Virus impossibles à éliminer ?

Minto--kun Messages postés 20 Statut Membre -  
 g3n-h@ckm@n -
Bonjour,

J'ai en ce moment même un problème (assez récurent d'ailleurs) avec mon ordinateur portable, il semblerait qu'il ait attrapé plusieurs virus (dont certains semblent liés à JAVA ainsi qu'à "BitcoinMiner" (?), backdoor, ), ce qui a pour un effet de le faire ralentir énormément , bien que j'utilise des antivirus ou des scans afin de les supprimer , ils reviennent à chaque fois.

N'étant pas du tout calé en informatique j'espère que vous pourrez m'aider ,
Merci d'avoir prit la peine de lire ceci,

16 réponses

  1. g3n-h@ckm@n
     
    salut

    ▶ Télécharge ici : USBFIX sur ton bureau

    branche tous tes periphériques sans les ouvrir

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
    1. Minto--kun Messages postés 20 Statut Membre
       
      Voila ce que sa donne,

      ############################## | UsbFix 7.049 | [Suppression]

      Utilisateur: Propriétaire (Administrateur) # UTILISAT-90A730 [ ]
      Mis à jour le 12/07/2011 par TeamXscript
      Lancé à 02:19:24 | 22/07/2011
      Site Web: http://www.teamxscript.org
      Submit your sample: http://www.teamxscript.org/Upload.php
      Contact: TeamXscript.ElDesaparecido@gmail.com

      CPU: Intel(R) Pentium(R) M processor 1.70GHz
      Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
      Internet Explorer 6.0.2900.5512

      Pare-feu Windows: Activé
      Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
      RAM -> 1014 Mo
      C:\ (%systemdrive%) -> Disque fixe # 36 Go (10 Go libre(s) - 28%) [Furoru] # NTFS
      D:\ -> Disque fixe # 36 Go (15 Go libre(s) - 42%) [NEKO] # FAT32
      E:\ -> CD-ROM
      F:\ -> Disque amovible # 944 Mo (1 Mo libre(s) - 0%) [ZEN Stone] # FAT32
      G:\ -> CD-ROM
      H:\ -> Disque amovible # 4 Go (480 Mo libre(s) - 12%) [FLORE] # FAT32
      I:\ -> Disque amovible # 4 Go (3 Go libre(s) - 70%) [] # FAT32

      ################## | Éléments infectieux |

      Supprimé! C:\Documents and Settings\Propriétaire\Application Data\419257914.exe
      Supprimé! C:\WINDOWS\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job
      Supprimé! C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
      Supprimé! C:\WINDOWS\Temp\tmp.exe
      Supprimé! C:\Recycler\S-1-5-21-1844237615-796845957-1177238915-1003
      Supprimé! F:\Recycled\ctfmon.exe
      Supprimé! F:\msvcr71.dll
      Non supprimé ! G:\autorun.inf
      Supprimé! H:\.\recycled\info.exe
      Supprimé! H:\Recycled\ctfmon.exe
      Supprimé! I:\msvcr71.dll

      ################## | Registre |

      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|AntiVirus
      Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run|KUGHGZXAKT

      ################## | Mountpoints2 |


      ################## | Listing |

      [27/09/2009 - 22:36:01 | D ] C:\091ec27ad7540b32c63a
      [26/02/2011 - 02:03:49 | D ] C:\32788R22FWJFW
      [23/09/2009 - 11:29:11 | N | 0] C:\AUTOEXEC.BAT
      [30/08/2010 - 18:14:02 | RASHD ] C:\autorun.inf
      [19/07/2011 - 01:07:12 | D ] C:\Cache
      [17/06/2011 - 20:46:39 | D ] C:\Config.Msi
      [23/09/2009 - 11:29:11 | N | 0] C:\CONFIG.SYS
      [22/07/2011 - 02:05:13 | D ] C:\Documents and Settings
      [23/09/2009 - 11:29:11 | N | 0] C:\IO.SYS
      [23/09/2009 - 11:29:11 | N | 0] C:\MSDOS.SYS
      [12/06/2011 - 23:09:30 | D ] C:\My Music
      [12/06/2011 - 23:09:30 | D ] C:\My Photo
      [12/06/2011 - 23:09:30 | D ] C:\My Video
      [22/07/2011 - 02:09:44 | ASH | 1598029824] C:\pagefile.sys
      [12/06/2011 - 23:03:12 | D ] C:\Program Files
      [21/09/2010 - 21:37:54 | D ] C:\PSFONTS
      [07/12/2010 - 23:07:56 | D ] C:\pt
      [22/07/2011 - 02:24:52 | SHD ] C:\RECYCLER
      [18/09/2010 - 10:28:17 | SHD ] C:\System Volume Information
      [19/07/2011 - 00:15:20 | N | 149] C:\TCleaner.txt
      [06/03/2011 - 22:07:56 | ASH | 3072] C:\Thumbs.db
      [12/06/2011 - 22:47:26 | D ] C:\Trucs
      [22/07/2011 - 02:25:37 | D ] C:\UsbFix
      [22/07/2011 - 02:26:08 | A | 2196] C:\UsbFix.txt
      [15/07/2011 - 13:40:46 | D ] C:\WINDOWS
      [08/06/2011 - 20:53:14 | D ] D:\INAZUMA GO !!
      [23/08/2006 - 01:19:34 | SHD ] D:\System Volume Information
      [14/04/2008 - 12:00:00 | N | 252240] D:\ntldr
      [14/04/2008 - 12:00:00 | N | 4952] D:\Bootfont.bin
      [14/04/2008 - 12:00:00 | N | 47564] D:\NTDETECT.COM
      [20/08/2010 - 00:39:24 | N | 286] D:\boot.ini
      [15/07/2011 - 23:56:20 | D ] D:\C
      [30/08/2010 - 18:14:04 | RASHD ] D:\autorun.inf
      [08/06/2011 - 20:52:56 | D ] D:\INAZUMA ELEVEN !!!!
      [04/07/2011 - 23:04:34 | ASH | 463360] D:\Thumbs.db
      [23/08/2006 - 02:37:26 | SHD ] D:\Recycled
      [01/05/2011 - 19:30:26 | D ] F:\Divers
      [09/11/2009 - 19:57:30 | D ] F:\Recycled
      [01/05/2011 - 19:30:20 | D ] F:\Inazuma Eleven
      [07/06/2011 - 22:51:14 | D ] F:\Vocaloid
      [01/05/2011 - 19:30:34 | D ] F:\Aqua Timez
      [01/05/2011 - 19:34:20 | D ] F:\Uverworld
      [07/06/2011 - 22:59:18 | D ] F:\Ellegarden
      [06/05/2008 - 14:26:23 | R | 309] G:\autorun.inf
      [23/10/2007 - 09:45:39 | R | 1336632] G:\LaunchU3.exe
      [06/05/2008 - 14:11:20 | R | 5600229] G:\LaunchPad.zip
      [08/06/2011 - 20:46:56 | N | 1620] H:\BOOTEX.LOG
      [11/06/2011 - 19:19:50 | N | 133523] H:\bookmarks.html
      [12/06/2011 - 22:39:08 | D ] H:\Sekaiichi
      [18/07/2011 - 15:24:40 | N | 4096] H:\._.Trashes
      [18/07/2011 - 15:24:40 | D ] H:\.Trashes
      [18/07/2011 - 15:24:40 | D ] H:\.fseventsd
      [22/02/2011 - 14:32:42 | D ] H:\ART PLa'
      [18/07/2011 - 15:24:42 | D ] H:\.Spotlight-V100
      [08/03/2011 - 22:15:44 | SHD ] H:\autorun.inf
      [28/05/2011 - 13:04:32 | D ] H:\Recycled
      [28/11/2009 - 12:26:08 | D ] I:\Recycled
      [02/06/2011 - 23:22:28 | D ] I:\Arashi All the best
      [02/06/2011 - 23:22:30 | D ] I:\Buzzer Beat sukii =D ouin pas de place pour les videos gomen =(
      [02/06/2011 - 23:22:40 | D ] I:\Gravitation vocal collection
      [02/06/2011 - 23:29:00 | D ] I:\Pandora Hearts
      [02/06/2011 - 23:30:40 | D ] I:\Les2minutesdupeuple2

      ################## | Vaccin |

      C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
      D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
      F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
      G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
      H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
      I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

      ################## | Upload |

      Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_UTILISAT-90A730.zip
      http://www.teamxscript.org/Upload.php
      Merci de votre contribution.

      ################## | E.O.F |
      0
  2. i am toto Messages postés 672 Date d'inscription   Statut Membre Dernière intervention   45
     
    Aussi , petit conseil , pendant les scan, la désinfection ect , je dirait que couper internet serait bien pour la simple raison que certains virus se re-telecharge tout seul. Mais attention a ne pas couper pendant une mise a jour d'un logiciel de désinfection ou de l'antivirus.
    0
    1. Minto--kun Messages postés 20 Statut Membre
       
      Merci j'y penserais !
      0
  3. g3n-h@ckm@n
     
    re

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    mirroir :

    http://www.archive-host.com

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0
    1. Minto--kun Messages postés 20 Statut Membre
       
      Bonjour et merci de ton aide,
      Lorsque je veux envoyé le fichier la page m'indique un "erreur de chargement" et j'ai beau la rafraichir autant de fois que possible elle reste erronée,
      Que dois je faire ?
      0
  4. g3n-h@ckm@n
     
    ▶ Télécharge Reload_TDSSKiller

    ▶ Lance le

    choisis : lancer le nettoyage

    l'outil va automatiquement télécharger la derniere version puis

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    ▶ Copie/Colle son contenu dans ta prochaine réponse.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Minto--kun Messages postés 20 Statut Membre
     
    Voila,

    2011/07/22 13:43:55.0984 2108 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
    2011/07/22 13:43:56.0359 2108 ================================================================================
    2011/07/22 13:43:56.0359 2108 SystemInfo:
    2011/07/22 13:43:56.0359 2108
    2011/07/22 13:43:56.0359 2108 OS Version: 5.1.2600 ServicePack: 3.0
    2011/07/22 13:43:56.0359 2108 Product type: Workstation
    2011/07/22 13:43:56.0359 2108 ComputerName: UTILISAT-90A730
    2011/07/22 13:43:56.0359 2108 UserName: Propriétaire
    2011/07/22 13:43:56.0359 2108 Windows directory: C:\WINDOWS
    2011/07/22 13:43:56.0359 2108 System windows directory: C:\WINDOWS
    2011/07/22 13:43:56.0359 2108 Processor architecture: Intel x86
    2011/07/22 13:43:56.0359 2108 Number of processors: 1
    2011/07/22 13:43:56.0359 2108 Page size: 0x1000
    2011/07/22 13:43:56.0359 2108 Boot type: Normal boot
    2011/07/22 13:43:56.0359 2108 ================================================================================
    2011/07/22 13:43:57.0687 2108 Initialize success
    2011/07/22 13:43:59.0156 3592 ================================================================================
    2011/07/22 13:43:59.0156 3592 Scan started
    2011/07/22 13:43:59.0156 3592 Mode: Manual;
    2011/07/22 13:43:59.0156 3592 ================================================================================
    2011/07/22 13:44:02.0859 3592 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
    2011/07/22 13:44:03.0109 3592 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
    2011/07/22 13:44:03.0281 3592 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
    2011/07/22 13:44:03.0406 3592 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
    2011/07/22 13:44:03.0843 3592 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
    2011/07/22 13:44:03.0968 3592 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
    2011/07/22 13:44:04.0062 3592 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
    2011/07/22 13:44:04.0171 3592 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
    2011/07/22 13:44:04.0296 3592 avgio (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
    2011/07/22 13:44:04.0406 3592 avgntflt (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
    2011/07/22 13:44:04.0515 3592 avipbb (ad9bd66a862116e79cb45bb6be46055f) C:\WINDOWS\system32\DRIVERS\avipbb.sys
    2011/07/22 13:44:04.0703 3592 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
    2011/07/22 13:44:05.0125 3592 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
    2011/07/22 13:44:05.0218 3592 CCDECODE (fdc06e2ada8c468ebb161624e03976cf) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
    2011/07/22 13:44:05.0375 3592 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
    2011/07/22 13:44:05.0500 3592 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
    2011/07/22 13:44:05.0796 3592 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
    2011/07/22 13:44:05.0968 3592 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
    2011/07/22 13:44:06.0078 3592 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
    2011/07/22 13:44:06.0296 3592 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
    2011/07/22 13:44:06.0484 3592 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
    2011/07/22 13:44:06.0718 3592 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
    2011/07/22 13:44:06.0812 3592 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
    2011/07/22 13:44:06.0968 3592 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
    2011/07/22 13:44:07.0171 3592 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
    2011/07/22 13:44:07.0328 3592 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
    2011/07/22 13:44:07.0453 3592 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
    2011/07/22 13:44:07.0562 3592 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
    2011/07/22 13:44:07.0687 3592 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
    2011/07/22 13:44:07.0828 3592 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
    2011/07/22 13:44:08.0093 3592 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
    2011/07/22 13:44:08.0359 3592 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
    2011/07/22 13:44:08.0546 3592 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
    2011/07/22 13:44:08.0765 3592 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
    2011/07/22 13:44:08.0875 3592 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
