Redirections pages google Résolu/Fermé

Question

Bonjour, 

Je crois que j'ai un virus, ou je ne sais quel autre programme malveillant sur mon ordinateur, pourtant, je fais des analyses tous les jours avec Malwarebyte's Anti-Malware, et Antivir, et ils ne trouvent aucun résultat positif.

J'ai un peu parcouru les forums ici et apparemment il faut envoyer le log de ZHPDiag, via cijoint.fr. Malheureusement lorsque je choisi "deposer ce fichier" je tombe sur une "page web inaccessible"...

Dois-je poster mon rapport ici?

Sinon, pour les "symptomes" de mon virus, il y en a plusieurs, cela change à chaque redémarrage (les symptomes peuvent se cumuler)

1°) PC qui semble aller plus lentement que d'habitude

2°) Redirections sur d'autres sites lorsque je clique sur un lien Google (le lien marche environ une fois sur 4), redirections vers des sites comme Youtube, Ebay, atoo PC, fresh wheter...

3°) Parfois, à partir d'un certain moment, je ne peux plus ouvrir de programme : quand je lance un logiciel, il y a un chargement, puis rien n'est lancé. Dans ces cas-là je ne peux meme plus accéder au gestionnaire des tâches, ni meme éteindre mon PC (quand je fais Ctrl-alt-del ou que je clique sur redémarrer/éteindre, il y a pareil un chargement puis rien) dans ce cas, je redémarre mon ordinateur manuellement

Par ailleurs, tout cela a commencé depuis qu'antivir a décellé le virus Crypt.Xpack.Gen5
Autre chose, je ne peux pas aller sur hotmail via chrome, que j'utilise tout le temps. Je suis obligé d'y aller avec IE... 

Merci d'avance

Configuration: Windows XP

M@thew · Answer

Bonjour.

Pour le dépôt du fichier, vous pouvez essayer =) ICI

Chronix · Answer

Dsl, ca me met encooore "paghe web innaccessible"

Page Web inaccessible

Il se peut que la page Web à l'adresse http://www.cjoint.com/index.php soit temporairement inaccessible ou qu'elle ait été déplacée de façon permanente à une autre adresse Web.

  Plus d'informations sur cette erreur
Message d'erreur original ci-dessous

Erreur 101 (net::ERR_CONNECTION_RESET) : Erreur inconnue

J'ai essayé également avec free, ca me fait la meme chose :

Page Web inaccessible

Il se peut que la page Web à l'adresse http://dl.free.fr/upload.pl?b03893933666787567220019037803877 soit temporairement inaccessible ou qu'elle ait été déplacée de façon permanente à une autre adresse Web.

  Plus d'informations sur cette erreur
Message d'erreur original ci-dessous

Erreur 101 (net::ERR_CONNECTION_RESET) : Erreur inconnue

Ca ne marhce ni avec Chrome, Ni IE, ni Firefox...

Voulez-vous que je le poste directement sur le forum?

Chronix · Answer

C'est bon je l'ai fait d'un autre ordinateur :

Rapport ZHPDiag :

http://cjoint.com/?AGEkqfToQ2E

Rapport MBAM:

http://cjoint.com/?AGEksfS87G0

M@thew · Answer

Je vous envois quelqu'un...

Utilisateur anonyme · Answer

bonjour,

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

Chronix · Answer

MErci et voici le rapport

2011/07/30 12:27:06.0734 4012	TDSS rootkit removing tool 2.5.13.0 Jul 29 2011 17:24:11
2011/07/30 12:27:06.0906 4012	================================================================================
2011/07/30 12:27:06.0906 4012	SystemInfo:
2011/07/30 12:27:06.0906 4012	
2011/07/30 12:27:06.0906 4012	OS Version: 5.1.2600 ServicePack: 3.0
2011/07/30 12:27:06.0906 4012	Product type: Workstation
2011/07/30 12:27:06.0906 4012	ComputerName: DESKSTATION
2011/07/30 12:27:06.0906 4012	UserName: Administrateur
2011/07/30 12:27:06.0906 4012	Windows directory: C:\WINDOWS
2011/07/30 12:27:06.0906 4012	System windows directory: C:\WINDOWS
2011/07/30 12:27:06.0906 4012	Processor architecture: Intel x86
2011/07/30 12:27:06.0906 4012	Number of processors: 2
2011/07/30 12:27:06.0906 4012	Page size: 0x1000
2011/07/30 12:27:06.0906 4012	Boot type: Normal boot
2011/07/30 12:27:06.0906 4012	================================================================================
2011/07/30 12:27:08.0046 4012	Initialize success
2011/07/30 12:27:13.0421 1372	================================================================================
2011/07/30 12:27:13.0421 1372	Scan started
2011/07/30 12:27:13.0421 1372	Mode: Manual; 
2011/07/30 12:27:13.0421 1372	================================================================================
2011/07/30 12:27:19.0187 1372	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/30 12:27:20.0234 1372	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/07/30 12:27:22.0625 1372	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/07/30 12:27:23.0984 1372	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/07/30 12:27:30.0250 1372	AR5416          (864160f5f4fbdd97b6a686854bfebd86) C:\WINDOWS\system32\DRIVERS\athw.sys
2011/07/30 12:27:31.0265 1372	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/07/30 12:27:35.0390 1372	AsIO            (2b4e66fac6503494a2c6f32bb6ab3826) C:\WINDOWS\system32\drivers\AsIO.sys
2011/07/30 12:27:36.0406 1372	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/30 12:27:37.0421 1372	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/30 12:27:39.0531 1372	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/30 12:27:40.0546 1372	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/30 12:27:40.0781 1372	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/07/30 12:27:41.0828 1372	avgntflt        (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/07/30 12:27:42.0843 1372	avipbb          (ad9bd66a862116e79cb45bb6be46055f) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/07/30 12:27:44.0765 1372	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/07/30 12:27:46.0781 1372	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/30 12:27:48.0812 1372	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/30 12:27:49.0890 1372	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/30 12:27:51.0984 1372	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/07/30 12:27:56.0000 1372	cpuz132         (097a0a4899b759a4f032bd464963b4be) C:\WINDOWS\system32\drivers\cpuz132_x32.sys
2011/07/30 12:27:57.0015 1372	ctljystk        (71007bd2e1e26927fe3e4eb00c0beedf) C:\WINDOWS\system32\DRIVERS\ctljystk.sys
2011/07/30 12:28:00.0093 1372	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/30 12:28:01.0171 1372	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/07/30 12:28:02.0218 1372	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/07/30 12:28:03.0218 1372	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/07/30 12:28:04.0250 1372	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/07/30 12:28:05.0375 1372	driverhardwarev2 (41607ad6da2ea04f25ea869a1ce7a0a7) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/07/30 12:28:06.0406 1372	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/30 12:28:08.0843 1372	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/30 12:28:09.0890 1372	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/07/30 12:28:11.0046 1372	FETNDIS         (e9648254056bce81a85380c0c3647dc4) C:\WINDOWS\system32\DRIVERS\fetnd5.sys
2011/07/30 12:28:12.0062 1372	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/07/30 12:28:13.0125 1372	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/07/30 12:28:14.0234 1372	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/07/30 12:28:15.0312 1372	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/30 12:28:16.0359 1372	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/30 12:28:17.0421 1372	gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys
2011/07/30 12:28:18.0500 1372	GEARAspiWDM     (4ac51459805264affd5f6fdfb9d9235f) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
2011/07/30 12:28:19.0484 1372	giveio          (77ebf3e9386daa51551af429052d88d0) C:\WINDOWS\system32\giveio.sys
