Pc virus

Résolu
bonsoir.
voila un rapport zhpdiag mon pc bug depuis 1 heure ou 2 merci de m'aidé
http://cjoint.com/11jn/AFEaMCwKOU4.htm

37 réponses

Résumé de la discussion

Problème central : un ordinateur présente des comportements suspects et nécessite l’emploi d’outils dédiés comme ZHPDiag et ZHPFix, compatibles avec Windows XP, Vista et 7 et guidés par des procédures détaillées. Des éléments de réponse essentiels décrivent l’utilisation de ZHPFix avec coller des lignes dans l’outil, puis Ad-Remover et enfin Combofix, générant des rapports et nettoyant les entrées de registre et les fichiers indésirables. Certaines consignes insistent sur la désactivation temporaire de la protection en temps réel des antivirus et des antispywares, le renommage de Combofix et l’attente de l’exécution complète, sans interaction pendant le processus.

Bobot (l’IA à votre service)
  1. tout a l'heure j'ai senti que mon pc bugé et j'ai vu que javé des adware et toolbar comment les effacé j'ai fait un scan malwarebytes 0 virus peut etre avec zhpfix ?
    1. bah tu l'infectes un peu souvent je trouve

      sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

      ProxyFix


      Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

      Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
      puis sélectionne 'Exécuter en tant qu'administrateur'.

      - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
      - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
      - Clique sur le bouton « GO » pour lancer le nettoyage,
      - Copie/colle la totalité du rapport dans ta prochaine réponse

      ===========================================

      ▶ Télécharge ici : Ad-remover sur ton bureau :

      ▶ Déconnecte toi et ferme toutes applications en cours !

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


      ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

      ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

      ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

      ▶ Laisse travailler l'outil et ne touche à rien ...

      ▶ Poste le rapport qui apparait à la fin , sur le forum ...

      ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

      1. Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
        Fichier d'export Registre : C:\ZHPExportRegistry-30-06-2011-00-54-27.txt
        Run by samuel at 30/06/2011 00:54:27
        Windows XP Professional Service Pack 3 (Build 2600)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        ========== Valeur(s) du Registre ==========
        ProxyFix : Configuration proxy supprimée avec succès
        SUPPRIME ProxyServer Value
        SUPPRIME ProxyEnable Value
        SUPPRIME EnableHttp1_1 Value
        SUPPRIME ProxyHttp1.1 Value
        SUPPRIME ProxyOverride Value

        ========== Récapitulatif ==========
        6 : Valeur(s) du Registre

        ========== Chemin du fichier rapport ==========
        C:\Program Files\ZHPDiag\ZHPFixReport.txt

        End of the scan
        1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par TeamXscript le 12/04/11
          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
          Site web: http://www.teamxscript.org

          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:55:05 le 30/06/2011, Mode normal

          Microsoft Windows XP Professionnel Service Pack 3 (X86)
          samuel@TEISSIER-53349F ( )

          ============== ACTION(S) ==============

          Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
          Fichier supprimé: C:\Documents and Settings\samuel\Application Data\Mozilla\FireFox\Profiles\v0tk6s3r.default\searchplugins\askcom.xml

          (!) -- Fichiers temporaires supprimés.

          Clé supprimée: HKCU\Software\Ask.com
          Clé supprimée: HKCU\Software\AskToolbar
          Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
          Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
          Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

          Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}

          ============== SCAN ADDITIONNEL ==============

          **** Mozilla Firefox Version [5.0 (fr)] ****

          Searchplugins\avg_igeared.xml (hxxp://search.avg.com/route/?d=$instd$&v=$ver$&i=$dchid$&tp=chrome&q={searchTerms}&lng={moz:locale}&iy=$isYahoo$&ychte=$ychte$ /)
          Searchplugins\bing.xml ( hxxp://www.bing.com/search)
          Components\browsercomps.dll (Mozilla Foundation)

          -- C:\Documents and Settings\samuel\Application Data\Mozilla\FireFox\Profiles\v0tk6s3r.default --
          Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
          Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

          ========================================

          **** Internet Explorer Version [8.0.6001.18702] ****

          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
          HKCU_Main|Start Page - hxxp://fr.msn.com/
          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Start Page - hxxp://fr.msn.com/
          HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
          HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (?)
          HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
          HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (?)
          HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (?)
          HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
          HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (?)
          HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
          BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 30/06/2011 00:55:32 (1527 Octet(s))

          Fin à: 00:56:04, 30/06/2011

          ============== E.O.F ==============
          1. zhpdiag a nouveau
            http://cjoint.com/11jn/AFEbcQnBMyL.htm
            1. desactive ton antivirus
              desactive Windows defender si présent
              desactive ton pare-feu

              Ferme toutes tes appilications en cours

              telecharge et enregistre ceci sur ton bureau :

              Pre_Scan

              mirroir :

              http://www.archive-host.com

              s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

              Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

              une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

              si 'outil est bloqué par l'infection utilise cette version : Version .pif

              si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

              si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

              Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

              Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

              ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

              clique sur ce lien : http://www.cijoint.fr/

              ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

              ▶ Clique sur Ouvrir.