    2011/07/22 13:44:09.0031 3592 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
    2011/07/22 13:44:09.0250 3592 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
    2011/07/22 13:44:09.0531 3592 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
    2011/07/22 13:44:10.0015 3592 ialm (2aae7be67911f4aec9ad28e9cfb9096f) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
    2011/07/22 13:44:10.0484 3592 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
    2011/07/22 13:44:10.0984 3592 IntcAzAudAddService (4078d4795e394bf2adbed6fcc9827f78) C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2011/07/22 13:44:11.0421 3592 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
    2011/07/22 13:44:11.0468 3592 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
    2011/07/22 13:44:11.0593 3592 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
    2011/07/22 13:44:11.0843 3592 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
    2011/07/22 13:44:11.0968 3592 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
    2011/07/22 13:44:12.0046 3592 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
    2011/07/22 13:44:12.0187 3592 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
    2011/07/22 13:44:12.0328 3592 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
    2011/07/22 13:44:12.0421 3592 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
    2011/07/22 13:44:12.0546 3592 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
    2011/07/22 13:44:12.0640 3592 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
    2011/07/22 13:44:12.0812 3592 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
    2011/07/22 13:44:13.0046 3592 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
    2011/07/22 13:44:13.0171 3592 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
    2011/07/22 13:44:13.0281 3592 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
    2011/07/22 13:44:13.0406 3592 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
    2011/07/22 13:44:13.0515 3592 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
    2011/07/22 13:44:13.0890 3592 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
    2011/07/22 13:44:14.0046 3592 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
    2011/07/22 13:44:14.0265 3592 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
    2011/07/22 13:44:14.0390 3592 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
    2011/07/22 13:44:14.0468 3592 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    2011/07/22 13:44:14.0562 3592 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
    2011/07/22 13:44:14.0687 3592 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
    2011/07/22 13:44:14.0828 3592 MSTEE (d5059366b361f0e1124753447af08aa2) C:\WINDOWS\system32\drivers\MSTEE.sys
    2011/07/22 13:44:14.0906 3592 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
    2011/07/22 13:44:15.0062 3592 NABTSFEC (ac31b352ce5e92704056d409834beb74) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
    2011/07/22 13:44:15.0187 3592 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
    2011/07/22 13:44:15.0390 3592 NdisIP (abd7629cf2796250f315c1dd0b6cf7a0) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
    2011/07/22 13:44:15.0484 3592 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
    2011/07/22 13:44:15.0625 3592 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
    2011/07/22 13:44:15.0734 3592 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
    2011/07/22 13:44:15.0906 3592 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
    2011/07/22 13:44:16.0046 3592 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
    2011/07/22 13:44:16.0187 3592 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
    2011/07/22 13:44:16.0406 3592 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
    2011/07/22 13:44:16.0562 3592 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
    2011/07/22 13:44:16.0765 3592 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
    2011/07/22 13:44:16.0875 3592 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
    2011/07/22 13:44:17.0015 3592 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
    2011/07/22 13:44:17.0109 3592 NwlnkIpx (8b8b1be2dba4025da6786c645f77f123) C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys
    2011/07/22 13:44:17.0265 3592 NwlnkNb (56d34a67c05e94e16377c60609741ff8) C:\WINDOWS\system32\DRIVERS\nwlnknb.sys
    2011/07/22 13:44:17.0359 3592 NwlnkSpx (c0bb7d1615e1acbdc99757f6ceaf8cf0) C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys
    2011/07/22 13:44:17.0515 3592 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
    2011/07/22 13:44:17.0625 3592 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
    2011/07/22 13:44:17.0718 3592 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
    2011/07/22 13:44:17.0859 3592 PCAMPR5 (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
    2011/07/22 13:44:17.0953 3592 PCANDIS5 (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
    2011/07/22 13:44:18.0109 3592 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
    2011/07/22 13:44:18.0312 3592 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\drivers\PCIIde.sys
    2011/07/22 13:44:18.0484 3592 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
    2011/07/22 13:44:18.0765 3592 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
    2011/07/22 13:44:18.0953 3592 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
    2011/07/22 13:44:19.0046 3592 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
    2011/07/22 13:44:19.0312 3592 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
    2011/07/22 13:44:19.0375 3592 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
    2011/07/22 13:44:19.0531 3592 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
    2011/07/22 13:44:19.0609 3592 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
    2011/07/22 13:44:19.0750 3592 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
    2011/07/22 13:44:19.0937 3592 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
    2011/07/22 13:44:20.0109 3592 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
    2011/07/22 13:44:20.0375 3592 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
    2011/07/22 13:44:20.0531 3592 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
    2011/07/22 13:44:20.0640 3592 RVIEG01 (93f66faea8bf047d4242ac85aada403d) C:\Program Files\Roland\Virtual Sound Canvas DXi\RVIEg01.sys
    2011/07/22 13:44:20.0687 3592 RVIEGVST (3c74d9fdb1d9831ec932e89f3d874f00) C:\Program Files\Roland\Virtual Sound Canvas VST\RVIEg01VST.sys
    2011/07/22 13:44:20.0890 3592 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
    2011/07/22 13:44:21.0031 3592 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
    2011/07/22 13:44:21.0156 3592 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
    2011/07/22 13:44:21.0343 3592 SLIP (1ffc44d6787ec1ea9a2b1440a90fa5c1) C:\WINDOWS\system32\DRIVERS\SLIP.sys
    2011/07/22 13:44:21.0640 3592 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
    2011/07/22 13:44:21.0796 3592 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
    2011/07/22 13:44:21.0953 3592 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
    2011/07/22 13:44:22.0125 3592 sscdbus (92b69020fc480219683d429dca068d71) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
    2011/07/22 13:44:22.0250 3592 sscdmdfl (77a2869d40cc84af711c321f9b0c7a78) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
    2011/07/22 13:44:22.0390 3592 sscdmdm (b4255635195a8413fcde7af5b7c4e382) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
    2011/07/22 13:44:22.0562 3592 ssmdrv (3ad0362cf68de3ac500e981700242cca) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
    2011/07/22 13:44:22.0671 3592 streamip (a9f9fd0212e572b84edb9eb661f6bc04) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
    2011/07/22 13:44:22.0812 3592 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
    2011/07/22 13:44:22.0937 3592 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
    2011/07/22 13:44:23.0250 3592 SynTP (a63401d180863a2cefce51798542ae5f) C:\WINDOWS\system32\DRIVERS\SynTP.sys
    2011/07/22 13:44:23.0421 3592 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
    2011/07/22 13:44:23.0578 3592 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
    2011/07/22 13:44:23.0781 3592 Tcpip6 (4e53bbcc4be37d7a4bd6ef1098c89ff7) C:\WINDOWS\system32\DRIVERS\tcpip6.sys
    2011/07/22 13:44:23.0906 3592 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
    2011/07/22 13:44:24.0078 3592 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
    2011/07/22 13:44:24.0156 3592 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
    2011/07/22 13:44:24.0453 3592 tunmp (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS\tunmp.sys
    2011/07/22 13:44:24.0625 3592 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
    2011/07/22 13:44:24.0828 3592 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
    2011/07/22 13:44:25.0046 3592 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
    2011/07/22 13:44:25.0140 3592 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
    2011/07/22 13:44:25.0312 3592 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
    2011/07/22 13:44:25.0500 3592 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
    2011/07/22 13:44:25.0765 3592 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
    2011/07/22 13:44:25.0875 3592 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    2011/07/22 13:44:26.0031 3592 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
    2011/07/22 13:44:26.0140 3592 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
    2011/07/22 13:44:26.0265 3592 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
    2011/07/22 13:44:26.0500 3592 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
    2011/07/22 13:44:26.0796 3592 w29n51 (f0608f3b5b6d16f4870e867f9d069b6b) C:\WINDOWS\system32\DRIVERS\w29n51.sys
    2011/07/22 13:44:27.0140 3592 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
    2011/07/22 13:44:27.0359 3592 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
    2011/07/22 13:44:27.0578 3592 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
    2011/07/22 13:44:27.0718 3592 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
    2011/07/22 13:44:27.0843 3592 WSTCODEC (233cdd1c06942115802eb7ce6669e099) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
    2011/07/22 13:44:27.0984 3592 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
    2011/07/22 13:44:28.0140 3592 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
    2011/07/22 13:44:28.0265 3592 MBR (0x1B8) (f706119be697644a6515f3aadd9e9780) \Device\Harddisk0\DR0
    2011/07/22 13:44:28.0281 3592 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
    2011/07/22 13:44:28.0328 3592 Boot (0x1200) (eb775e1880999060408cbb263bf95340) \Device\Harddisk0\DR0\Partition0
    2011/07/22 13:44:28.0343 3592 Boot (0x1200) (26bc200a133b1bc19a599d6b264c05c4) \Device\Harddisk0\DR0\Partition1
    2011/07/22 13:44:28.0359 3592 ================================================================================
    2011/07/22 13:44:28.0359 3592 Scan finished
    2011/07/22 13:44:28.0359 3592 ================================================================================
    2011/07/22 13:44:28.0375 2124 Detected object count: 1
    2011/07/22 13:44:28.0375 2124 Actual detected object count: 1
    2011/07/22 13:44:32.0015 2124 \Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
    2011/07/22 13:44:32.0015 2124 \Device\Harddisk0\DR0 - ok
    2011/07/22 13:44:32.0015 2124 Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure
    2011/07/22 13:44:44.0281 3376 Deinitialize success
    0
  7. g3n-h@ckm@n
     
    voila maintenant tu peux poster le rapport de pre_scan hébergé sur le site comme demandé ca marchera
    0
  8. Minto--kun Messages postés 20 Statut Membre
     
    Voila,

    http://www.cijoint.fr/cjlink.php?file=cj201107/cijgBS2SdL.txt
    0
  9. g3n-h@ckm@n
     
    fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

    ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
    sans les lignes , en une seule fois en le mettant en surbrillance :
    ___________________________________________________
    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "MsnMsgr"=-
    "{F17BD5DF-832C-4268-30FE-91E7C9DBD5DA}"=-
    "av.exe"=-
    "CPU Config"=-
    "SystReb"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "QuickTime Task"=-
    "NPSStartup"=-
    "SystReb"=-
    [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "8DDYX0ZBPZ"=-
    "89DGCM7LPJ"=-
    "AMService"=-
    [-HKEY_CLASSES_ROOT\CLSID\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
    [-HKEY_CURRENT_USER\Software\Conduit]
    [-HKEY_CURRENT_USER\Software\epsxe]
    [-HKEY_CURRENT_USER\Software\iMesh]
    [-HKEY_LOCAL_MACHINE\Software\Conduit]
    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "C:\WINDOWS\explorer.exe"=-
    "C:\Program Files\iMesh Applications\iMesh\iMesh.exe"=-
    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "C:\Program Files\iMesh Applications\iMesh\iMesh.exe"=-
    [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "1900:UDP"=-
    "2869:TCP"=-
    "139:TCP"=-
    "445:TCP"=-
    "137:UDP"=-
    "138:UDP"=-
    "3389:TCP"=-

    file::
    C:\Documents and Settings\Propriétaire\Application Data\419257914.exe
    C:\Documents and Settings\Propriétaire\Application Data\a1fdfhffd.txt
    C:\Documents and Settings\Propriétaire\Application Data\Bd1dfH1gf.txt

    folder::
    C:\Documents and Settings\Propriétaire\Application Data\Ebyvy
    C:\Documents and Settings\Propriétaire\LOCAL Settings\Temp\tmpee08ddeb
    C:\WINDOWS\TEMP\vpbuvb
    C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cw5cfasj.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
    C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cw5cfasj.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
    C:\Documents and Settings\Propriétaire\Application Data\Hosio
    C:\Documents and Settings\All Users\Application Data\page
    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    C:\Documents and Settings\Propriétaire\Local Settings\Application Data\iMesh
    C:\Documents and Settings\Propriétaire\Local Settings\Application Data\yvtoorrlj
    C:\Program Files\iMesh Applications
    C:\Program Files\Spybot - Search & Destroy

    Driver::
    AMService

    Host::

    attrib::
    ___________________________________________________

    copie-le (ctrl+c ou clique droit sur la selection puis => copier)

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0
  10. Minto--kun Messages postés 20 Statut Membre
     
    Voila ce que sa donne,

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.53 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

    Mise à jour : 20/07/2011 | 20.20 Par g3n-h@ckm@n
    Utilisateur : Propriétaire (Administrateurs)
    Ordinateur : UTILISAT-90A730
    Système d'exploitation : Microsoft Windows XP (32 bits)
    Internet Explorer : 6.0.2900.5512
    Mozilla Firefox : 3.6.8 (fr)

    Switchs possibles :

    processes:: | file:: | folder:: | Registry::
    Driver:: | replace:: | DNS:: | Command::
    attrib:: | txt:: | Host:: | NsLook::
    list:: | IP::

    Script : 14:33:13

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ Suppression Drivers | Services

    Service : AMService non actif

    Clé supprimée : [HKLM\..\CCS\..\Root\LEGACY_AMService]
    Erreur de suppression : [HKLM\..\CCS\..\Root\LEGACY_AMService]
    Clé supprimée : [HKLM\..\CCS\Services\AMService]
    Clé supprimée : [HKLM\..\CS001\..\Root\LEGACY_AMService]
    Erreur de suppression : [HKLM\..\CS001\..\Root\LEGACY_AMService]

    ¤

    Modification du registre effectuéé

    ¤

    Absent : C:\Documents and Settings\Propriétaire\Application Data\419257914.exe
    Supprimé : C:\Documents and Settings\Propriétaire\Application Data\a1fdfhffd.txt
    Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Bd1dfH1gf.txt

    ¤

    Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Ebyvy
    Supprimé : C:\Documents and Settings\Propriétaire\LOCAL Settings\Temp\tmpee08ddeb
    Supprimé : C:\WINDOWS\TEMP\vpbuvb
    Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cw5cfasj.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
    Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cw5cfasj.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
    Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Hosio
    Supprimé : C:\Documents and Settings\All Users\Application Data\page
    Supprimé : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    Supprimé : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\iMesh
    Supprimé : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\yvtoorrlj
    Supprimé : C:\Program Files\iMesh Applications
    Supprimé : C:\Program Files\Spybot - Search & Destroy

    ¤

    ¤ Hosts

    127.0.0.1 www.100888290cs.com
    127.0.0.1 www.100sexlinks.com
    127.0.0.1 100sexlinks.com
    127.0.0.1 10sek.com
    127.0.0.1 www.10sek.com
    127.0.0.1 www.1-2005-search.com
    127.0.0.1 1-2005-search.com
    127.0.0.1 123fporn.info
    127.0.0.1 www.123fporn.info
    127.0.0.1 123haustiereundmehr.com
    127.0.0.1 www.123haustiereundmehr.com
    127.0.0.1 123moviedownload.com
    127.0.0.1 www.123moviedownload.com
    127.0.0.1 123simsen.com
    127.0.0.1 www.123simsen.com
    127.0.0.1 123topsearch.com
    127.0.0.1 www.123topsearch.com
    127.0.0.1 125sms.co.uk
    127.0.0.1 www.125sms.co.uk
    127.0.0.1 125sms.com
    127.0.0.1 www.125sms.com
    127.0.0.1 132.com
    127.0.0.1 www.132.com
    127.0.0.1 1337crew.info
    127.0.0.1 www.1337crew.info
    127.0.0.1 www.1337-crew.to

    [.......]

    ¤ Hosts Fix

    127.0.0.1 localhost

    ¤

    Disques externes : 182 Objets réattribués
    Disque Local : 6 Objets réattribués
    Utilisateurs : 0 Objets réattribués
    ProgramFiles : 9 Objets réattribués
    Music : 0 Objets réattribués
    Pictures : 0 Objets réattribués
    Videos : 0 Objets réattribués
    Downloads : 0 Objets réattribués
    Desktop : 0 Objets réattribués
    Links : 0 Objets réattribués
    Searches : 0 Objets réattribués
    Contacts : 0 Objets réattribués
    Saved Games : 0 Objets réattribués
    Favorites : 0 Objets réattribués
    Documents : 0 Objets réattribués
    Windows : 335 Objets réattribués
    StartMenu : 0 Objets réattribués
    Librairies : 0 Objets réattribués
    Quick Launch : 0 Objets réattribués
    %AppData% : 16 Objets réattribués

    ¤

    Fin : 14:37:50

    ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
    0
  11. g3n-h@ckm@n
     
    refais en mode sans echec en mettant juste ca dedans :

    _______________________________________
    Driver::
    AMService
    _______________________________________
    0
    1. Minto--kun Messages postés 20 Statut Membre
       
      Le mode sans échec ? (désolé je ne sais vraiment rien niveau informatique..)
      0
  12. g3n-h@ckm@n
     
    Comment aller en Mode sans échec :

    ▶ Redémarres ton ordi
    ▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    ▶ Tu verras un écran avec options de démarrage apparaître
    ▶ Choisis la première option : Sans Échec, et valide avec "Entrée"
    0
    1. Minto--kun Messages postés 20 Statut Membre
       
      Est-ce que ca doit donner ceci ?

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.53 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

      Mise à jour : 20/07/2011 | 20.20 Par g3n-h@ckm@n
      Utilisateur : Propriétaire (Administrateurs)
      Ordinateur : UTILISAT-90A730
      Système d'exploitation : Microsoft Windows XP (32 bits)
      Internet Explorer : 6.0.2900.5512
      Mozilla Firefox : 3.6.8 (fr)

      Switchs possibles :

      processes:: | file:: | folder:: | Registry::
      Driver:: | replace:: | DNS:: | Command::
      attrib:: | txt:: | Host:: | NsLook::
      list:: | IP::

      Script : 15:43:38

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤ Suppression Drivers | Services

      Service : AMService non actif

      Clé supprimée : [HKLM\..\CCS\..\Root\LEGACY_AMService]
      Erreur de suppression : [HKLM\..\CCS\..\Root\LEGACY_AMService]
      Clé supprimée : [HKLM\..\CS001\..\Root\LEGACY_AMService]
      Erreur de suppression : [HKLM\..\CS001\..\Root\LEGACY_AMService]


      ¤


      explorer.exe -> Processus redémarré

      Fin : 15:43:38

      ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
      0
  13. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

    ▶ Potasses le Tuto pour te familiariser avec le prg :

    ( cela dit, il est très simple d'utilisation ).

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
    1. Minto--kun Messages postés 20 Statut Membre
       
      D'accord je vais lancer ca, merci encore à toi !
      0
    2. g3n-h@ckm@n
       
      ;)
      0
    3. Minto--kun Messages postés 20 Statut Membre
       
      Voila , ca a prit un peu de temps mais le résultat est là,
      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4447

      Windows 5.1.2600 Service Pack 3
      Internet Explorer 6.0.2900.5512

      22/07/2011 19:03:21
      mbam-log-2011-07-22 (19-03-21).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 206598
      Temps écoulé: 2 heure(s), 15 minute(s), 2 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 3

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\UsbFix\Quarantine\F\Recycled\ctfmon.exe.vir (Trojan.VB) -> Quarantined and deleted successfully.
      C:\UsbFix\Quarantine\H\recycled\ctfmon.exe.vir (Trojan.VB) -> Quarantined and deleted successfully.
      C:\UsbFix\Quarantine\H\recycled\info.exe.vir (Worm.AutoRun) -> Quarantined and deleted successfully.
      0
  14. g3n-h@ckm@n
     
    tu l'as telechargé ou cette version pourrie ?
    0
    1. Minto--kun Messages postés 20 Statut Membre
       
      Ah ? elle était déja sur mon ordinateur (qui était à mon frère avant) je vais recommencer avec la tienne alors désolé,
      0
    2. Minto--kun Messages postés 20 Statut Membre
       
      Voila j'espère que je ne me suis pas trompée cette fois ,

      Malwarebytes' Anti-Malware 1.51.1.1800
      www.malwarebytes.org

      Version de la base de données: 7231

      Windows 5.1.2600 Service Pack 3
      Internet Explorer 6.0.2900.5512

      22/07/2011 20:59:22
      mbam-log-2011-07-22 (20-59-22).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 233597
      Temps écoulé: 1 heure(s), 26 minute(s), 5 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 1
      Fichier(s) infecté(s): 10

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{F17BD5DF-832C-4268-30FE-91E7C9DBD5DA} (Trojan.ZbotR.Gen) -> Value: {F17BD5DF-832C-4268-30FE-91E7C9DBD5DA} -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      c:\Cache (Trojan.HiddenMiner) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      c:\Cache\checker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      c:\documents and settings\default user\menu démarrer\programmes\démarrage\doheyv.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      c:\documents and settings\propriétaire\local settings\temp\tmp4f6c0157\av.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      c:\documents and settings\propriétaire\local settings\temp\tmpe070e4f4\bc.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      c:\documents and settings\propriétaire\local settings\temp\tmpe6f81c42\av.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      c:\documents and settings\propriétaire\local settings\temp\tmpeb36b87a\ishi.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{9996bb63-d161-4924-b413-a3b60e21b7de}\rp309\a0349124.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{9996bb63-d161-4924-b413-a3b60e21b7de}\rp309\a0349220.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      c:\usbfix\quarantine\c\documents and settings\propriétaire\application data\419257914.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
      c:\Cache\result.txt (Trojan.HiddenMiner) -> Quarantined and deleted successfully.
      0
  15. g3n-h@ckm@n
     
    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ => Clique ici pour voir la Configuration

    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    0
  16. Minto--kun Messages postés 20 Statut Membre
     
    Bonsoir,
    J'ai voulu démarrer mon ordinateur aujourd'hui mais en vain, il m'indique sur fond noir qu'il manque "NTLDR" et me demande de redémarrer et ainsi j'ai effectuer cette opération une trentaine de fois sans succès, j'ai donc dû prendre l'ordinateur à mon frère.
    Sais tu comment faire avec ce genre de problème ?
    0
  17. g3n-h@ckm@n
     
    oui regarde ici :

    https://www.commentcamarche.net/faq/601-ntldr-boot-ini-ntdetect-manquant
    0
    1. Minto--kun Messages postés 20 Statut Membre
       
      J'ai essayé mais sans succès :/
      Je vais dire à mon père de l'envoyé réparé je pense,
      En tout cas merci de ton aide ! Si j'ai de nouveau un problème avec mon ordinateur je saurais à qui m'adresser x)
      0
    2. g3n-h@ckm@n
       
      hello il a redemaaré ?
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses