2 Virus détéctés par Avast Win 32: Kelihos-Q Résolu

Question

Bonjour, 

Ma soeur m'a confié son ordinateur car il a plusieurs soucis et j'essaye de trouver les différentes solutions.

J'ai lancé un scan Avast qui a trouvé 1 virus :

c:\system volume information\restore\A0112266.exe menace:  Win 32: Kelihos-Q DRP
c:\system volume information\restore\A011''66.DLL menace:  Win 32: MalOb-DT Cryp

Je suis également en cours d'analyse spybot qui a trouvé win32.Agent .CHH

Si quelqu'un pourrait m'aider ça serait super sympa.

Bonne soirée et à bientot 

Merci





Configuration: Windows XP / Firefox 3.6.18

kduc · Accepted Answer

Salut,

Emplacement : C:\Système Volume Information \restore... 

restore, c' est la restauration du système ...

Ce message indique que Windows a inclus le virus dans l' un de ses points
de restauration du système. Or, ton antivirus ne peut pas modifier ces fichiers 
pour les désinfecter : Windows le lui interdit !
En effet, les spywares mais aussi les virus sont assez malins pour aller se greffer 
dans les points de restauration. 
Ainsi, alors que tu penses avoir supprimé un spyware, celui-ci est, en fait, encore 
sur ton PC, caché dans un point de restauration.
C'est pour cette raison que l' on recommande chaque fois de purger la restauration 
du système après chaque suppression d'un virus ou d'un spyware. 
Justement pour éviter d'être à nouveau infecté après une restauration du système.

Pour éliminer définitivement tout risque, il faut donc purger ces fichiers en 
supprimant tous les points de restauration. Voici comment :

Dans le menu Démarrer, clique droit sur l'icône Poste de travail. 
Dans le menu contextuel qui s'affiche, clique sur "Propriétés". 
Dans l'onglet "Restauration du système" de la fenêtre qui suit, coche la 
case Désactiver la Restauration du système sur tous les lecteurs, clique sur 
Appliquer et, quand un message te le demande, confirme la désactivation. 

Après quelques secondes d'attente (ou après avoir redémarré le PC), réactive la
Restauration du système en suivant la même procédure que précédemment, mais,
cette fois, en décochant la case Désactiver la Restauration du système sur 
tous les lecteurs. Clique sur OK.

------
Ensuite, relance un scan Avast pour voir ...

shyne06 · Answer

D'accord  Kduc je te remercie pour ton aide je vais essayer de faire  ce que tu me conseilles. C'est vraiment sympa, bonne soirée !

twister2 · Answer

salu a vous deux  

bonne idee de désactiver la restauration du systeme mais cependant en  mode sans echec serait mieux tapote f8  au démmarage pour avoir acces au mode. 
   
mes salutation twister2 
ps spybot est nulle comme anti-spyware je te recommande plutot super anti-spyware
que tu peux  telecharger sur ccm et ces gratuit.

kduc · Answer

Salut vous 2,

twister2,

le mode sans echec est inutile en pareil cas !

shyne06 · Answer

Bonsoir,

Aprés avoir effectué l'opération que tu m'as recommandé, j'ai relancé Avast qui a detecté ceci:

URL malveillante bloqué
c Windows system 32 svchost.exe

et malwarebytes qui a détécté des cheval de troies !

tu as une idée de ce que je pourrai faire ?

Merci beaucoup,

bonne soirée !

kduc · Answer

Salut,

Poste le rapport de MBAM.

shyne06 · Answer

Bonsoir Kduc,

Voici le rapport MBAM , merci pour ton aide ! 


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1329
Windows 5.1.2600 Service Pack 3

21/09/2011 00:54:08
mbam-log-2011-09-21 (00-54-03).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 170777
Temps écoulé: 4 hour(s), 4 minute(s), 33 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Trojan.HumourCanine) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Conduit\Community Alerts\Alert0.dll (Trojan.HumourCanine) -> No action taken.

kduc · Answer

Salut, 

Tu as "Supprimé la sélection" à la fin du scan MBAM ? 

Si oui, inutile de me reposter une copie de scan pour preuve. 

----- 
Télécharge AdwCleaner (de Xplode) et enregistre-le sur ton Bureau : 

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner 

Puis, clique sur l'icône AdwCleaner qui se trouve sur le bureau. 

Choisis l'option "Recherche". 

Patiente le temps du scan ... 

Une fois le scan achevé, le rapport s'affiche. 

Poste (copie colle) celui-ci dans ta prochaine réponse.

shyne06 · Answer

Salut, 

Oui j'ai supprimé la séléction, ( il fallait pas ? )

Voici le rapport AdwCleaner ( ça été très rapide en 2 secondes, c'est normal ? )

# AdwCleaner v1.307 - Rapport créé le 23/09/2011 à 01:51:39
# Mis à jour le 19/09/11 à 09h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : evita - EVANSON (Administrateur)
# Exécuté depuis : C:\Documents and Settings\evita\Bureau\adwcleaner0.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\evita\Local Settings\Application Data\Conduit
Dossier Présent : C:\Program Files\Conduit

***** [Registre] *****

Clé Présente : HKCU\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Conduit

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[HKCU\..\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050

*************************

AdwCleaner[R1].txt - [858 octets] - [23/09/2011 01:51:39]

########## EOF - C:\AdwCleaner[R1].txt - [985 octets] ##########

kduc · Answer

Salut,

Il fallait.

Fais tout ce qui suit, dans l'ordre (merci de bien respecter cet ordre) :

1/ Relance AdwCleaner et choisis l'option "Suppression".

Poste le rapport.

-----
Ensuite, ...

2/ Télécharge AD-R (de Cyrildu17 / C_XX) sur ton bureau : http://www.teamxscript.org/adremoverTelechargement.html 

!!! Déconnecte-toi du net et ferme toutes applications en cours !!!

Double-clique sur le programme d'installation ; laisse-le s' installer par défaut (C:\Program files).

Double-clique sur l'icône AD-Remover située sur ton Bureau.

Au menu principal, choisis l'option Nettoyer.

L' outil débute le nettoyage ... Laisse-le travailler !

Le scan achevé, une fenêtre va s' afficher.
Poste (copie-colle) le rapport qui apparaît à la fin.

(Tu trouveras aussi le rapport sous C:\Ad-report(date).log)

Note : "Process.exe", une composante de l'outil peut être 
détecté par certains antivirus comme une infection ; donc, ne pas en tenir compte : il s'agit d'un faux positif.

-----
Enfin, ...

3/ Lance un scan Eset/Nod32 (il faut utiliser Internet Explorer)

https://forum.pcastuces.com/eset_online_scanner___nouvelle_version___tutoriel-f31s56.htm (merci à Morgane de PCAstuces) 

Et poste le rapport.

PS : désactive la protection résidente d' Avast le temps du scan ...

Clique droit sur l'icône à côté de l'horloge -> Choisis : Arrêter la protection résidente

http://f.imagehost.org/view/0137/Desactiver_Avast
-------

shyne06 · Answer

Bonjour et encore merci pour ton aide, 
voici le rapport AdwCleaner ( "suppression") :

# AdwCleaner v1.307 - Rapport créé le 23/09/2011 à 19:15:59
# Mis à jour le 19/09/11 à 09h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : evita - EVANSON (Administrateur)
# Exécuté depuis : C:\Documents and Settings\evita\Bureau\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\evita\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Program Files\Conduit

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit

***** [Navigateurs] *****

-\ Internet Explorer v7.0.5730.13

Remplacé : [HKCU\..\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050 --> hxxp://www.google.fr

-\ Mozilla Firefox v6.0.2 (fr)

Profil : obnfkjs4.default
Fichier : C:\Documents and Settings\evita\Application Data\Mozilla\Firefox\Profiles\obnfkjs4.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [985 octets] - [23/09/2011 01:51:39]
AdwCleaner[R2].txt - [1045 octets] - [23/09/2011 01:54:26]
AdwCleaner[S1].txt - [1324 octets] - [23/09/2011 19:15:59]

*************************

Dossier Temporaire : 7 dossier(s) et 21 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [1547 octets] ##########

shyne06 · Answer

Voici le rapport AD- Remover ( "nettoyage" )

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:22:03 le 23/09/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
evita@EVANSON ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A}
Clé supprimée: HKLM\Software\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD}
Clé supprimée: HKLM\Software\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514}
Clé supprimée: HKLM\Software\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960}
Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé supprimée: HKLM\Software\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2}
Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé supprimée: HKLM\Software\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\AskSA
Clé supprimée: HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{C94E154B-1459-4A47-966B-4B843BEFC7DB}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0.2 (fr)] ****

HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\evita\Application Data\Mozilla\FireFox\Profiles\obnfkjs4.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110902133214
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0.2

========================================

**** Internet Explorer Version [7.0.5730.13] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} (x)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKLM_ElevationPolicy\2d53c6e0-cf8d-4226-9c6d-8b7153b8a328 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\a4084368-898f-48dc-8bad-055588672b34 - C:\Program Files\DVDVideoSoft\DVDVideoSoftToolbarHelper.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/09/2011 19:22:09 (3740 Octet(s)) 

Fin à: 19:23:08, 23/09/2011 
 
============== E.O.F ==============

shyne06 · Answer

Et enfin le dernier rapport ESET 

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
esets_scanner_update returned -1 esets_gle=0
# version=7
# iexplore.exe=7.00.5730.13 (longhorn(wmbla).070711-1130)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=67ecfeebca1eaf438bd3299273e5dad6
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-23 05:48:08
# local_time=2011-09-23 07:48:08 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=768 16777215 100 0 31607 31607 0 0
# compatibility_mode=5891 16776869 42 87 0 13674558 0 0
# compatibility_mode=8192 67108863 100 0 128 128 0 0
# scanned=0
# found=0
# cleaned=0
# scan_time=0
# version=7
# iexplore.exe=7.00.5730.13 (longhorn(wmbla).070711-1130)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=67ecfeebca1eaf438bd3299273e5dad6
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-23 08:17:38
# local_time=2011-09-23 10:17:38 (+0100, Paris, Madrid (heure d'été))
# country="France"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=768 16777215 100 0 32193 32193 0 0
# compatibility_mode=5891 16776869 42 87 0 13675144 0 0
# compatibility_mode=8192 67108863 100 0 714 714 0 0
# scanned=127754
# found=1
# cleaned=0
# scan_time=8397
C:\Program Files\ComPlus Applications\muskcodec.v5.exe	Win32/Adware.Gator.Trickler.F application (unable to clean)	00000000000000000000000000000000	I

En espérant avoir tout fait comme il fallait

Bonne soirée  !

kduc · Answer

...

C'est parfait.

Seulement, Eset/Nod32 n'a pas réussi à nettoyer cela :

"C:\Program Files\ComPlus Applications\muskcodec.v5.exe Win32/Adware.Gator.Trickler.F application (unable to clean)" 

Tu télécharges ? Emule ou autre ?

shyne06 · Answer

Bonsoir,
C'est le PC de ma soeur, je pense qu'elle téléchargeait via e mule mais il y'a longtemps. Sinon elle doit surement télécharger les musiques de youtube via des convertisseurs.
sinon j'ai désinstaller Avast pour installer windows security defender qui vient de trouver ceci:

TrojanProy:win32/SefBov.E

Il est pourri jusqu'à la moelle son PC je pense !

kduc · Answer

...

Il ne faut rien exagérer !

-----
Clique droit sur ce lien pour installer ComboFix (par sUBs) :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Choisis "Enregistrer sous" (dans IE c'est "Enregistrer la cible/le lien sous..")
et sauvegarde-le (Enregistrer dans) sur le Bureau.

Important : dans "Nom du fichier" enregistre (renomme) "combofix" en shyne

Prends connaissance de ce tutoriel : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Ferme toutes les fenêtres et applications. 
Déconnecte-toi du net et désactive tes protections résidentes :
https://forum.pcastuces.com/default.asp

Sur le bureau, double clique sur shyne.

Attention : si l' installation de la Console de récupération est demandé, accepte.

Tape sur la touche Y (Yes) pour démarrer le scan.
ComboFix redémarrera ton PC.
Lorsque le scan sera complété, un rapport apparaîtra. 
Copie/colle ce rapport dans ta prochaine réponse et nouveau rapport hijackthis.

PS : Le rapport se trouve également ici : C:\Combofix.txt

Ne clique pas dans la fenêtre de Combofix durant l'analyse : cela pourrait provoquer le gel du programme !

shyne06 · Answer

Et Voici le rapport ComboFix :

ComboFix 11-09-23.03 - evita 24/09/2011   0:40.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1022.540 [GMT 2:00]
Lancé depuis: c:\documents and settings\evita\Bureau\shyne.exe
AV: Microsoft Security Essentials *Disabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.9883ddab.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
gen.exe.2c05686e.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
gen.exe.89f695a3.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SL161.tmp.3aa83155.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SL90.tmp.ccf9df20.ini
c:\documents and settings\evita\Application Data\Adobe\plugs
c:\documents and settings\evita\Application Data\Adobe\plugs\mmc1804147234.txt
c:\documents and settings\evita\Application Data\Adobe\plugs\mmc189
c:\documents and settings\evita\Application Data\Adobe\plugs\mmc189.exe
c:\documents and settings\evita\Application Data\Adobe\plugs\mmc40.exe
c:\documents and settings\evita\Application Data\Adobe\shed
c:\documents and settings\evita\Application Data\Adobe\shed	hr1.chm
c:\documents and settings\evita\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\evita\Local Settings\Application Data\ApplicationHistory\ehshell.exe.a87fcbb.ini
c:\documents and settings\evita\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.9883ddab.ini
c:\documents and settings\evita\Local Settings\Application Data\ApplicationHistory
gen.exe.2c05686e.ini
c:\documents and settings\evita\Local Settings\Application Data\ApplicationHistory
gen.exe.89f695a3.ini
c:\documents and settings\evita\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\evita\Local Settings\Application Data\ApplicationHistory\SL161.tmp.3aa83155.ini
c:\documents and settings\evita\Local Settings\Application Data\ApplicationHistory\SL90.tmp.ccf9df20.ini
c:\program files\kav6.0.1.411.fr.1337.exe
c:\program files\TU2006TrialFR.exe
c:\windows\kb913800.exe
c:\windows\setupapi.log
c:\windows\system32\TZLog.log
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-08-23 au 2011-09-23  ))))))))))))))))))))))))))))))))))))
.
.
2011-09-23 22:22 . 2011-09-23 22:22	28752	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{36B23664-4585-485E-8C34-B1E4AE553E0E}\MpKslea1d277b.sys
2011-09-23 22:22 . 2011-09-23 22:22	56200	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{36B23664-4585-485E-8C34-B1E4AE553E0E}\offreg.dll
2011-09-23 20:49 . 2011-09-21 07:00	7269712	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{36B23664-4585-485E-8C34-B1E4AE553E0E}\mpengine.dll
2011-09-23 17:21 . 2011-09-23 17:22	--------	d-----w-	c:\program files\Ad-Remover
2011-09-23 09:40 . 2011-05-24 17:14	222080	------w-	c:\windows\system32\MpSigStub.exe
2011-09-23 09:08 . 2011-09-23 09:09	--------	d-----w-	c:\program files\Microsoft Security Client
2011-09-22 23:53 . 2010-09-18 06:53	954368	-c----w-	c:\windows\system32\dllcache\mfc40.dll
2011-09-22 23:53 . 2010-09-18 06:53	953856	-c----w-	c:\windows\system32\dllcache\mfc40u.dll
2011-09-22 23:51 . 2011-07-15 13:29	456320	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2011-09-22 23:51 . 2010-11-02 15:17	40960	-c----w-	c:\windows\system32\dllcache
dproxy.sys
2011-09-22 23:50 . 2011-06-24 14:10	139656	-c----w-	c:\windows\system32\dllcachedpwd.sys
2011-09-22 23:50 . 2011-04-21 13:37	105472	-c----w-	c:\windows\system32\dllcache\mup.sys
2011-09-20 18:31 . 2009-02-06 10:10	227840	-c----w-	c:\windows\system32\dllcache\wmiprvse.exe
2011-09-20 18:31 . 2009-03-06 14:20	286720	-c----w-	c:\windows\system32\dllcache\pdh.dll
2011-09-20 18:31 . 2009-02-09 11:23	111104	-c----w-	c:\windows\system32\dllcache\services.exe
2011-09-20 18:31 . 2009-02-09 10:53	401408	-c----w-	c:\windows\system32\dllcachepcss.dll
2011-09-20 18:31 . 2009-02-09 10:53	473600	-c----w-	c:\windows\system32\dllcache\fastprox.dll
2011-09-20 18:31 . 2009-02-09 10:53	685568	-c----w-	c:\windows\system32\dllcache\advapi32.dll
2011-09-20 18:31 . 2010-12-20 17:26	736768	-c----w-	c:\windows\system32\dllcache\lsasrv.dll
2011-09-20 18:31 . 2009-02-09 10:53	453120	-c----w-	c:\windows\system32\dllcache\wmiprvsd.dll
2011-09-20 18:27 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache
distapi.sys
2011-09-20 18:27 . 2010-10-11 14:59	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2011-09-20 18:27 . 2010-08-16 08:44	590848	-c----w-	c:\windows\system32\dllcachepcrt4.dll
2011-09-20 18:26 . 2008-06-14 17:33	272768	-c----w-	c:\windows\system32\dllcache\bthport.sys
2011-09-20 18:23 . 2009-10-15 16:32	81920	-c----w-	c:\windows\system32\dllcache\fontsub.dll
2011-09-20 18:23 . 2010-08-27 08:02	119808	-c----w-	c:\windows\system32\dllcache	2embed.dll
2011-09-20 18:11 . 2008-05-08 14:02	203136	-c----w-	c:\windows\system32\dllcachemcast.sys
2011-09-20 18:11 . 2010-08-23 16:12	617472	-c----w-	c:\windows\system32\dllcache\comctl32.dll
2011-09-20 18:09 . 2007-08-13 16:54	765952	-c--a-w-	c:\windows\system32\dllcache\VGX.dll
2011-09-20 18:09 . 2010-12-09 15:15	743424	-c----w-	c:\windows\system32\dllcache
tdll.dll
2011-09-20 18:09 . 2010-12-09 15:14	2150912	-c----w-	c:\windows\system32\dllcache
tkrnlmp.exe
2011-09-20 18:09 . 2010-12-09 15:14	2194816	-c----w-	c:\windows\system32\dllcache
toskrnl.exe
2011-09-20 18:09 . 2010-12-09 15:14	2029056	-c----w-	c:\windows\system32\dllcache
tkrpamp.exe
2011-09-20 18:09 . 2010-12-09 15:14	2071424	-c----w-	c:\windows\system32\dllcache
tkrnlpa.exe
2011-09-19 22:51 . 2009-11-21 15:58	471552	-c----w-	c:\windows\system32\dllcache\aclayers.dll
2011-09-19 20:07 . 2009-08-25 09:18	354816	-c----w-	c:\windows\system32\dllcache\winhttp.dll
2011-09-19 20:06 . 2008-10-15 16:35	337408	-c----w-	c:\windows\system32\dllcache
etapi32.dll
2011-09-19 20:06 . 2010-07-16 12:04	221696	-c----w-	c:\windows\system32\dllcache\wordpad.exe
2011-09-19 19:45 . 2011-09-23 09:58	--------	d-----w-	c:\windows\system32\fr-fr
2011-09-19 19:45 . 2011-09-19 19:45	--------	d-----w-	c:\windows\l2schemas
2011-09-19 19:45 . 2011-09-19 19:45	--------	d-----w-	c:\windows\system32\fr
2011-09-19 19:45 . 2011-09-19 19:45	--------	d-----w-	c:\windows\system32\bits
2011-09-19 18:07 . 2011-09-19 18:07	--------	d-----w-	c:\program files\Alcohol Soft
2011-09-19 18:03 . 2011-09-19 18:03	436792	----a-w-	c:\windows\system32\drivers\sptd.sys
2011-09-09 09:12 . 2011-09-09 09:12	606208	-c----w-	c:\windows\system32\dllcache\crypt32.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-09 09:12 . 2006-03-20 05:29	606208	----a-w-	c:\windows\system32\crypt32.dll
2011-09-06 20:45 . 2010-08-03 14:18	41184	----a-w-	c:\windows\avastSS.scr
2011-07-15 13:29 . 2006-03-20 05:29	456320	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2006-03-20 05:29	10496	----a-w-	c:\windows\system32\drivers
distapi.sys
2011-09-03 06:24 . 2011-09-23 00:07	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-06 7557120]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 997920]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\VESWinlogon]
2005-05-20 16:42	73728	----a-w-	c:\windows\system32\VESWinlogon.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Bluetooth Manager.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Bluetooth Manager.lnk
backup=c:\windows\pss\Bluetooth Manager.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]
2005-03-03 20:47	483328	----a-w-	c:\program files\Adobe\Acrobat 7.0\Distillr\acrotray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint]
2004-11-17 11:47	118784	----a-w-	c:\program files\Apoint\Apoint.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-08-05 12:34	64512	----a-w-	c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISBMgr.exe]
2004-02-20 13:12	32768	----a-w-	c:\program files\Sony\ISB Utility\ISBMgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-01-25 14:08	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mouse Suite 98 Daemon]
2002-03-14 15:46	45056	----a-w-	c:\windows\system32\ico.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-03-06 08:33	7557120	----a-w-	c:\windows\system32
vcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDService.exe]
2004-07-06 13:15	40960	----a-r-	c:\program files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 15:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Companion]
2011-05-23 07:09	431616	----a-w-	c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
2006-11-23 23:06	487424	----a-r-	c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SonyPowerCfg]
2005-12-13 21:43	217088	----a-w-	c:\program files\Sony\VAIO Power Management\SPMgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SsAAD.exe]
2006-01-07 01:36	81920	----a-w-	c:\progra~1\Sony\SONICS~1\SSAAD.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-02-28 20:56	136600	----a-w-	c:\program files\Java\jre6\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Switcher.exe]
2006-02-14 11:11	176128	----a-w-	c:\program files\Sony\Wireless Switch Setting Utility\Switcher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VAIO Update 2]
2005-10-11 20:36	151552	----a-w-	c:\program files\Sony\VAIO Update 2\VAIOUpdt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VAIOCameraUtility]
2005-12-27 12:58	69632	----a-w-	c:\program files\Sony\VAIO Camera Utility\VCUServe.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Adobe\Photoshop Elements 4.0\AdobePhotoshopElementsMediaServer.exe"=
"c:\Program Files\Canon\DV Messenger\DV Messenger.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Java\jre6\bin\javaw.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [19/09/2011 20:03 436792]
R1 MpKslea1d277b;MpKslea1d277b;c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{36B23664-4585-485E-8C34-B1E4AE553E0E}\MpKslea1d277b.sys [24/09/2011 00:22 28752]
R1 PrivateDisk;PrivateDisk;c:\windows\system32\drivers\privatediskm.sys [06/07/2004 15:07 45627]
R2 MSSQL$VAIO_VEDB;MSSQL$VAIO_VEDB;c:\program files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe -sVAIO_VEDB --> c:\program files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe -sVAIO_VEDB [?]
R3 SonyImgF;Sony Image Conversion Filter Driver;c:\windows\system32\drivers\SonyImgF.sys [20/03/2006 07:30 29184]
R3 ti21sony;ti21sony;c:\windows\system32\drivers	i21sony.sys [20/03/2006 07:30 226304]
S2 AMService;AMService;c:\windows\TEMP\lqnyfs\setup.exe run --> c:\windows\TEMP\lqnyfs\setup.exe run [?]
S3 ACCSKMD;Canon Camera Storage Device;c:\windows\system32\drivers\accskmd.sys [25/02/2004 15:45 32640]
S3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [16/01/2011 06:31 152064]
S3 SQLAgent$VAIO_VEDB;SQLAgent$VAIO_VEDB;c:\program files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlagent.EXE -i VAIO_VEDB --> c:\program files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlagent.EXE -i VAIO_VEDB [?]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - MPKSLEA1D277B
.
Contenu du dossier 'Tâches planifiées'
.
2011-09-23 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2011-09-23 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Client\Antimalware\MpCmdRun.exe [2011-04-27 13:39]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://www.club-vaio.com/fr/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
IE: Free YouTube Download - c:\documents and settings\evita\Application Data\DVDVideoSoftIEHelpers\youtubedownload.htm
IE: Transfert par Image Converter 2 Plus - c:\program files\Sony\Image Converter 2\menu.htm
FF - ProfilePath - c:\documents and settings\evita\Application Data\Mozilla\Firefox\Profiles\obnfkjs4.default\
.
- - - - ORPHELINS SUPPRIMES - - - -
.
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
HKU-Default-Run-swg - c:\program files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
Notify-WgaLogon - (no file)
MSConfigStartUp-Device Detection - c:\program files\Picthema\dd.exe
MSConfigStartUp-Google Desktop Search - c:\program files\Google\Google Desktop Search\GoogleDesktop.exe
MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
AddRemove-MP4 Video Converter_is1 - c:\program files\WinAVI MP4 Converter\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-09-24 00:58
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: FUJITSU_MHV2160BT rev.00000013 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e 
.
device: opened successfully
user: MBR read successfully
error: Read  Un périphérique attaché au système ne fonctionne pas correctement.
kernel: MBR read successfully
detected disk devices:
detected hooks:
\Driver\atapi DriverStartIo -> 0x8730931B
user & kernel MBR OK 
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Intel\Wireless\Folders\¬ p*2*]
"Path"="c:\WINDOWS\system32\config\systemprofile\Application Data\Intel\Wireless\"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð*€|ÿÿÿÿ.*€|ù*9~*]
"C040211900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(1216)
c:\windows\system32\sxs.dll
c:\windows\system32\VESWinlogon.dll
.
Heure de fin: 2011-09-24  01:07:58
ComboFix-quarantined-files.txt  2011-09-23 23:07
.
Avant-CF: 43 335 929 856 octets libres
Après-CF: 43 436 277 760 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - C909B5262054F6466B9A0C78608E2D9A

kduc · Answer

Salut,

"sinon j'ai désinstaller Avast pour installer windows security defender "

Désinstalle Windows Security Defender et réinstalle Avast.

Lance un scan et reviens me dire ce qu'il en est.

shyne06 · Answer

J'ai réinstallé Avast, et le scan en lui même n'a rien détecté. 

Par contre, il détecte régulièrement une "URL malveillante" :

- c Windows system 32 svchost.exe

Bonne journée !

kduc · Answer

...

Alors, scanne ce fichier :

C:\Windows\system32\svchost.exe <--

Pour cela, utilise VirusTotal :

https://forum.malekal.com/viewtopic.php?t=9828&start=

Puis, poste le rapport.

shyne06 · Answer

Bonjour Kduc,

Voici le résultat du scan  VirusTotal ( je ne sais pas exactement ce que je dois poster ) 

File name:
svchost.exe
Submission date:
2011-09-25 15:03:49 (UTC)
Current status:
finished
Result:
0/ 44 (0.0%)

    Table
    Tabulated
    CSV
    HTML
    BBCode
    Show positives only

Antivirus 	Version 	Last update 	Result
AhnLab-V3 	2011.09.24.00 	2011.09.24 	-
AntiVir 	7.11.15.29 	2011.09.23 	-
Antiy-AVL 	2.0.3.7 	2011.09.25 	-
Avast 	4.8.1351.0 	2011.09.25 	-
Avast5 	5.0.677.0 	2011.09.25 	-
AVG 	10.0.0.1190 	2011.09.25 	-
BitDefender 	7.2 	2011.09.25 	-
ByteHero 	1.0.0.1 	2011.09.23 	-
CAT-QuickHeal 	11.00 	2011.09.25 	-
ClamAV 	0.97.0.0 	2011.09.25 	-
Commtouch 	5.3.2.6 	2011.09.24 	-
Comodo 	10237 	2011.09.25 	-
DrWeb 	5.0.2.03300 	2011.09.25 	-
Emsisoft 	5.1.0.11 	2011.09.25 	-
eSafe 	7.0.17.0 	2011.09.20 	-
eTrust-Vet 	36.1.8578 	2011.09.23 	-
F-Prot 	4.6.2.117 	2011.09.24 	-
F-Secure 	9.0.16440.0 	2011.09.25 	-
Fortinet 	4.3.370.0 	2011.09.25 	-
GData 	22 	2011.09.25 	-
Ikarus 	T3.1.1.107.0 	2011.09.25 	-
Jiangmin 	13.0.900 	2011.09.25 	-
K7AntiVirus 	9.113.5184 	2011.09.23 	-
Kaspersky 	9.0.0.837 	2011.09.25 	-
McAfee 	5.400.0.1158 	2011.09.25 	-
McAfee-GW-Edition 	2010.1D 	2011.09.24 	-
Microsoft 	1.7702 	2011.09.25 	-
NOD32 	6492 	2011.09.25 	-
Norman 	6.07.11 	2011.09.24 	-
nProtect 	2011-09-25.01 	2011.09.25 	-
Panda 	10.0.3.5 	2011.09.25 	-
PCTools 	8.0.0.5 	2011.09.25 	-
Prevx 	3.0 	2011.09.25 	-
Rising 	23.76.04.01 	2011.09.23 	-
Sophos 	4.69.0 	2011.09.25 	-
SUPERAntiSpyware 	4.40.0.1006 	2011.09.24 	-
Symantec 	20111.2.0.82 	2011.09.25 	-
TheHacker 	6.7.0.1.310 	2011.09.25 	-
TrendMicro 	9.500.0.1008 	2011.09.25 	-
TrendMicro-HouseCall 	9.500.0.1008 	2011.09.25 	-
VBA32 	3.12.16.4 	2011.09.23 	-
VIPRE 	10578 	2011.09.25 	-
ViRobot 	2011.9.24.4687 	2011.09.25 	-
VirusBuster 	14.0.231.0 	2011.09.25 	-
MD5: e4bdf223cd75478bf44567b4d5c2634d
SHA1: 3d70560753b0ab43252311fa85e12f36a51a5f55
SHA256: 6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a
File size: 14336 bytes
Scan date: 2011-09-25 15:03:49 (UTC)

kduc · Answer

Salut,

Télécharge TDSSKiller (de Kaspersky) sur ton Bureau :
http://www.teamxscript.org/usbfixTelechargement.html

Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven clique droit sur l'icône et choisir "Exécuter en tant qu'administrateur". 

Clique sur Start scan. 

Laisse l'outil travailler et n'utilise pas le PC.
 
Conserve l'action proposée par défaut par l'outil :
- Pour TDSS.tdl2 : l'option Delete sera cochée. 
- Pour TDSS.tdl3 ou TDSS.tdl4 : assure-toi que Cure est bien cochée. 
- Pour "Suspicious object" laisse sur "Skip"
 
Clique sur Continue puis sur Reboot now si le redémarrage est proposé.

Poste le rapport.

Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

shyne06 · Answer

Le lien me propose seulement de télécharger USB FIX. exe 

Je ne trouve pas TRSSKiller .

shyne06 · Answer

Voila,  le rapport : 


20:47:22.0015 3224	TDSS rootkit removing tool 2.6.0.0 Sep 23 2011 07:42:37
20:47:22.0250 3224	============================================================
20:47:22.0250 3224	Current date / time: 2011/09/25 20:47:22.0250
20:47:22.0250 3224	SystemInfo:
20:47:22.0250 3224	
20:47:22.0250 3224	OS Version: 5.1.2600 ServicePack: 3.0
20:47:22.0250 3224	Product type: Workstation
20:47:22.0250 3224	ComputerName: EVANSON
20:47:22.0250 3224	UserName: evita
20:47:22.0250 3224	Windows directory: C:\WINDOWS
20:47:22.0250 3224	System windows directory: C:\WINDOWS
20:47:22.0250 3224	Processor architecture: Intel x86
20:47:22.0250 3224	Number of processors: 2
20:47:22.0250 3224	Page size: 0x1000
20:47:22.0250 3224	Boot type: Normal boot
20:47:22.0250 3224	============================================================
20:47:26.0078 3224	Initialize success
20:47:36.0406 2368	============================================================
20:47:36.0406 2368	Scan started
20:47:36.0406 2368	Mode: Manual; 
20:47:36.0406 2368	============================================================
20:47:37.0140 2368	61883           (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
20:47:37.0140 2368	61883 - ok
20:47:37.0218 2368	Aavmker4        (95d1de2a6613494e853a9738d5d9acd4) C:\WINDOWS\system32\drivers\Aavmker4.sys
20:47:37.0218 2368	Aavmker4 - ok
20:47:37.0250 2368	Abiosdsk - ok
20:47:37.0281 2368	abp480n5 - ok
20:47:37.0375 2368	ACCSKMD         (b1cadefbe211a4433acb119b2a2ad2b0) C:\WINDOWS\system32\DRIVERS\accskmd.sys
20:47:37.0375 2368	ACCSKMD - ok
20:47:37.0421 2368	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:47:37.0421 2368	ACPI - ok
20:47:37.0468 2368	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
20:47:37.0468 2368	ACPIEC - ok
20:47:37.0578 2368	adpu160m - ok
20:47:37.0656 2368	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
20:47:37.0656 2368	aec - ok
20:47:37.0718 2368	AegisP          (12dafd934641dcf61e446313bc261ec2) C:\WINDOWS\system32\DRIVERS\AegisP.sys
20:47:37.0718 2368	AegisP - ok
20:47:37.0765 2368	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
20:47:37.0781 2368	AFD - ok
20:47:37.0781 2368	Aha154x - ok
20:47:37.0796 2368	aic78u2 - ok
20:47:37.0812 2368	aic78xx - ok
20:47:37.0828 2368	AliIde - ok
20:47:37.0843 2368	amsint - ok
20:47:37.0906 2368	ApfiltrService  (b21fcbc58cb13bac70f74b5ac5da7409) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
20:47:37.0906 2368	ApfiltrService - ok
20:47:37.0937 2368	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
20:47:37.0937 2368	Arp1394 - ok
20:47:37.0953 2368	asc - ok
20:47:37.0968 2368	asc3350p - ok
20:47:37.0984 2368	asc3550 - ok
20:47:38.0031 2368	aswFsBlk        (c47623ffd181a1e7d63574dde2a0a711) C:\WINDOWS\system32\drivers\aswFsBlk.sys
20:47:38.0031 2368	aswFsBlk - ok
20:47:38.0203 2368	aswMon2         (fff2dbb17a3c89f87f78d5fa72ca47fd) C:\WINDOWS\system32\drivers\aswMon2.sys
20:47:38.0203 2368	aswMon2 - ok
20:47:38.0250 2368	aswRdr          (36239e24470a3dd81fae37510953cc6c) C:\WINDOWS\system32\drivers\aswRdr.sys
20:47:38.0250 2368	aswRdr - ok
20:47:38.0328 2368	aswSnx          (caa846e9c83836bdc3d2d700c678db65) C:\WINDOWS\system32\drivers\aswSnx.sys
20:47:38.0328 2368	aswSnx - ok
20:47:38.0390 2368	aswSP           (748ae7f2d7da33adb063fe05704a9969) C:\WINDOWS\system32\drivers\aswSP.sys
20:47:38.0390 2368	aswSP - ok
20:47:38.0468 2368	aswTdi          (ca9925ce1dbd07ffe1eb357752cf5577) C:\WINDOWS\system32\drivers\aswTdi.sys
20:47:38.0468 2368	aswTdi - ok
20:47:38.0578 2368	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:47:38.0578 2368	AsyncMac - ok
20:47:38.0656 2368	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:47:38.0656 2368	atapi - ok
20:47:38.0687 2368	Atdisk - ok
20:47:38.0734 2368	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:47:38.0734 2368	Atmarpc - ok
20:47:38.0781 2368	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:47:38.0781 2368	audstub - ok
20:47:38.0843 2368	Avc             (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
20:47:38.0843 2368	Avc - ok
20:47:38.0890 2368	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:47:38.0890 2368	Beep - ok
20:47:38.0984 2368	catchme - ok
20:47:39.0109 2368	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:47:39.0109 2368	cbidf2k - ok
20:47:39.0203 2368	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
20:47:39.0203 2368	CCDECODE - ok
20:47:39.0234 2368	cd20xrnt - ok
20:47:39.0296 2368	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:47:39.0296 2368	Cdaudio - ok
20:47:39.0343 2368	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
20:47:39.0343 2368	Cdfs - ok
20:47:39.0390 2368	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:47:39.0390 2368	Cdrom - ok
20:47:39.0406 2368	Changer - ok
20:47:39.0500 2368	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
20:47:39.0500 2368	CmBatt - ok
20:47:39.0515 2368	CmdIde - ok
20:47:39.0546 2368	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
20:47:39.0546 2368	Compbatt - ok
20:47:39.0562 2368	Cpqarray - ok
20:47:39.0578 2368	dac2w2k - ok
20:47:39.0593 2368	dac960nt - ok
20:47:39.0609 2368	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
20:47:39.0625 2368	Disk - ok
20:47:39.0687 2368	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
20:47:39.0734 2368	dmboot - ok
20:47:39.0765 2368	DMICall         (526192bf7696f72e29777bf4a180513a) C:\WINDOWS\system32\DRIVERS\DMICall.sys
20:47:39.0765 2368	DMICall - ok
20:47:39.0828 2368	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
20:47:39.0828 2368	dmio - ok
20:47:39.0875 2368	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:47:39.0875 2368	dmload - ok
20:47:39.0921 2368	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
20:47:39.0921 2368	DMusic - ok
20:47:39.0968 2368	dpti2o - ok
20:47:40.0031 2368	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
20:47:40.0031 2368	drmkaud - ok
20:47:40.0156 2368	E100B           (d57a8fc800b501ac05b10d00f66d127a) C:\WINDOWS\system32\DRIVERS\e100b325.sys
20:47:40.0156 2368	E100B - ok
20:47:40.0203 2368	e1express       (389cf2cded384be477c3b3f15747d495) C:\WINDOWS\system32\DRIVERS\e1e5132.sys
20:47:40.0203 2368	e1express - ok
20:47:40.0265 2368	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
20:47:40.0265 2368	Fastfat - ok
20:47:40.0328 2368	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
20:47:40.0328 2368	Fdc - ok
20:47:40.0343 2368	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
20:47:40.0343 2368	Fips - ok
20:47:40.0359 2368	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:47:40.0359 2368	Flpydisk - ok
20:47:40.0421 2368	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
20:47:40.0421 2368	FltMgr - ok
20:47:40.0531 2368	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:47:40.0531 2368	Fs_Rec - ok
20:47:40.0578 2368	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:47:40.0578 2368	Ftdisk - ok
20:47:40.0640 2368	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
20:47:40.0640 2368	GEARAspiWDM - ok
20:47:40.0656 2368	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:47:40.0656 2368	Gpc - ok
20:47:40.0687 2368	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
20:47:40.0687 2368	HDAudBus - ok
20:47:40.0718 2368	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:47:40.0718 2368	HidUsb - ok
20:47:40.0734 2368	hpn - ok
20:47:40.0781 2368	HSFHWAZL        (acc46dda7fece95a253ae88cea172e12) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
20:47:40.0796 2368	HSFHWAZL - ok
20:47:40.0843 2368	HSF_DPV         (c9f4e7da78a02623abf78a4a34ce79b1) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
20:47:40.0890 2368	HSF_DPV - ok
20:47:40.0953 2368	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
20:47:40.0968 2368	HTTP - ok
20:47:41.0031 2368	i2omgmt - ok
20:47:41.0062 2368	i2omp - ok
20:47:41.0187 2368	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
20:47:41.0187 2368	i8042prt - ok
20:47:41.0234 2368	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:47:41.0234 2368	Imapi - ok
20:47:41.0281 2368	ini910u - ok
20:47:41.0328 2368	IntelIde - ok
20:47:41.0375 2368	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
20:47:41.0375 2368	intelppm - ok
20:47:41.0453 2368	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
20:47:41.0453 2368	Ip6Fw - ok
20:47:41.0531 2368	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:47:41.0531 2368	IpFilterDriver - ok
20:47:41.0609 2368	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:47:41.0609 2368	IpInIp - ok
20:47:41.0671 2368	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:47:41.0671 2368	IpNat - ok
20:47:41.0750 2368	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:47:41.0750 2368	IPSec - ok
20:47:41.0781 2368	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:47:41.0781 2368	IRENUM - ok
20:47:41.0812 2368	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:47:41.0812 2368	isapnp - ok
20:47:41.0953 2368	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:47:41.0953 2368	Kbdclass - ok
20:47:42.0000 2368	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
20:47:42.0015 2368	kmixer - ok
20:47:42.0109 2368	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
20:47:42.0125 2368	KSecDD - ok
20:47:42.0187 2368	lbrtfdc - ok
20:47:42.0265 2368	mdmxsdk         (e246a32c445056996074a397da56e815) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
20:47:42.0265 2368	mdmxsdk - ok
20:47:42.0343 2368	MHNDRV          (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
20:47:42.0359 2368	MHNDRV - ok
20:47:42.0453 2368	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:47:42.0453 2368	mnmdd - ok
20:47:42.0546 2368	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
20:47:42.0562 2368	Modem - ok
20:47:42.0640 2368	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:47:42.0640 2368	Mouclass - ok
20:47:42.0765 2368	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
20:47:42.0812 2368	mouhid - ok
20:47:43.0031 2368	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
20:47:43.0031 2368	MountMgr - ok
20:47:43.0062 2368	mraid35x - ok
20:47:43.0109 2368	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:47:43.0109 2368	MRxDAV - ok
20:47:43.0203 2368	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:47:43.0218 2368	MRxSmb - ok
20:47:43.0281 2368	MSDV            (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
20:47:43.0281 2368	MSDV - ok
20:47:43.0328 2368	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
20:47:43.0328 2368	Msfs - ok
20:47:43.0406 2368	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:47:43.0421 2368	MSKSSRV - ok
20:47:43.0484 2368	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:47:43.0484 2368	MSPCLOCK - ok
20:47:43.0531 2368	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
20:47:43.0531 2368	MSPQM - ok
20:47:43.0609 2368	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:47:43.0609 2368	mssmbios - ok
20:47:43.0671 2368	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
20:47:43.0671 2368	MSTEE - ok
20:47:43.0796 2368	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
20:47:43.0796 2368	Mup - ok
20:47:43.0875 2368	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
20:47:43.0875 2368	NABTSFEC - ok
20:47:43.0937 2368	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
20:47:43.0937 2368	NDIS - ok
20:47:44.0000 2368	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
20:47:44.0000 2368	NdisIP - ok
20:47:44.0062 2368	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
20:47:44.0062 2368	NdisTapi - ok
20:47:44.0156 2368	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
20:47:44.0156 2368	Ndisuio - ok
20:47:44.0203 2368	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
20:47:44.0203 2368	NdisWan - ok
20:47:44.0265 2368	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
20:47:44.0265 2368	NDProxy - ok
20:47:44.0359 2368	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
20:47:44.0375 2368	NetBIOS - ok
20:47:44.0453 2368	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
20:47:44.0453 2368	NetBT - ok
20:47:44.0515 2368	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
20:47:44.0515 2368	NIC1394 - ok
20:47:44.0593 2368	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
20:47:44.0593 2368	Npfs - ok
20:47:44.0671 2368	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
20:47:44.0703 2368	Ntfs - ok
20:47:44.0781 2368	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:47:44.0781 2368	Null - ok
20:47:45.0000 2368	nv              (57e81d1fde97bb98f7373bce2f4ffb21) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
20:47:45.0187 2368	nv - ok
20:47:45.0281 2368	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
20:47:45.0281 2368	NwlnkFlt - ok
20:47:45.0328 2368	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
20:47:45.0328 2368	NwlnkFwd - ok
20:47:45.0421 2368	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
20:47:45.0421 2368	ohci1394 - ok
20:47:45.0484 2368	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
20:47:45.0484 2368	Parport - ok
20:47:45.0562 2368	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
20:47:45.0562 2368	PartMgr - ok
20:47:45.0640 2368	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
20:47:45.0640 2368	ParVdm - ok
20:47:45.0703 2368	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
20:47:45.0703 2368	PCI - ok
20:47:45.0734 2368	PCIDump - ok
20:47:45.0828 2368	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:47:45.0828 2368	PCIIde - ok
20:47:45.0937 2368	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
20:47:45.0937 2368	Pcmcia - ok
20:47:45.0968 2368	PDCOMP - ok
20:47:46.0015 2368	PDFRAME - ok
20:47:46.0046 2368	PDRELI - ok
20:47:46.0140 2368	PDRFRAME - ok
20:47:46.0187 2368	perc2 - ok
20:47:46.0218 2368	perc2hib - ok
20:47:46.0296 2368	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
20:47:46.0296 2368	PptpMiniport - ok
20:47:46.0390 2368	PrivateDisk     (d4644a982b8748353ff3805591531f46) C:\WINDOWS\system32\Drivers\PrivateDiskM.sys
20:47:46.0390 2368	PrivateDisk - ok
20:47:46.0453 2368	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
20:47:46.0468 2368	PSched - ok
20:47:46.0546 2368	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:47:46.0546 2368	Ptilink - ok
20:47:46.0656 2368	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
20:47:46.0656 2368	PxHelp20 - ok
20:47:46.0687 2368	ql1080 - ok
20:47:46.0734 2368	Ql10wnt - ok
20:47:46.0781 2368	ql12160 - ok
20:47:46.0828 2368	ql1240 - ok
20:47:46.0875 2368	ql1280 - ok
20:47:46.0953 2368	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
20:47:46.0953 2368	RasAcd - ok
20:47:47.0062 2368	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
20:47:47.0062 2368	Rasl2tp - ok
20:47:47.0140 2368	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
20:47:47.0140 2368	RasPppoe - ok
20:47:47.0187 2368	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
20:47:47.0187 2368	Raspti - ok
20:47:47.0218 2368	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
20:47:47.0218 2368	Rdbss - ok
20:47:47.0281 2368	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:47:47.0281 2368	RDPCDD - ok
20:47:47.0343 2368	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
20:47:47.0343 2368	rdpdr - ok
20:47:47.0421 2368	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
20:47:47.0421 2368	RDPWD - ok
20:47:47.0515 2368	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
20:47:47.0515 2368	redbook - ok
20:47:47.0609 2368	s24trans        (1cc074e0d48383d4e9bffc6a26c2a58a) C:\WINDOWS\system32\DRIVERS\s24trans.sys
20:47:47.0625 2368	s24trans - ok
20:47:47.0671 2368	se44bus         (3097cff31374e309a8950775111a52bd) C:\WINDOWS\system32\DRIVERS\se44bus.sys
20:47:47.0671 2368	se44bus - ok
20:47:47.0718 2368	se44mdfl        (4a03dd4fb5b7cb2c53d8fe8848455a4e) C:\WINDOWS\system32\DRIVERS\se44mdfl.sys
20:47:47.0734 2368	se44mdfl - ok
20:47:47.0750 2368	se44mdm         (2ca2e66a945b5de1228ab5f5341d0e97) C:\WINDOWS\system32\DRIVERS\se44mdm.sys
20:47:47.0750 2368	se44mdm - ok
20:47:47.0796 2368	se44mgmt        (1977fb3c58c7c714a0ba8ad7960efb26) C:\WINDOWS\system32\DRIVERS\se44mgmt.sys
20:47:47.0812 2368	se44mgmt - ok
20:47:47.0828 2368	se44nd5         (9bd87c965eb93475bcbd732936f46e7c) C:\WINDOWS\system32\DRIVERS\se44nd5.sys
20:47:47.0843 2368	se44nd5 - ok
20:47:47.0875 2368	se44obex        (5eff45d05677695417c523d89c1757b6) C:\WINDOWS\system32\DRIVERS\se44obex.sys
20:47:47.0875 2368	se44obex - ok
20:47:47.0906 2368	se44unic        (037d2d26f91ca67bad9da36fe5c88640) C:\WINDOWS\system32\DRIVERS\se44unic.sys
20:47:47.0906 2368	se44unic - ok
20:47:48.0000 2368	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:47:48.0000 2368	Secdrv - ok
20:47:48.0109 2368	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
20:47:48.0109 2368	Serial - ok
20:47:48.0187 2368	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:47:48.0203 2368	Sfloppy - ok
20:47:48.0265 2368	SI3132          (716a724a447c559f122ea140d636fa48) C:\WINDOWS\system32\DRIVERS\SI3132.sys
20:47:48.0265 2368	SI3132 - ok
20:47:48.0296 2368	SiFilter        (72cf151fb410e544904dbc7d7f29b796) C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
20:47:48.0296 2368	SiFilter - ok
20:47:48.0312 2368	Simbad - ok
20:47:48.0328 2368	SiRemFil        (62fd549acf2943f89612a8777295fa57) C:\WINDOWS\system32\DRIVERS\SiRemFil.sys
20:47:48.0328 2368	SiRemFil - ok
20:47:48.0359 2368	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
20:47:48.0359 2368	SLIP - ok
20:47:48.0375 2368	SNC             (be6038e0a7d2e2fe69107e41a0265831) C:\WINDOWS\system32\Drivers\SonyNC.sys
20:47:48.0390 2368	SNC - ok
20:47:48.0484 2368	SonyImgF        (fb77021110eaa16ea6e0961c844ef0d2) C:\WINDOWS\system32\DRIVERS\SonyImgF.sys
20:47:48.0484 2368	SonyImgF - ok
20:47:48.0515 2368	Sparrow - ok
20:47:48.0578 2368	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
20:47:48.0578 2368	splitter - ok
20:47:48.0640 2368	sptd            (a199171385be17973fd800fa91f8f78a) C:\WINDOWS\system32\Drivers\sptd.sys
20:47:48.0640 2368	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: a199171385be17973fd800fa91f8f78a
20:47:48.0640 2368	sptd ( LockedFile.Multi.Generic ) - warning
20:47:48.0640 2368	sptd - detected LockedFile.Multi.Generic (1)
20:47:48.0687 2368	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
20:47:48.0687 2368	sr - ok
20:47:48.0781 2368	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
20:47:48.0796 2368	Srv - ok
20:47:48.0953 2368	STHDA           (c80ec509026f6cc88486742083386ff6) C:\WINDOWS\system32\drivers\sthda.sys
20:47:48.0968 2368	STHDA - ok
20:47:49.0046 2368	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
20:47:49.0046 2368	streamip - ok
20:47:49.0093 2368	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:47:49.0093 2368	swenum - ok
20:47:49.0171 2368	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
20:47:49.0187 2368	swmidi - ok
20:47:49.0234 2368	symc810 - ok
20:47:49.0281 2368	symc8xx - ok
20:47:49.0328 2368	sym_hi - ok
20:47:49.0375 2368	sym_u3 - ok
20:47:49.0421 2368	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
20:47:49.0437 2368	sysaudio - ok
20:47:49.0578 2368	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
20:47:49.0578 2368	Tcpip - ok
20:47:49.0656 2368	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:47:49.0656 2368	TDPIPE - ok
20:47:49.0718 2368	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
20:47:49.0718 2368	TDTCP - ok
20:47:49.0812 2368	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
20:47:49.0812 2368	TermDD - ok
20:47:49.0890 2368	ti21sony        (26587ce8e6c6f16b8b4e7e2c16fa00bf) C:\WINDOWS\system32\drivers	i21sony.sys
20:47:49.0890 2368	ti21sony - ok
20:47:49.0984 2368	toshidpt        (e362d54fd394999c4178936396664e57) C:\WINDOWS\system32\drivers\Toshidpt.sys
20:47:49.0984 2368	toshidpt - ok
20:47:50.0000 2368	TosIde - ok
20:47:50.0031 2368	tosporte        (d626e0af9232d8799d3a449530f3c220) C:\WINDOWS\system32\DRIVERS	osporte.sys
20:47:50.0046 2368	tosporte - ok
20:47:50.0062 2368	Tosrfbd         (294675c8e4316302efe14b1a1219d942) C:\WINDOWS\system32\Drivers	osrfbd.sys
20:47:50.0062 2368	Tosrfbd - ok
20:47:50.0187 2368	Tosrfbnp        (613e09572f4c5b92ca6be8bdc4cc5b7d) C:\WINDOWS\system32\Drivers	osrfbnp.sys
20:47:50.0187 2368	Tosrfbnp - ok
20:47:50.0250 2368	Tosrfcom        (5ba1ca3b3cddb1ddc67df473f05d1ec2) C:\WINDOWS\system32\Drivers	osrfcom.sys
20:47:50.0250 2368	Tosrfcom - ok
20:47:50.0281 2368	Tosrfhid        (31b0145c289d2b3e3e9948345caa7b6f) C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys
20:47:50.0281 2368	Tosrfhid - ok
20:47:50.0296 2368	tosrfnds        (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\WINDOWS\system32\DRIVERS	osrfnds.sys
20:47:50.0312 2368	tosrfnds - ok
20:47:50.0343 2368	TosRfSnd        (0d86d15caff2b3203c785d604ec7c942) C:\WINDOWS\system32\drivers\TosRfSnd.sys
20:47:50.0343 2368	TosRfSnd - ok
20:47:50.0453 2368	Tosrfusb        (7414a6461bc83a22b0ae009ace3e375b) C:\WINDOWS\system32\Drivers	osrfusb.sys
20:47:50.0453 2368	Tosrfusb - ok
20:47:50.0515 2368	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
20:47:50.0515 2368	Udfs - ok
20:47:50.0562 2368	ultra - ok
20:47:50.0640 2368	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
20:47:50.0640 2368	Update - ok
20:47:50.0703 2368	USBAAPL         (5c2bdc152bbab34f36473deaf7713f22) C:\WINDOWS\system32\Drivers\usbaapl.sys
20:47:50.0718 2368	USBAAPL - ok
20:47:50.0828 2368	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
20:47:50.0843 2368	usbccgp - ok
20:47:50.0875 2368	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:47:50.0875 2368	usbehci - ok
20:47:50.0906 2368	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:47:50.0906 2368	usbhub - ok
20:47:50.0968 2368	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:47:50.0968 2368	usbprint - ok
20:47:51.0000 2368	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
20:47:51.0000 2368	usbscan - ok
20:47:51.0046 2368	usbsermptxp     (49106ee29074e6a3d3ac9e24c6d791d8) C:\WINDOWS\system32\DRIVERS\usbsermptxp.sys
20:47:51.0062 2368	usbsermptxp - ok
20:47:51.0125 2368	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:47:51.0140 2368	USBSTOR - ok
20:47:51.0234 2368	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
20:47:51.0234 2368	usbuhci - ok
20:47:51.0281 2368	USBVCD          (8e75676c28d371e3edef2fda0b68fa66) C:\WINDOWS\system32\drivers\USBVCD.sys
20:47:51.0281 2368	USBVCD - ok
20:47:51.0328 2368	usbvm321        (c7f4158ea3915f4194aee233ff8d4728) C:\WINDOWS\system32\Drivers\usbvm321.sys
20:47:51.0328 2368	usbvm321 - ok
20:47:51.0421 2368	VCIDRV          (29b23b681727e85b834cc75ee8db5f78) C:\WINDOWS\system32\drivers\VCIDrv.sys
20:47:51.0421 2368	VCIDRV - ok
20:47:51.0453 2368	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
20:47:51.0453 2368	VgaSave - ok
20:47:51.0468 2368	ViaIde - ok
20:47:51.0484 2368	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
20:47:51.0484 2368	VolSnap - ok
20:47:51.0578 2368	w39n51          (b1f126e7e28877106d60e6ff3998d033) C:\WINDOWS\system32\DRIVERS\w39n51.sys
20:47:51.0640 2368	w39n51 - ok
20:47:51.0765 2368	w810bus         (5e8b60606fc4173b69cdecd964f22d28) C:\WINDOWS\system32\DRIVERS\w810bus.sys
20:47:51.0781 2368	w810bus - ok
20:47:51.0843 2368	w810mdfl        (c0cc4f5a3c58b4c07ec4a82a5ae24714) C:\WINDOWS\system32\DRIVERS\w810mdfl.sys
20:47:51.0859 2368	w810mdfl - ok
20:47:51.0921 2368	w810mdm         (2aafeedc3bfe14419cbce7ceea59dd05) C:\WINDOWS\system32\DRIVERS\w810mdm.sys
20:47:51.0937 2368	w810mdm - ok
20:47:51.0953 2368	w810obex        (bf609636068f17246f94b490c5812483) C:\WINDOWS\system32\DRIVERS\w810obex.sys
20:47:51.0953 2368	w810obex - ok
20:47:52.0000 2368	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:47:52.0000 2368	Wanarp - ok
20:47:52.0015 2368	WDICA - ok
20:47:52.0046 2368	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
20:47:52.0046 2368	wdmaud - ok
20:47:52.0140 2368	winachsf        (c1d5cbd8aa0d674da1ba1bb189696396) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
20:47:52.0187 2368	winachsf - ok
20:47:52.0328 2368	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
20:47:52.0328 2368	WpdUsb - ok
20:47:52.0406 2368	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
20:47:52.0421 2368	WSTCODEC - ok
20:47:52.0453 2368	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
20:47:52.0453 2368	WudfPf - ok
20:47:52.0500 2368	WUDFRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\WUDFRd.sys
20:47:52.0500 2368	WUDFRd - ok
20:47:52.0546 2368	MBR (0x1B8)     (2839639fa37b8353e792a2a30a12ced3) \Device\Harddisk0\DR0
20:47:52.0546 2368	\Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - infected
20:47:52.0546 2368	\Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
20:47:52.0562 2368	Boot (0x1200)   (508c042124d1b3b023a188532c61c1f8) \Device\Harddisk0\DR0\Partition0
20:47:52.0562 2368	\Device\Harddisk0\DR0\Partition0 - ok
20:47:52.0578 2368	Boot (0x1200)   (eb142777c4f384232b133eee9aadf225) \Device\Harddisk0\DR0\Partition1
20:47:52.0578 2368	\Device\Harddisk0\DR0\Partition1 - ok
20:47:52.0578 2368	============================================================
20:47:52.0578 2368	Scan finished
20:47:52.0578 2368	============================================================
20:47:52.0593 0816	Detected object count: 2
20:47:52.0593 0816	Actual detected object count: 2
20:48:50.0421 0816	sptd ( LockedFile.Multi.Generic ) - skipped by user
20:48:50.0421 0816	sptd ( LockedFile.Multi.Generic ) - User select action: Skip 
20:48:50.0468 0816	\Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - will be cured on reboot
20:48:50.0468 0816	\Device\Harddisk0\DR0 - ok
20:48:50.0468 0816	\Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - User select action: Cure 
20:49:02.0953 0860	Deinitialize success

kduc · Answer

Salut,

TDSSKiller a détecté la présence d'une rootkit.

Comment se comporte le PC après un scan Avast ou autre ?

Est-ce que svchost.exe est tjrs détecté comme malveillant ?

shyne06 · Answer

Salut,

Je ne sais pas ce qu'est un rootkit, j'ai regardé sur wikipedia, et visiblement Sony en "utilisent pour s'assurer du respect des conditions d'utilisation de leurs produits par leurs clients. "
Peut être c'est mon cas ( le pc de ma soeur est un sony vaio ).

J'ai l'ancé un scan Avast, il n'a pas trouvé de menaces. 
Je n'ai pas tellement utilisé l'ordinateur, mais aujourd'hui svchost.exe n'a pas été détecté comme malveillant.

As-tu un un antivirus gratuit à me conseiller ?

kduc · Answer

Salut,

Antivir : http://www.libellules.ch/tuto_antivir.php

shyne06 · Answer

Ok je te remercie beaucoup pour ton aide, l'ordi de ma soeur marche beaucoup mieux grâce à toi. C'est vraiment sympa d'avoir pris du temps pour m'aider.
Bonne continuation et à plus tard.

Bonne soirée.

kduc · Answer

Salut shyne,

Pas d'quoi ...

Télécharge ToolCleaner (par A.Rothstein et dj QUIOU) sur ton bureau :
http://pc-system.fr/

1. Clique sur Recherche et laisse le scan agir ...
2. Clique sur Suppression pour finaliser.
-> Tu peux, si tu le souhaites, te servir des "Options facultatives".
3. Clique sur Quitter pour obtenir le rapport.
4. Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Ensuite, marque le « statut comme résolu » ...
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

-----
Quelques conseils ...
https://www.malekal.com/proteger-pc-virus-pirates/
et aussi ...
https://www.malekal.com/securiser-votre-navigateur-internet-explorer-2/

Bon surf.

shyne06 · Answer

Salut Kduc,

Je te remercie pour les conseils, je n'ai pas pu faire les dernières manip car j'ai rendu le pc à ma soeur. 

En tout cas je te remercie pour ton aide.

Bonne soirée,

A bientôt.

2 Virus détéctés par Avast Win 32: Kelihos-Q - Page 2

Discussions similaires

Newsletters