Goméo sur XP, même après réinstall !!!

Résolu/Fermé

gomby - 17 juin 2011 à 15:05
gomby - 4 juil. 2011 à 15:22

Bonjour,
depuis quelques semaines j'ai l'adware gomeo dans un netbook. Juste après avoir eu le malware windows security alert, dont je me suis débarrassé (et récupéré mon bureau mes infos)... Je ne sais pas si c'est lié mais c relou. D'autant que n'arrivant pas à m'en débarrasser avec les antimalware classiques, j'ai restauré mon système. C un netbook alors pas de lecteur de dvd, il y a un système de restauration samsung de l'état de l'ordi à l'achat. Donc je fais ça, je perds tous mes soft évidemment, je relance, une petite recherche sur google nickel, je souris, une deuxième et gomeo !!!! P de b de m...
j'ai donc fait un scan avec ad-remover, dont voici le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 14:57:28 le 17/06/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
francky@YOUR-F401E8581C ( )

============== RECHERCHE ==============

Clé trouvée: HKLM\Software\ASKInstaller

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 17/06/2011 14:57:52 (441 Octet(s))

Fin à: 14:58:23, 17/06/2011

============== E.O.F ==============

Qu'en dites vous ??? Merci les gars (et les filles) !

A voir également:

Goméo sur XP, même après réinstall !!!
Cle windows xp - Guide
Telecharger windows xp - Télécharger - Systèmes d'exploitation
Winsetupfromusb windows xp - Télécharger - Utilitaires
Cdburner xp - Télécharger - Gravure
Windows xp simulator - Télécharger - Études & Formations

27 réponses

Réponse 1 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
17 juin 2011 à 15:12

Bonjour,

Relance AD-Remover et choisis "nettoyer" et poste le rapport.

Ensuite tu vas faire ceci:

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Smart

gomby
17 juin 2011 à 15:36

Rebonjour et merci pour le coup de main. Voici le rapport de ad clean :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:21:26 le 17/06/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
francky@YOUR-F401E8581C ( )

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\ASKInstaller

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/06/2011 15:21:32 (486 Octet(s))
C:\Ad-Report-SCAN[1].txt - 17/06/2011 14:57:52 (1657 Octet(s))

Fin à: 15:22:18, 17/06/2011

============== E.O.F ==============
je continue ce que tu m'as indiqué !

gomby
17 juin 2011 à 15:54

Ca y est j'ai fait tourner TDSSKiller. POur info, il a trouvé un fichier mauvais, j'ai lancé avec cure, il a éteind la machine, deux voyants (contact et antenne wifi) était allumés mais ca rallumait pas. au bout de 5 minutes j'ai fait un hard reboot pour la relancer.
Le rapport :

