Hiloti D4575

Bonjour,

depuis qq jours mon pc est infecté par le hiloti D 4575

quelqu'un pourrait m'aider a le supprimer ?
merci

24 réponses

Résumé de la discussion

Un utilisateur est confronté à une infection Hiloti D4575 sur un PC Windows Vista, et cherche des solutions efficaces pour la supprimer. Les interventions proposées incluent des outils de nettoyage tels que USBFix, ADWCleaner et OTL, avec des instructions détaillées pour exécuter les analyses et partager les rapports. D'autres conseils consistent à désactiver temporairement l'antivirus et à suivre les étapes de nettoyage pas à pas, puis à redémarrer et à vérifier les résultats. En cas de persistance, un diagnostic approfondi peut inclure l'analyse des variations réseau, l'examen des processus et des drivers, et l'utilisation d'un outil comme TDSSKiller pour détecter des rootkits.

Bobot (l’IA à votre service)
  1. salut

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    1. non merci j'ai deja telechargé ton truc c'est un virus aurevoir quand meme
      1. on m'a dit de lancer ce prog il y a 2 ou 3 jours, au moment ou je l'ai lancé ca a mis écran bleu avec écrit en anglais qu'il y avait une erreur puis le PC s'est éteint d'un coup
        ensuite, impossible de le redémarrer pendant 1 journée

        d'ou ca vient alors ?
        1. ▶ Télécharge Reload_TDSSKiller

          ▶ Lance le

          choisis : lancer le nettoyage

          l'outil va automatiquement télécharger la derniere version puis

          TDSSKiller va s'ouvrir , clique sur "Start Scan"

          Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
          Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
          Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
          Si Suspicious file est indiqué, laisse l''option cochée sur Skip
          Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

          une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

          sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

          ▶ Copie/Colle son contenu dans ta prochaine réponse.
          1. voila

            2011/09/17 09:32:12.0668 3712 TDSS rootkit removing tool 2.5.22.0 Sep 13 2011 15:55:17
            2011/09/17 09:32:12.0838 3712 ================================================================================
            2011/09/17 09:32:12.0838 3712 SystemInfo:
            2011/09/17 09:32:12.0838 3712
            2011/09/17 09:32:12.0838 3712 OS Version: 6.0.6002 ServicePack: 2.0
            2011/09/17 09:32:12.0838 3712 Product type: Workstation
            2011/09/17 09:32:12.0838 3712 ComputerName: PC-DE-GOBBY
            2011/09/17 09:32:12.0838 3712 UserName: bobby
            2011/09/17 09:32:12.0838 3712 Windows directory: C:\Windows
            2011/09/17 09:32:12.0838 3712 System windows directory: C:\Windows
            2011/09/17 09:32:12.0838 3712 Processor architecture: Intel x86
            2011/09/17 09:32:12.0838 3712 Number of processors: 2
            2011/09/17 09:32:12.0838 3712 Page size: 0x1000
            2011/09/17 09:32:12.0838 3712 Boot type: Normal boot
            2011/09/17 09:32:12.0838 3712 ================================================================================
            2011/09/17 09:32:13.0297 3712 Initialize success
            2011/09/17 09:32:25.0248 3576 ================================================================================
            2011/09/17 09:32:25.0248 3576 Scan started
            2011/09/17 09:32:25.0248 3576 Mode: Manual;
            2011/09/17 09:32:25.0248 3576 ================================================================================
            2011/09/17 09:32:25.0772 3576 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
            2011/09/17 09:32:25.0892 3576 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
            2011/09/17 09:32:26.0051 3576 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
            2011/09/17 09:32:26.0171 3576 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
            2011/09/17 09:32:26.0291 3576 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
            2011/09/17 09:32:26.0451 3576 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
            2011/09/17 09:32:26.0704 3576 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
            2011/09/17 09:32:26.0842 3576 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
            2011/09/17 09:32:26.0999 3576 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
            2011/09/17 09:32:27.0136 3576 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
            2011/09/17 09:32:27.0258 3576 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
            2011/09/17 09:32:27.0395 3576 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
            2011/09/17 09:32:27.0525 3576 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
            2011/09/17 09:32:27.0735 3576 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
            2011/09/17 09:32:27.0876 3576 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
            2011/09/17 09:32:28.0027 3576 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
            2011/09/17 09:32:28.0144 3576 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
            2011/09/17 09:32:28.0351 3576 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys
            2011/09/17 09:32:28.0777 3576 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys
            2011/09/17 09:32:29.0036 3576 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
            2011/09/17 09:32:29.0255 3576 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
            2011/09/17 09:32:29.0379 3576 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
            2011/09/17 09:32:29.0539 3576 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
            2011/09/17 09:32:29.0708 3576 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
            2011/09/17 09:32:29.0829 3576 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
            2011/09/17 09:32:29.0952 3576 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
            2011/09/17 09:32:30.0217 3576 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
            2011/09/17 09:32:30.0460 3576 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
            2011/09/17 09:32:30.0668 3576 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
            2011/09/17 09:32:30.0801 3576 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
            2011/09/17 09:32:30.0923 3576 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
            2011/09/17 09:32:31.0032 3576 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
            2011/09/17 09:32:31.0181 3576 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
            2011/09/17 09:32:31.0304 3576 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
            2011/09/17 09:32:31.0434 3576 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
            2011/09/17 09:32:31.0625 3576 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
            2011/09/17 09:32:31.0795 3576 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
            2011/09/17 09:32:31.0955 3576 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
            2011/09/17 09:32:32.0078 3576 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
            2011/09/17 09:32:32.0209 3576 DXGKrnl (fb85f7f69e9b109820409243f578cc4d) C:\Windows\System32\drivers\dxgkrnl.sys
            2011/09/17 09:32:32.0342 3576 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
            2011/09/17 09:32:32.0545 3576 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
            2011/09/17 09:32:32.0722 3576 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
            2011/09/17 09:32:32.0922 3576 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
            2011/09/17 09:32:33.0059 3576 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
            2011/09/17 09:32:33.0194 3576 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
            2011/09/17 09:32:33.0325 3576 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
            2011/09/17 09:32:33.0440 3576 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
            2011/09/17 09:32:33.0605 3576 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
            2011/09/17 09:32:33.0730 3576 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
            2011/09/17 09:32:33.0840 3576 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
            2011/09/17 09:32:33.0952 3576 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
            2011/09/17 09:32:34.0085 3576 HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
            2011/09/17 09:32:34.0215 3576 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
            2011/09/17 09:32:34.0331 3576 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
            2011/09/17 09:32:34.0461 3576 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
            2011/09/17 09:32:34.0628 3576 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
            2011/09/17 09:32:34.0756 3576 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
            2011/09/17 09:32:34.0873 3576 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
            2011/09/17 09:32:34.0993 3576 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
            2011/09/17 09:32:35.0128 3576 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
            2011/09/17 09:32:35.0279 3576 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
            2011/09/17 09:32:35.0417 3576 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
            2011/09/17 09:32:35.0608 3576 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
            2011/09/17 09:32:35.0743 3576 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
            2011/09/17 09:32:36.0094 3576 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
            2011/09/17 09:32:36.0283 3576 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
            2011/09/17 09:32:36.0417 3576 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
            2011/09/17 09:32:36.0589 3576 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
            2011/09/17 09:32:36.0720 3576 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
            2011/09/17 09:32:36.0856 3576 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
            2011/09/17 09:32:36.0997 3576 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
            2011/09/17 09:32:37.0125 3576 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
            2011/09/17 09:32:37.0234 3576 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
            2011/09/17 09:32:37.0345 3576 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
            2011/09/17 09:32:37.0562 3576 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
            2011/09/17 09:32:37.0684 3576 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
            2011/09/17 09:32:37.0809 3576 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
            2011/09/17 09:32:37.0935 3576 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
            2011/09/17 09:32:38.0061 3576 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
            2011/09/17 09:32:38.0180 3576 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
            2011/09/17 09:32:38.0297 3576 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
            2011/09/17 09:32:38.0428 3576 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
            2011/09/17 09:32:38.0581 3576 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
            2011/09/17 09:32:38.0699 3576 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
            2011/09/17 09:32:38.0820 3576 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
            2011/09/17 09:32:38.0946 3576 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
            2011/09/17 09:32:39.0078 3576 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
            2011/09/17 09:32:39.0195 3576 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
            2011/09/17 09:32:39.0328 3576 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
            2011/09/17 09:32:39.0447 3576 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
            2011/09/17 09:32:39.0598 3576 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
            2011/09/17 09:32:39.0725 3576 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
            2011/09/17 09:32:39.0841 3576 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
            2011/09/17 09:32:39.0955 3576 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
            2011/09/17 09:32:40.0096 3576 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
            2011/09/17 09:32:40.0221 3576 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
            2011/09/17 09:32:40.0423 3576 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
            2011/09/17 09:32:40.0893 3576 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
            2011/09/17 09:32:41.0125 3576 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
            2011/09/17 09:32:41.0464 3576 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
            2011/09/17 09:32:41.0768 3576 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
            2011/09/17 09:32:42.0067 3576 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
            2011/09/17 09:32:42.0326 3576 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
            2011/09/17 09:32:42.0483 3576 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
            2011/09/17 09:32:42.0692 3576 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
            2011/09/17 09:32:42.0823 3576 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
            2011/09/17 09:32:42.0945 3576 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
            2011/09/17 09:32:43.0070 3576 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
            2011/09/17 09:32:43.0195 3576 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
            2011/09/17 09:32:43.0321 3576 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
            2011/09/17 09:32:43.0446 3576 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
            2011/09/17 09:32:43.0627 3576 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
            2011/09/17 09:32:43.0780 3576 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
            2011/09/17 09:32:43.0894 3576 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
            2011/09/17 09:32:44.0040 3576 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
            2011/09/17 09:32:44.0210 3576 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
            2011/09/17 09:32:44.0336 3576 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
            2011/09/17 09:32:44.0717 3576 nvlddmkm (377140a534d013bd661c69f1741de43c) C:\Windows\system32\DRIVERS\nvlddmkm.sys
            2011/09/17 09:32:45.0105 3576 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
            2011/09/17 09:32:45.0233 3576 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
            2011/09/17 09:32:45.0367 3576 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
            2011/09/17 09:32:45.0764 3576 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
            2011/09/17 09:32:45.0911 3576 PAC207 (dca942c0a19a0ad2abcd9acf94eb4b10) C:\Windows\system32\DRIVERS\PFC027.SYS
            2011/09/17 09:32:46.0097 3576 Parport (8a79fdf04a73428597e2caf9d0d67850) C:\Windows\system32\DRIVERS\parport.sys
            2011/09/17 09:32:46.0215 3576 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
            2011/09/17 09:32:46.0318 3576 Parvdm (6c580025c81caf3ae9e3617c22cad00e) C:\Windows\system32\DRIVERS\parvdm.sys
            2011/09/17 09:32:46.0432 3576 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
            2011/09/17 09:32:46.0602 3576 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
            2011/09/17 09:32:46.0759 3576 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
            2011/09/17 09:32:46.0911 3576 pciide (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys
            2011/09/17 09:32:47.0038 3576 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
            2011/09/17 09:32:47.0195 3576 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
            2011/09/17 09:32:47.0446 3576 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
            2011/09/17 09:32:47.0608 3576 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
            2011/09/17 09:32:47.0755 3576 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
            2011/09/17 09:32:47.0908 3576 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
            2011/09/17 09:32:48.0072 3576 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
            2011/09/17 09:32:48.0201 3576 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
            2011/09/17 09:32:48.0538 3576 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
            2011/09/17 09:32:48.0761 3576 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
            2011/09/17 09:32:49.0079 3576 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
            2011/09/17 09:32:49.0219 3576 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
            2011/09/17 09:32:49.0364 3576 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
            2011/09/17 09:32:49.0503 3576 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
            2011/09/17 09:32:49.0655 3576 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
            2011/09/17 09:32:49.0789 3576 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
            2011/09/17 09:32:49.0926 3576 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
            2011/09/17 09:32:50.0082 3576 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
            2011/09/17 09:32:50.0206 3576 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
            2011/09/17 09:32:50.0367 3576 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
            2011/09/17 09:32:50.0629 3576 Serenum (ce9ec966638ef0b10b864ddedf62a099) C:\Windows\system32\DRIVERS\serenum.sys
            2011/09/17 09:32:50.0919 3576 Serial (6d663022db3e7058907784ae14b69898) C:\Windows\system32\DRIVERS\serial.sys
            2011/09/17 09:32:51.0093 3576 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
            2011/09/17 09:32:51.0251 3576 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
            2011/09/17 09:32:51.0383 3576 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
            2011/09/17 09:32:51.0592 3576 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
            2011/09/17 09:32:51.0726 3576 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
            2011/09/17 09:32:51.0895 3576 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
            2011/09/17 09:32:52.0021 3576 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
            2011/09/17 09:32:52.0152 3576 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
            2011/09/17 09:32:52.0328 3576 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
            2011/09/17 09:32:52.0619 3576 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
            2011/09/17 09:32:52.0792 3576 srv (0debafcc0e3591fca34f077cab62f7f7) C:\Windows\system32\DRIVERS\srv.sys
            2011/09/17 09:32:52.0957 3576 srv2 (6b6f3658e0a58c6c50c5f7fbdf3df633) C:\Windows\system32\DRIVERS\srv2.sys
            2011/09/17 09:32:53.0076 3576 srvnet (0c5ab1892ae0fa504218db094bf6d041) C:\Windows\system32\DRIVERS\srvnet.sys
            2011/09/17 09:32:53.0208 3576 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
            2011/09/17 09:32:53.0344 3576 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
            2011/09/17 09:32:53.0515 3576 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
            2011/09/17 09:32:53.0665 3576 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
            2011/09/17 09:32:53.0784 3576 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
            2011/09/17 09:32:53.0953 3576 Tcpip (48cbe6d53632d0067c2d6b20f90d84ca) C:\Windows\system32\drivers\tcpip.sys
            2011/09/17 09:32:54.0162 3576 Tcpip6 (48cbe6d53632d0067c2d6b20f90d84ca) C:\Windows\system32\DRIVERS\tcpip.sys
            2011/09/17 09:32:54.0271 3576 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
            2011/09/17 09:32:54.0385 3576 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
            2011/09/17 09:32:54.0549 3576 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
            2011/09/17 09:32:54.0690 3576 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
            2011/09/17 09:32:54.0821 3576 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
            2011/09/17 09:32:54.0963 3576 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
            2011/09/17 09:32:55.0074 3576 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
            2011/09/17 09:32:55.0190 3576 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
            2011/09/17 09:32:55.0310 3576 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
            2011/09/17 09:32:55.0440 3576 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
            2011/09/17 09:32:55.0585 3576 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
            2011/09/17 09:32:55.0725 3576 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
            2011/09/17 09:32:55.0873 3576 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
            2011/09/17 09:32:56.0101 3576 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
            2011/09/17 09:32:56.0264 3576 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
            2011/09/17 09:32:56.0527 3576 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
            2011/09/17 09:32:56.0655 3576 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
            2011/09/17 09:32:56.0943 3576 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
            2011/09/17 09:32:57.0062 3576 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
            2011/09/17 09:32:57.0287 3576 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
            2011/09/17 09:32:57.0421 3576 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
            2011/09/17 09:32:57.0593 3576 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
            2011/09/17 09:32:57.0731 3576 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
            2011/09/17 09:32:57.0877 3576 Vcs (ce9b7df9af5b01884beeab3f703c3bf6) C:\Windows\system32\Drivers\Vcs.sys
            2011/09/17 09:32:58.0009 3576 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
            2011/09/17 09:32:58.0124 3576 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
            2011/09/17 09:32:58.0245 3576 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
            2011/09/17 09:32:58.0375 3576 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
            2011/09/17 09:32:58.0543 3576 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
            2011/09/17 09:32:58.0686 3576 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
            2011/09/17 09:32:58.0840 3576 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
            2011/09/17 09:32:58.0960 3576 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
            2011/09/17 09:32:59.0108 3576 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
            2011/09/17 09:32:59.0252 3576 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
            2011/09/17 09:32:59.0373 3576 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
            2011/09/17 09:32:59.0406 3576 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
            2011/09/17 09:32:59.0558 3576 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
            2011/09/17 09:32:59.0700 3576 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
            2011/09/17 09:32:59.0937 3576 WmBEnum (7ef08e65a586ea95c5b80190a9cfebe6) C:\Windows\system32\drivers\WmBEnum.sys
            2011/09/17 09:33:00.0056 3576 WmFilter (24369b35c89f36ab3226022b1137bd4c) C:\Windows\system32\drivers\WmFilter.sys
            2011/09/17 09:33:00.0193 3576 WmHidLo (cac03bf7e624780ccdfa0436cbe839ee) C:\Windows\system32\drivers\WmHidLo.sys
            2011/09/17 09:33:00.0326 3576 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
            2011/09/17 09:33:00.0473 3576 WmVirHid (0be14bb79e41feafcce33714e4176ae8) C:\Windows\system32\drivers\WmVirHid.sys
            2011/09/17 09:33:00.0581 3576 WmXlCore (0638cd7c72f5b026638221dc2e84d448) C:\Windows\system32\drivers\WmXlCore.sys
            2011/09/17 09:33:00.0720 3576 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
            2011/09/17 09:33:00.0862 3576 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
            2011/09/17 09:33:01.0001 3576 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
            2011/09/17 09:33:01.0151 3576 xnacc (9eea6d029fef5f3016d089b1a603837d) C:\Windows\system32\DRIVERS\xnacc.sys
            2011/09/17 09:33:01.0344 3576 xusb21 (a640c90b007762939507c28a021be3b3) C:\Windows\system32\DRIVERS\xusb21.sys
            2011/09/17 09:33:01.0501 3576 yukonwlh (7d1f3b131d503ef43ee594b5a2b9b427) C:\Windows\system32\DRIVERS\yk60x86.sys
            2011/09/17 09:33:01.0579 3576 MBR (0x1B8) (04d4350ae5fb6fc2ad3e7c26b1323c68) \Device\Harddisk0\DR0
            2011/09/17 09:33:01.0585 3576 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
            2011/09/17 09:33:01.0617 3576 Boot (0x1200) (faca5d230b9499ced82b01194f6957b6) \Device\Harddisk0\DR0\Partition0
            2011/09/17 09:33:01.0622 3576 ================================================================================
            2011/09/17 09:33:01.0622 3576 Scan finished
            2011/09/17 09:33:01.0622 3576 ================================================================================
            2011/09/17 09:33:01.0635 3264 Detected object count: 1
            2011/09/17 09:33:01.0635 3264 Actual detected object count: 1
            2011/09/17 09:34:07.0884 3264 \Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
            2011/09/17 09:34:07.0884 3264 \Device\Harddisk0\DR0 - ok
            2011/09/17 09:34:07.0885 3264 Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure
            2011/09/17 09:34:23.0983 3524 Deinitialize success
            1. c'est ok tu peux lancer pre_scan après l'avoir supprimé-reteléchargé
              1. ah ben la ca a marché, j'ai plus les avertissements d'avira

                par contre je peux plus te répondre normalement, quand je veux envoyer ma réponse la fenetre me dit qu'il manque le pseudonyme alors qu'il y est
              2. Contributeur sécurité
                Hello

                PS S'inscrire sur le forum pour la facilité de lecture des rapports. Merci.
                Inscription CCM < http://www.commentcamarche.net/communaute/inscription.php3 >

                Et ça évite les espions inconnus. ;)
            2. desinstalle spybot il sert à rien
              desinstalle adobe reader il est pas à jour
              desinstalle conduitEngine
              desinstalle vuze remote toolbar

              fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

              Lance Pre_script , une page vierge va s'ouvrir.

              selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
              ___________________________________________________
              Registry::
              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "Fselik"=-
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "QuickTime Task"=-
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar] => Microsoft Internet Explorer Toolbar
              "Locked"=-
              [-HKEY_CLASSES_ROOT\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
              [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
              [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
              [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
              "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
              "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
              "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
              "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
              "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
              "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
              "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
              [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
              [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
              [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
              "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
              "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
              "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
              "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
              "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
              "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
              "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
              [-HKEY_CURRENT_USER\Software\Conduit]
              [-HKEY_LOCAL_MACHINE\Software\Conduit]
              [-HKEY_LOCAL_MACHINE\Software\conduitEngine]

              file::
              C:\Windows\Temp\nnwxsp
              C:\Windows\~GLC0000.TMP

              folder::
              C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
              C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\caimq48w.default\extensions\plugin@yontoo.com
              C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\extensions\plugin@yontoo.com
              C:\Users\bobby\AppData\Local\Temp\e4j531F.tmp_dir4713
              C:\8f5c510c44d6beefe3d32c7bf566651f
              C:\d87ec5db04cc78c06a
              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
              C:\ProgramData\ruzkfyhm
              C:\ProgramData\Spybot - Search & Destroy
              C:\Users\bobby\AppData\Local\Conduit
              C:\Program Files\Conduit
              C:\Program Files\ConduitEngine
              C:\Program Files\Spybot - Search & Destroy

              Host::

              ADS::
              C:\ProgramData\TEMP

              attrib::

              ___________________________________________________

              colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

              puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

              des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

              poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

              si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
              1. Télécharge et enregistre ADWcleaner sur ton bureau :

                ADWCleaner (Merci à Xplode)

                Lance le,

                clique sur suppression et poste son rapport.
                1. # AdwCleaner v1.307 - Rapport créé le 19/09/2011 à 23:01:41
                  # Mis à jour le 19/09/11 à 09h par Xplode
                  # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                  # Nom d'utilisateur : bobby - PC-DE-GOBBY (Administrateur)
                  # Exécuté depuis : C:\Users\bobby\Desktop\adwcleaner0.exe
                  # Option [Suppression]

                  ***** [KillNav] *****

                  Aucun navigateur n'était en cours d'exécution.

                  ***** [Processus] *****

                  ***** [Services] *****

                  ***** [Fichiers / Dossiers] *****

                  Dossier Supprimé : C:\Users\bobby\AppData\LocalLow\Conduit
                  Dossier Supprimé : C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\ConduitCommon

                  ***** [Registre] *****

                  Clé Supprimée : HKCU\Software\Conduit
                  Clé Supprimée : HKLM\SOFTWARE\Conduit
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine

                  ***** [Navigateurs] *****

                  -\\ Internet Explorer v7.0.6002.18005

                  [OK] Le registre ne contient aucune entrée illégitime.

                  -\\ Mozilla Firefox v3.1b3 (fr)

                  Profil : 3buryu3v.default
                  Fichier : C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\prefs.js

                  C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\user.js ... Supprimé !
                  Supprimée : user_pref("CT2504091.CTID", "ct2504091");
                  Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&q=");
                  Supprimée : user_pref("CT2504091.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCityToolbar.com,MyCollegeToolbar.com,MyFamilyToolbar.com,MyForumToolbar.com,MyLibraryToolbar.com,MyRadioToolbar.com,MyStoreToolbar.com,MyTownToolbar.com,MyUniversityToolbar.com,OurChurchToolbar.com,MyXangaToolbar.com,Media-Toolbar.com,LoyaltyToolbar.com,MyTeamToolbar.com,GreatToolbars.com,OurOrganizationToolbar.com,OurBusinessToolbar.com,Toolbar.fm");
                  Supprimée : user_pref("CT2504091.ct2504091.AppTrackingLastCheckTime", "Sun Sep 18 2011 18:47:46 GMT+0200");
                  Supprimée : user_pref("CT2504091.ct2504091.DialogsAlignMode", "LTR");
                  Supprimée : user_pref("CT2504091.ct2504091.FeedLastCount129079840422964131", 10);
                  Supprimée : user_pref("CT2504091.ct2504091.LanguagePackLastCheckTime", "Sun Sep 18 2011 10:00:47 GMT+0200");
                  Supprimée : user_pref("CT2504091.ct2504091.Locale", "en-us");
                  Supprimée : user_pref("CT2504091.ct2504091.SearchInNewTabLastCheckTime", "Sun Sep 18 2011 10:00:47 GMT+0200");
                  Supprimée : user_pref("CT2504091.ct2504091.SettingsLastCheckTime", "Sun Sep 18 2011 17:05:35 GMT+0200");
                  Supprimée : user_pref("CT2504091.ct2504091.SettingsLastUpdate", "1315002176");
                  Supprimée : user_pref("CT2504091.ct2504091.ThirdPartyComponentsLastCheck", "Wed Sep 07 2011 23:34:38 GMT+0200");
                  Supprimée : user_pref("CT2504091.ct2504091.ThirdPartyComponentsLastUpdate", "1312887586");
                  Supprimée : user_pref("CT2504091.ct2504091.globalFirstTimeInfoLastCheckTime", "Sun Sep 18 2011 18:47:33 GMT+0200");
                  Supprimée : user_pref("CT2504091.ct2504091.toolbarAppMetaDataLastCheckTime", "Sun Sep 18 2011 10:00:47 GMT+0200");
                  Supprimée : user_pref("CT2504091.ct2504091.toolbarContextMenuLastCheckTime", "Wed Sep 07 2011 23:34:41 GMT+0200");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2504091", "\"1312220255\"");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2504091", "\"1312220255\"");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en-us", "wVmmvqqOMqrv5xct1cJIHg==");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en-us", "0uSPYx+Kl2jpu8sJZMeHjw==");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en-us", "Dclc8oo4TTv7+mAkSlUSWg==");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en-us", "K4Vqu91uAzWURlxJRdXJOg==");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"80ee9485875dcc1:0\"");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2504091", "\"634515122457000000\"");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2504091&octid=CT2504091", "\"1315002176\"");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2504091&octid=CT2504091", "\"1315002176\"");
                  Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"634515953213470000\"");
                  Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\bobby\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\3buryu3v.default\\conduitCommon\\modules\\3.6.0.10");
                  Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
                  Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
                  Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091");
                  Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
                  Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2504091");
                  Supprimée : user_pref("CommunityToolbar.globalUserId", "3eafb3a5-d3eb-42c0-a653-cab689ef5fde");
                  Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
                  Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
                  Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Sep 15 2011 08:16:36 GMT+0200");
                  Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
                  Supprimée : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
                  Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
                  Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
                  Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Sep 18 2011 10:00:47 GMT+0200");
                  Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
                  Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
                  Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
                  Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
                  Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
                  Supprimée : user_pref("CommunityToolbar.notifications.userId", "8bae522d-9a77-4a31-9eec-474adbf18322");

                  Profil : caimq48w.default
                  Fichier : C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\caimq48w.default\prefs.js

                  C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\caimq48w.default\user.js ... Supprimé !
                  [OK] Le fichier ne contient aucune entrée illégitime.

                  -\\ Google Chrome v [Impossible d'obtenir la version]

                  Fichier : C:\Users\bobby\AppData\Local\Google\Chrome\User Data\Default\Preferences

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  *************************

                  AdwCleaner[S1].txt - [7507 octets] - [19/09/2011 23:01:41]

                  *************************

                  Dossier Temporaire : 6 dossier(s) et 15 fichier(s) supprimé(s)

                  ########## EOF - C:\AdwCleaner[S1].txt - [7730 octets] ##########
                  1. Il y a toujours un probleme au niveau de la connexion réseau :
                    je suis connecté a internet mais je ne peux pas voir mes disques durs branchés sur la freebox, le statu de la connexion est inconnu et windows me dit qu'il n'y a aucun probleme
                    1. ▶ Télécharge ici : USBFIX sur ton bureau

                      branche tous tes periphériques sans les ouvrir

                      /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                      sur l'icône Usbfix située sur ton Bureau.
                      Sur la page, clique sur le bouton :

                      ▶ choisi l option Suppression

                      ▶ UsbFix scannera ton pc , laisse travailler l outil.

                      ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                      ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                      1. voila le lien du rapport :

                        http://www.cijoint.fr/cjlink.php?file=cj201109/cij0GggSKy.txt
                        • 1
                        • 2