Perte de focus des fenêtres ! Insupportable !

Résolu
Cyril.N Messages postés 5 Statut Membre -  
 Tibotch -
Bonsoir,

depuis quelque temps, un problème me pourrit la vie :

- Sur windows, de temps en temps (je peux être tranquille 10 minutes ou ça peut s'enchaîner 3 fois en 10 secondes), je perds le focus de la fenêtre: lorsque je tape quelque chose et que je perds le focus, je dois recliquer sur la fenêtre pour ne plus taper dans le vide. La fenêtre passe inactive en fait (le haut de la fenêtre de chrome passe bleu clair par exemple). Lorsque je regarde une video en plein écran (sur WMP), je repasse en mode fenetré et je dois double cliquer à nouveau.

- Sur les jeux, ça se manifeste par des retours windows.

J'ai fais le tour des threads sur le sujet sur internet et j'ai rien trouvé de concluant. J'ai fais des analyses spybot, malwarebytes, antivir, secuser ... toujours ce foutu problème (et un virus musical qui me passe parfois la pub finish quantum, super). Certaines personnes ont identifié un logiciel, spamihilator, mais je ne l'utilise pas.

J'ai remarqué que lorsque je perdais le focus, en faisant alt tab je pouvais voir une fenetre IE Explorer ouverte (que je n'utilise jamais), mais cette fenetre est invisible sur windows. Je vois que c'est souvent des liens publicitaire, mais je ne vois pas la pub (je sais que c'est ça qui me fait perdre le focus uniquement grâce à la liste des fenetres en faisant alt + tab).

J'ai refais des analyses antivirus mais ça ne marche toujours pas. J'ai tout tenté pour bloquer l'execution de iexplore.exe (que je ne peux plus ouvrir par double clic d'ailleurs) mais rien à faire ...

Des idées ?

merci

7 réponses

  1.
    Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bonjour,

    Télécharge TDSSKiller
    Lance le, puis clique sur [Scan]
    A la fin du scan, si des éléments sont détectés :

    - si TDSS.Tdl2 est détecté, clique sur "Quarantine"
    - si TDSS.Tdl3 est détecté, clique sur "Cure"
    - si TDSS.Tdl4 est détecté, clique sur "Cure"
    - si Rootkit.ZAccess est détecté, clique sur "Cure"
    - si suspicious.file est détecté, laisse sur "Skip"

    Poste moi ensuite le rapport présent sous C:\TDSSKiller.txt
    1
  2. Cyril.N Messages postés 5 Statut Membre
     
    2011/07/21 01:14:57.0437 3480 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
    2011/07/21 01:14:57.0921 3480 ================================================================================
    2011/07/21 01:14:57.0921 3480 SystemInfo:
    2011/07/21 01:14:57.0921 3480
    2011/07/21 01:14:57.0921 3480 OS Version: 5.1.2600 ServicePack: 3.0
    2011/07/21 01:14:57.0921 3480 Product type: Workstation
    2011/07/21 01:14:57.0921 3480 ComputerName: CYRIL
    2011/07/21 01:14:57.0921 3480 UserName: Cyril
    2011/07/21 01:14:57.0921 3480 Windows directory: C:\WINDOWS
    2011/07/21 01:14:57.0921 3480 System windows directory: C:\WINDOWS
    2011/07/21 01:14:57.0921 3480 Processor architecture: Intel x86
    2011/07/21 01:14:57.0921 3480 Number of processors: 4
    2011/07/21 01:14:57.0921 3480 Page size: 0x1000
    2011/07/21 01:14:57.0921 3480 Boot type: Normal boot
    2011/07/21 01:14:57.0921 3480 ================================================================================
    2011/07/21 01:14:58.0796 3480 Initialize success
    2011/07/21 01:15:03.0984 3796 ================================================================================
    2011/07/21 01:15:03.0984 3796 Scan started
    2011/07/21 01:15:03.0984 3796 Mode: Manual;
    2011/07/21 01:15:03.0984 3796 ================================================================================
    2011/07/21 01:15:06.0078 3796 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
    2011/07/21 01:15:06.0109 3796 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
    2011/07/21 01:15:06.0140 3796 adfs (73685e15ef8b0bd9c30f1af413f13d49) C:\WINDOWS\system32\drivers\adfs.sys
    2011/07/21 01:15:06.0171 3796 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
    2011/07/21 01:15:06.0203 3796 AFD (322d0e36693d6e24a2398bee62a268cd) C:\WINDOWS\System32\drivers\afd.sys
    2011/07/21 01:15:06.0281 3796 Ambfilt (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
    2011/07/21 01:15:06.0343 3796 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
    2011/07/21 01:15:06.0406 3796 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
    2011/07/21 01:15:06.0437 3796 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
    2011/07/21 01:15:06.0453 3796 AtcL001 (19f277bc4ce5689f20f347a6b8aa8c42) C:\WINDOWS\system32\DRIVERS\atl01_xp.sys
    2011/07/21 01:15:06.0562 3796 ati2mtag (2f24aff9e8409821aafa005d3706b583) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
    2011/07/21 01:15:06.0625 3796 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
    2011/07/21 01:15:06.0656 3796 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
    2011/07/21 01:15:06.0718 3796 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
    2011/07/21 01:15:06.0750 3796 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
    2011/07/21 01:15:06.0765 3796 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
    2011/07/21 01:15:06.0812 3796 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
    2011/07/21 01:15:06.0843 3796 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
    2011/07/21 01:15:06.0875 3796 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
    2011/07/21 01:15:06.0875 3796 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
    2011/07/21 01:15:06.0890 3796 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
    2011/07/21 01:15:06.0968 3796 DFUBTUSB (31273c758c6df7fc27b00be78c7220e9) C:\WINDOWS\system32\Drivers\frmupgr.sys
    2011/07/21 01:15:06.0984 3796 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
    2011/07/21 01:15:07.0015 3796 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
    2011/07/21 01:15:07.0046 3796 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
    2011/07/21 01:15:07.0062 3796 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
    2011/07/21 01:15:07.0093 3796 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
    2011/07/21 01:15:07.0140 3796 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
    2011/07/21 01:15:07.0156 3796 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
    2011/07/21 01:15:07.0171 3796 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
    2011/07/21 01:15:07.0187 3796 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
    2011/07/21 01:15:07.0203 3796 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
    2011/07/21 01:15:07.0218 3796 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
    2011/07/21 01:15:07.0218 3796 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
    2011/07/21 01:15:07.0250 3796 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
    2011/07/21 01:15:07.0265 3796 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
    2011/07/21 01:15:07.0296 3796 giveio (77ebf3e9386daa51551af429052d88d0) C:\WINDOWS\system32\giveio.sys
    2011/07/21 01:15:07.0328 3796 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
    2011/07/21 01:15:07.0359 3796 hamachi (833051c6c6c42117191935f734cfbd97) C:\WINDOWS\system32\DRIVERS\hamachi.sys
    2011/07/21 01:15:07.0390 3796 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
    2011/07/21 01:15:07.0421 3796 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
    2011/07/21 01:15:07.0453 3796 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
    2011/07/21 01:15:07.0484 3796 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
    2011/07/21 01:15:07.0500 3796 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
    2011/07/21 01:15:07.0531 3796 HTTP (f6aacf5bce2893e0c1754afeb672e5c9) C:\WINDOWS\system32\Drivers\HTTP.sys
    2011/07/21 01:15:07.0578 3796 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
    2011/07/21 01:15:07.0593 3796 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
    2011/07/21 01:15:07.0718 3796 IntcAzAudAddService (aa5eefcdb0869d45560fab917316645a) C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2011/07/21 01:15:07.0796 3796 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
    2011/07/21 01:15:07.0812 3796 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
    2011/07/21 01:15:07.0843 3796 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
    2011/07/21 01:15:07.0859 3796 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
    2011/07/21 01:15:07.0875 3796 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
    2011/07/21 01:15:07.0890 3796 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
    2011/07/21 01:15:07.0921 3796 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
    2011/07/21 01:15:07.0953 3796 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
    2011/07/21 01:15:07.0968 3796 JGOGO (c995c0e8b4503fac38793bb0236ad246) C:\WINDOWS\system32\DRIVERS\JGOGO.sys
    2011/07/21 01:15:07.0968 3796 JRAID (8f55efd8b7d99465c16d06b345d50ca9) C:\WINDOWS\system32\DRIVERS\jraid.sys
    2011/07/21 01:15:07.0984 3796 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
    2011/07/21 01:15:08.0000 3796 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
    2011/07/21 01:15:08.0015 3796 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
    2011/07/21 01:15:08.0031 3796 KSecDD (1705745d900dabf2d89f90ebaddc7517) C:\WINDOWS\system32\drivers\KSecDD.sys
    2011/07/21 01:15:08.0046 3796 L8042Kbd (0c6e346cde730cf1356dd69ad6e9bc42) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys
    2011/07/21 01:15:08.0062 3796 LBeepKE (9ffd1cf2a782f2560e78eec4b8b8689e) C:\WINDOWS\system32\Drivers\LBeepKE.sys
    2011/07/21 01:15:08.0093 3796 LHidFilt (7f9c7b28cf1c859e1c42619eea946dc8) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
    2011/07/21 01:15:08.0109 3796 LMouFilt (ab33792a87285344f43b5ce23421bab0) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
    2011/07/21 01:15:08.0140 3796 MBAMSwissArmy (b18225739ed9caa83ba2df966e9f43e8) C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2011/07/21 01:15:08.0171 3796 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
    2011/07/21 01:15:08.0218 3796 Monfilt (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
    2011/07/21 01:15:08.0250 3796 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
    2011/07/21 01:15:08.0265 3796 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
    2011/07/21 01:15:08.0281 3796 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
    2011/07/21 01:15:08.0312 3796 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
    2011/07/21 01:15:08.0328 3796 MRxSmb (68755f0ff16070178b54674fe5b847b0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
    2011/07/21 01:15:08.0343 3796 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
    2011/07/21 01:15:08.0359 3796 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
    2011/07/21 01:15:08.0375 3796 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    2011/07/21 01:15:08.0390 3796 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
    2011/07/21 01:15:08.0390 3796 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
    2011/07/21 01:15:08.0406 3796 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
    2011/07/21 01:15:08.0421 3796 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
    2011/07/21 01:15:08.0421 3796 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
    2011/07/21 01:15:08.0437 3796 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
    2011/07/21 01:15:08.0453 3796 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
    2011/07/21 01:15:08.0468 3796 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
    2011/07/21 01:15:08.0484 3796 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
    2011/07/21 01:15:08.0484 3796 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
    2011/07/21 01:15:08.0500 3796 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
    2011/07/21 01:15:08.0531 3796 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
    2011/07/21 01:15:08.0562 3796 npf (6623e51595c0076755c29c00846c4eb2) C:\WINDOWS\system32\drivers\npf.sys
    2011/07/21 01:15:08.0578 3796 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
    2011/07/21 01:15:08.0593 3796 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
    2011/07/21 01:15:08.0609 3796 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
    2011/07/21 01:15:08.0625 3796 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
    2011/07/21 01:15:08.0640 3796 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
    2011/07/21 01:15:08.0656 3796 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
    2011/07/21 01:15:08.0671 3796 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
    2011/07/21 01:15:08.0687 3796 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
    2011/07/21 01:15:08.0703 3796 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
    2011/07/21 01:15:08.0718 3796 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
    2011/07/21 01:15:08.0734 3796 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
    2011/07/21 01:15:08.0750 3796 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
    2011/07/21 01:15:08.0812 3796 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
    2011/07/21 01:15:08.0828 3796 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
    2011/07/21 01:15:08.0843 3796 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
    2011/07/21 01:15:08.0875 3796 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
    2011/07/21 01:15:08.0906 3796 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
    2011/07/21 01:15:08.0906 3796 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
    2011/07/21 01:15:08.0921 3796 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
    2011/07/21 01:15:08.0937 3796 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
    2011/07/21 01:15:08.0937 3796 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
    2011/07/21 01:15:08.0953 3796 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
    2011/07/21 01:15:08.0984 3796 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
    2011/07/21 01:15:09.0000 3796 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
    2011/07/21 01:15:09.0046 3796 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
    2011/07/21 01:15:09.0046 3796 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
    2011/07/21 01:15:09.0062 3796 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
    2011/07/21 01:15:09.0093 3796 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
    2011/07/21 01:15:09.0140 3796 speedfan (5d6401db90ec81b71f8e2c5c8f0fef23) C:\WINDOWS\system32\speedfan.sys
    2011/07/21 01:15:09.0156 3796 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
    2011/07/21 01:15:09.0187 3796 sptd (d15da1ba189770d93eea2d7e18f95af9) C:\WINDOWS\system32\Drivers\sptd.sys
    2011/07/21 01:15:09.0187 3796 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d15da1ba189770d93eea2d7e18f95af9
    2011/07/21 01:15:09.0187 3796 sptd - detected LockedFile.Multi.Generic (1)
    2011/07/21 01:15:09.0203 3796 Sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
    2011/07/21 01:15:09.0234 3796 Srv (5252605079810904e31c332e241cd59b) C:\WINDOWS\system32\DRIVERS\srv.sys
    2011/07/21 01:15:09.0250 3796 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
    2011/07/21 01:15:09.0265 3796 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
    2011/07/21 01:15:09.0296 3796 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
    2011/07/21 01:15:09.0343 3796 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
    2011/07/21 01:15:09.0359 3796 Tcpip (030dc4d48cc2b894fee2f390d8e66ad5) C:\WINDOWS\system32\DRIVERS\tcpip.sys
    2011/07/21 01:15:09.0390 3796 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
    2011/07/21 01:15:09.0406 3796 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
    2011/07/21 01:15:09.0421 3796 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
    2011/07/21 01:15:09.0500 3796 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
    2011/07/21 01:15:09.0531 3796 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
    2011/07/21 01:15:09.0562 3796 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
    2011/07/21 01:15:09.0609 3796 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
    2011/07/21 01:15:09.0640 3796 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
    2011/07/21 01:15:09.0656 3796 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
    2011/07/21 01:15:09.0718 3796 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
    2011/07/21 01:15:09.0750 3796 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
    2011/07/21 01:15:09.0765 3796 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
    2011/07/21 01:15:09.0796 3796 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    2011/07/21 01:15:09.0812 3796 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
    2011/07/21 01:15:09.0843 3796 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
    2011/07/21 01:15:09.0859 3796 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
    2011/07/21 01:15:09.0875 3796 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
    2011/07/21 01:15:09.0921 3796 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
    2011/07/21 01:15:09.0968 3796 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
    2011/07/21 01:15:10.0078 3796 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
    2011/07/21 01:15:10.0125 3796 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
    2011/07/21 01:15:10.0140 3796 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
    2011/07/21 01:15:10.0187 3796 xusb20 (c1c30732240de36551f438d5412959be) C:\WINDOWS\system32\DRIVERS\xusb20.sys
    2011/07/21 01:15:10.0203 3796 MBR (0x1B8) (3e51e57b7c6873a84a2908790ae5b3f1) \Device\Harddisk0\DR0
    2011/07/21 01:15:10.0203 3796 \Device\Harddisk0\DR0 - detected Trojan-Clicker.Win32.Wistler.a (0)
    2011/07/21 01:15:10.0203 3796 Boot (0x1200) (d647b2dfd95346af1b1e7de401370545) \Device\Harddisk0\DR0\Partition0
    2011/07/21 01:15:10.0218 3796 ================================================================================
    2011/07/21 01:15:10.0218 3796 Scan finished
    2011/07/21 01:15:10.0218 3796 ================================================================================
    2011/07/21 01:15:10.0218 4144 Detected object count: 2
    2011/07/21 01:15:10.0218 4144 Actual detected object count: 2
    2011/07/21 01:17:11.0546 4144 LockedFile.Multi.Generic(sptd) - User select action: Skip
    2011/07/21 01:17:11.0578 4144 \Device\Harddisk0\DR0 (Trojan-Clicker.Win32.Wistler.a) - will be cured after reboot
    2011/07/21 01:17:11.0578 4144 \Device\Harddisk0\DR0 - ok
    2011/07/21 01:17:11.0578 4144 Trojan-Clicker.Win32.Wistler.a(\Device\Harddisk0\DR0) - User select action: Cure
    2011/07/21 01:17:21.0843 5548 Deinitialize success

    ps : merci pour la réponse rapide !
    0
  3. Cyril.N Messages postés 5 Statut Membre
     
    Le trojan qu'il a trouvé (Trojan-Clicker.Win32.Wistler.a) semble assez correspondre, de ce que je peux lire sur le net. Par exemple "this trojan is using the process "svchost.exe" and "iexplorer.exe" for his needs."
    0
  4. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Ok.. Un Whistler bootkit.. La fenêtre d'iexplorer.exe m'avait mis sur cette piste :o)

    Par contre je sais pas comment t'as pu chopper ça parce que c'est une infection qu'on voit plus depuis un peu moins d'un an.. T'as ça depuis longtemps ?

    Normalement ça devrait être résolu la pub finish quantum et compagnie.
    Xplode - Contributeur sécurité.
    0
    1. Tibotch
       
      Bonjour ! voila j'ai le même problème mais pour ma part je n'ai pas de fenêtre Internet explorer ouverte mais bien juste des pertes continuels de focus :/
      je viens de télécharger TDSSKiller mais il n'a rien trouvé ! que faire svp ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Cyril.N Messages postés 5 Statut Membre
     
    J'ai fais le reboot post-desinfection :). Je vais voir si ça marche. Merci beaucoup !

    En fait je dois avoir ça depuis 6-7 mois mais j'utilisais beaucoup moins le PC, du coup ça m'avait pas plus gêné que ça.

    Premier post sur CCM et une solution en moins de 10 minutes à 1h du matin, je sens que je vais revenir moi !
    0
  7. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Possible.. mais je viens de vérifier l'infection à quand même un an. Je me souviens même, j'avais fais la fiche de la FaQ de CCM dessus.

    Un peu plus d'infos sur l'infection :

    https://forum.malekal.com/viewtopic.php?t=25956&start=

    Par contre à mon avis ton PC à d'autre cochonneries, donc si tu le souhaites on peut faire un diagnostic complet tant qu'à faire :

    Télécharge ZHPDiag ( de Nicolas Coolman ) sur ton bureau.
    Installe le en prenant soin de cocher la case "Créer une icône sur le bureau" puis lance le.
    /!\ Prends garde à bien lancer ZHPDiag et non pas ZHPFix qui se trouve également sur le bureau. /!\
    Clique sur l'icône loupe tout à gauche, puis patiente pendant le scan.
    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier ZHPDiag.txt sur le bureau.
    Héberge le fichier ZHPDiag.txt sur cjoint et poste moi le lien créé.
    0
  8. Cyril.N Messages postés 5 Statut Membre
     
    Merci, je vais faire ça (scan en cours :p).

    Pour info, pas de perte de focus de la fenêtre depuis le reboot ! Parfait !
    0

Discussions similaires

Problème de clavier, des fenêtre s'ouvrent !!
Lyon691D -
tanteelise -

5 réponses
Clavier ouvre raccourcis
angellee -
Clemence -

11 réponses
Caler une adresse au niveau de la fenêtre d'une enveloppe
®omain -
kent -

15 réponses
Mon pc ouvre des fenêtres et le clavier écrit
Louise19 -
Arkami -

3 réponses