2011/06/17 15:37:43.0609 2312 TDSS rootkit removing tool 2.5.5.0 Jun 16 2011 15:25:15
2011/06/17 15:37:43.0843 2312 ================================================================================
2011/06/17 15:37:43.0843 2312 SystemInfo:
2011/06/17 15:37:43.0843 2312
2011/06/17 15:37:43.0843 2312 OS Version: 5.1.2600 ServicePack: 3.0
2011/06/17 15:37:43.0843 2312 Product type: Workstation
2011/06/17 15:37:43.0843 2312 ComputerName: YOUR-F401E8581C
2011/06/17 15:37:43.0843 2312 UserName: francky
2011/06/17 15:37:43.0843 2312 Windows directory: C:\WINDOWS
2011/06/17 15:37:43.0843 2312 System windows directory: C:\WINDOWS
2011/06/17 15:37:43.0843 2312 Processor architecture: Intel x86
2011/06/17 15:37:43.0843 2312 Number of processors: 2
2011/06/17 15:37:43.0843 2312 Page size: 0x1000
2011/06/17 15:37:43.0843 2312 Boot type: Normal boot
2011/06/17 15:37:43.0843 2312 ================================================================================
2011/06/17 15:37:45.0125 2312 Initialize success
2011/06/17 15:37:52.0875 2464 ================================================================================
2011/06/17 15:37:52.0875 2464 Scan started
2011/06/17 15:37:52.0875 2464 Mode: Manual;
2011/06/17 15:37:52.0875 2464 ================================================================================
2011/06/17 15:37:53.0312 2464 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/06/17 15:37:53.0359 2464 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/06/17 15:37:53.0468 2464 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/06/17 15:37:53.0531 2464 AFD (322d0e36693d6e24a2398bee62a268cd) C:\WINDOWS\System32\drivers\afd.sys
2011/06/17 15:37:53.0875 2464 AR5416 (6eacc829e76b1efdface633619a3db31) C:\WINDOWS\system32\DRIVERS\athw.sys
2011/06/17 15:37:53.0984 2464 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/06/17 15:37:54.0031 2464 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/06/17 15:37:54.0171 2464 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/06/17 15:37:54.0218 2464 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/06/17 15:37:54.0281 2464 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/06/17 15:37:54.0375 2464 BTKRNL (885b6d0f826a216eee4c3ad883809012) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
2011/06/17 15:37:54.0484 2464 BTWUSB (57e91e9925976bbc98984eebaaf1d84c) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/06/17 15:37:54.0515 2464 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/06/17 15:37:54.0562 2464 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/06/17 15:37:54.0625 2464 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/06/17 15:37:54.0671 2464 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/06/17 15:37:54.0781 2464 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/06/17 15:37:54.0875 2464 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/06/17 15:37:54.0953 2464 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/06/17 15:37:55.0093 2464 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/06/17 15:37:55.0187 2464 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/06/17 15:37:55.0328 2464 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/06/17 15:37:55.0390 2464 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/06/17 15:37:55.0437 2464 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/06/17 15:37:55.0546 2464 DNSeFilter (128ae3aedde1e3ae772c88320628fe7c) C:\WINDOWS\system32\drivers\SamsungEDS.sys
2011/06/17 15:37:55.0593 2464 DOSMEMIO (8a4cb9438571814b128b6dc30d698064) C:\WINDOWS\system32\MEMIO.SYS
2011/06/17 15:37:55.0656 2464 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/06/17 15:37:55.0765 2464 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/06/17 15:37:55.0828 2464 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/06/17 15:37:55.0859 2464 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/06/17 15:37:55.0953 2464 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/06/17 15:37:56.0000 2464 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/06/17 15:37:56.0015 2464 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/06/17 15:37:56.0062 2464 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/06/17 15:37:56.0109 2464 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/06/17 15:37:56.0203 2464 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/06/17 15:37:56.0265 2464 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/06/17 15:37:56.0328 2464 HTTP (f6aacf5bce2893e0c1754afeb672e5c9) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/06/17 15:37:56.0500 2464 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/06/17 15:37:56.0750 2464 ialm (48846b31be5a4fa662ccfde7a1ba86b9) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/06/17 15:37:57.0031 2464 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/06/17 15:37:57.0328 2464 IntcAzAudAddService (32915772ccd5bc2bf9762195c002a949) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/06/17 15:37:57.0500 2464 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/06/17 15:37:57.0578 2464 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/06/17 15:37:57.0625 2464 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/06/17 15:37:57.0640 2464 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/06/17 15:37:57.0671 2464 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/06/17 15:37:57.0734 2464 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/06/17 15:37:57.0843 2464 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/06/17 15:37:57.0906 2464 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/06/17 15:37:57.0953 2464 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/06/17 15:37:57.0984 2464 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/06/17 15:37:58.0250 2464 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/06/17 15:37:58.0343 2464 KSecDD (1705745d900dabf2d89f90ebaddc7517) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/06/17 15:37:58.0484 2464 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/06/17 15:37:58.0531 2464 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/06/17 15:37:58.0593 2464 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/06/17 15:37:58.0687 2464 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/06/17 15:37:58.0718 2464 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/06/17 15:37:58.0796 2464 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/06/17 15:37:58.0859 2464 MRxSmb (68755f0ff16070178b54674fe5b847b0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/06/17 15:37:58.0953 2464 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/06/17 15:37:59.0000 2464 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/06/17 15:37:59.0031 2464 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/06/17 15:37:59.0062 2464 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/06/17 15:37:59.0109 2464 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/06/17 15:37:59.0203 2464 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/06/17 15:37:59.0250 2464 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/06/17 15:37:59.0312 2464 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/06/17 15:37:59.0421 2464 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/06/17 15:37:59.0453 2464 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/06/17 15:37:59.0500 2464 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/06/17 15:37:59.0546 2464 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/06/17 15:37:59.0625 2464 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/06/17 15:37:59.0656 2464 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/06/17 15:37:59.0703 2464 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/06/17 15:37:59.0812 2464 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/06/17 15:37:59.0953 2464 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/06/17 15:38:00.0015 2464 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/06/17 15:38:00.0093 2464 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/06/17 15:38:00.0187 2464 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/06/17 15:38:00.0218 2464 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/06/17 15:38:00.0375 2464 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/06/17 15:38:00.0406 2464 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/06/17 15:38:00.0468 2464 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/06/17 15:38:00.0500 2464 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/06/17 15:38:00.0609 2464 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/06/17 15:38:00.0656 2464 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/06/17 15:38:00.0906 2464 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/06/17 15:38:00.0921 2464 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/06/17 15:38:00.0953 2464 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/06/17 15:38:01.0093 2464 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/06/17 15:38:01.0203 2464 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/06/17 15:38:01.0265 2464 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/06/17 15:38:01.0296 2464 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/06/17 15:38:01.0328 2464 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/06/17 15:38:01.0468 2464 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/06/17 15:38:01.0546 2464 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/06/17 15:38:01.0718 2464 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/06/17 15:38:01.0921 2464 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/06/17 15:38:02.0015 2464 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/06/17 15:38:02.0046 2464 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/06/17 15:38:02.0140 2464 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/06/17 15:38:02.0234 2464 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/06/17 15:38:02.0343 2464 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/06/17 15:38:02.0406 2464 Srv (5252605079810904e31c332e241cd59b) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/06/17 15:38:02.0468 2464 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/06/17 15:38:02.0531 2464 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/06/17 15:38:02.0656 2464 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/06/17 15:38:02.0828 2464 SynTP (ea447f6db6115e8a32352f9faffa824d) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/06/17 15:38:02.0890 2464 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/06/17 15:38:03.0015 2464 Tcpip (93ea8d04ec73a85db02eb8805988f733) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/06/17 15:38:03.0078 2464 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/06/17 15:38:03.0125 2464 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/06/17 15:38:03.0156 2464 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/06/17 15:38:03.0343 2464 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/06/17 15:38:03.0421 2464 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/06/17 15:38:03.0500 2464 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/06/17 15:38:03.0562 2464 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/06/17 15:38:03.0671 2464 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/06/17 15:38:03.0718 2464 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/06/17 15:38:03.0781 2464 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/06/17 15:38:03.0859 2464 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/06/17 15:38:03.0968 2464 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/06/17 15:38:04.0109 2464 VMC326 (4f101e48d060e318752fbc458a4b49f0) C:\WINDOWS\system32\Drivers\VMC326.sys
2011/06/17 15:38:04.0234 2464 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/06/17 15:38:04.0328 2464 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/06/17 15:38:04.0500 2464 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/06/17 15:38:04.0687 2464 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/06/17 15:38:04.0781 2464 yukonwxp (849494d3f85a45231744ca7470246c71) C:\WINDOWS\system32\DRIVERS\yk51x86.sys
2011/06/17 15:38:04.0812 2464 MBR (0x1B8) (eecaf1f92517945c46edaa269b9d3595) \Device\Harddisk0\DR0
2011/06/17 15:38:04.0828 2464 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/06/17 15:38:04.0828 2464 ================================================================================
2011/06/17 15:38:04.0828 2464 Scan finished
2011/06/17 15:38:04.0828 2464 ================================================================================
2011/06/17 15:38:04.0859 2456 Detected object count: 1
2011/06/17 15:38:04.0859 2456 Actual detected object count: 1
2011/06/17 15:38:22.0750 2456 \Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/06/17 15:38:22.0750 2456 \Device\Harddisk0\DR0 - ok
2011/06/17 15:38:22.0750 2456 Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure
2011/06/17 15:38:33.0875 2308 Deinitialize success