              ▶ Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

              est ajouté dans la page.

              ▶ Copie ce lien dans ta réponse.
              1. j'ai lancé et il mon mis une erreur pas u le temps de le noté
                1. pourquoi il est pas sur le bureau ?

                  si tu n'ecoutes pas comme toutes les fois où tu es venu ici , je ne vais pas pouvoir continuer !

                  et le rapport n'est pas complet !!
                  ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
                  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                  1. attends je crois que j'ai compris

                    ▶ Télécharge Reload_TDSSKiller

                    ▶ Lance le

                    choisis : lancer le nettoyage

                    l'outil va automatiquement télécharger la derniere version puis

                    TDSSKiller va s'ouvrir , clique sur "Start Scan"

                    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

                    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

                    ▶ Copie/Colle son contenu dans ta prochaine réponse.
                    1. 2011/06/30 18:17:44.0328 3500 TDSS rootkit removing tool 2.5.8.0 Jun 28 2011 19:12:16
                      2011/06/30 18:17:44.0828 3500 ================================================================================
                      2011/06/30 18:17:44.0828 3500 SystemInfo:
                      2011/06/30 18:17:44.0828 3500
                      2011/06/30 18:17:44.0828 3500 OS Version: 5.1.2600 ServicePack: 3.0
                      2011/06/30 18:17:44.0828 3500 Product type: Workstation
                      2011/06/30 18:17:44.0828 3500 ComputerName: TEISSIER-53349F
                      2011/06/30 18:17:44.0828 3500 UserName: samuel
                      2011/06/30 18:17:44.0828 3500 Windows directory: C:\WINDOWS
                      2011/06/30 18:17:44.0828 3500 System windows directory: C:\WINDOWS
                      2011/06/30 18:17:44.0828 3500 Processor architecture: Intel x86
                      2011/06/30 18:17:44.0828 3500 Number of processors: 1
                      2011/06/30 18:17:44.0828 3500 Page size: 0x1000
                      2011/06/30 18:17:44.0828 3500 Boot type: Normal boot
                      2011/06/30 18:17:44.0828 3500 ================================================================================
                      2011/06/30 18:17:56.0515 3500 Initialize success
                      2011/06/30 18:18:01.0375 3632 ================================================================================
                      2011/06/30 18:18:01.0375 3632 Scan started
                      2011/06/30 18:18:01.0375 3632 Mode: Manual;
                      2011/06/30 18:18:01.0375 3632 ================================================================================
                      2011/06/30 18:18:01.0796 3632 Aavmker4 (3f6884eff406238d39aaa892218f1df7) C:\WINDOWS\system32\drivers\Aavmker4.sys
                      2011/06/30 18:18:02.0687 3632 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                      2011/06/30 18:18:02.0921 3632 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
                      2011/06/30 18:18:03.0328 3632 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                      2011/06/30 18:18:03.0531 3632 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
                      2011/06/30 18:18:04.0687 3632 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
                      2011/06/30 18:18:05.0484 3632 aswFsBlk (7f08d9c504b015d81a8abd75c80028c5) C:\WINDOWS\system32\drivers\aswFsBlk.sys
                      2011/06/30 18:18:05.0687 3632 aswMon2 (c2181ef6b54752273a0759a968c59279) C:\WINDOWS\system32\drivers\aswMon2.sys
                      2011/06/30 18:18:05.0875 3632 aswRdr (ac48bdd4cd5d44af33087c06d6e9511c) C:\WINDOWS\system32\drivers\aswRdr.sys
                      2011/06/30 18:18:06.0093 3632 aswSnx (b64134316fcd1f20e0f10ef3e65bd522) C:\WINDOWS\system32\drivers\aswSnx.sys
                      2011/06/30 18:18:06.0328 3632 aswSP (d6788e3211afa9951ed7a4d617f68a4f) C:\WINDOWS\system32\drivers\aswSP.sys
                      2011/06/30 18:18:06.0546 3632 aswTdi (4d100c45517809439c7b6dd98997fa00) C:\WINDOWS\system32\drivers\aswTdi.sys
                      2011/06/30 18:18:06.0718 3632 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                      2011/06/30 18:18:06.0937 3632 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                      2011/06/30 18:18:07.0375 3632 ati2mtaa (a2f791e99fd6eecebccfb1953a1d6f24) C:\WINDOWS\system32\DRIVERS\ati2mtaa.sys
                      2011/06/30 18:18:07.0609 3632 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                      2011/06/30 18:18:07.0843 3632 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                      2011/06/30 18:18:08.0078 3632 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                      2011/06/30 18:18:08.0312 3632 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                      2011/06/30 18:18:08.0718 3632 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                      2011/06/30 18:18:08.0906 3632 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                      2011/06/30 18:18:09.0140 3632 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                      2011/06/30 18:18:10.0343 3632 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                      2011/06/30 18:18:10.0578 3632 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                      2011/06/30 18:18:10.0828 3632 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                      2011/06/30 18:18:11.0046 3632 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                      2011/06/30 18:18:11.0250 3632 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                      2011/06/30 18:18:11.0687 3632 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                      2011/06/30 18:18:11.0937 3632 es1371 (a55dd7d8ced5d2624a9ee2dda7be0319) C:\WINDOWS\system32\drivers\es1371mp.sys
                      2011/06/30 18:18:12.0203 3632 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                      2011/06/30 18:18:12.0406 3632 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
                      2011/06/30 18:18:12.0609 3632 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                      2011/06/30 18:18:12.0812 3632 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
                      2011/06/30 18:18:13.0046 3632 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                      2011/06/30 18:18:13.0359 3632 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                      2011/06/30 18:18:13.0562 3632 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                      2011/06/30 18:18:13.0796 3632 gameenum (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys
                      2011/06/30 18:18:14.0000 3632 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                      2011/06/30 18:18:14.0234 3632 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                      2011/06/30 18:18:14.0671 3632 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                      2011/06/30 18:18:15.0281 3632 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\drivers\i8042prt.sys
                      2011/06/30 18:18:15.0500 3632 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                      2011/06/30 18:18:16.0078 3632 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                      2011/06/30 18:18:16.0296 3632 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                      2011/06/30 18:18:16.0484 3632 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                      2011/06/30 18:18:16.0703 3632 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                      2011/06/30 18:18:16.0906 3632 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                      2011/06/30 18:18:17.0125 3632 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                      2011/06/30 18:18:17.0328 3632 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                      2011/06/30 18:18:17.0578 3632 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                      2011/06/30 18:18:17.0781 3632 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                      2011/06/30 18:18:17.0984 3632 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                      2011/06/30 18:18:18.0203 3632 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                      2011/06/30 18:18:18.0437 3632 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                      2011/06/30 18:18:18.0906 3632 MBAMProtector (3d2c13377763eeac0ca6fb46f57217ed) C:\WINDOWS\system32\drivers\mbam.sys
                      2011/06/30 18:18:19.0109 3632 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                      2011/06/30 18:18:19.0312 3632 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                      2011/06/30 18:18:19.0546 3632 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                      2011/06/30 18:18:19.0734 3632 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                      2011/06/30 18:18:19.0953 3632 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                      2011/06/30 18:18:20.0359 3632 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                      2011/06/30 18:18:20.0593 3632 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                      2011/06/30 18:18:20.0843 3632 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                      2011/06/30 18:18:21.0046 3632 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                      2011/06/30 18:18:21.0250 3632 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                      2011/06/30 18:18:21.0468 3632 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                      2011/06/30 18:18:21.0656 3632 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                      2011/06/30 18:18:21.0859 3632 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
                      2011/06/30 18:18:22.0109 3632 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                      2011/06/30 18:18:22.0328 3632 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                      2011/06/30 18:18:22.0531 3632 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                      2011/06/30 18:18:22.0750 3632 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                      2011/06/30 18:18:22.0968 3632 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                      2011/06/30 18:18:23.0171 3632 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                      2011/06/30 18:18:23.0390 3632 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                      2011/06/30 18:18:23.0656 3632 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
                      2011/06/30 18:18:23.0890 3632 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                      2011/06/30 18:18:24.0125 3632 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                      2011/06/30 18:18:24.0359 3632 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                      2011/06/30 18:18:24.0562 3632 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                      2011/06/30 18:18:24.0765 3632 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                      2011/06/30 18:18:24.0984 3632 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                      2011/06/30 18:18:25.0187 3632 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
                      2011/06/30 18:18:25.0406 3632 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                      2011/06/30 18:18:25.0593 3632 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                      2011/06/30 18:18:25.0812 3632 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                      2011/06/30 18:18:26.0203 3632 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                      2011/06/30 18:18:26.0453 3632 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                      2011/06/30 18:18:27.0859 3632 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                      2011/06/30 18:18:28.0093 3632 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                      2011/06/30 18:18:28.0328 3632 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                      2011/06/30 18:18:29.0406 3632 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                      2011/06/30 18:18:29.0625 3632 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                      2011/06/30 18:18:29.0859 3632 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                      2011/06/30 18:18:30.0078 3632 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                      2011/06/30 18:18:30.0312 3632 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                      2011/06/30 18:18:30.0515 3632 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                      2011/06/30 18:18:30.0734 3632 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                      2011/06/30 18:18:30.0953 3632 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                      2011/06/30 18:18:31.0171 3632 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                      2011/06/30 18:18:31.0531 3632 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
                      2011/06/30 18:18:31.0765 3632 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                      2011/06/30 18:18:32.0000 3632 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                      2011/06/30 18:18:32.0218 3632 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
                      2011/06/30 18:18:32.0421 3632 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                      2011/06/30 18:18:32.0828 3632 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
                      2011/06/30 18:18:33.0218 3632 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                      2011/06/30 18:18:33.0437 3632 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                      2011/06/30 18:18:33.0656 3632 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
                      2011/06/30 18:18:33.0890 3632 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                      2011/06/30 18:18:34.0093 3632 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                      2011/06/30 18:18:35.0031 3632 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                      2011/06/30 18:18:35.0296 3632 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                      2011/06/30 18:18:35.0515 3632 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                      2011/06/30 18:18:35.0718 3632 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                      2011/06/30 18:18:35.0937 3632 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                      2011/06/30 18:18:36.0406 3632 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                      2011/06/30 18:18:36.0812 3632 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                      2011/06/30 18:18:37.0031 3632 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                      2011/06/30 18:18:37.0250 3632 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                      2011/06/30 18:18:37.0453 3632 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                      2011/06/30 18:18:37.0640 3632 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
                      2011/06/30 18:18:37.0859 3632 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                      2011/06/30 18:18:38.0046 3632 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                      2011/06/30 18:18:38.0468 3632 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                      2011/06/30 18:18:38.0703 3632 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                      2011/06/30 18:18:39.0078 3632 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                      2011/06/30 18:18:39.0312 3632 MBR (0x1B8) (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
                      2011/06/30 18:18:39.0515 3632 Boot (0x1200) (702555402f47b822c059d49ec3822f22) \Device\Harddisk0\DR0\Partition0
                      2011/06/30 18:18:39.0562 3632 Boot (0x1200) (16e9206782c2bd5c39bbb145243b53ce) \Device\Harddisk0\DR0\Partition1
                      2011/06/30 18:18:39.0578 3632 ================================================================================
                      2011/06/30 18:18:39.0578 3632 Scan finished
                      2011/06/30 18:18:39.0578 3632 ================================================================================
                      2011/06/30 18:18:39.0625 3624 Detected object count: 0
                      2011/06/30 18:18:39.0625 3624 Actual detected object count: 0
                      2011/06/30 18:18:53.0093 3496 Deinitialize success

                      1. /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

                        __________________________________________________________
                        >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
                        >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
                        =====================================================


                        ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

                        Telecharge ici : Combofix

                        Avant d'utiliser ComboFix :

                        Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
                        La simple désactivation du résident n'est pas suffisante.
                        Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
                        Choisis la version adéquate (32 ou 64 bits)/!\

                        Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                        ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

                        ▶ Lance le

                        Une fenêtre apparait : clique sur "Disable"

                        ▶ Fais redémarrer l'ordinateur si l'outil te le demande

                        Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                        _________________________________________________________
                        >> referme les fenêtres de tous les programmes en cours.
                        >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
                        >>la protection en temps réel de ton Antivirus et de tes Antispywares,
                        >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                        °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


                        si tu as XP => double clique
                        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                        sur combofix renommé

                        ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

                        ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

                        ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                        ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                        1. re
                          j'ai essayer combofix et sa fesai 40 minute q'uil etai commencer mais aucune tape c'est afficher donc je les enlevé
                          • 1
                          • 2