Perte de focus des fenêtres ! Insupportable ! Résolu/Fermé

Question

Bonsoir, 

depuis quelque temps, un problème me pourrit la vie : 

- Sur windows, de temps en temps (je peux être tranquille 10 minutes ou ça peut s'enchaîner 3 fois en 10 secondes), je perds le focus de la fenêtre: lorsque je tape quelque chose et que je perds le focus, je dois recliquer sur la fenêtre pour ne plus taper dans le vide. La fenêtre passe inactive en fait (le haut de la fenêtre de chrome passe bleu clair par exemple). Lorsque je regarde une video en plein écran (sur WMP), je repasse en mode fenetré et je dois double cliquer à nouveau. 

- Sur les jeux, ça se manifeste par des retours windows. 

J'ai fais le tour des threads sur le sujet sur internet et j'ai rien trouvé de concluant. J'ai fais des analyses spybot, malwarebytes, antivir, secuser ... toujours ce foutu problème (et un virus musical qui me passe parfois la pub finish quantum, super). Certaines personnes ont identifié un logiciel, spamihilator, mais je ne l'utilise pas. 



J'ai remarqué que lorsque je perdais le focus, en faisant alt tab je pouvais voir une fenetre IE Explorer ouverte (que je n'utilise jamais), mais cette fenetre est invisible sur windows. Je vois que c'est souvent des liens publicitaire, mais je ne vois pas la pub (je sais que c'est ça qui me fait perdre le focus uniquement grâce à la liste des fenetres en faisant alt + tab). 

J'ai refais des analyses antivirus mais ça ne marche toujours pas. J'ai tout tenté pour bloquer l'execution de iexplore.exe (que je ne peux plus ouvrir par double clic d'ailleurs) mais rien à faire ... 

Des idées ? 

merci

Xplode · Answer

Bonjour,

Télécharge TDSSKiller
Lance le, puis clique sur [Scan]
A la fin du scan, si des éléments sont détectés :

- si TDSS.Tdl2 est détecté, clique sur "Quarantine"
- si TDSS.Tdl3 est détecté, clique sur "Cure"
- si TDSS.Tdl4 est détecté, clique sur "Cure"
- si Rootkit.ZAccess est détecté, clique sur "Cure"
- si suspicious.file est détecté, laisse sur "Skip"