2011/07/30 12:28:20.0796 1372	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/30 12:28:21.0875 1372	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/07/30 12:28:23.0015 1372	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/07/30 12:28:25.0125 1372	HPZid412        (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/07/30 12:28:26.0171 1372	HPZipr12        (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/07/30 12:28:27.0234 1372	HPZius12        (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/07/30 12:28:28.0281 1372	HTTP            (f6aacf5bce2893e0c1754afeb672e5c9) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/30 12:28:31.0406 1372	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/30 12:28:32.0484 1372	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/30 12:28:34.0687 1372	IntcAzAudAddService (41bb402c2ade27b32439bb765864ab3b) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/07/30 12:28:36.0796 1372	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/30 12:28:37.0875 1372	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/07/30 12:28:38.0906 1372	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/30 12:28:39.0953 1372	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/30 12:28:41.0078 1372	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/30 12:28:42.0140 1372	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/30 12:28:43.0203 1372	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/30 12:28:44.0250 1372	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/30 12:28:45.0312 1372	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/30 12:28:46.0375 1372	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/07/30 12:28:47.0468 1372	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/07/30 12:28:48.0515 1372	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/30 12:28:49.0562 1372	L1e             (fa46f5d09edf93e0c71fe6500fe3f4ae) C:\WINDOWS\system32\DRIVERS\l1e51x86.sys
2011/07/30 12:28:51.0750 1372	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/07/30 12:28:52.0765 1372	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/30 12:28:53.0828 1372	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/07/30 12:28:54.0859 1372	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/30 12:28:56.0984 1372	mrdd            (ceb34fd9036a4b5fe3df560992408366) C:\WINDOWS\system32\DRIVERS\mrdd.sys
2011/07/30 12:28:58.0000 1372	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/30 12:28:59.0156 1372	MRxSmb          (60ae98742484e7ab80c3c1450e708148) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/30 12:29:00.0218 1372	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/07/30 12:29:01.0250 1372	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/30 12:29:02.0296 1372	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/30 12:29:03.0328 1372	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/30 12:29:04.0375 1372	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/30 12:29:05.0421 1372	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2011/07/30 12:29:06.0468 1372	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/07/30 12:29:07.0515 1372	mv61xx          (4678bac36f9ce8c633eedd0ca1f569bf) C:\WINDOWS\system32\DRIVERS\mv61xx.sys
2011/07/30 12:29:08.0593 1372	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/07/30 12:29:09.0703 1372	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/07/30 12:29:10.0750 1372	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/07/30 12:29:11.0812 1372	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/07/30 12:29:12.0843 1372	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/30 12:29:13.0906 1372	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/07/30 12:29:14.0937 1372	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/07/30 12:29:16.0078 1372	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/07/30 12:29:17.0156 1372	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/07/30 12:29:18.0328 1372	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/30 12:29:19.0375 1372	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/07/30 12:29:20.0906 1372	nv              (f45c7723248d108f86ace085d5935ce8) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/07/30 12:29:22.0437 1372	NVHDA           (a7388fe656e2d6b3e21927c6978ed158) C:\WINDOWS\system32\drivers
vhda32.sys
2011/07/30 12:29:23.0500 1372	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/07/30 12:29:24.0640 1372	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/07/30 12:29:25.0781 1372	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/07/30 12:29:26.0875 1372	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/07/30 12:29:27.0906 1372	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/30 12:29:28.0984 1372	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/30 12:29:30.0062 1372	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/30 12:29:32.0156 1372	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/07/30 12:29:33.0156 1372	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/07/30 12:29:40.0031 1372	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/07/30 12:29:41.0031 1372	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/30 12:29:42.0046 1372	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/30 12:29:43.0078 1372	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/07/30 12:29:49.0078 1372	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/07/30 12:29:50.0078 1372	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/07/30 12:29:51.0062 1372	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/07/30 12:29:52.0062 1372	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/07/30 12:29:53.0078 1372	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/07/30 12:29:54.0156 1372	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/30 12:29:55.0156 1372	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/07/30 12:29:56.0203 1372	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/30 12:29:57.0218 1372	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/07/30 12:29:58.0250 1372	SCDEmu          (612a3d69e603dbbe5c3c1079186a0393) C:\WINDOWS\system32\drivers\SCDEmu.sys
2011/07/30 12:29:59.0312 1372	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/30 12:30:00.0437 1372	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/07/30 12:30:01.0484 1372	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/07/30 12:30:02.0609 1372	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/07/30 12:30:05.0656 1372	speedfan        (5d6401db90ec81b71f8e2c5c8f0fef23) C:\WINDOWS\system32\speedfan.sys
2011/07/30 12:30:06.0750 1372	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/07/30 12:30:07.0906 1372	Sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/30 12:30:08.0984 1372	Srv             (3bb03f2ba89d2be417206c373d2af17c) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/30 12:30:10.0078 1372	ssmdrv          (3ad0362cf68de3ac500e981700242cca) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/07/30 12:30:11.0171 1372	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/30 12:30:12.0250 1372	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/07/30 12:30:17.0546 1372	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/30 12:30:18.0640 1372	Tcpip           (4afb3b0919649f95c1964aa1fad27d73) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/07/30 12:30:19.0687 1372	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/30 12:30:20.0734 1372	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/30 12:30:21.0796 1372	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/07/30 12:30:23.0968 1372	uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
2011/07/30 12:30:25.0046 1372	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/07/30 12:30:27.0265 1372	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/07/30 12:30:28.0390 1372	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/30 12:30:29.0484 1372	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/30 12:30:30.0531 1372	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/30 12:30:31.0593 1372	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/07/30 12:30:32.0625 1372	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/30 12:30:33.0796 1372	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/30 12:30:34.0875 1372	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/30 12:30:35.0968 1372	usb_rndisx      (b6cc50279d6cd28e090a5d33244adc9a) C:\WINDOWS\system32\DRIVERS\usb8023x.sys
2011/07/30 12:30:37.0015 1372	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/07/30 12:30:38.0140 1372	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/07/30 12:30:39.0171 1372	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/30 12:30:40.0250 1372	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/30 12:30:42.0437 1372	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/30 12:30:43.0593 1372	WN5401          (f87497cf86995df3b075234235682647) C:\WINDOWS\system32\DRIVERS\wn5401.sys
2011/07/30 12:30:44.0671 1372	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/07/30 12:30:45.0687 1372	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/07/30 12:30:46.0734 1372	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/07/30 12:30:46.0781 1372	MBR (0x1B8)     (dad11e2a62df7f44f938c5059e874339) \Device\Harddisk0\DR0
2011/07/30 12:30:46.0781 1372	\Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/07/30 12:30:46.0796 1372	Boot (0x1200)   (f01ed52833f67d12756fd7c7ce53b844) \Device\Harddisk0\DR0\Partition0
2011/07/30 12:30:46.0812 1372	Boot (0x1200)   (23fa435614daff09fca508bca8989115) \Device\Harddisk0\DR0\Partition1
2011/07/30 12:30:46.0812 1372	================================================================================
2011/07/30 12:30:46.0812 1372	Scan finished
2011/07/30 12:30:46.0812 1372	================================================================================
2011/07/30 12:30:46.0828 1272	Detected object count: 1
2011/07/30 12:30:46.0828 1272	Actual detected object count: 1
2011/07/30 12:57:38.0046 1272	\Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/07/30 12:57:38.0046 1272	\Device\Harddisk0\DR0 - ok
2011/07/30 12:57:38.0046 1272	Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure 
2011/07/30 12:57:40.0796 3736	Deinitialize success

Utilisateur anonyme · Answer

redemarre ton pc si ce n'est pas déjà fait !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Chronix · Answer

J'ai laissé mon ordinateur tourner... donc je en sais pas s'il y a bien eu un redémarrage...
Autre chose : l'icone d4internet Explorer (qui n'etait pas sur mon bureau avant) est réapparue après lancement de combofix...

Voici le rapport:

ComboFix 11-07-29.03 - Administrateur 30/07/2011  13:48:19.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.3327.2766 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Mes documents\Downloads\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\Application Data\Adobe\plugs
c:\documents and settings\Administrateur\Application Data\Adobe\shed
c:\documents and settings\Administrateur\Mes documents\cc_20110730_091639.reg
c:\documents and settings\Administrateur\WINDOWS
c:\windows\system32\msconfig.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-06-28 au 2011-07-30  ))))))))))))))))))))))))))))))))))))
.
.
2011-07-30 07:11 . 2011-07-30 07:11	--------	d-----w-	c:\program files\CCleaner
2011-07-30 06:40 . 2011-07-30 06:40	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-07-30 06:29 . 2011-07-30 07:03	--------	d-----w-	c:\program files\ZHPDiag
2011-07-29 21:26 . 2011-07-29 21:26	--------	d-----w-	c:\program files\Ad-Remover
2011-07-28 19:48 . 2010-09-22 16:47	112056	----a-w-	c:\windows\system32\acaptuser32.dll
2011-07-17 18:45 . 2011-07-17 18:45	--------	d-----w-	C:\Adobe
2011-07-15 07:45 . 2011-07-15 07:45	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-07-10 08:45 . 2011-07-10 08:45	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Apple Computer
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-06 17:52 . 2011-05-17 12:55	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-06 17:52 . 2011-05-17 12:55	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-06-30 19:32 . 2011-05-05 18:46	101720	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2011-05-21 20:52 . 2011-05-21 20:52	1409	----a-w-	c:\windows\QTFont.for
2011-05-17 11:27 . 2008-04-13 23:34	26624	----a-w-	c:\windows\system32\userinit.exe
2011-05-07 16:28 . 2011-05-07 16:28	72	----a-w-	c:\windows\Vue 7.5 xStream.reg
2011-05-07 16:28 . 2011-05-07 16:28	70	----a-w-	c:\windows\Vue 7 xStream.reg
2011-05-07 16:28 . 2011-05-07 16:28	70	----a-w-	c:\windows\Vue 6 xStream.reg
2011-03-18 17:58 . 2011-04-09 12:48	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE	cpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\dllcache	cpip.sys
[-] 2008-06-20 . 4AFB3B0919649F95C1964AA1FAD27D73 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers	cpip.sys
[-] 2008-04-29 . 030DC4D48CC2B894FEE2F390D8E66AD5 . 361344 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB951748$	cpip.sys
.
[-] 2008-06-04 . D1EA0A366973ECA3E03F1ACBEFDA8F43 . 979968 . . [6.00.2900.5512] . . c:\windows\explorer.exe
.
.
[-] 2008-04-28 . 1697B0EFD4E0FF0181F70CB73F04A518 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
[-] 2005-12-23 00:16 . 5860F5A42B67EC8BBB5AA3CE7ABC9976 . 83456 . . [5.1.2600.2180] . . c:\windows\system32\olepro32.dll
.
c:\windows\System32\wscntfy.exe ... manque !!
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Wallpaper"="c:\program files\Wallpaper\Wallpaper.exe" [2007-08-20 233472]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Ai Nap"="c:\program files\ASUS\AI Suite\AiNap\AiNap.exe" [2009-07-01 1435136]
"QFan Help"="c:\program files\ASUS\AI Suite\QFan3\QFanHelp.exe" [2009-07-01 601088]
"Cpu Level Up help"="c:\program files\ASUS\AI Suite\CpuLevelUpHelp.exe" [2007-11-30 881152]
"ASUS Update Checker"="c:\program files\ASUS\ASUSUpdate\UpdateChecker\UpdateChecker.exe" [2008-12-11 114688]
"Adobe Acrobat Speed Launcher"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2011-06-07 40376]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2010-09-22 640440]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-06-13 110696]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-06-13 13917800]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-10-25 282624]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2006-10-30 256576]
"EEventManager"="c:\program files\Epson Software\Event Manager\EEventManager.exe" [2009-12-03 976320]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"WinLSD_SP3"="c:\windows\LSD\end.cmd" [2008-06-17 9944]
"nltide_3"="advpack.dll" [2009-03-08 128512]
.
c:\documents and settings\Administrateur\Menu D'marrer\Programmes\D'marrage\
OneNote 2007 Screen Clipper and Launcher.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Microsoft Office Groove.lnk]
path=c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Microsoft Office Groove.lnk
backup=c:\windows\pss\Microsoft Office Groove.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FlashGet 3]
2009-12-22 08:48	2127408	----a-w-	c:\program files\FlashGet Network\FlashGet 3\Flashget3.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"d:\Games\Warcraft III\Warcraft III.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Microsoft Office\Office12\GROOVE.EXE"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\StarCraft II wol\StarCraft II.exe"=
"c:\Program Files\StarCraft II wol\Versions\Base16939\SC2.exe"=
"c:\Program Files\Blizzard\StarCraft II\StarCraft II.exe"=
"c:\Program Files\EpsonNet\EpsonNet Setup\tool10\ENEasyApp.exe"=
"c:\Program Files\Epson Software\Event Manager\EEventManager.exe"=
"c:\Program Files\StarCraft II wol\Versions\Base17326\SC2.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"d:\Games\CS_16\hl.exe"=
"c:\Program Files\StarCraft II wol\Versions\Base18092\SC2.exe"=
"c:\Program Files\FlashGet Network\FlashGet 3\FlashGet3.exe"=
"d:\Games\Dead Space\Game\deadspace2.exe"=
.
R0 mrdd;Marvell Removable Disk Control Driver;c:\windows\system32\drivers\mrdd.sys [10/07/2009 22:42 18984]
R0 mv61xx;mv61xx;c:\windows\system32\drivers\mv61xx.sys [09/06/2008 17:28 152616]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [10/07/2009 19:53 108289]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32.sys [13/08/2010 20:48 58600]
S0 cdqdt;cdqdt; [x]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 14:16 130384]
S3 009e1244a24834fc;009e1244a24834fc;\??\c:\windows\TEMP\9840b43160a3 --> c:\windows\TEMP\9840b43160a3 [?]
S3 1059efbc114fc0fa;1059efbc114fc0fa;\??\c:\windows\TEMP\98405d68921a --> c:\windows\TEMP\98405d68921a [?]
S3 134fca6d25658cb8;134fca6d25658cb8;\??\c:\windows\TEMP\984081a36981 --> c:\windows\TEMP\984081a36981 [?]
S3 15d65cefe955da1a;15d65cefe955da1a;\??\c:\windows\TEMP\9840f659d70f --> c:\windows\TEMP\9840f659d70f [?]
S3 183a18d86886de24;183a18d86886de24;\??\c:\windows\TEMP\9840d713abb4 --> c:\windows\TEMP\9840d713abb4 [?]
S3 25bd09070265b1be;25bd09070265b1be;\??\c:\windows\TEMP\9800510e254a --> c:\windows\TEMP\9800510e254a [?]
S3 40dbc0b5a4ba6393;40dbc0b5a4ba6393;\??\c:\windows\TEMP\98407ac91748 --> c:\windows\TEMP\98407ac91748 [?]
S3 40fe801774c46076;40fe801774c46076;\??\c:\windows\TEMP\98407151e725 --> c:\windows\TEMP\98407151e725 [?]
S3 45f7d25abb874bb1;45f7d25abb874bb1;\??\c:\windows\TEMP\984016583a34 --> c:\windows\TEMP\984016583a34 [?]
S3 5406685e2bb8f1ad;5406685e2bb8f1ad;\??\c:\windows\TEMP\988077856905 --> c:\windows\TEMP\988077856905 [?]
S3 555434ba833aa31f;555434ba833aa31f;\??\c:\windows\TEMP\9840e1b1f45b --> c:\windows\TEMP\9840e1b1f45b [?]
S3 5c3ad0276b6032be;5c3ad0276b6032be;\??\c:\windows\TEMP\9840f1d7c859 --> c:\windows\TEMP\9840f1d7c859 [?]
S3 9577417b8e9c3fc7;9577417b8e9c3fc7;\??\c:\windows\TEMP\98404fc6fcf1 --> c:\windows\TEMP\98404fc6fcf1 [?]
S3 a96aad693a56cc7c;a96aad693a56cc7c;\??\c:\windows\TEMP\9840b5663508 --> c:\windows\TEMP\9840b5663508 [?]
S3 ac02f2a1dd5e84d5;ac02f2a1dd5e84d5;\??\c:\windows\TEMP\9840d7695cad --> c:\windows\TEMP\9840d7695cad [?]
S3 aece34963ff7b9bc;aece34963ff7b9bc;\??\c:\windows\TEMP\9800f5c2c4ac --> c:\windows\TEMP\9800f5c2c4ac [?]
S3 b71e5d5fca19e4df;b71e5d5fca19e4df;\??\c:\windows\TEMP\984043bfcc70 --> c:\windows\TEMP\984043bfcc70 [?]
S3 b93ef1102e821851;b93ef1102e821851;\??\c:\windows\TEMP\98402fee3e18 --> c:\windows\TEMP\98402fee3e18 [?]
S3 c3393ce3817cc43c;c3393ce3817cc43c;\??\c:\windows\TEMP\984038e5180b --> c:\windows\TEMP\984038e5180b [?]
S3 ca96ad694d2d436b;ca96ad694d2d436b;\??\c:\windows\TEMP\98405f81077c --> c:\windows\TEMP\98405f81077c [?]
S3 e409506224d01f6c;e409506224d01f6c;\??\c:\windows\TEMP\98405e042d6c --> c:\windows\TEMP\98405e042d6c [?]
S3 e7c185af9207a8fa;e7c185af9207a8fa;\??\c:\windows\TEMP\9840487de326 --> c:\windows\TEMP\9840487de326 [?]
S3 f0767399d02d8d10;f0767399d02d8d10;\??\c:\windows\TEMP\9880c6fc82d1 --> c:\windows\TEMP\9880c6fc82d1 [?]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]
S3 WN5401;Liteon Wireless LAN PCI 802.11 a/b/g adapter WN5401A;c:\windows\system32\drivers\wn5401.sys [06/01/2005 17:08 449920]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 14:16 753504]
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1960408961-261478967-682003330-500Core.job
- c:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-07-10 18:21]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyServer = http=127.0.0.1:53273
IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter à un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Download all by FlashGet3 - c:\documents and settings\Administrateur\Application Data\FlashGetBHO\GetAllUrl.htm
IE: Download all links with IDM - c:\program files\Internet Download Manager\IEGetAll.htm
IE: Download by FlashGet3 - c:\documents and settings\Administrateur\Application Data\FlashGetBHO\GetUrl.htm
IE: Download FLV video content with IDM - c:\program files\Internet Download Manager\IEGetVL.htm
IE: Download with IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
Trusted Zone: kuaiche.com\software
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{16A6BBDC-46B4-4E70-82E5-A4ECA6DD3382}: NameServer = 212.27.40.240,212.27.40.241
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\jmzgulko.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.winlsd.org
FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=utf-8&fr=greentree_ff1&type=971163&p=
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 53273
FF - prefs.js: network.proxy.type - 0
.
.
------- Associations de fichier -------
.
.scr=AutoCADScriptFile
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKU-Default-RunOnce-tscuninstall - c:\windows\system32	scupgrd.exe
HKU-Default-RunOnce-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe
MSConfigStartUp-conhost - c:\documents and settings\Administrateur\Application Data\Microsoft\conhost.exe
MSConfigStartUp-uTorrent - c:\program files\uTorrent\uTorrent.exe
AddRemove-Counter-Strike 1.6 Bot - d:\games\CS_16\bots\Uninstal.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-30 13:51
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\009e1244a24834fc]
"ImagePath"="\??\c:\windows\TEMP\9840b43160a3"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\1059efbc114fc0fa]
"ImagePath"="\??\c:\windows\TEMP\98405d68921a"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\134fca6d25658cb8]
"ImagePath"="\??\c:\windows\TEMP\984081a36981"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\15d65cefe955da1a]
"ImagePath"="\??\c:\windows\TEMP\9840f659d70f"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\183a18d86886de24]
"ImagePath"="\??\c:\windows\TEMP\9840d713abb4"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\25bd09070265b1be]
"ImagePath"="\??\c:\windows\TEMP\9800510e254a"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\40dbc0b5a4ba6393]
