Temporary Internet Files\Content.IE5\DOJYVTQA\gmer[1].exe[3276] ntdll.dll!RtlDosSearchPath_U + 186  7C926865 1 Byte  [62]
.text           C:\Documents and Settings\Vincent Sarah\Local Settings\Temporary Internet Files\Content.IE5\DOJYVTQA\gmer[1].exe[3276] kernel32.dll!GetBinaryTypeW + 80    7C868D8C 1 Byte  [62]
.text           C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE[3300] ntdll.dll!RtlDosSearchPath_U + 186                                                                                 7C926865 1 Byte  [62]
.text           C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE[3300] kernel32.dll!GetBinaryTypeW + 80                                                                                   7C868D8C 1 Byte  [62]
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] ntdll.dll!RtlDosSearchPath_U + 186                                                                   7C926865 1 Byte  [62]
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] kernel32.dll!GetBinaryTypeW + 80                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!DialogBoxParamW                                                                           7E3A47AB 5 Bytes  JMP 40D854C5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!SetWindowsHookExW                                                                         7E3A820F 5 Bytes  JMP 40E59A91 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!CallNextHookEx                                                                            7E3AB3C6 5 Bytes  JMP 40E4D0CD C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!CreateWindowExW                                                                           7E3AD0A3 5 Bytes  JMP 40E5DB04 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!UnhookWindowsHookEx                                                                       7E3AD5F3 5 Bytes  JMP 40DC466E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!DialogBoxIndirectParamW                                                                   7E3B2072 5 Bytes  JMP 40F55329 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!MessageBoxIndirectA                                                                       7E3BA082 5 Bytes  JMP 40F5525B C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!DialogBoxParamA                                                                           7E3BB144 5 Bytes  JMP 40F552C6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!MessageBoxExW                                                                             7E3D0838 5 Bytes  JMP 40F5512C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!MessageBoxExA                                                                             7E3D085C 5 Bytes  JMP 40F5518E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!DialogBoxIndirectParamA                                                                   7E3D6D7D 5 Bytes  JMP 40F5538C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] USER32.dll!MessageBoxIndirectW                                                                       7E3E64D5 5 Bytes  JMP 40F551F0 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] ole32.dll!CoCreateInstance                                                                           774BF1AC 5 Bytes  JMP 40E5DB60 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3332] ole32.dll!OleLoadFromStream                                                                          774E981B 5 Bytes  JMP 40F55691 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Acer\Empowering Technology\admtray.exe[3352] ntdll.dll!RtlDosSearchPath_U + 186                                                                         7C926865 1 Byte  [62]
.text           C:\Acer\Empowering Technology\admtray.exe[3352] kernel32.dll!GetBinaryTypeW + 80                                                                           7C868D8C 1 Byte  [62]
.text           C:\Program Files\HP\HP Software Update\HPWuSchd2.exe[3408] ntdll.dll!RtlDosSearchPath_U + 186                                                              7C926865 1 Byte  [62]
.text           C:\Program Files\HP\HP Software Update\HPWuSchd2.exe[3408] kernel32.dll!GetBinaryTypeW + 80                                                                7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\RTHDCPL.EXE[3440] ntdll.dll!RtlDosSearchPath_U + 186                                                                                            7C926865 1 Byte  [62]
.text           C:\WINDOWS\RTHDCPL.EXE[3440] kernel32.dll!GetBinaryTypeW + 80                                                                                              7C868D8C 1 Byte  [62]
.text           C:\Acer\Empowering Technology\eRecovery\Monitor.exe[3444] ntdll.dll!RtlDosSearchPath_U + 186                                                               7C926865 1 Byte  [62]
.text           C:\Acer\Empowering Technology\eRecovery\Monitor.exe[3444] kernel32.dll!GetBinaryTypeW + 80                                                                 7C868D8C 1 Byte  [62]
.text           C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe[3524] ntdll.dll!RtlDosSearchPath_U + 186                                                                           7C926865 1 Byte  [62]
.text           C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe[3524] kernel32.dll!GetBinaryTypeW + 80                                                                             7C868D8C 1 Byte  [62]
.text           C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe[3744] ntdll.dll!RtlDosSearchPath_U + 186                                                    7C926865 1 Byte  [62]
.text           C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe[3744] kernel32.dll!GetBinaryTypeW + 80                                                      7C868D8C 1 Byte  [62]
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] ntdll.dll!RtlDosSearchPath_U + 186                                                                   7C926865 1 Byte  [62]
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] kernel32.dll!GetBinaryTypeW + 80                                                                     7C868D8C 1 Byte  [62]
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] USER32.dll!DialogBoxParamW                                                                           7E3A47AB 5 Bytes  JMP 40D854C5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] USER32.dll!CreateWindowExW                                                                           7E3AD0A3 5 Bytes  JMP 40E5DB04 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] USER32.dll!DialogBoxIndirectParamW                                                                   7E3B2072 5 Bytes  JMP 40F55329 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] USER32.dll!MessageBoxIndirectA                                                                       7E3BA082 5 Bytes  JMP 40F5525B C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] USER32.dll!DialogBoxParamA                                                                           7E3BB144 5 Bytes  JMP 40F552C6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] USER32.dll!MessageBoxExW                                                                             7E3D0838 5 Bytes  JMP 40F5512C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] USER32.dll!MessageBoxExA                                                                             7E3D085C 5 Bytes  JMP 40F5518E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] USER32.dll!DialogBoxIndirectParamA                                                                   7E3D6D7D 5 Bytes  JMP 40F5538C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[3752] USER32.dll!MessageBoxIndirectW                                                                       7E3E64D5 5 Bytes  JMP 40F551F0 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\BboxUpdate\BTLiveUpdate.exe[3864] ntdll.dll!RtlDosSearchPath_U + 186                                                                      7C926865 1 Byte  [62]
.text           C:\Program Files\BboxUpdate\BTLiveUpdate.exe[3864] kernel32.dll!GetBinaryTypeW + 80                                                                        7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE[3944] ntdll.dll!RtlDosSearchPath_U + 186                                                          7C926865 1 Byte  [62]
.text           C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE[3944] kernel32.dll!GetBinaryTypeW + 80                                                            7C868D8C 1 Byte  [62]
.text           C:\WINDOWS\system32\ctfmon.exe[3960] ntdll.dll!RtlDosSearchPath_U + 186                                                                                    7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\ctfmon.exe[3960] kernel32.dll!GetBinaryTypeW + 80                                                                                      7C868D8C 1 Byte  [62]
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[4004] ntdll.dll!RtlDosSearchPath_U + 186                                                               7C926865 1 Byte  [62]
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[4004] kernel32.dll!CreateProcessW                                                                      7C802336 5 Bytes  CALL 036816B0 C:\WINDOWS\system32\APISlice.dll
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[4004] kernel32.dll!CreateProcessA                                                                      7C80236B 5 Bytes  CALL 036816B0 C:\WINDOWS\system32\APISlice.dll
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[4004] kernel32.dll!GetBinaryTypeW + 80                                                                 7C868D8C 1 Byte  [62]
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[4004] SHELL32.dll!DragQueryFileW                                                                       7CA282C6 5 Bytes  CALL 036816B0 C:\WINDOWS\system32\APISlice.dll
.text           C:\Program Files\Windows Live\Messenger\msnmsgr.exe[4004] SHELL32.dll!DragQueryFile                                                                        7CA87CAE 5 Bytes  CALL 036816B0 C:\WINDOWS\system32\APISlice.dll

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINDOWS\system32\services.exe[888] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]                                               00390002
IAT             C:\WINDOWS\system32\services.exe[888] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW]                                                     00390000
IAT             C:\Program Files\Internet Explorer\iexplore.exe[3332] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                                        [009D1ACB] C:\Program Files\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Fastfat \FatCdrom                                                                                                                              aswSP.SYS (avast! self protection module/AVAST Software)

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                                                   aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                                                    SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                                                                    SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                                                                  aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)

Device          \Driver\Cdrom \Device\CdRom0                                                                                                                               OsaFsLoc.sys (Filesystem Lock driver/OSA Technologies)

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                                                                  aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                                                                aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)

Device          \FileSystem\Fastfat \Fat                                                                                                                                   aswSP.SYS (avast! self protection module/AVAST Software)

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                                                   OsaFsLoc.sys (Filesystem Lock driver/OSA Technologies)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                                                   fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                                                   aswMon2.SYS (avast! File System Filter Driver for Windows XP/AVAST Software)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout                                                                         15
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota                                                                            10000
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                                                                                          yes
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                                                                                         
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout                                                                         90
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota                                                                           10000

---- EOF - GMER 1.0.15 ----

g3n-h@ckm@n · Answer

telecharge ici : Load_Order

Desactive tes protections

une fenetre va s'ouvrir avec une liste 

&#9654 clique sur copy , yes , et encore yes

à la fin Load.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il risque d'être trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

sarah8786 · Answer

Bonjour,

http://www.cijoint.fr/cjlink.php?file=cj201106/cijzee08uD.zip

Je sais pas si j'ai fait la manip correctement. J'ai mis le dossier zip en lien. 
Autrement, lors du démarage de mon ordi, une page c'est ouverte avec des pourcentage de telechargement avec ecrit plusieurs fois: l'entrée sera tronquée. \combofix\StartMenuFolder.cfx. La première unité d'allocation n'est pas valide.
Voila, merci

g3n-h@ckm@n · Answer

hello reessaie de le nlancer en mode sans echec

sarah8 · Answer

Au secours, je me suis mise en mode sans echec, lancé load folder et en voulant rallumr mon ordi en mode normal: windows n'a pas pu démarrer car le fichier suivant est manquant ou endommagé: <racine windows>\system32
toskrnl.exe.  


!!!! 

 qu'est ce que je fais !???

sarah8786 · Answer

Bon ben finalement j'ai cliqué sur entrée et ça m'a demarré en mode normal, voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijsxLmzPp.zip 

merci

g3n-h@ckm@n · Answer

hello

pour combofix tu avais bien changé son nom ?

sarah8786 · Answer

non je ne l'avais pas fait , je ne sais pas comment on fait

g3n-h@ckm@n · Answer

clic droit sur le lien => "enregistrer la cible du lien sous..." => le nom de ton chien (^^) , et sur le bureau

sarahv8786 · Answer

Je sais que tu me trouves nouille donc je vais la jouer jusqu'au bout, combofix est sur mon bureau dejà donc je fais juste renommer????

g3n-h@ckm@n · Answer

oui

sarahv8786 · Answer

C'est bon et comme tu ne précises pas je n'ai pas gardé l'extension. Et maintenant?

g3n-h@ckm@n · Answer

si je precise l'extension

sarahv8786 · Answer

quoi l'extension? je la garde ou non ?

g3n-h@ckm@n · Answer

salut

relis stp

https://forums.commentcamarche.net/forum/affich-22360859-virus-depuis-plus-d-une-semaine?full#42

sarahv8786 · Answer

Bonjour,
ok autant pour moi. Donc maintenant c'est fait. 
j'attend les instructions pour la suite si on continue. 
merci,

g3n-h@ckm@n · Answer

si tu as bien lu à la fin il est demandé un rapport 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

sarah8786 · Answer

bonjour, 

J'ai suivi les instructions et j'ai lancé combofix en mode normal et en mode sans echec et ça m'a fait comme la dernière fois, c'est à dire que ça bloque.

g3n-h@ckm@n · Answer

ah ! tu as dit precedement "c'est fait" donc j'en ai deduit que cela c'etait bien passé....

sarah8786 · Answer

bonjour,

Désolée, le c'est fait c'était pour le changement de nom . donc la ça me fait toujours pareil, sauf que quand j'ai lancé combofix ca m'a demandé si je voulais installer la version plus récente j'ai cliqué sur oui peut-être n'aurais je pas du?

g3n-h@ckm@n · Answer

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

    * Lancez l'exécutable intitulé setup_9.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

sarah8786 · Answer

Bonjour, 
Je vous joins le rapport du scan AVPTool, cependant je pense que le "logiciel" a évolué depuis car il n'y avait pas l'onglet "events" mais je me suis débrouillée pour faire ce qui était demandé en m'adaptant au "logiciel". 

Merci encore pour votre aide, malheureusement je m'absente à partir de demain pour le travail durant une semaine, je rentre le 9 pour reprendre la procédure si besoin. 

Que pensez vous du rapport?

  Analyse automatique: terminée : il y a 6 heures   (évênements : 44, objets : 354459, durée : 04:34:03)	
30/06/2011 22:29:45	Lancement de la tâche			
30/06/2011 23:44:21	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\87d37-740-0.dat		
30/06/2011 23:44:21	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\88a09-810-0.dat		
30/06/2011 23:44:21	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e58b-624-0.dat		
30/06/2011 23:49:13	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\87d37-740-0.dat		
30/06/2011 23:49:13	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\884b9-810-0.dat		
30/06/2011 23:49:13	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\88a09-810-0.dat		
30/06/2011 23:49:13	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\8741f-460-0.dat		
30/06/2011 23:49:13	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e58b-624-0.dat		
30/06/2011 23:49:13	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\87a49-724-0.dat		
30/06/2011 23:49:14	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\8741f-460-0.dat		
30/06/2011 23:49:14	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7f01a-568-0.dat		
30/06/2011 23:49:14	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\884b9-810-0.dat		
30/06/2011 23:49:14	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e50e-1d8-0.dat		
30/06/2011 23:49:14	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\87a49-724-0.dat		
30/06/2011 23:49:14	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7ddda-688-0.dat		
30/06/2011 23:49:14	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7f01a-568-0.dat		
30/06/2011 23:49:14	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7f4dd-c4-0.dat		
30/06/2011 23:49:14	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e50e-1d8-0.dat		
30/06/2011 23:49:15	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\1272a8-4e0-0.dat		
30/06/2011 23:49:15	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7ddda-688-0.dat		
30/06/2011 23:49:15	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e666-6d0-0.dat		
30/06/2011 23:49:15	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7f4dd-c4-0.dat		
30/06/2011 23:49:15	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\8dbc9b-db0-0.dat		
30/06/2011 23:49:15	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\1272a8-4e0-0.dat		
30/06/2011 23:49:16	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e964-68c-0.dat		
30/06/2011 23:49:16	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e666-6d0-0.dat		
30/06/2011 23:49:16	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\be7ba-f4c-0.dat		
30/06/2011 23:49:17	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\8dbc9b-db0-0.dat		
30/06/2011 23:49:17	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7ec80-77c-0.dat		
30/06/2011 23:49:17	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e964-68c-0.dat		
30/06/2011 23:49:17	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7ee74-2a0-0.dat		
30/06/2011 23:49:17	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\be7ba-f4c-0.dat		
30/06/2011 23:49:17	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e9e1-29c-0.dat		
30/06/2011 23:49:17	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7ee74-2a0-0.dat		
30/06/2011 23:49:17	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7da7f-6c8-0.dat		
30/06/2011 23:49:18	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7ec80-77c-0.dat		
30/06/2011 23:49:18	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\138763-2f4-0.dat		
30/06/2011 23:49:18	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7e9e1-29c-0.dat		
30/06/2011 23:49:18	Détectés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7d407-608-0.dat		
30/06/2011 23:49:18	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7da7f-6c8-0.dat		
30/06/2011 23:49:18	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\138763-2f4-0.dat		
30/06/2011 23:49:18	Supprimés: Rootkit.Win32.TDSS.mbr	C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5\arpot\7d407-608-0.dat		
01/07/2011 03:03:51	Fin de la tâche

g3n-h@ckm@n · Answer

salut supprime reload_tdsskiller puis retelcharge-le puis repasse-le

sarah8786 · Answer

D'accord, comment je fais pour le désinstaller complétement je le trouve pas dans ajout et suppression de programme.

g3n-h@ckm@n · Answer

clic droit / supprimer ^^

c'est juste une application ce n'est pas un programme à proprement parler il n'a pas d'installation

sarah8786 · Answer

d'accord je ne savais pas nickel

sarah8786 · Answer

2011/07/01 13:29:43.0859 1516	TDSS rootkit removing tool 2.5.8.0 Jun 28 2011 19:12:16
2011/07/01 13:29:44.0218 1516	================================================================================
2011/07/01 13:29:44.0218 1516	SystemInfo:
2011/07/01 13:29:44.0218 1516	
2011/07/01 13:29:44.0218 1516	OS Version: 5.1.2600 ServicePack: 3.0
2011/07/01 13:29:44.0218 1516	Product type: Workstation
2011/07/01 13:29:44.0218 1516	ComputerName: PERSONNE
2011/07/01 13:29:44.0234 1516	UserName: Vincent Sarah
2011/07/01 13:29:44.0234 1516	Windows directory: C:\WINDOWS
2011/07/01 13:29:44.0234 1516	System windows directory: C:\WINDOWS
2011/07/01 13:29:44.0234 1516	Processor architecture: Intel x86
2011/07/01 13:29:44.0234 1516	Number of processors: 1
2011/07/01 13:29:44.0234 1516	Page size: 0x1000
2011/07/01 13:29:44.0234 1516	Boot type: Normal boot
2011/07/01 13:29:44.0234 1516	================================================================================
2011/07/01 13:29:46.0640 1516	Initialize success
2011/07/01 13:31:14.0531 1960	================================================================================
2011/07/01 13:31:14.0531 1960	Scan started
2011/07/01 13:31:14.0531 1960	Mode: Manual; 
2011/07/01 13:31:14.0531 1960	================================================================================
2011/07/01 13:31:16.0000 1960	Aavmker4        (3f6884eff406238d39aaa892218f1df7) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/07/01 13:31:19.0281 1960	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2011/07/01 13:31:25.0890 1960	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/01 13:31:28.0562 1960	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/07/01 13:31:30.0625 1960	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2011/07/01 13:31:30.0828 1960	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/07/01 13:31:31.0000 1960	AegisP          (023867b6606fbabcdd52e089c4a507da) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/07/01 13:31:31.0109 1960	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/07/01 13:31:31.0234 1960	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2011/07/01 13:31:31.0343 1960	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2011/07/01 13:31:31.0468 1960	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2011/07/01 13:31:31.0593 1960	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2011/07/01 13:31:31.0734 1960	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2011/07/01 13:31:31.0921 1960	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2011/07/01 13:31:32.0062 1960	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2011/07/01 13:31:32.0390 1960	Ambfilt         (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/07/01 13:31:32.0562 1960	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2011/07/01 13:31:32.0734 1960	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2011/07/01 13:31:32.0875 1960	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2011/07/01 13:31:33.0000 1960	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2011/07/01 13:31:33.0140 1960	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2011/07/01 13:31:33.0343 1960	aswFsBlk        (7f08d9c504b015d81a8abd75c80028c5) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/07/01 13:31:33.0515 1960	aswMon2         (c2181ef6b54752273a0759a968c59279) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/07/01 13:31:33.0953 1960	aswRdr          (ac48bdd4cd5d44af33087c06d6e9511c) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/07/01 13:31:34.0125 1960	aswSnx          (b64134316fcd1f20e0f10ef3e65bd522) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/07/01 13:31:34.0359 1960	aswSP           (d6788e3211afa9951ed7a4d617f68a4f) C:\WINDOWS\system32\drivers\aswSP.sys
2011/07/01 13:31:34.0546 1960	aswTdi          (4d100c45517809439c7b6dd98997fa00) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/07/01 13:31:34.0734 1960	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/01 13:31:34.0843 1960	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/01 13:31:35.0250 1960	ati2mtag        (956c7ec3a9de96f785b829beb41e3c3e) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/07/01 13:31:35.0437 1960	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/01 13:31:35.0609 1960	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/01 13:31:35.0703 1960	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/07/01 13:31:36.0078 1960	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2011/07/01 13:31:36.0109 1960	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/01 13:31:36.0250 1960	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/07/01 13:31:36.0390 1960	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2011/07/01 13:31:36.0468 1960	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/01 13:31:36.0531 1960	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/01 13:31:36.0593 1960	cdrbsdrv        (351735695e9ead93de6af85d8beb1ca8) C:\WINDOWS\system32\drivers\cdrbsdrv.sys
2011/07/01 13:31:36.0640 1960	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/07/01 13:31:37.0062 1960	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/07/01 13:31:37.0250 1960	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2011/07/01 13:31:37.0328 1960	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/07/01 13:31:37.0484 1960	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2011/07/01 13:31:37.0640 1960	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2011/07/01 13:31:37.0781 1960	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2011/07/01 13:31:37.0875 1960	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/01 13:31:38.0031 1960	DKbFltr         (08d30af92c270f2e76787c81589dbad6) C:\WINDOWS\system32\DRIVERS\DKbFltr.sys
2011/07/01 13:31:38.0171 1960	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/07/01 13:31:38.0343 1960	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/07/01 13:31:38.0421 1960	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/07/01 13:31:38.0578 1960	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/07/01 13:31:38.0750 1960	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2011/07/01 13:31:38.0828 1960	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/01 13:31:38.0984 1960	EpmPsd          (d68564fcfbdfc04280cdbbb37cf7ef7f) C:\WINDOWS\system32\drivers\epm-psd.sys
2011/07/01 13:31:39.0156 1960	EpmShd          (2d0c4a7077f6c68449479f5444c580a7) C:\WINDOWS\system32\drivers\epm-shd.sys
2011/07/01 13:31:39.0250 1960	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/01 13:31:39.0343 1960	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/07/01 13:31:39.0468 1960	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/07/01 13:31:39.0578 1960	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/07/01 13:31:39.0750 1960	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/07/01 13:31:39.0796 1960	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/01 13:31:39.0859 1960	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/01 13:31:39.0984 1960	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/01 13:31:40.0125 1960	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/07/01 13:31:40.0296 1960	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/07/01 13:31:40.0531 1960	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2011/07/01 13:31:40.0750 1960	HPZid412        (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/07/01 13:31:40.0953 1960	HPZipr12        (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/07/01 13:31:41.0187 1960	HPZius12        (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/07/01 13:31:41.0296 1960	HSFHWAZL        (a902a7e76c245210eee9ef5185158e9c) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
2011/07/01 13:31:41.0468 1960	HSF_DPV         (c9f4e7da78a02623abf78a4a34ce79b1) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
2011/07/01 13:31:41.0625 1960	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/01 13:31:41.0796 1960	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2011/07/01 13:31:42.0000 1960	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2011/07/01 13:31:42.0109 1960	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/01 13:31:42.0312 1960	ialm            (240d0f5d7caafd87bd8d801a97bbe041) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/07/01 13:31:42.0546 1960	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/01 13:31:42.0734 1960	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2011/07/01 13:31:43.0265 1960	IntcAzAudAddService (8c130f62bebe3fbac8a0a1e42843d9a2) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/07/01 13:31:43.0656 1960	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/07/01 13:31:43.0781 1960	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/01 13:31:43.0875 1960	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/07/01 13:31:43.0937 1960	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/01 13:31:44.0109 1960	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/01 13:31:44.0218 1960	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/01 13:31:44.0359 1960	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/01 13:31:44.0531 1960	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/01 13:31:44.0734 1960	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/01 13:31:44.0937 1960	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/01 13:31:45.0109 1960	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/07/01 13:31:45.0281 1960	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/01 13:31:45.0500 1960	L8042Kbd        (0f5ae6805ef05dbbe205e5b196cadf31) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys
2011/07/01 13:31:45.0718 1960	LBeepKE         (17638894e150efee66d97bce8f037519) C:\WINDOWS\system32\Drivers\LBeepKE.sys
2011/07/01 13:31:46.0265 1960	LHidKe          (eaed22460dad9ccd9c9a58c78e717497) C:\WINDOWS\system32\DRIVERS\LHidKE.Sys
2011/07/01 13:31:46.0453 1960	LHidUsbK        (f99fddb71da6a66ee2ebcc49f5bfadbb) C:\WINDOWS\system32\Drivers\LHidUsbK.Sys
2011/07/01 13:31:46.0671 1960	LMouKE          (d1fd76ea56cd653d7b55a0fac96ee416) C:\WINDOWS\system32\DRIVERS\LMouKE.Sys
2011/07/01 13:31:46.0781 1960	mdmxsdk         (e246a32c445056996074a397da56e815) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2011/07/01 13:31:46.0859 1960	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/07/01 13:31:47.0062 1960	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/07/01 13:31:47.0375 1960	Monfilt         (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/07/01 13:31:47.0546 1960	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/01 13:31:47.0765 1960	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/07/01 13:31:47.0953 1960	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/01 13:31:48.0093 1960	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2011/07/01 13:31:48.0187 1960	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/01 13:31:48.0312 1960	MRxSmb          (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/01 13:31:48.0421 1960	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/07/01 13:31:48.0562 1960	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/01 13:31:48.0671 1960	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/01 13:31:48.0765 1960	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/01 13:31:48.0968 1960	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/01 13:31:49.0046 1960	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/07/01 13:31:49.0140 1960	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/07/01 13:31:49.0234 1960	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/07/01 13:31:49.0343 1960	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/07/01 13:31:49.0546 1960	NdisFilt        (1f76996253071cbae0a5ab5d8551ef88) C:\WINDOWS\system32\Drivers\NdisFilt.sys
2011/07/01 13:31:49.0734 1960	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/07/01 13:31:49.0843 1960	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/07/01 13:31:49.0953 1960	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/07/01 13:31:49.0984 1960	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/07/01 13:31:50.0078 1960	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/01 13:31:50.0187 1960	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/07/01 13:31:50.0343 1960	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/07/01 13:31:50.0546 1960	NETMNT          (6a25f27202f3122a44a6b74ee46e7a76) C:\WINDOWS\system32\DRIVERS\NETMNT.sys
2011/07/01 13:31:50.0718 1960	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/07/01 13:31:50.0859 1960	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/01 13:31:51.0046 1960	NTIDrvr         (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
2011/07/01 13:31:51.0171 1960	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/07/01 13:31:51.0500 1960	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/07/01 13:31:51.0546 1960	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/07/01 13:31:51.0703 1960	OsaFsLoc        (26c4a4b64d1dd8e6fdfb2f4897be029c) C:\WINDOWS\system32\drivers\OsaFsLoc.sys
2011/07/01 13:31:51.0890 1960	osaio           (9d1177c2a8de936b33d85ff75e8cbf1a) C:\WINDOWS\system32\drivers\osaio.sys
2011/07/01 13:31:52.0093 1960	osanbm          (3245bee5176697faf0744a2e1288dc77) C:\WINDOWS\system32\drivers\osanbm.sys
2011/07/01 13:31:52.0140 1960	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/07/01 13:31:52.0312 1960	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/01 13:31:52.0390 1960	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/01 13:31:53.0781 1960	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/01 13:31:54.0171 1960	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/07/01 13:31:54.0296 1960	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/07/01 13:31:55.0234 1960	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2011/07/01 13:31:55.0359 1960	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2011/07/01 13:31:55.0609 1960	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/07/01 13:31:55.0687 1960	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/01 13:31:55.0734 1960	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/01 13:31:55.0859 1960	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2011/07/01 13:31:56.0000 1960	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2011/07/01 13:31:56.0156 1960	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2011/07/01 13:31:56.0281 1960	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2011/07/01 13:31:56.0421 1960	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2011/07/01 13:31:56.0468 1960	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/07/01 13:31:56.0562 1960	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/07/01 13:31:56.0640 1960	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/07/01 13:31:56.0671 1960	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/07/01 13:31:56.0781 1960	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/07/01 13:31:56.0875 1960	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/01 13:31:57.0062 1960	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/07/01 13:31:57.0218 1960	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/01 13:31:57.0359 1960	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/07/01 13:31:57.0515 1960	RTL8023xp       (7889e3981e0a5d347e037abd467d53a5) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
2011/07/01 13:31:57.0718 1960	s24trans        (662c9f09076a2e1224c8833def1f5cb0) C:\WINDOWS\system32\DRIVERS\s24trans.sys
2011/07/01 13:31:57.0937 1960	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/01 13:31:58.0062 1960	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/07/01 13:31:58.0187 1960	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/07/01 13:31:58.0609 1960	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2011/07/01 13:31:58.0718 1960	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/07/01 13:31:59.0125 1960	SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
2011/07/01 13:31:59.0265 1960	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2011/07/01 13:31:59.0406 1960	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/07/01 13:31:59.0562 1960	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/01 13:31:59.0671 1960	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/01 13:31:59.0828 1960	StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/07/01 13:31:59.0953 1960	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/07/01 13:32:00.0093 1960	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/01 13:32:00.0234 1960	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/07/01 13:32:00.0375 1960	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2011/07/01 13:32:00.0484 1960	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2011/07/01 13:32:00.0625 1960	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2011/07/01 13:32:00.0750 1960	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2011/07/01 13:32:00.0953 1960	SynTP           (a63401d180863a2cefce51798542ae5f) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/07/01 13:32:01.0078 1960	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/01 13:32:01.0203 1960	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/07/01 13:32:01.0375 1960	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/01 13:32:01.0515 1960	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/01 13:32:01.0671 1960	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/07/01 13:32:01.0875 1960	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS	oside.sys
2011/07/01 13:32:02.0015 1960	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/07/01 13:32:02.0156 1960	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2011/07/01 13:32:02.0359 1960	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/07/01 13:32:02.0484 1960	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/07/01 13:32:02.0687 1960	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/01 13:32:02.0875 1960	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/01 13:32:02.0984 1960	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/01 13:32:03.0156 1960	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/07/01 13:32:03.0343 1960	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/01 13:32:03.0484 1960	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/01 13:32:03.0593 1960	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/01 13:32:03.0750 1960	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/07/01 13:32:03.0953 1960	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2011/07/01 13:32:04.0046 1960	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/07/01 13:32:04.0125 1960	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/01 13:32:04.0421 1960	w29n51          (9ee38ffcb4cbe5bee6c305700ddc4725) C:\WINDOWS\system32\DRIVERS\w29n51.sys
2011/07/01 13:32:04.0750 1960	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/01 13:32:04.0859 1960	wceusbsh        (dc7f91b2ed24a738c807ea07f298928c) C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
2011/07/01 13:32:05.0171 1960	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/01 13:32:05.0296 1960	winachsf        (c1d5cbd8aa0d674da1ba1bb189696396) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
2011/07/01 13:32:05.0593 1960	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/07/01 13:32:05.0734 1960	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/07/01 13:32:05.0984 1960	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/07/01 13:32:06.0234 1960	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/07/01 13:32:07.0000 1960	ZDCNDIS5        (1e206ae7b474b393e97a14c7769ba9a4) C:\WINDOWS\system32\ZDCNDIS5.sys
2011/07/01 13:32:07.0062 1960	MBR (0x1B8)     (99852d5c3a78447c3d6d82b6155fe848) \Device\Harddisk0\DR0
2011/07/01 13:32:07.0187 1960	Boot (0x1200)   (83bcf7e46cc4ec85cfb7307633675214) \Device\Harddisk0\DR0\Partition0
2011/07/01 13:32:07.0218 1960	Boot (0x1200)   (de1dd4d6370b8085c7c8924737b85dbd) \Device\Harddisk0\DR0\Partition1
2011/07/01 13:32:07.0234 1960	================================================================================
2011/07/01 13:32:07.0234 1960	Scan finished
2011/07/01 13:32:07.0234 1960	================================================================================
2011/07/01 13:32:07.0250 1288	Detected object count: 0
2011/07/01 13:32:07.0250 1288	Actual detected object count: 0
2011/07/01 13:32:40.0546 0424	Deinitialize success

g3n-h@ckm@n · Answer

donc il n'est pas revenu

donc je ne comprends pas ce qui bloque combofix...

sarah8786 · Answer

Qu'est ce qui n'est pas revenu? Sans combofix on ne peut pas avancer?

g3n-h@ckm@n · Answer

regarde si tu as toujours ce fichier

C:\WINDOWS\wmuDSe.dll

sarah8786 · Answer

Dès que j'allume mon ordinateur depuis plus d'un moi je reçois une alerte "RUNDLL" : " erreur de chargement de C:\windows\wmuDSe.dll le module spécifié est introuvable" . 

A vous lire

g3n-h@ckm@n · Answer

bon ok

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

sarah8786 · Answer

Bonjour, désolée de ne pas avoir répondu plus tôt,

voici les deux liens:

http://www.cijoint.fr/cjlink.php?file=cj201107/cijY5bhHlm.txt

http://www.cijoint.fr/cjlink.php?file=cj201107/cijrqdgWiJ.txt 

Qu'en pensez vous?
merci

sarah8786 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijgfl7kuQ.txt



http://www.cijoint.fr/cjlink.php?file=cj201107/cijScILtk2.txt



voila, désolée je n'avais pas compris

g3n-h@ckm@n · Answer

re


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Virus depuis plus d'une semaine

57 réponses

Discussions similaires