Poste moi ensuite le rapport présent sous C:\TDSSKiller.txt

Cyril.N · Answer

2011/07/21 01:14:57.0437 3480	TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/21 01:14:57.0921 3480	================================================================================
2011/07/21 01:14:57.0921 3480	SystemInfo:
2011/07/21 01:14:57.0921 3480	
2011/07/21 01:14:57.0921 3480	OS Version: 5.1.2600 ServicePack: 3.0
2011/07/21 01:14:57.0921 3480	Product type: Workstation
2011/07/21 01:14:57.0921 3480	ComputerName: CYRIL
2011/07/21 01:14:57.0921 3480	UserName: Cyril
2011/07/21 01:14:57.0921 3480	Windows directory: C:\WINDOWS
2011/07/21 01:14:57.0921 3480	System windows directory: C:\WINDOWS
2011/07/21 01:14:57.0921 3480	Processor architecture: Intel x86
2011/07/21 01:14:57.0921 3480	Number of processors: 4
2011/07/21 01:14:57.0921 3480	Page size: 0x1000
2011/07/21 01:14:57.0921 3480	Boot type: Normal boot
2011/07/21 01:14:57.0921 3480	================================================================================
2011/07/21 01:14:58.0796 3480	Initialize success
2011/07/21 01:15:03.0984 3796	================================================================================
2011/07/21 01:15:03.0984 3796	Scan started
2011/07/21 01:15:03.0984 3796	Mode: Manual; 
2011/07/21 01:15:03.0984 3796	================================================================================
2011/07/21 01:15:06.0078 3796	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/21 01:15:06.0109 3796	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/07/21 01:15:06.0140 3796	adfs            (73685e15ef8b0bd9c30f1af413f13d49) C:\WINDOWS\system32\drivers\adfs.sys
2011/07/21 01:15:06.0171 3796	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/07/21 01:15:06.0203 3796	AFD             (322d0e36693d6e24a2398bee62a268cd) C:\WINDOWS\System32\drivers\afd.sys
2011/07/21 01:15:06.0281 3796	Ambfilt         (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/07/21 01:15:06.0343 3796	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/07/21 01:15:06.0406 3796	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/21 01:15:06.0437 3796	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/21 01:15:06.0453 3796	AtcL001         (19f277bc4ce5689f20f347a6b8aa8c42) C:\WINDOWS\system32\DRIVERS\atl01_xp.sys
2011/07/21 01:15:06.0562 3796	ati2mtag        (2f24aff9e8409821aafa005d3706b583) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/07/21 01:15:06.0625 3796	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/21 01:15:06.0656 3796	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/21 01:15:06.0718 3796	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/07/21 01:15:06.0750 3796	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/07/21 01:15:06.0765 3796	avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/07/21 01:15:06.0812 3796	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/07/21 01:15:06.0843 3796	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/21 01:15:06.0875 3796	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/21 01:15:06.0875 3796	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/21 01:15:06.0890 3796	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/07/21 01:15:06.0968 3796	DFUBTUSB        (31273c758c6df7fc27b00be78c7220e9) C:\WINDOWS\system32\Drivers\frmupgr.sys
2011/07/21 01:15:06.0984 3796	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/21 01:15:07.0015 3796	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/07/21 01:15:07.0046 3796	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/07/21 01:15:07.0062 3796	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/07/21 01:15:07.0093 3796	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/07/21 01:15:07.0140 3796	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/21 01:15:07.0156 3796	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/21 01:15:07.0171 3796	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/07/21 01:15:07.0187 3796	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/07/21 01:15:07.0203 3796	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/07/21 01:15:07.0218 3796	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/07/21 01:15:07.0218 3796	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/21 01:15:07.0250 3796	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/21 01:15:07.0265 3796	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/07/21 01:15:07.0296 3796	giveio          (77ebf3e9386daa51551af429052d88d0) C:\WINDOWS\system32\giveio.sys
2011/07/21 01:15:07.0328 3796	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/21 01:15:07.0359 3796	hamachi         (833051c6c6c42117191935f734cfbd97) C:\WINDOWS\system32\DRIVERS\hamachi.sys
2011/07/21 01:15:07.0390 3796	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/07/21 01:15:07.0421 3796	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/07/21 01:15:07.0453 3796	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/07/21 01:15:07.0484 3796	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/07/21 01:15:07.0500 3796	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/07/21 01:15:07.0531 3796	HTTP            (f6aacf5bce2893e0c1754afeb672e5c9) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/21 01:15:07.0578 3796	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/21 01:15:07.0593 3796	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/21 01:15:07.0718 3796	IntcAzAudAddService (aa5eefcdb0869d45560fab917316645a) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/07/21 01:15:07.0796 3796	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/21 01:15:07.0812 3796	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/07/21 01:15:07.0843 3796	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/21 01:15:07.0859 3796	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/21 01:15:07.0875 3796	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/21 01:15:07.0890 3796	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/21 01:15:07.0921 3796	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/21 01:15:07.0953 3796	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/21 01:15:07.0968 3796	JGOGO           (c995c0e8b4503fac38793bb0236ad246) C:\WINDOWS\system32\DRIVERS\JGOGO.sys
2011/07/21 01:15:07.0968 3796	JRAID           (8f55efd8b7d99465c16d06b345d50ca9) C:\WINDOWS\system32\DRIVERS\jraid.sys
2011/07/21 01:15:07.0984 3796	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/21 01:15:08.0000 3796	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/07/21 01:15:08.0015 3796	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/07/21 01:15:08.0031 3796	KSecDD          (1705745d900dabf2d89f90ebaddc7517) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/21 01:15:08.0046 3796	L8042Kbd        (0c6e346cde730cf1356dd69ad6e9bc42) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys
2011/07/21 01:15:08.0062 3796	LBeepKE         (9ffd1cf2a782f2560e78eec4b8b8689e) C:\WINDOWS\system32\Drivers\LBeepKE.sys
2011/07/21 01:15:08.0093 3796	LHidFilt        (7f9c7b28cf1c859e1c42619eea946dc8) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
2011/07/21 01:15:08.0109 3796	LMouFilt        (ab33792a87285344f43b5ce23421bab0) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