"ImagePath"="\??\c:\windows\TEMP\98407ac91748"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\40fe801774c46076]
"ImagePath"="\??\c:\windows\TEMP\98407151e725"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\45f7d25abb874bb1]
"ImagePath"="\??\c:\windows\TEMP\984016583a34"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\5406685e2bb8f1ad]
"ImagePath"="\??\c:\windows\TEMP\988077856905"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\555434ba833aa31f]
"ImagePath"="\??\c:\windows\TEMP\9840e1b1f45b"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\5c3ad0276b6032be]
"ImagePath"="\??\c:\windows\TEMP\9840f1d7c859"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\9577417b8e9c3fc7]
"ImagePath"="\??\c:\windows\TEMP\98404fc6fcf1"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\a96aad693a56cc7c]
"ImagePath"="\??\c:\windows\TEMP\9840b5663508"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ac02f2a1dd5e84d5]
"ImagePath"="\??\c:\windows\TEMP\9840d7695cad"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aece34963ff7b9bc]
"ImagePath"="\??\c:\windows\TEMP\9800f5c2c4ac"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\b71e5d5fca19e4df]
"ImagePath"="\??\c:\windows\TEMP\984043bfcc70"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\b93ef1102e821851]
"ImagePath"="\??\c:\windows\TEMP\98402fee3e18"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\c3393ce3817cc43c]
"ImagePath"="\??\c:\windows\TEMP\984038e5180b"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ca96ad694d2d436b]
"ImagePath"="\??\c:\windows\TEMP\98405f81077c"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\e409506224d01f6c]
"ImagePath"="\??\c:\windows\TEMP\98405e042d6c"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\e7c185af9207a8fa]
"ImagePath"="\??\c:\windows\TEMP\9840487de326"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\f0767399d02d8d10]
"ImagePath"="\??\c:\windows\TEMP\9880c6fc82d1"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\SOFTWARE\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,02,2e,7a,5c,57,55,1d,45,95,30,46,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,02,2e,7a,5c,57,55,1d,45,95,30,46,\
.
[HKEY_USERS\S-1-5-21-1960408961-261478967-682003330-500\SOFTWARE\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,1e,08,6e,c4,40,85,43,4a,a9,41,1c,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c1,6c,bd,b3,e5,51,68,4c,88,e7,5e,\
.
[HKEY_USERS\S-1-5-21-1960408961-261478967-682003330-500\SOFTWARE\SecuROM\License information*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"datasecu"=hex:28,54,71,69,f6,69,9b,f7,54,03,70,f3,4a,b5,dc,44,c2,52,24,b4,c3,
   1e,93,25,d4,e0,87,03,39,0d,b5,4d,45,3b,17,63,73,16,08,de,6d,a3,74,f6,85,64,\
"rkeysecu"=hex:8a,30,6e,d2,39,7a,cb,51,41,17,15,4b,09,e0,96,77
.
Heure de fin: 2011-07-30  13:52:26
ComboFix-quarantined-files.txt  2011-07-30 11:52
.
Avant-CF: 4 937 019 392 octets libres
Après-CF: 6 917 914 624 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
.
- - End Of File - - 8047387A02F825C6A1C3CD26CD9E2A8A

Utilisateur anonyme · Answer

Télecharge Delfix sur ton bureau :



*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.


tu as une version non officielle de windows !

elle a été patché 2 fois, donc tu connais bien son existance !!!


   
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll   
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] Clé orpheline    
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll    
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] Clé orpheline   
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll    
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] Clé orpheline    
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll    



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø   

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø