Sujet Précédent Sujet Suivant

Windows detected a hard disk problem

Limitrophe44 Messages postés 10 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

J'ai un virus depuis quelques temps et je recois ce message lorsque je demarre mon ordinateur. Ensuite, pleins de fenetres s'ouvrent et remplissent l'ecran. Voice le rapport Rogue Killer:

RogueKiller V7.3.1 [03/10/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Started in : Normal mode
User: Administrator [Admin rights]
Mode: Scan -- Date: 03/15/2012 14:20:28

¤¤¤ Bad processes: 1 ¤¤¤
[SUSP PATH] mONbxweYVpmIRi.exe -- C:\Documents and Settings\All Users\Application Data\mONbxweYVpmIRi.exe -> KILLED [TermProc]

¤¤¤ Registry Entries: 17 ¤¤¤
[SUSP PATH] HKLM\[...]\Run : mONbxweYVpmIRi.exe (C:\Documents and Settings\All Users\Application Data\mONbxweYVpmIRi.exe) -> FOUND
[HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> FOUND
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Particular Files / Folders: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ HOSTS File: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Check: ¤¤¤

+++++ PhysicalDrive0: Maxtor 6E040L0 +++++
--- User ---
[MBR] d31c268868e174cbb9ac04e7c8080991
[BSP] 9be274cf5f3e7d5f7caab1c333b098f7 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 38161 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Finished : << RKreport[1].txt >>
RKreport[1].txt

Merci de votre aide.
A voir également:

13 réponses

Réponse 1 / 13
Utilisateur anonyme
 
Limitrophe
Arrête MalwareBytes et fait ceci

Télécharge TDSSKiller (de Kaspersky) sur ton bureau
https://support.kaspersky.com/downloads/utils/tdsskiller.exe

Double clique sur TDSSKiller pour le lancer (avec Vista/Seven, clic droit
dessus, et sur exécuter en tant qu'administrateur

Clique sur Start scan, et laisse l'outil travailler

Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir

Si TDSS. tdl2 est détecté, l'option delete sera cochée par défaut

Si TDSS.tdl3 est détecté, vérifie que Cure est bien cochée

Si TDSS.tdl4 (\HardDisk0\MBR) est détecté, vérifie que Cure
est bien cochée

Si Suspicious file est indiqué, laisse l'option cochée sur Skip

Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas
(Lorsque c'est un fichier .sys, faire Cure)

Clique sur Continue, puis sur Reboot now pour
redémarrer le PC

Poste le rapport qui est sauvegardé dans C:\TDSSKiller_Quarantine\
JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil, HH.MM.SS
heure de passage).

Ancienne contributrice sécurité
2
Limitrophe44 Messages postés 10 Statut Membre
 
J'ai arrete Malware Bytes et supprime les fichiers infecte. J'ai alosrs lance TDS Killer et il n'a rien trouve. J'ai redemarre l'ordinateur et voice le rapport:

10:23:29.0140 3492 TDSS rootkit removing tool 2.7.20.0 Mar 9 2012 17:10:43
10:23:31.0156 3492 ============================================================
10:23:31.0203 3492 Current date / time: 2012/03/16 10:23:31.0156
10:23:31.0203 3492 SystemInfo:
10:23:31.0203 3492
10:23:31.0203 3492 OS Version: 5.1.2600 ServicePack: 2.0
10:23:31.0203 3492 Product type: Workstation
10:23:31.0203 3492 ComputerName: USER-9214809227
10:23:31.0203 3492 UserName: Administrator
10:23:31.0203 3492 Windows directory: C:\WINDOWS
10:23:31.0203 3492 System windows directory: C:\WINDOWS
10:23:31.0203 3492 Processor architecture: Intel x86
10:23:31.0203 3492 Number of processors: 1
10:23:31.0203 3492 Page size: 0x1000
10:23:31.0203 3492 Boot type: Normal boot
10:23:31.0203 3492 ============================================================
10:23:50.0312 3492 Drive \Device\Harddisk0\DR0 - Size: 0x9516AE000 (37.27 Gb), SectorSize: 0x200, Cylinders: 0x1431, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054
10:23:50.0359 3492 \Device\Harddisk0\DR0:
10:23:50.0359 3492 MBR used
10:23:50.0359 3492 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x4A88DD1
10:23:51.0140 3492 Initialize success
10:23:51.0140 3492 ============================================================
10:23:54.0453 1148 ============================================================
10:23:54.0453 1148 Scan started
10:23:54.0453 1148 Mode: Manual;
10:23:54.0453 1148 ============================================================
10:23:55.0750 1148 Aavmker4 (473f97edc5a5312f3665ab2921196c0c) C:\WINDOWS\system32\drivers\Aavmker4.sys
10:23:55.0750 1148 Aavmker4 - ok
10:23:55.0937 1148 Abiosdsk - ok
10:23:56.0218 1148 abp480n5 - ok
10:23:56.0531 1148 ACPI (a10c7534f7223f4a73a948967d00e69b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
10:23:56.0578 1148 ACPI - ok
10:23:58.0593 1148 ACPIEC (9859c0f6936e723e4892d7141b1327d5) C:\WINDOWS\system32\drivers\ACPIEC.sys
10:23:58.0656 1148 ACPIEC - ok
10:23:59.0046 1148 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
10:23:59.0093 1148 adfs - ok
10:23:59.0500 1148 adpu160m - ok
10:23:59.0906 1148 aeaudio (e696e749bedcda8b23757b8b5ea93780) C:\WINDOWS\system32\drivers\aeaudio.sys
10:23:59.0968 1148 aeaudio - ok
10:24:00.0328 1148 aec (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
10:24:00.0343 1148 aec - ok
10:24:00.0593 1148 AFD (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
10:24:00.0625 1148 AFD - ok
10:24:00.0812 1148 Aha154x - ok
10:24:00.0921 1148 aic78u2 - ok
10:24:01.0125 1148 aic78xx - ok
10:24:01.0453 1148 AliIde - ok
10:24:01.0687 1148 amsint - ok
10:24:02.0156 1148 appliand (69370f2e2827ffba910d0bfa9e62e484) C:\WINDOWS\system32\DRIVERS\appliand.sys
10:24:02.0171 1148 appliand - ok
10:24:02.0171 1148 appliandMP (69370f2e2827ffba910d0bfa9e62e484) C:\WINDOWS\system32\DRIVERS\appliand.sys
10:24:02.0187 1148 appliandMP - ok
10:24:02.0312 1148 asc - ok
10:24:02.0609 1148 asc3350p - ok
10:24:02.0859 1148 asc3550 - ok
10:24:03.0281 1148 aswFsBlk (0ae43c6c411254049279c2ee55630f95) C:\WINDOWS\system32\drivers\aswFsBlk.sys
10:24:03.0328 1148 aswFsBlk - ok
10:24:03.0609 1148 aswMon2 (8c30b7ddd2f1d8d138ebe40345af2b11) C:\WINDOWS\system32\drivers\aswMon2.sys
10:24:03.0625 1148 aswMon2 - ok
10:24:03.0765 1148 aswRdr (da12626fd9a67f4e917e2f2fbe1e1764) C:\WINDOWS\system32\drivers\aswRdr.sys
10:24:03.0796 1148 aswRdr - ok
10:24:04.0531 1148 aswSnx (dcb199b967375753b5019ec15f008f53) C:\WINDOWS\system32\drivers\aswSnx.sys
10:24:04.0890 1148 aswSnx - ok
10:24:05.0515 1148 aswSP (b32873e5a1443c0a1e322266e203bf10) C:\WINDOWS\system32\drivers\aswSP.sys
10:24:05.0625 1148 aswSP - ok
10:24:05.0953 1148 aswTdi (6ff544175a9180c5d88534d3d9c9a9f7) C:\WINDOWS\system32\drivers\aswTdi.sys
10:24:05.0984 1148 aswTdi - ok
10:24:06.0140 1148 AsyncMac (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
10:24:06.0187 1148 AsyncMac - ok
10:24:07.0156 1148 atapi (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
10:24:07.0156 1148 atapi - ok
10:24:07.0453 1148 Atdisk - ok
10:24:07.0984 1148 Atmarpc (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
10:24:08.0000 1148 Atmarpc - ok
10:24:08.0203 1148 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
10:24:08.0218 1148 audstub - ok
10:24:08.0703 1148 b57w2k (e5359a62ef537c4c25e364029272b439) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
10:24:08.0703 1148 b57w2k - ok
10:24:08.0937 1148 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
10:24:08.0937 1148 Beep - ok
10:24:09.0140 1148 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
10:24:09.0203 1148 cbidf2k - ok
10:24:09.0359 1148 cd20xrnt - ok
10:24:09.0656 1148 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
10:24:09.0687 1148 Cdaudio - ok
10:24:09.0843 1148 Cdfs (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
10:24:09.0875 1148 Cdfs - ok
10:24:10.0031 1148 Cdrom (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
10:24:10.0031 1148 Cdrom - ok
10:24:10.0281 1148 Changer - ok
10:24:10.0328 1148 CmdIde - ok
10:24:10.0578 1148 Cpqarray - ok
10:24:11.0000 1148 dac2w2k - ok
10:24:11.0187 1148 dac960nt - ok
10:24:11.0312 1148 Disk (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
10:24:11.0437 1148 Disk - ok
10:24:15.0781 1148 dmboot (c0fbb516e06e243f0cf31f597e7ebf7d) C:\WINDOWS\system32\drivers\dmboot.sys
10:24:16.0062 1148 dmboot - ok
10:24:16.0640 1148 dmio (f5e7b358a732d09f4bcf2824b88b9e28) C:\WINDOWS\system32\drivers\dmio.sys
10:24:16.0671 1148 dmio - ok
10:24:16.0812 1148 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
10:24:16.0812 1148 dmload - ok
10:24:17.0078 1148 DMusic (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
10:24:17.0109 1148 DMusic - ok
10:24:17.0234 1148 dpti2o - ok
10:24:17.0265 1148 drmkaud (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
10:24:17.0281 1148 drmkaud - ok
10:24:17.0406 1148 dtsoftbus01 (555e54ac2f601a8821cef58961653991) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
10:24:17.0437 1148 dtsoftbus01 - ok
10:24:17.0593 1148 Fastfat (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
10:24:17.0640 1148 Fastfat - ok
10:24:17.0750 1148 Fdc (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
10:24:17.0765 1148 Fdc - ok
10:24:18.0000 1148 Fips (e153ab8a11de5452bcf5ac7652dbf3ed) C:\WINDOWS\system32\drivers\Fips.sys
10:24:18.0015 1148 Fips - ok
10:24:18.0468 1148 Flpydisk (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
10:24:18.0468 1148 Flpydisk - ok
10:24:18.0546 1148 FltMgr (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
10:24:18.0562 1148 FltMgr - ok
10:24:18.0671 1148 fssfltr (e0087225b137e57239ff40f8ae82059b) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
10:24:18.0687 1148 fssfltr - ok
10:24:19.0296 1148 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
10:24:19.0296 1148 Fs_Rec - ok
10:24:19.0468 1148 Ftdisk (6ac26732762483366c3969c9e4d2259d) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
10:24:19.0484 1148 Ftdisk - ok
10:24:19.0671 1148 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
10:24:19.0687 1148 GEARAspiWDM - ok
10:24:19.0828 1148 Gpc (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
10:24:19.0843 1148 Gpc - ok
10:24:20.0015 1148 hidusb (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
10:24:20.0031 1148 hidusb - ok
10:24:20.0078 1148 hpn - ok
10:24:20.0250 1148 HTTP (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
10:24:20.0281 1148 HTTP - ok
10:24:20.0484 1148 i2omgmt - ok
10:24:20.0671 1148 i2omp - ok
10:24:20.0906 1148 i8042prt (5502b58eef7486ee6f93f3f164dcb808) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
10:24:20.0921 1148 i8042prt - ok
10:24:21.0375 1148 ialm (240d0f5d7caafd87bd8d801a97bbe041) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
10:24:21.0718 1148 ialm - ok
10:24:22.0000 1148 Imapi (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
10:24:22.0015 1148 Imapi - ok
10:24:22.0062 1148 ini910u - ok
10:24:22.0187 1148 IntelIde (2d722b2b54ab55b2fa475eb58d7b2aad) C:\WINDOWS\system32\DRIVERS\intelide.sys
10:24:22.0203 1148 IntelIde - ok
10:24:22.0515 1148 intelppm (279fb78702454dff2bb445f238c048d2) C:\WINDOWS\system32\DRIVERS\intelppm.sys
10:24:22.0531 1148 intelppm - ok
10:24:22.0828 1148 Ip6Fw (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
10:24:22.0843 1148 Ip6Fw - ok
10:24:23.0093 1148 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
10:24:23.0250 1148 IpFilterDriver - ok
10:24:23.0625 1148 IpInIp (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
10:24:23.0703 1148 IpInIp - ok
10:24:23.0968 1148 IpNat (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
10:24:23.0968 1148 IpNat - ok
10:24:24.0093 1148 IPSec (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
10:24:24.0140 1148 IPSec - ok
10:24:24.0296 1148 IRENUM (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
10:24:24.0328 1148 IRENUM - ok
10:24:24.0625 1148 isapnp (e504f706ccb699c2596e9a3da1596e87) C:\WINDOWS\system32\DRIVERS\isapnp.sys
10:24:24.0671 1148 isapnp - ok
10:24:24.0890 1148 Kbdclass (ebdee8a2ee5393890a1acee971c4c246) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
10:24:24.0937 1148 Kbdclass - ok
10:24:25.0140 1148 kbdhid (e182fa8e49e8ee41b4adc53093f3c7e6) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
10:24:25.0156 1148 kbdhid - ok
10:24:25.0437 1148 kmixer (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
10:24:25.0484 1148 kmixer - ok
10:24:25.0859 1148 KSecDD (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
10:24:25.0890 1148 KSecDD - ok
10:24:26.0171 1148 lbrtfdc - ok
10:24:26.0546 1148 massfilter (09721f2c56681a83c93ecdfab8b102a9) C:\WINDOWS\system32\drivers\massfilter.sys
10:24:26.0562 1148 massfilter - ok
10:24:26.0859 1148 mcdbus (8fd868e32459ece2a1bb0169f513d31e) C:\WINDOWS\system32\DRIVERS\mcdbus.sys
10:24:26.0921 1148 mcdbus - ok
10:24:27.0312 1148 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
10:24:27.0359 1148 mnmdd - ok
10:24:27.0656 1148 Modem (6fc6f9d7acc36dca9b914565a3aeda05) C:\WINDOWS\system32\drivers\Modem.sys
10:24:27.0703 1148 Modem - ok
10:24:28.0015 1148 Mouclass (34e1f0031153e491910e12551400192c) C:\WINDOWS\system32\DRIVERS\mouclass.sys
10:24:28.0015 1148 Mouclass - ok
10:24:28.0515 1148 mouhid (b1c303e17fb9d46e87a98e4ba6769685) C:\WINDOWS\system32\DRIVERS\mouhid.sys
10:24:28.0515 1148 mouhid - ok
10:24:28.0625 1148 MountMgr (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
10:24:28.0671 1148 MountMgr - ok
10:24:28.0890 1148 mraid35x - ok
10:24:29.0218 1148 MRxDAV (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
10:24:29.0265 1148 MRxDAV - ok
10:24:29.0718 1148 MRxSmb (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
10:24:29.0984 1148 MRxSmb - ok
10:24:30.0421 1148 Msfs (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
10:24:30.0437 1148 Msfs - ok
10:24:30.0890 1148 MSKSSRV (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
10:24:31.0031 1148 MSKSSRV - ok
10:24:31.0625 1148 MSPCLOCK (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
10:24:31.0703 1148 MSPCLOCK - ok
10:24:32.0531 1148 MSPQM (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
10:24:32.0671 1148 MSPQM - ok
10:24:33.0640 1148 mssmbios (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
10:24:33.0750 1148 mssmbios - ok
10:24:35.0062 1148 Mup (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
10:24:35.0296 1148 Mup - ok
10:24:36.0500 1148 NDIS (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
10:24:36.0718 1148 NDIS - ok
10:24:38.0343 1148 NdisTapi (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
10:24:38.0359 1148 NdisTapi - ok
10:24:38.0859 1148 Ndisuio (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
10:24:38.0921 1148 Ndisuio - ok
10:24:39.0421 1148 NdisWan (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
10:24:39.0500 1148 NdisWan - ok
10:24:40.0062 1148 NDProxy (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
10:24:40.0156 1148 NDProxy - ok
10:24:40.0781 1148 NetBIOS (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
10:24:40.0890 1148 NetBIOS - ok
10:24:41.0421 1148 NetBT (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
10:24:41.0531 1148 NetBT - ok
10:24:42.0031 1148 Npfs (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
10:24:42.0109 1148 Npfs - ok
10:24:42.0656 1148 Ntfs (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
10:24:42.0984 1148 Ntfs - ok
10:24:43.0250 1148 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
10:24:43.0281 1148 Null - ok
10:24:43.0546 1148 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
10:24:43.0562 1148 NwlnkFlt - ok
10:24:43.0796 1148 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
10:24:43.0875 1148 NwlnkFwd - ok
10:24:44.0296 1148 Parport (29744eb4ce659dfe3b4122deb45bc478) C:\WINDOWS\system32\DRIVERS\parport.sys
10:24:44.0359 1148 Parport - ok
10:24:44.0812 1148 PartMgr (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
10:24:44.0843 1148 PartMgr - ok
10:24:45.0453 1148 ParVdm (70e98b3fd8e963a6a46a2e6247e0bea1) C:\WINDOWS\system32\drivers\ParVdm.sys
10:24:45.0484 1148 ParVdm - ok
10:24:46.0125 1148 PCI (8086d9979234b603ad5bc2f5d890b234) C:\WINDOWS\system32\DRIVERS\pci.sys
10:24:46.0218 1148 PCI - ok
10:24:46.0984 1148 PCIDump - ok
10:24:47.0453 1148 PCIIde (ccf5f451bb1a5a2a522a76e670000ff0) C:\WINDOWS\system32\drivers\PCIIde.sys
10:24:47.0484 1148 PCIIde - ok
10:24:48.0203 1148 Pcmcia (82a087207decec8456fbe8537947d579) C:\WINDOWS\system32\drivers\Pcmcia.sys
10:24:48.0296 1148 Pcmcia - ok
10:24:48.0734 1148 PDCOMP - ok
10:24:49.0296 1148 PDFRAME - ok
10:24:49.0671 1148 PDRELI - ok
10:24:50.0109 1148 PDRFRAME - ok
10:24:50.0593 1148 perc2 - ok
10:24:50.0984 1148 perc2hib - ok
10:24:51.0625 1148 PptpMiniport (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
10:24:51.0671 1148 PptpMiniport - ok
10:24:52.0421 1148 PSched (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
10:24:52.0500 1148 PSched - ok
10:24:53.0093 1148 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
10:24:53.0109 1148 Ptilink - ok
10:24:53.0296 1148 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
10:24:53.0437 1148 PxHelp20 - ok
10:24:53.0921 1148 ql1080 - ok
10:24:54.0296 1148 Ql10wnt - ok
10:24:54.0500 1148 ql12160 - ok
10:24:54.0812 1148 ql1240 - ok
10:24:55.0125 1148 ql1280 - ok
10:24:55.0625 1148 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
10:24:55.0687 1148 RasAcd - ok
10:24:56.0281 1148 Rasl2tp (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
10:24:56.0359 1148 Rasl2tp - ok
10:24:56.0687 1148 RasPppoe (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
10:24:56.0718 1148 RasPppoe - ok
10:24:57.0171 1148 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
10:24:57.0171 1148 Raspti - ok
10:24:57.0578 1148 Rdbss (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERS\rdbss.sys
10:24:57.0796 1148 Rdbss - ok
10:24:58.0281 1148 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
10:24:58.0343 1148 RDPCDD - ok
10:24:58.0984 1148 rdpdr (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
10:24:59.0000 1148 rdpdr - ok
10:24:59.0531 1148 RDPWD (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
10:24:59.0546 1148 RDPWD - ok
10:24:59.0843 1148 redbook (b31b4588e4086d8d84adbf9845c2402b) C:\WINDOWS\system32\DRIVERS\redbook.sys
10:24:59.0921 1148 redbook - ok
10:25:00.0734 1148 Secdrv (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
10:25:00.0812 1148 Secdrv - ok
10:25:01.0390 1148 serenum (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
10:25:01.0437 1148 serenum - ok
10:25:02.0203 1148 Serial (cd9404d115a00d249f70a371b46d5a26) C:\WINDOWS\system32\DRIVERS\serial.sys
10:25:02.0281 1148 Serial - ok
10:25:02.0953 1148 Sfloppy (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
10:25:03.0062 1148 Sfloppy - ok
10:25:03.0656 1148 Simbad - ok
10:25:04.0656 1148 SmartDefragDriver (972dea0d8149d73c5b7a2c97b2e749e3) C:\WINDOWS\system32\Drivers\SmartDefragDriver.sys
10:25:04.0812 1148 SmartDefragDriver - ok
10:25:05.0921 1148 smwdm (fa3368a7039f5abaa4b933703ac34763) C:\WINDOWS\system32\drivers\smwdm.sys
10:25:06.0640 1148 smwdm - ok
10:25:07.0437 1148 Sparrow - ok
10:25:08.0750 1148 splitter (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
10:25:08.0828 1148 splitter - ok
10:25:09.0765 1148 sr (e41b6d037d6cd08461470af04500dc24) C:\WINDOWS\system32\DRIVERS\sr.sys
10:25:09.0921 1148 sr - ok
10:25:10.0484 1148 Srv (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
10:25:10.0578 1148 Srv - ok
10:25:10.0984 1148 swenum (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
10:25:11.0062 1148 swenum - ok
10:25:11.0343 1148 swmidi (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
10:25:11.0390 1148 swmidi - ok
10:25:11.0578 1148 symc810 - ok
10:25:11.0828 1148 symc8xx - ok
10:25:13.0000 1148 sym_hi - ok
10:25:13.0250 1148 sym_u3 - ok
10:25:13.0500 1148 sysaudio (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
10:25:13.0515 1148 sysaudio - ok
10:25:13.0750 1148 Tcpip (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS\tcpip.sys
10:25:13.0843 1148 Tcpip - ok
10:25:14.0281 1148 TDPIPE (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
10:25:14.0296 1148 TDPIPE - ok
10:25:14.0406 1148 TDTCP (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
10:25:14.0406 1148 TDTCP - ok
10:25:14.0687 1148 TermDD (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
10:25:14.0703 1148 TermDD - ok
10:25:14.0906 1148 TosIde - ok
10:25:15.0015 1148 Udfs (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
10:25:15.0031 1148 Udfs - ok
10:25:15.0218 1148 ultra - ok
10:25:15.0328 1148 Update (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
10:25:15.0343 1148 Update - ok
10:25:15.0468 1148 usbccgp (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
10:25:15.0468 1148 usbccgp - ok
10:25:15.0531 1148 usbehci (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
10:25:15.0531 1148 usbehci - ok
10:25:15.0609 1148 usbhub (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
10:25:15.0609 1148 usbhub - ok
10:25:15.0718 1148 usbscan (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
10:25:15.0718 1148 usbscan - ok
10:25:15.0781 1148 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
10:25:15.0781 1148 USBSTOR - ok
10:25:15.0875 1148 usbuhci (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
10:25:15.0875 1148 usbuhci - ok
10:25:15.0953 1148 VgaSave (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
10:25:15.0953 1148 VgaSave - ok
10:25:16.0000 1148 ViaIde - ok
10:25:16.0078 1148 VolSnap (ee4660083deba849ff6c485d944b379b) C:\WINDOWS\system32\drivers\VolSnap.sys
10:25:16.0093 1148 VolSnap - ok
10:25:16.0187 1148 vsdatant (050c38ebb22512122e54b47dc278bccd) C:\WINDOWS\system32\vsdatant.sys
10:25:16.0281 1148 vsdatant - ok
10:25:16.0406 1148 Wanarp (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
10:25:16.0421 1148 Wanarp - ok
10:25:16.0453 1148 WDICA - ok
10:25:16.0515 1148 wdmaud (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
10:25:16.0531 1148 wdmaud - ok
10:25:16.0687 1148 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
10:25:16.0687 1148 WudfPf - ok
10:25:16.0796 1148 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
10:25:16.0796 1148 WudfRd - ok
10:25:16.0921 1148 ZTEusbmdm6k (616b411bfc0e9f535a436759f19b79d8) C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys
10:25:16.0937 1148 ZTEusbmdm6k - ok
10:25:17.0031 1148 ZTEusbnet (affb019346a4498dae672663fbd0b716) C:\WINDOWS\system32\DRIVERS\ZTEusbnet.sys
10:25:17.0031 1148 ZTEusbnet - ok
10:25:17.0093 1148 ZTEusbnmea (616b411bfc0e9f535a436759f19b79d8) C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys
10:25:17.0093 1148 ZTEusbnmea - ok
10:25:17.0140 1148 ZTEusbser6k (616b411bfc0e9f535a436759f19b79d8) C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys
10:25:17.0140 1148 ZTEusbser6k - ok
10:25:17.0187 1148 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
10:25:17.0359 1148 \Device\Harddisk0\DR0 - ok
10:25:17.0359 1148 Boot (0x1200) (8f5d722b67ef8ac05b4cb980d70c2b3a) \Device\Harddisk0\DR0\Partition0
10:25:17.0375 1148 \Device\Harddisk0\DR0\Partition0 - ok
10:25:17.0375 1148 ============================================================
10:25:17.0375 1148 Scan finished
10:25:17.0375 1148 ============================================================
10:25:17.0390 3572 Detected object count: 0
10:25:17.0390 3572 Actual detected object count: 0
10:25:33.0890 3488 Deinitialize success
0
Limitrophe44 Messages postés 10 Statut Membre
 
Par contre lorsque je redemmare l'ordi, Spybot me demande si je doit autoriser un changement de registre de MAlwareBytes, est ce que j'approuve? Merci
0
Réponse 2 / 13
Utilisateur anonyme
 
Bonsoir
C'est un rogue
Relance Rogue Killer et clique sur Suppression, poste le rapport
0
Réponse 3 / 13
Limitrophe44 Messages postés 10 Statut Membre
 
Voici le rapport:

RogueKiller V7.3.1 [03/10/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Started in : Normal mode
User: Administrator [Admin rights]
Mode: Remove -- Date: 03/15/2012 15:06:02

¤¤¤ Bad processes: 0 ¤¤¤

¤¤¤ Registry Entries: 17 ¤¤¤
[SUSP PATH] HKLM\[...]\Run : mONbxweYVpmIRi.exe (C:\Documents and Settings\All Users\Application Data\mONbxweYVpmIRi.exe) -> DELETED
[HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> DELETED
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Wallpaper1.bmp)
[HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Particular Files / Folders: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ HOSTS File: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Check: ¤¤¤

+++++ PhysicalDrive0: Maxtor 6E040L0 +++++
--- User ---
[MBR] d31c268868e174cbb9ac04e7c8080991
[BSP] 9be274cf5f3e7d5f7caab1c333b098f7 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 38161 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Finished : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
0
Limitrophe44 Messages postés 10 Statut Membre
 
La moitie des icones sur mon bureau ont disparu, mais les programmes fonctionnent toujours. Je n'ai pas acces aux fichiers a travers Windows Explorer non plus.
0
Utilisateur anonyme
 
Relance Rogue Killer et clique sur le bouton RaccRAZ et poste le rapport

Ensuite
Pour virer les restants du rogue :
Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Double-clique sur l'icône Download_mbam-setup.exe
pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalewareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller
0
Réponse 4 / 13
Limitrophe44 Messages postés 10 Statut Membre
 
Voici le rapport apres RaccRAZ et j'execute Malware bytes a l'instant

RogueKiller V7.3.1 [03/10/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Started in : Normal mode
User: Administrator [Admin rights]
Mode: Shortcuts HJfix -- Date: 03/15/2012 16:52:13

¤¤¤ Bad processes: 0 ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ File attributes restored: ¤¤¤
Desktop: Success 52506 / Fail 0
Quick launch: Success 10 / Fail 0
Programs: Success 50857 / Fail 0
Start menu: Success 341 / Fail 0
User folder: Success 29391 / Fail 0
My documents: Success 24991 / Fail 0
My favorites: Success 13 / Fail 0
My pictures: Success 0 / Fail 0
My music: Success 0 / Fail 0
My videos: Success 0 / Fail 0
Local drives: Success 22429 / Fail 0
Backup: [FOUND] Success 238 / Fail 3

Drives:
[A:] \Device\Floppy0 -- 0x2 --> Skipped
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped
[E:] \Device\CdRom2 -- 0x5 --> Skipped
[F:] \Device\CdRom1 -- 0x5 --> Skipped

¤¤¤ Infection : Rogue.FakeHDD ¤¤¤

Finished : << RKreport[6].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
Utilisateur anonyme
 
Bonjour
J'attends le résultat de MalwareBytes
0
Réponse 6 / 13
Limitrophe44 Messages postés 10 Statut Membre
 
Cela fait environ 11 heures que Malware Bytes scan et le scan n'est pas encore termine. Est ce normal?

J'avais deja une version de Malware bytes installee sur mon ordinateru et je l'ai tout simplement mise a jour apres avoir scanne l'ordinateur avec Rogue Killer, est ce que cela pourrais causer probleme?

Et est ce securitaire d'utiliser l'ordinateur pendant que Malware Bytes scan? Merci.
0
Utilisateur anonyme
 
il a trouvé quelque chose ?
0
Réponse 7 / 13
Limitrophe44 Messages postés 10 Statut Membre
 
Tout semble fonctionner a merveille maintenant! Je ne sais comment vous remercier.... Merci California50!!!
0
Réponse 8 / 13
Utilisateur anonyme
 
Bonsoir Limitrophe
Ton Windows est pas à jour.
Spybot, oublie, il sert à rien du tout, vire cette daube.
Aurais tu le rapport de MalwareBytes ?

On va regarder s'il reste des infections :
* Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

Ancienne contributrice sécurité
0
Réponse 9 / 13
Limitrophe44 Messages postés 10 Statut Membre
 
Je n'ai pas le rapport MalwareBytes, mais voici le lien vers le rapport de ZHPDiag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120317_p13n7f9l15h6
0
Réponse 10 / 13
Utilisateur anonyme
 
Bonjour
Désinstalle Ask toolbar, ça sert à rien du tout
Désinstalle Spybot, car il sert à rien du tout.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Réponse 11 / 13
Limitrophe44 Messages postés 10 Statut Membre
 
Voice le rapport:

# AdwCleaner v1.502 - Logfile created 03/18/2012 at 15:23:20
# Updated 17/03/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 2 (32 bits)
# User : Administrator - USER-9214809227
# Running from : C:\Documents and Settings\Administrator\Desktop\adwcleaner0.exe
# Option [Delete]

***** [Services] *****

***** [Files / Folders] *****

Folder Deleted : C:\Documents and Settings\Administrator\Application Data\PriceGong
Folder Deleted : C:\Documents and Settings\Administrator\Local Settings\Application Data\AskToolbar
Folder Deleted : C:\Documents and Settings\Administrator\Local Settings\Application Data\Conduit
Folder Deleted : C:\Documents and Settings\Administrator\Local Settings\Application Data\DVDVideoSoftTB
Folder Deleted : C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\AskSearch
Folder Deleted : C:\Program Files\Ask.com
Folder Deleted : C:\Program Files\Conduit
Folder Deleted : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Deleted : C:\WINDOWS\system32\conduitEngine.tmp
File Deleted : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [H. Navipromo] *****

***** [Registry] *****

[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Key Deleted : HKCU\Toolbar
Key Deleted : HKCU\Software\Ask.com
Key Deleted : HKCU\Software\AskToolbar
Key Deleted : HKCU\Software\Conduit
Key Deleted : HKCU\Software\DVDVideoSoftTB
Key Deleted : HKCU\Software\PriceGong
Key Deleted : HKCU\Software\AppDataLow\AskToolbarInfo
Key Deleted : HKLM\SOFTWARE\AskToolbar
Key Deleted : HKLM\SOFTWARE\Conduit
Key Deleted : HKLM\SOFTWARE\DVDVideoSoftTB
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Deleted : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

***** [Internet Browsers] *****

-\\ Internet Explorer v6.0.2900.2180

[OK] Registry is clean.

-\\ Mozilla Firefox v10.0.2 (en-US)

Profile : wdiae2un.default
File : C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\wdiae2un.default\prefs.js

[OK] File is clean.

-\\ Google Chrome v [Unable to get version]

File : C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[S1].txt - [5276 octets] - [18/03/2012 15:23:20]

########## EOF - C:\AdwCleaner[S1].txt - [5404 octets] ##########
0
Réponse 12 / 13
Utilisateur anonyme
 
Bonjour
Il faut mettre Windoows à jour, car sinon, les malwares vont exploiter les failles
de sécurité
Installe le Service Pack 3 avec Windows Update
Ensuite, refait ZHPDiag, héberge le rapport, et poste le lien.
0
Réponse 13 / 13
rafit jad kuldinger Messages postés 9193 Statut Membre 1 152
 
11 heures de scan ?
ca aurai pris moin de temp d archive les donnes puis de réinstaller le system.

ta un message : S.M.A.R.T. au démarrage du pc ?
-2
Utilisateur anonyme
 
et toi tu perds le tien en racontant des inepties
0
rafit jad kuldinger Messages postés 9193 Statut Membre 1 152
 
quel ineptie ?
perso avoir ma machine bloque 11 heures je ne le supporterai pas, surtout quand je sais qu en 2 heures je la remet en états avec mes documentsvia le formatage.(le reste ca se fait tout seul).

et un petit scan de secteur de boot pour te faire plaisir.
et puis le titre aussi :

"Windows detected a hard disk problem"
d ou ma demande du message smart .... pou exclure un vrais problème de dd avant de faire moult opération qui aurai pu être vaine.

vous auriez fait quoi si l erreur de disque dur avais ete vrais,
après quelques plantage et erreur e/s en cour de scan ?
surtout quand on peu savoir si elle est véridique ou pas en 5 minute au démarrage du pc ou avec un log de défragmentation comme defraggler.
0
Utilisateur anonyme
 
perso rien qu'au message je sais que c est un rogue...le disque n'a aucun probleme
0