Réponse 2 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
17 juin 2011 à 15:38

Ok. J'attends le rapport TDSSKiller

Smart

gomby
17 juin 2011 à 15:58

je viens de le poster ci dessus. petite erreur de manip ;)

gomby
17 juin 2011 à 17:32

no news = good news ? tu crois que c'est bon ?

Utilisateur anonyme
17 juin 2011 à 17:38

salut je ne pense pas attends qu il revienne

Réponse 3 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 20/06/2011 à 13:00

Je viens de rentrer.
As-tu bien redémarré le PC. Sinon fais le.

Maintenant tu vas faire ceci:
C'est un logiciel pour diagnostiquer le PC et voir les diverses infections

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement"
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

gomby
18 juin 2011 à 19:19

Salut et merci encore. désolé pour le délai je n'ai vu ton message qu'à midi. depuis j'ai essayé 3 fois de faire tourner ZHPdiag, qui plante toujours à 80%... Que faire ? Merci encore

Réponse 4 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 18/06/2011 à 20:57

Est-ce que tu as bien redémarré le PC avant de lancer ZHPDiag

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

gomby
19 juin 2011 à 09:45

Les 3 fois oui puisque c'était la seule solution pour relancer l'ordi (le soft avait planté lordi complétement à chaque fois, même pas accès au gestionnaire ave ctrl+alt+suppr)

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
19 juin 2011 à 10:28

On va faire autrement Relance ZHPHDIag clique sur le tournevix et décoche la ligne O80. Refais un scan et poste le rapport via cijoint

Smart

gomby
19 juin 2011 à 11:04

Et voilà :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijk0eiT7r.txt

pour info, au lancement, zhpdiag m'a envoyé un message d'erreur type problème de connexion internet (il me l'a fait les deux fois que j'ai essayé de la lancer, ayant éteind l'ordi à chaque fois avant. je pense que c'est rien (free a du basculer automatiquement sur freewifi, comme il fait souvent, et là faut un mdp, ca doit venir de là)
Merci
A+

Réponse 6 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
19 juin 2011 à 12:45

Il reste des traces,

Tu vas faire ceci:
- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Favoris Bluetooth.lnk - Clé orpheline
O64 - Services: CurCS - (.not file.) - 08510641 (08510641) .(...) - LEGACY_08510641
O64 - Services: CurCS - (.not file.) - 44621027 (44621027) .(...) - LEGACY_44621027
EmptyTemp
EmptyFlash
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et redémarre le PC

Smart

gomby
19 juin 2011 à 18:22

C'est fait.
le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijlxOd0yo.txt

Réponse 7 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
19 juin 2011 à 19:06

OK.
Relance ZHPDiag, clique sur le tournevis, recoche la ligne O80, refais un scan et poste le rapport vi cijoint

Smart

gomby
19 juin 2011 à 20:04

J'ai retenté (deux fois) et comme d'hab, ordi complétement planté par le soft qui est bloqué à la ligne 80...

Réponse 8 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 20/06/2011 à 13:01

On va faiare autrement

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

gomby
20 juin 2011 à 14:51

salut ! malheureusement j'ai fermé le rapport sans regarder ou il était enregistré et je le retrouve pas, mais il n' a rien trouvé du tout. Déjà avant de restaurer windows (il y a une semaine) je l'avais lancé plusieurs fois et il avait jamais rien trouvé)...

gomby
20 juin 2011 à 14:55

je l'ai retrouvé :
http://www.cijoint.fr/cjlink.php?file=cj201106/cij9Lg9SuE.txt

Réponse 9 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
20 juin 2011 à 16:07

Mais ce n'est pas le rapport MBAM qu ta sposté mais un rapprt ZHPDiag

Peu importe tu vas faire ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et tu redémarres le PC

Smart

gomby
20 juin 2011 à 17:31

oups désolé. le rapport, pendant que je fais le zhpfix :
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6901

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

20/06/2011 14:44:26
mbam-log-2011-06-20 (14-44-26).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 179576
Temps écoulé: 36 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gomby
20 juin 2011 à 17:38

le rapport zhpfix :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijkephi3K.txt

Réponse 10 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
20 juin 2011 à 19:22

Il ya qq chose qui me gène.
Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

gomby
20 juin 2011 à 21:08

le rapport, avec tjrs la ligne 80 decochée (sinon a marche pas, j'ai essayé) :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijA1gcycy.txt

Utilisateur anonyme
Modifié par g3n-h@ckm@n le 21/06/2011 à 01:15

cool smart ! tu commences à chercher le petit truc !! c'est bien !!

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
21 juin 2011 à 07:58

Salut g3n,

merci mais j'ai toujours le soucis avec les O81, pour moi ce sont des clés orphelines.
ZHPFix ne les trouve pas et elles sont toujours présentes au ZHPDiag Suvant

Utilisateur anonyme
21 juin 2011 à 14:10

bah pre_scan les vire

Réponse 11 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 21/06/2011 à 17:06

@gomby

Il y a une nouvelle mise à jour de ZHPDiag

Relance le, clique sur la flèche verte pour intalller la mise à jour. Refais un scan et poste le rapport via cijoint

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

gomby
21 juin 2011 à 17:19

salut, je comprends pas tout : qud j'ouvre mon mail, j'ai des messages du forum (indiqués de toi) qu je vois pas quand j'arrive sur cette discussion, ce qui me fait pas mal flipper ! Le dernier me conseillait d'utiliser pre_scan, j'espère qu c'était pas un piège ! En tout cas je l'ai lancé et il s'arrête à une fenetre ouverte : récupération menu démarrer avec un barre qui ne bouge pas !

gomby
21 juin 2011 à 17:21

pre_scan a quand même fait un rapport :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijeSuHb2o.txt

je m'occupe de zhpdiag tout de suite

Utilisateur anonyme
21 juin 2011 à 17:26

salut tu n'as pas du respecter les regles de tout desactiver du coup l 'ouitil à merdé

gomby
21 juin 2011 à 17:31

@g3n ???
pas respecté quoi ? J'ai coupé l'antivirus, et tous les windows trucs, mis le soft sur le bureau, lancé après avoir fermé toutes les applis (que j'avais pas ouvertes). J'ai raté un truc ?
@ vous deux : concernant ZHP diag, comme d'hab, il plante à 80% pour être plus précise, il va jusqu'à 88%, puis revient à 80% et là plante. merci encore

Utilisateur anonyme
21 juin 2011 à 17:47

non pourtant...bizarre qu il ait reagit comme ca...

Réponse 12 / 27

Utilisateur anonyme
21 juin 2011 à 20:37

mouais y'a ca à surveiller :

R0 - VolSnap () -> (?)

je laisse smart continuer avec toi :)

Merci

Réponse 13 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
21 juin 2011 à 21:25

Je ne peux pas lire le rapport pre_scan. Il est vide.

Smart

Utilisateur anonyme
21 juin 2011 à 21:35

http://www.cijoint.fr/cjlink.php?file=cj201106/cij6kRuFwb.txt

gomby
22 juin 2011 à 08:27

au cas ou, je l'ai remis sur cijoint :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijt7oGYDD.txt

Réponse 14 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
22 juin 2011 à 15:42

Désolé pour le retard de ma réponse. beaucoup de boulot en ce moment

Mais imossible de lire le rapport, j'arrive sur une page blanche avec les deux derniers liens.

Smart

Utilisateur anonyme
22 juin 2011 à 16:06

tu te serais pas pris un tdss toi ? ^^

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
22 juin 2011 à 16:21

Figure toi que j'y ai pensé mais non

Smart

Utilisateur anonyme
22 juin 2011 à 16:24

essaie là ?

http://dl.dropbox.com/u/21363431/cij6kRuFwb.txt

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
22 juin 2011 à 17:29

Idem, alors que je ai accés et je vois les autres lienss ur cijoint

Utilisateur anonyme
22 juin 2011 à 18:28

http://dl.dropbox.com/u/21363431/Nouveau%20document%20texte.zip

Réponse 15 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
22 juin 2011 à 19:16

@ G3n

En effet "R0 - VolSnap () -> (?)" amène à se poser des question
Pourtant dans le rapport TDSSKiller du début de la discussion tout parait normal concernant ce driver et de plus il a toujours son bureau..
On va creuser.

@gomby

Tu vas faire ceci:
Va sur ce site https://www.virustotal.com/gui/
- Clique sur parcourir
- Dans nom du fichier colle ce fichier : C:\WINDOWS\system32\drivers\VolSnap.sys
- Clique sur Send File et puis reanalyze
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport
Le lien se trouve en haut dans la barre d'adresse du navigateur Internet.

Smart

gomby
22 juin 2011 à 20:31

ok, donc le lien :
http://www.virustotal.com/file-scan/report.html?id=7d7b9b9c38d5e07d941b06dcda8dc1cffb80d2dd7717209e27a6af7a9acc51d4-1308766674

Réponse 16 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
23 juin 2011 à 08:43

Bon il est oK.

Refais un scan ZHPDiag et poste le rapport vi cijoint

Smart

gomby
23 juin 2011 à 10:07

comme d'hab, planté a la ligne 80. la version avec la 80 desactivée :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijMTCvhqB.txt

gomby
23 juin 2011 à 11:25

j'ai déjà un mbr check sur mon bureau, c le même ?

Réponse 17 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
23 juin 2011 à 11:19

On va vérifier autrement

Télécharge mbr.exe de Gmer ici ==> http://www2.gmer.net/mbr/mbr.exe
et enregistre le fichier sur le Bureau.

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
- Double clique sur mbr.exe
- Un rapport sera généré : mbr.log

En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.
Ne fais rien d'autre copie seulement le rapport dans ta réponse

Smart

gomby
23 juin 2011 à 11:35

j'ai téléchargé un nveau mbr pour plus de sécu, lancé, il a tout planté ma machine mais a fait un rapport, qui est vide !

gomby
23 juin 2011 à 11:48

J'ai refait, il a replanté l'ordi mais gentiment (je n'arrive pas à le fermer), le rapport est vide, mais sur la fenetre il a l'air content : que des ok et succesfully read

Réponse 18 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
23 juin 2011 à 12:02

Je n'ai pas compris ce que tu as fait. Tu as pu redémarrer

Smart

gomby
23 juin 2011 à 12:33

Je récap : J'ai allumé l'ordi, désactivé les sécus, lancé mbr que j'avais téléchargé. .Il a tourné, fini, le curseur clignotant dans la fenetre. C'était marqué partout succesfully read et ok. Il a fait apparaitre un rapport en .log. mais impossible de fermer la fenetre, ni d'ouvrir autre chose. Donc hard reboot, et là j'ourvre le .log et il est vide. pour info je l'ai fait deux fois.

Réponse 19 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
23 juin 2011 à 12:39

Je suppose que tu as un notebook et surement de marque samsung. et tu n'as pas de CD Windows.
Si c'est la cas, c'est donc un PC tatoué. On ne vas donc pas touché le MBR.

Smart

gomby
23 juin 2011 à 12:44

t'as tou bon. Next step ?

Réponse 20 / 27

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
23 juin 2011 à 12:57

On passe à la phase finale.
il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Fais les mises à jour suivantes:
Mise à jour IE8
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
ou alors par windowsupdate.

Mise à Jour Avast:
Désinstalle Avast 4 ==> https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/
Installe Avast 6 ==> https://www.avast.com/fr-fr/free-antivirus-download

Mise à jour Java 6 update 26 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 26

Mise à jour Adobe Reader 10.0.1
Désinstalle Adobe
Installer Adobe 10.0.1
Décoche la case "Inclure dans botre téléchargement la barre Google"

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-2450493572-2409832680-2404327666-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - Global Startup: C:\Documents And Settings\francky\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.3.lnk . (...) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 06/04/2011 349472 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
CTFDisabled
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Désactiver la restauration système et céer un point de restauration
Dans la barre des tâches de Windows, clique sur Démarrer.
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
Clique sur Appliquer.
Ensuite décoche "Désactiver la restauration du systeme"
Clique sur appliquer puis ok
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus
pour bloquer les publicités
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

gomby
23 juin 2011 à 17:16

Ok merci 1000 fois.
A+
Gomby

gomby
1 juil. 2011 à 13:26

Salut. désolé je viense de m'attaquer à cette dernière étape, pas le temps avant. Et souci : lors de zhpfix, un message d'erreur apparait tout à la fin (barre en bas totalement verte) :
violation d'accès a l'adresse 00427C8A dans le module "ZHPFIX.rxe". lectrue de l'adresse 00000008. Puis ca s'arrête là, le sablier ets toujours présent, mais pas d'apparition de rapport. en revanche il m'a crée 10 fichiers ".zhp" à la racine de c:. c bien, pas bien, qu'est ce qui se passe ? merci encore

gomby
1 juil. 2011 à 15:21

g tout réinstallé zhp diag et zhp fix + maj, et exactement même plantade !

Discussions similaires

Imprimante Epson XP-2100 : "imprimante occupée"???

cartouche imprimante Epson XP 2200

configurer imprimante sans cd EPSON XP-225