2011/07/21 01:15:08.0140 3796	MBAMSwissArmy   (b18225739ed9caa83ba2df966e9f43e8) C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011/07/21 01:15:08.0171 3796	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/07/21 01:15:08.0218 3796	Monfilt         (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/07/21 01:15:08.0250 3796	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/21 01:15:08.0265 3796	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/07/21 01:15:08.0281 3796	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/21 01:15:08.0312 3796	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/21 01:15:08.0328 3796	MRxSmb          (68755f0ff16070178b54674fe5b847b0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/21 01:15:08.0343 3796	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/07/21 01:15:08.0359 3796	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/21 01:15:08.0375 3796	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/21 01:15:08.0390 3796	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/21 01:15:08.0390 3796	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/21 01:15:08.0406 3796	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2011/07/21 01:15:08.0421 3796	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/07/21 01:15:08.0421 3796	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/07/21 01:15:08.0437 3796	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/07/21 01:15:08.0453 3796	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/07/21 01:15:08.0468 3796	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/07/21 01:15:08.0484 3796	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/21 01:15:08.0484 3796	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/07/21 01:15:08.0500 3796	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/07/21 01:15:08.0531 3796	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/07/21 01:15:08.0562 3796	npf             (6623e51595c0076755c29c00846c4eb2) C:\WINDOWS\system32\drivers
pf.sys
2011/07/21 01:15:08.0578 3796	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/07/21 01:15:08.0593 3796	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/21 01:15:08.0609 3796	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/07/21 01:15:08.0625 3796	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/07/21 01:15:08.0640 3796	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/07/21 01:15:08.0656 3796	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/07/21 01:15:08.0671 3796	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/07/21 01:15:08.0687 3796	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/21 01:15:08.0703 3796	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/21 01:15:08.0718 3796	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/21 01:15:08.0734 3796	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/07/21 01:15:08.0750 3796	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/07/21 01:15:08.0812 3796	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/07/21 01:15:08.0828 3796	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/21 01:15:08.0843 3796	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/21 01:15:08.0875 3796	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/07/21 01:15:08.0906 3796	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/07/21 01:15:08.0906 3796	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/07/21 01:15:08.0921 3796	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/07/21 01:15:08.0937 3796	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/07/21 01:15:08.0937 3796	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/21 01:15:08.0953 3796	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/07/21 01:15:08.0984 3796	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/21 01:15:09.0000 3796	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/07/21 01:15:09.0046 3796	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/21 01:15:09.0046 3796	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/07/21 01:15:09.0062 3796	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/07/21 01:15:09.0093 3796	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/07/21 01:15:09.0140 3796	speedfan        (5d6401db90ec81b71f8e2c5c8f0fef23) C:\WINDOWS\system32\speedfan.sys
2011/07/21 01:15:09.0156 3796	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/07/21 01:15:09.0187 3796	sptd            (d15da1ba189770d93eea2d7e18f95af9) C:\WINDOWS\system32\Drivers\sptd.sys
2011/07/21 01:15:09.0187 3796	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d15da1ba189770d93eea2d7e18f95af9
2011/07/21 01:15:09.0187 3796	sptd - detected LockedFile.Multi.Generic (1)
2011/07/21 01:15:09.0203 3796	Sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/21 01:15:09.0234 3796	Srv             (5252605079810904e31c332e241cd59b) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/21 01:15:09.0250 3796	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/07/21 01:15:09.0265 3796	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/21 01:15:09.0296 3796	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/07/21 01:15:09.0343 3796	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/21 01:15:09.0359 3796	Tcpip           (030dc4d48cc2b894fee2f390d8e66ad5) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/07/21 01:15:09.0390 3796	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/21 01:15:09.0406 3796	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/21 01:15:09.0421 3796	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/07/21 01:15:09.0500 3796	TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
2011/07/21 01:15:09.0531 3796	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/07/21 01:15:09.0562 3796	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/07/21 01:15:09.0609 3796	USBAAPL         (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/07/21 01:15:09.0640 3796	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/21 01:15:09.0656 3796	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/21 01:15:09.0718 3796	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/21 01:15:09.0750 3796	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/07/21 01:15:09.0765 3796	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/21 01:15:09.0796 3796	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/21 01:15:09.0812 3796	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/21 01:15:09.0843 3796	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/07/21 01:15:09.0859 3796	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/21 01:15:09.0875 3796	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/21 01:15:09.0921 3796	Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/07/21 01:15:09.0968 3796	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/21 01:15:10.0078 3796	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/07/21 01:15:10.0125 3796	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/07/21 01:15:10.0140 3796	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/07/21 01:15:10.0187 3796	xusb20          (c1c30732240de36551f438d5412959be) C:\WINDOWS\system32\DRIVERS\xusb20.sys
2011/07/21 01:15:10.0203 3796	MBR (0x1B8)     (3e51e57b7c6873a84a2908790ae5b3f1) \Device\Harddisk0\DR0
2011/07/21 01:15:10.0203 3796	\Device\Harddisk0\DR0 - detected Trojan-Clicker.Win32.Wistler.a (0)
2011/07/21 01:15:10.0203 3796	Boot (0x1200)   (d647b2dfd95346af1b1e7de401370545) \Device\Harddisk0\DR0\Partition0
2011/07/21 01:15:10.0218 3796	================================================================================
2011/07/21 01:15:10.0218 3796	Scan finished
2011/07/21 01:15:10.0218 3796	================================================================================
2011/07/21 01:15:10.0218 4144	Detected object count: 2
2011/07/21 01:15:10.0218 4144	Actual detected object count: 2
2011/07/21 01:17:11.0546 4144	LockedFile.Multi.Generic(sptd) - User select action: Skip 
2011/07/21 01:17:11.0578 4144	\Device\Harddisk0\DR0 (Trojan-Clicker.Win32.Wistler.a) - will be cured after reboot
2011/07/21 01:17:11.0578 4144	\Device\Harddisk0\DR0 - ok
2011/07/21 01:17:11.0578 4144	Trojan-Clicker.Win32.Wistler.a(\Device\Harddisk0\DR0) - User select action: Cure 
2011/07/21 01:17:21.0843 5548	Deinitialize success


ps : merci pour la réponse rapide !

Cyril.N · Answer

Le trojan qu'il a trouvé (Trojan-Clicker.Win32.Wistler.a) semble assez correspondre, de ce que je peux lire sur le net. Par exemple "this trojan is using the process "svchost.exe" and "iexplorer.exe" for his needs."

Xplode · Answer

Ok.. Un Whistler bootkit.. La fenêtre d'iexplorer.exe m'avait mis sur cette piste :o) 

Par contre je sais pas comment t'as pu chopper ça parce que c'est une infection qu'on voit plus depuis un peu moins d'un an.. T'as ça depuis longtemps ? 

Normalement ça devrait être résolu la pub finish quantum et compagnie. 
Xplode - Contributeur sécurité.

Cyril.N · Answer

J'ai fais le reboot post-desinfection :). Je vais voir si ça marche. Merci beaucoup !

En fait je dois avoir ça depuis 6-7 mois mais j'utilisais beaucoup moins le PC, du coup ça m'avait pas plus gêné que ça. 

Premier post sur CCM et une solution en moins de 10 minutes à 1h du matin, je sens que je vais revenir moi !

Xplode · Answer

Possible.. mais je viens de vérifier l'infection à quand même un an. Je me souviens même, j'avais fais la fiche de la FaQ de CCM dessus.

Un peu plus d'infos sur l'infection :

https://forum.malekal.com/viewtopic.php?t=25956&start=

Par contre à mon avis ton PC à d'autre cochonneries, donc si tu le souhaites on peut faire un diagnostic complet tant qu'à faire :

Télécharge ZHPDiag ( de Nicolas Coolman ) sur ton bureau.   
Installe le en prenant soin de cocher la case "Créer une icône sur le bureau" puis lance le.    
/!\ Prends garde à bien lancer ZHPDiag et non pas ZHPFix qui se trouve également sur le bureau. /!\   
Clique sur l'icône loupe tout à gauche, puis patiente pendant le scan.   
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier ZHPDiag.txt sur le bureau.   
Héberge le fichier ZHPDiag.txt sur cjoint et poste moi le lien créé.

Cyril.N · Answer

Merci, je vais faire ça (scan en cours :p).

Pour info, pas de perte de focus de la fenêtre depuis le reboot ! Parfait !

Perte de focus des fenêtres ! Insupportable !

7 réponses

Discussions similaires

Newsletters