Virus impossibles à éliminer ?

Minto--kun Messages postés 20 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

J'ai en ce moment même un problème (assez récurent d'ailleurs) avec mon ordinateur portable, il semblerait qu'il ait attrapé plusieurs virus (dont certains semblent liés à JAVA ainsi qu'à "BitcoinMiner" (?), backdoor, ), ce qui a pour un effet de le faire ralentir énormément , bien que j'utilise des antivirus ou des scans afin de les supprimer , ils reviennent à chaque fois.

N'étant pas du tout calé en informatique j'espère que vous pourrez m'aider ,
Merci d'avoir prit la peine de lire ceci,
A voir également:

16 réponses

Réponse 1 / 16
Utilisateur anonyme
 
salut

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

0
Minto--kun Messages postés 20 Statut Membre
 
Voila ce que sa donne,

############################## | UsbFix 7.049 | [Suppression]

Utilisateur: Propriétaire (Administrateur) # UTILISAT-90A730 [ ]
Mis à jour le 12/07/2011 par TeamXscript
Lancé à 02:19:24 | 22/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Pentium(R) M processor 1.70GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 36 Go (10 Go libre(s) - 28%) [Furoru] # NTFS
D:\ -> Disque fixe # 36 Go (15 Go libre(s) - 42%) [NEKO] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 944 Mo (1 Mo libre(s) - 0%) [ZEN Stone] # FAT32
G:\ -> CD-ROM
H:\ -> Disque amovible # 4 Go (480 Mo libre(s) - 12%) [FLORE] # FAT32
I:\ -> Disque amovible # 4 Go (3 Go libre(s) - 70%) [] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\Propriétaire\Application Data\419257914.exe
Supprimé! C:\WINDOWS\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job
Supprimé! C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
Supprimé! C:\WINDOWS\Temp\tmp.exe
Supprimé! C:\Recycler\S-1-5-21-1844237615-796845957-1177238915-1003
Supprimé! F:\Recycled\ctfmon.exe
Supprimé! F:\msvcr71.dll
Non supprimé ! G:\autorun.inf
Supprimé! H:\.\recycled\info.exe
Supprimé! H:\Recycled\ctfmon.exe
Supprimé! I:\msvcr71.dll

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|AntiVirus
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run|KUGHGZXAKT

################## | Mountpoints2 |


################## | Listing |

[27/09/2009 - 22:36:01 | D ] C:\091ec27ad7540b32c63a
[26/02/2011 - 02:03:49 | D ] C:\32788R22FWJFW
[23/09/2009 - 11:29:11 | N | 0] C:\AUTOEXEC.BAT
[30/08/2010 - 18:14:02 | RASHD ] C:\autorun.inf
[19/07/2011 - 01:07:12 | D ] C:\Cache
[17/06/2011 - 20:46:39 | D ] C:\Config.Msi
[23/09/2009 - 11:29:11 | N | 0] C:\CONFIG.SYS
[22/07/2011 - 02:05:13 | D ] C:\Documents and Settings
[23/09/2009 - 11:29:11 | N | 0] C:\IO.SYS
[23/09/2009 - 11:29:11 | N | 0] C:\MSDOS.SYS
[12/06/2011 - 23:09:30 | D ] C:\My Music
[12/06/2011 - 23:09:30 | D ] C:\My Photo
[12/06/2011 - 23:09:30 | D ] C:\My Video
[22/07/2011 - 02:09:44 | ASH | 1598029824] C:\pagefile.sys
[12/06/2011 - 23:03:12 | D ] C:\Program Files
[21/09/2010 - 21:37:54 | D ] C:\PSFONTS
[07/12/2010 - 23:07:56 | D ] C:\pt
[22/07/2011 - 02:24:52 | SHD ] C:\RECYCLER
[18/09/2010 - 10:28:17 | SHD ] C:\System Volume Information
[19/07/2011 - 00:15:20 | N | 149] C:\TCleaner.txt
[06/03/2011 - 22:07:56 | ASH | 3072] C:\Thumbs.db
[12/06/2011 - 22:47:26 | D ] C:\Trucs
[22/07/2011 - 02:25:37 | D ] C:\UsbFix
[22/07/2011 - 02:26:08 | A | 2196] C:\UsbFix.txt
[15/07/2011 - 13:40:46 | D ] C:\WINDOWS
[08/06/2011 - 20:53:14 | D ] D:\INAZUMA GO !!
[23/08/2006 - 01:19:34 | SHD ] D:\System Volume Information
[14/04/2008 - 12:00:00 | N | 252240] D:\ntldr
[14/04/2008 - 12:00:00 | N | 4952] D:\Bootfont.bin
[14/04/2008 - 12:00:00 | N | 47564] D:\NTDETECT.COM
[20/08/2010 - 00:39:24 | N | 286] D:\boot.ini
[15/07/2011 - 23:56:20 | D ] D:\C
[30/08/2010 - 18:14:04 | RASHD ] D:\autorun.inf
[08/06/2011 - 20:52:56 | D ] D:\INAZUMA ELEVEN !!!!
[04/07/2011 - 23:04:34 | ASH | 463360] D:\Thumbs.db
[23/08/2006 - 02:37:26 | SHD ] D:\Recycled
[01/05/2011 - 19:30:26 | D ] F:\Divers
[09/11/2009 - 19:57:30 | D ] F:\Recycled
[01/05/2011 - 19:30:20 | D ] F:\Inazuma Eleven
[07/06/2011 - 22:51:14 | D ] F:\Vocaloid
[01/05/2011 - 19:30:34 | D ] F:\Aqua Timez
[01/05/2011 - 19:34:20 | D ] F:\Uverworld
[07/06/2011 - 22:59:18 | D ] F:\Ellegarden
[06/05/2008 - 14:26:23 | R | 309] G:\autorun.inf
[23/10/2007 - 09:45:39 | R | 1336632] G:\LaunchU3.exe
[06/05/2008 - 14:11:20 | R | 5600229] G:\LaunchPad.zip
[08/06/2011 - 20:46:56 | N | 1620] H:\BOOTEX.LOG
[11/06/2011 - 19:19:50 | N | 133523] H:\bookmarks.html
[12/06/2011 - 22:39:08 | D ] H:\Sekaiichi
[18/07/2011 - 15:24:40 | N | 4096] H:\._.Trashes
[18/07/2011 - 15:24:40 | D ] H:\.Trashes
[18/07/2011 - 15:24:40 | D ] H:\.fseventsd
[22/02/2011 - 14:32:42 | D ] H:\ART PLa'
[18/07/2011 - 15:24:42 | D ] H:\.Spotlight-V100
[08/03/2011 - 22:15:44 | SHD ] H:\autorun.inf
[28/05/2011 - 13:04:32 | D ] H:\Recycled
[28/11/2009 - 12:26:08 | D ] I:\Recycled
[02/06/2011 - 23:22:28 | D ] I:\Arashi All the best
[02/06/2011 - 23:22:30 | D ] I:\Buzzer Beat sukii =D ouin pas de place pour les videos gomen =(
[02/06/2011 - 23:22:40 | D ] I:\Gravitation vocal collection
[02/06/2011 - 23:29:00 | D ] I:\Pandora Hearts
[02/06/2011 - 23:30:40 | D ] I:\Les2minutesdupeuple2

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_UTILISAT-90A730.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |
0
Réponse 2 / 16
i am toto Messages postés 894 Statut Membre 45
 
Aussi , petit conseil , pendant les scan, la désinfection ect , je dirait que couper internet serait bien pour la simple raison que certains virus se re-telecharge tout seul. Mais attention a ne pas couper pendant une mise a jour d'un logiciel de désinfection ou de l'antivirus.
0
Minto--kun Messages postés 20 Statut Membre
 
Merci j'y penserais !
0
Réponse 3 / 16
Utilisateur anonyme
 
re

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
0
Minto--kun Messages postés 20 Statut Membre
 
Bonjour et merci de ton aide,
Lorsque je veux envoyé le fichier la page m'indique un "erreur de chargement" et j'ai beau la rafraichir autant de fois que possible elle reste erronée,
Que dois je faire ?
0
Réponse 4 / 16
Utilisateur anonyme
 
▶ Télécharge Reload_TDSSKiller

▶ Lance le

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

▶ Copie/Colle son contenu dans ta prochaine réponse.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Minto--kun Messages postés 20 Statut Membre
 
Voila,

2011/07/22 13:43:55.0984 2108 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/22 13:43:56.0359 2108 ================================================================================
2011/07/22 13:43:56.0359 2108 SystemInfo:
2011/07/22 13:43:56.0359 2108
2011/07/22 13:43:56.0359 2108 OS Version: 5.1.2600 ServicePack: 3.0
2011/07/22 13:43:56.0359 2108 Product type: Workstation
2011/07/22 13:43:56.0359 2108 ComputerName: UTILISAT-90A730
2011/07/22 13:43:56.0359 2108 UserName: Propriétaire
2011/07/22 13:43:56.0359 2108 Windows directory: C:\WINDOWS
2011/07/22 13:43:56.0359 2108 System windows directory: C:\WINDOWS
2011/07/22 13:43:56.0359 2108 Processor architecture: Intel x86
2011/07/22 13:43:56.0359 2108 Number of processors: 1
2011/07/22 13:43:56.0359 2108 Page size: 0x1000
2011/07/22 13:43:56.0359 2108 Boot type: Normal boot
2011/07/22 13:43:56.0359 2108 ================================================================================
2011/07/22 13:43:57.0687 2108 Initialize success
2011/07/22 13:43:59.0156 3592 ================================================================================
2011/07/22 13:43:59.0156 3592 Scan started
2011/07/22 13:43:59.0156 3592 Mode: Manual;
2011/07/22 13:43:59.0156 3592 ================================================================================
2011/07/22 13:44:02.0859 3592 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/22 13:44:03.0109 3592 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/07/22 13:44:03.0281 3592 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/07/22 13:44:03.0406 3592 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/07/22 13:44:03.0843 3592 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/22 13:44:03.0968 3592 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/22 13:44:04.0062 3592 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/22 13:44:04.0171 3592 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/22 13:44:04.0296 3592 avgio (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/07/22 13:44:04.0406 3592 avgntflt (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/07/22 13:44:04.0515 3592 avipbb (ad9bd66a862116e79cb45bb6be46055f) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/07/22 13:44:04.0703 3592 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/07/22 13:44:05.0125 3592 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/22 13:44:05.0218 3592 CCDECODE (fdc06e2ada8c468ebb161624e03976cf) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/07/22 13:44:05.0375 3592 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/22 13:44:05.0500 3592 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/22 13:44:05.0796 3592 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/07/22 13:44:05.0968 3592 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/07/22 13:44:06.0078 3592 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/07/22 13:44:06.0296 3592 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/22 13:44:06.0484 3592 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/07/22 13:44:06.0718 3592 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/07/22 13:44:06.0812 3592 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/07/22 13:44:06.0968 3592 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/07/22 13:44:07.0171 3592 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/22 13:44:07.0328 3592 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/22 13:44:07.0453 3592 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/07/22 13:44:07.0562 3592 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/07/22 13:44:07.0687 3592 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/07/22 13:44:07.0828 3592 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/07/22 13:44:08.0093 3592 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
2011/07/22 13:44:08.0359 3592 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/22 13:44:08.0546 3592 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/22 13:44:08.0765 3592 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/22 13:44:08.0875 3592 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/07/22 13:44:09.0031 3592 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/07/22 13:44:09.0250 3592 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/22 13:44:09.0531 3592 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/22 13:44:10.0015 3592 ialm (2aae7be67911f4aec9ad28e9cfb9096f) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/07/22 13:44:10.0484 3592 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/22 13:44:10.0984 3592 IntcAzAudAddService (4078d4795e394bf2adbed6fcc9827f78) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/07/22 13:44:11.0421 3592 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/07/22 13:44:11.0468 3592 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/22 13:44:11.0593 3592 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/07/22 13:44:11.0843 3592 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/22 13:44:11.0968 3592 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/22 13:44:12.0046 3592 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/22 13:44:12.0187 3592 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/22 13:44:12.0328 3592 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/22 13:44:12.0421 3592 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/22 13:44:12.0546 3592 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/22 13:44:12.0640 3592 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/07/22 13:44:12.0812 3592 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/22 13:44:13.0046 3592 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/07/22 13:44:13.0171 3592 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/07/22 13:44:13.0281 3592 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/22 13:44:13.0406 3592 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/07/22 13:44:13.0515 3592 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/22 13:44:13.0890 3592 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/22 13:44:14.0046 3592 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/22 13:44:14.0265 3592 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/07/22 13:44:14.0390 3592 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/22 13:44:14.0468 3592 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/22 13:44:14.0562 3592 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/22 13:44:14.0687 3592 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/22 13:44:14.0828 3592 MSTEE (d5059366b361f0e1124753447af08aa2) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/07/22 13:44:14.0906 3592 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/07/22 13:44:15.0062 3592 NABTSFEC (ac31b352ce5e92704056d409834beb74) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/07/22 13:44:15.0187 3592 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/07/22 13:44:15.0390 3592 NdisIP (abd7629cf2796250f315c1dd0b6cf7a0) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/07/22 13:44:15.0484 3592 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/07/22 13:44:15.0625 3592 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/07/22 13:44:15.0734 3592 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/07/22 13:44:15.0906 3592 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/22 13:44:16.0046 3592 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/07/22 13:44:16.0187 3592 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/07/22 13:44:16.0406 3592 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/07/22 13:44:16.0562 3592 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/22 13:44:16.0765 3592 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/07/22 13:44:16.0875 3592 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/07/22 13:44:17.0015 3592 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/07/22 13:44:17.0109 3592 NwlnkIpx (8b8b1be2dba4025da6786c645f77f123) C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys
2011/07/22 13:44:17.0265 3592 NwlnkNb (56d34a67c05e94e16377c60609741ff8) C:\WINDOWS\system32\DRIVERS\nwlnknb.sys
2011/07/22 13:44:17.0359 3592 NwlnkSpx (c0bb7d1615e1acbdc99757f6ceaf8cf0) C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys
2011/07/22 13:44:17.0515 3592 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/07/22 13:44:17.0625 3592 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/22 13:44:17.0718 3592 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/22 13:44:17.0859 3592 PCAMPR5 (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
2011/07/22 13:44:17.0953 3592 PCANDIS5 (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
2011/07/22 13:44:18.0109 3592 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/22 13:44:18.0312 3592 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\drivers\PCIIde.sys
2011/07/22 13:44:18.0484 3592 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/07/22 13:44:18.0765 3592 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/07/22 13:44:18.0953 3592 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/22 13:44:19.0046 3592 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/22 13:44:19.0312 3592 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/07/22 13:44:19.0375 3592 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/07/22 13:44:19.0531 3592 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/07/22 13:44:19.0609 3592 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/07/22 13:44:19.0750 3592 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/07/22 13:44:19.0937 3592 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/22 13:44:20.0109 3592 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/22 13:44:20.0375 3592 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/07/22 13:44:20.0531 3592 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2011/07/22 13:44:20.0640 3592 RVIEG01 (93f66faea8bf047d4242ac85aada403d) C:\Program Files\Roland\Virtual Sound Canvas DXi\RVIEg01.sys
2011/07/22 13:44:20.0687 3592 RVIEGVST (3c74d9fdb1d9831ec932e89f3d874f00) C:\Program Files\Roland\Virtual Sound Canvas VST\RVIEg01VST.sys
2011/07/22 13:44:20.0890 3592 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/22 13:44:21.0031 3592 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/07/22 13:44:21.0156 3592 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/07/22 13:44:21.0343 3592 SLIP (1ffc44d6787ec1ea9a2b1440a90fa5c1) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/07/22 13:44:21.0640 3592 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/07/22 13:44:21.0796 3592 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/22 13:44:21.0953 3592 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/22 13:44:22.0125 3592 sscdbus (92b69020fc480219683d429dca068d71) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2011/07/22 13:44:22.0250 3592 sscdmdfl (77a2869d40cc84af711c321f9b0c7a78) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2011/07/22 13:44:22.0390 3592 sscdmdm (b4255635195a8413fcde7af5b7c4e382) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2011/07/22 13:44:22.0562 3592 ssmdrv (3ad0362cf68de3ac500e981700242cca) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/07/22 13:44:22.0671 3592 streamip (a9f9fd0212e572b84edb9eb661f6bc04) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/07/22 13:44:22.0812 3592 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/22 13:44:22.0937 3592 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/07/22 13:44:23.0250 3592 SynTP (a63401d180863a2cefce51798542ae5f) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/07/22 13:44:23.0421 3592 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/22 13:44:23.0578 3592 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/07/22 13:44:23.0781 3592 Tcpip6 (4e53bbcc4be37d7a4bd6ef1098c89ff7) C:\WINDOWS\system32\DRIVERS\tcpip6.sys
2011/07/22 13:44:23.0906 3592 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/22 13:44:24.0078 3592 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/22 13:44:24.0156 3592 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/07/22 13:44:24.0453 3592 tunmp (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS\tunmp.sys
2011/07/22 13:44:24.0625 3592 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/07/22 13:44:24.0828 3592 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/07/22 13:44:25.0046 3592 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/22 13:44:25.0140 3592 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/22 13:44:25.0312 3592 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/22 13:44:25.0500 3592 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/07/22 13:44:25.0765 3592 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/22 13:44:25.0875 3592 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/22 13:44:26.0031 3592 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/22 13:44:26.0140 3592 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/07/22 13:44:26.0265 3592 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/07/22 13:44:26.0500 3592 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/22 13:44:26.0796 3592 w29n51 (f0608f3b5b6d16f4870e867f9d069b6b) C:\WINDOWS\system32\DRIVERS\w29n51.sys
2011/07/22 13:44:27.0140 3592 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/22 13:44:27.0359 3592 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/22 13:44:27.0578 3592 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/07/22 13:44:27.0718 3592 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/07/22 13:44:27.0843 3592 WSTCODEC (233cdd1c06942115802eb7ce6669e099) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/07/22 13:44:27.0984 3592 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/07/22 13:44:28.0140 3592 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/07/22 13:44:28.0265 3592 MBR (0x1B8) (f706119be697644a6515f3aadd9e9780) \Device\Harddisk0\DR0
2011/07/22 13:44:28.0281 3592 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/07/22 13:44:28.0328 3592 Boot (0x1200) (eb775e1880999060408cbb263bf95340) \Device\Harddisk0\DR0\Partition0
2011/07/22 13:44:28.0343 3592 Boot (0x1200) (26bc200a133b1bc19a599d6b264c05c4) \Device\Harddisk0\DR0\Partition1
2011/07/22 13:44:28.0359 3592 ================================================================================
2011/07/22 13:44:28.0359 3592 Scan finished
2011/07/22 13:44:28.0359 3592 ================================================================================
2011/07/22 13:44:28.0375 2124 Detected object count: 1
2011/07/22 13:44:28.0375 2124 Actual detected object count: 1
2011/07/22 13:44:32.0015 2124 \Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/07/22 13:44:32.0015 2124 \Device\Harddisk0\DR0 - ok
2011/07/22 13:44:32.0015 2124 Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure
2011/07/22 13:44:44.0281 3376 Deinitialize success
0
Réponse 6 / 16
Utilisateur anonyme
 
voila maintenant tu peux poster le rapport de pre_scan hébergé sur le site comme demandé ca marchera
0
Réponse 7 / 16
Minto--kun Messages postés 20 Statut Membre
 
Voila,

http://www.cijoint.fr/cjlink.php?file=cj201107/cijgBS2SdL.txt
0
Réponse 8 / 16
Utilisateur anonyme
 
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
sans les lignes , en une seule fois en le mettant en surbrillance :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-
"{F17BD5DF-832C-4268-30FE-91E7C9DBD5DA}"=-
"av.exe"=-
"CPU Config"=-
"SystReb"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"NPSStartup"=-
"SystReb"=-
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"8DDYX0ZBPZ"=-
"89DGCM7LPJ"=-
"AMService"=-
[-HKEY_CLASSES_ROOT\CLSID\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{474597C5-AB09-49d6-A4D5-2E8D7341384E}"=-
[-HKEY_CURRENT_USER\Software\Conduit]
[-HKEY_CURRENT_USER\Software\epsxe]
[-HKEY_CURRENT_USER\Software\iMesh]
[-HKEY_LOCAL_MACHINE\Software\Conduit]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\explorer.exe"=-
"C:\Program Files\iMesh Applications\iMesh\iMesh.exe"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\Program Files\iMesh Applications\iMesh\iMesh.exe"=-
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1900:UDP"=-
"2869:TCP"=-
"139:TCP"=-
"445:TCP"=-
"137:UDP"=-
"138:UDP"=-
"3389:TCP"=-

file::
C:\Documents and Settings\Propriétaire\Application Data\419257914.exe
C:\Documents and Settings\Propriétaire\Application Data\a1fdfhffd.txt
C:\Documents and Settings\Propriétaire\Application Data\Bd1dfH1gf.txt

folder::
C:\Documents and Settings\Propriétaire\Application Data\Ebyvy
C:\Documents and Settings\Propriétaire\LOCAL Settings\Temp\tmpee08ddeb
C:\WINDOWS\TEMP\vpbuvb
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cw5cfasj.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cw5cfasj.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
C:\Documents and Settings\Propriétaire\Application Data\Hosio
C:\Documents and Settings\All Users\Application Data\page
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\iMesh
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\yvtoorrlj
C:\Program Files\iMesh Applications
C:\Program Files\Spybot - Search & Destroy

Driver::
AMService

Host::

attrib::
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
0
Réponse 9 / 16
Minto--kun Messages postés 20 Statut Membre
 
Voila ce que sa donne,

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.53 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/07/2011 | 20.20 Par g3n-h@ckm@n
Utilisateur : Propriétaire (Administrateurs)
Ordinateur : UTILISAT-90A730
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 6.0.2900.5512
Mozilla Firefox : 3.6.8 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 14:33:13

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Suppression Drivers | Services

Service : AMService non actif

Clé supprimée : [HKLM\..\CCS\..\Root\LEGACY_AMService]
Erreur de suppression : [HKLM\..\CCS\..\Root\LEGACY_AMService]
Clé supprimée : [HKLM\..\CCS\Services\AMService]
Clé supprimée : [HKLM\..\CS001\..\Root\LEGACY_AMService]
Erreur de suppression : [HKLM\..\CS001\..\Root\LEGACY_AMService]


¤

Modification du registre effectuéé

¤

Absent : C:\Documents and Settings\Propriétaire\Application Data\419257914.exe
Supprimé : C:\Documents and Settings\Propriétaire\Application Data\a1fdfhffd.txt
Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Bd1dfH1gf.txt

¤

Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Ebyvy
Supprimé : C:\Documents and Settings\Propriétaire\LOCAL Settings\Temp\tmpee08ddeb
Supprimé : C:\WINDOWS\TEMP\vpbuvb
Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cw5cfasj.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cw5cfasj.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Hosio
Supprimé : C:\Documents and Settings\All Users\Application Data\page
Supprimé : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
Supprimé : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\iMesh
Supprimé : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\yvtoorrlj
Supprimé : C:\Program Files\iMesh Applications
Supprimé : C:\Program Files\Spybot - Search & Destroy

¤


¤ Hosts

127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
127.0.0.1 123simsen.com
127.0.0.1 www.123simsen.com
127.0.0.1 123topsearch.com
127.0.0.1 www.123topsearch.com
127.0.0.1 125sms.co.uk
127.0.0.1 www.125sms.co.uk
127.0.0.1 125sms.com
127.0.0.1 www.125sms.com
127.0.0.1 132.com
127.0.0.1 www.132.com
127.0.0.1 1337crew.info
127.0.0.1 www.1337crew.info
127.0.0.1 www.1337-crew.to

[.......]

¤ Hosts Fix

127.0.0.1 localhost



¤

Disques externes : 182 Objets réattribués
Disque Local : 6 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 9 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 335 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 16 Objets réattribués

¤

Fin : 14:37:50

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
0
Réponse 10 / 16
Utilisateur anonyme
 
refais en mode sans echec en mettant juste ca dedans :

_______________________________________
Driver::
AMService
_______________________________________
0
Minto--kun Messages postés 20 Statut Membre
 
Le mode sans échec ? (désolé je ne sais vraiment rien niveau informatique..)
0
Réponse 11 / 16
Utilisateur anonyme
 
Comment aller en Mode sans échec :

▶ Redémarres ton ordi
▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
▶ Tu verras un écran avec options de démarrage apparaître
▶ Choisis la première option : Sans Échec, et valide avec "Entrée"
0
Minto--kun Messages postés 20 Statut Membre
 
Est-ce que ca doit donner ceci ?

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.53 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/07/2011 | 20.20 Par g3n-h@ckm@n
Utilisateur : Propriétaire (Administrateurs)
Ordinateur : UTILISAT-90A730
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 6.0.2900.5512
Mozilla Firefox : 3.6.8 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 15:43:38

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Suppression Drivers | Services

Service : AMService non actif

Clé supprimée : [HKLM\..\CCS\..\Root\LEGACY_AMService]
Erreur de suppression : [HKLM\..\CCS\..\Root\LEGACY_AMService]
Clé supprimée : [HKLM\..\CS001\..\Root\LEGACY_AMService]
Erreur de suppression : [HKLM\..\CS001\..\Root\LEGACY_AMService]


¤


explorer.exe -> Processus redémarré

Fin : 15:43:38

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
0
Réponse 12 / 16
Utilisateur anonyme
 
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Minto--kun Messages postés 20 Statut Membre
 
D'accord je vais lancer ca, merci encore à toi !
0
Utilisateur anonyme
 
;)
0
Minto--kun Messages postés 20 Statut Membre
 
Voila , ca a prit un peu de temps mais le résultat est là,
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4447

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22/07/2011 19:03:21
mbam-log-2011-07-22 (19-03-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 206598
Temps écoulé: 2 heure(s), 15 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\UsbFix\Quarantine\F\Recycled\ctfmon.exe.vir (Trojan.VB) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\H\recycled\ctfmon.exe.vir (Trojan.VB) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\H\recycled\info.exe.vir (Worm.AutoRun) -> Quarantined and deleted successfully.
0
Réponse 13 / 16
Utilisateur anonyme
 
tu l'as telechargé ou cette version pourrie ?
0
Minto--kun Messages postés 20 Statut Membre
 
Ah ? elle était déja sur mon ordinateur (qui était à mon frère avant) je vais recommencer avec la tienne alors désolé,
0
Minto--kun Messages postés 20 Statut Membre
 
Voila j'espère que je ne me suis pas trompée cette fois ,

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7231

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22/07/2011 20:59:22
mbam-log-2011-07-22 (20-59-22).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 233597
Temps écoulé: 1 heure(s), 26 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{F17BD5DF-832C-4268-30FE-91E7C9DBD5DA} (Trojan.ZbotR.Gen) -> Value: {F17BD5DF-832C-4268-30FE-91E7C9DBD5DA} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Cache (Trojan.HiddenMiner) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Cache\checker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\default user\menu démarrer\programmes\démarrage\doheyv.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\temp\tmp4f6c0157\av.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\temp\tmpe070e4f4\bc.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\temp\tmpe6f81c42\av.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\temp\tmpeb36b87a\ishi.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{9996bb63-d161-4924-b413-a3b60e21b7de}\rp309\a0349124.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\system volume information\_restore{9996bb63-d161-4924-b413-a3b60e21b7de}\rp309\a0349220.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\documents and settings\propriétaire\application data\419257914.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Cache\result.txt (Trojan.HiddenMiner) -> Quarantined and deleted successfully.
0
Réponse 14 / 16
Utilisateur anonyme
 
Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
Réponse 15 / 16
Minto--kun Messages postés 20 Statut Membre
 
Bonsoir,
J'ai voulu démarrer mon ordinateur aujourd'hui mais en vain, il m'indique sur fond noir qu'il manque "NTLDR" et me demande de redémarrer et ainsi j'ai effectuer cette opération une trentaine de fois sans succès, j'ai donc dû prendre l'ordinateur à mon frère.
Sais tu comment faire avec ce genre de problème ?
0
Réponse 16 / 16
Utilisateur anonyme
 
oui regarde ici :

https://www.commentcamarche.net/faq/601-ntldr-boot-ini-ntdetect-manquant
0
Minto--kun Messages postés 20 Statut Membre
 
J'ai essayé mais sans succès :/
Je vais dire à mon père de l'envoyé réparé je pense,
En tout cas merci de ton aide ! Si j'ai de nouveau un problème avec mon ordinateur je saurais à qui m'adresser x)
0
Utilisateur anonyme
 
hello il a redemaaré ?
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses