Windows detected a hard disk problem

Limitrophe44 Messages postés 10 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

J'ai un virus depuis quelques temps et je recois ce message lorsque je demarre mon ordinateur. Ensuite, pleins de fenetres s'ouvrent et remplissent l'ecran. Voice le rapport Rogue Killer:

RogueKiller V7.3.1 [03/10/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Started in : Normal mode
User: Administrator [Admin rights]
Mode: Scan -- Date: 03/15/2012 14:20:28

¤¤¤ Bad processes: 1 ¤¤¤
[SUSP PATH] mONbxweYVpmIRi.exe -- C:\Documents and Settings\All Users\Application Data\mONbxweYVpmIRi.exe -> KILLED [TermProc]

¤¤¤ Registry Entries: 17 ¤¤¤
[SUSP PATH] HKLM\[...]\Run : mONbxweYVpmIRi.exe (C:\Documents and Settings\All Users\Application Data\mONbxweYVpmIRi.exe) -> FOUND
[HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> FOUND
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Particular Files / Folders: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ HOSTS File: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Check: ¤¤¤

+++++ PhysicalDrive0: Maxtor 6E040L0 +++++
--- User ---
[MBR] d31c268868e174cbb9ac04e7c8080991
[BSP] 9be274cf5f3e7d5f7caab1c333b098f7 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 38161 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Finished : << RKreport[1].txt >>
RKreport[1].txt

Merci de votre aide.

13 réponses

  1. Utilisateur anonyme
     
    Limitrophe
    Arrête MalwareBytes et fait ceci

    Télécharge TDSSKiller (de Kaspersky) sur ton bureau
    https://support.kaspersky.com/downloads/utils/tdsskiller.exe

    Double clique sur TDSSKiller pour le lancer (avec Vista/Seven, clic droit
    dessus, et sur exécuter en tant qu'administrateur

    Clique sur Start scan, et laisse l'outil travailler

    Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir

    Si TDSS. tdl2 est détecté, l'option delete sera cochée par défaut

    Si TDSS.tdl3 est détecté, vérifie que Cure est bien cochée

    Si TDSS.tdl4 (\HardDisk0\MBR) est détecté, vérifie que Cure
    est bien cochée

    Si Suspicious file est indiqué, laisse l'option cochée sur Skip

    Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas
    (Lorsque c'est un fichier .sys, faire Cure)

    Clique sur Continue, puis sur Reboot now pour
    redémarrer le PC

    Poste le rapport qui est sauvegardé dans C:\TDSSKiller_Quarantine\
    JJ.MM.AA_HH.MM.SS.     (JJ.MM.AA date du passage de l'outil, HH.MM.SS
    heure de passage).

    Ancienne contributrice sécurité
    2
    1. Limitrophe44 Messages postés 10 Statut Membre
       
      J'ai arrete Malware Bytes et supprime les fichiers infecte. J'ai alosrs lance TDS Killer et il n'a rien trouve. J'ai redemarre l'ordinateur et voice le rapport:

      10:23:29.0140 3492 TDSS rootkit removing tool 2.7.20.0 Mar 9 2012 17:10:43
      10:23:31.0156 3492 ============================================================
      10:23:31.0203 3492 Current date / time: 2012/03/16 10:23:31.0156
      10:23:31.0203 3492 SystemInfo:
      10:23:31.0203 3492
      10:23:31.0203 3492 OS Version: 5.1.2600 ServicePack: 2.0
      10:23:31.0203 3492 Product type: Workstation
      10:23:31.0203 3492 ComputerName: USER-9214809227
      10:23:31.0203 3492 UserName: Administrator
      10:23:31.0203 3492 Windows directory: C:\WINDOWS
      10:23:31.0203 3492 System windows directory: C:\WINDOWS
      10:23:31.0203 3492 Processor architecture: Intel x86
      10:23:31.0203 3492 Number of processors: 1
      10:23:31.0203 3492 Page size: 0x1000
      10:23:31.0203 3492 Boot type: Normal boot
      10:23:31.0203 3492 ============================================================
      10:23:50.0312 3492 Drive \Device\Harddisk0\DR0 - Size: 0x9516AE000 (37.27 Gb), SectorSize: 0x200, Cylinders: 0x1431, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054
      10:23:50.0359 3492 \Device\Harddisk0\DR0:
      10:23:50.0359 3492 MBR used
      10:23:50.0359 3492 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x4A88DD1
      10:23:51.0140 3492 Initialize success
      10:23:51.0140 3492 ============================================================
      10:23:54.0453 1148 ============================================================
      10:23:54.0453 1148 Scan started
      10:23:54.0453 1148 Mode: Manual;
      10:23:54.0453 1148 ============================================================
      10:23:55.0750 1148 Aavmker4 (473f97edc5a5312f3665ab2921196c0c) C:\WINDOWS\system32\drivers\Aavmker4.sys
      10:23:55.0750 1148 Aavmker4 - ok
      10:23:55.0937 1148 Abiosdsk - ok
      10:23:56.0218 1148 abp480n5 - ok
      10:23:56.0531 1148 ACPI (a10c7534f7223f4a73a948967d00e69b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
      10:23:56.0578 1148 ACPI - ok
      10:23:58.0593 1148 ACPIEC (9859c0f6936e723e4892d7141b1327d5) C:\WINDOWS\system32\drivers\ACPIEC.sys
      10:23:58.0656 1148 ACPIEC - ok
      10:23:59.0046 1148 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
      10:23:59.0093 1148 adfs - ok
      10:23:59.0500 1148 adpu160m - ok
      10:23:59.0906 1148 aeaudio (e696e749bedcda8b23757b8b5ea93780) C:\WINDOWS\system32\drivers\aeaudio.sys
      10:23:59.0968 1148 aeaudio - ok
      10:24:00.0328 1148 aec (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
      10:24:00.0343 1148 aec - ok
      10:24:00.0593 1148 AFD (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
      10:24:00.0625 1148 AFD - ok
      10:24:00.0812 1148 Aha154x - ok
      10:24:00.0921 1148 aic78u2 - ok
      10:24:01.0125 1148 aic78xx - ok
      10:24:01.0453 1148 AliIde - ok
      10:24:01.0687 1148 amsint - ok
      10:24:02.0156 1148 appliand (69370f2e2827ffba910d0bfa9e62e484) C:\WINDOWS\system32\DRIVERS\appliand.sys
      10:24:02.0171 1148 appliand - ok
      10:24:02.0171 1148 appliandMP (69370f2e2827ffba910d0bfa9e62e484) C:\WINDOWS\system32\DRIVERS\appliand.sys
      10:24:02.0187 1148 appliandMP - ok
      10:24:02.0312 1148 asc - ok
      10:24:02.0609 1148 asc3350p - ok
      10:24:02.0859 1148 asc3550 - ok
      10:24:03.0281 1148 aswFsBlk (0ae43c6c411254049279c2ee55630f95) C:\WINDOWS\system32\drivers\aswFsBlk.sys
      10:24:03.0328 1148 aswFsBlk - ok
      10:24:03.0609 1148 aswMon2 (8c30b7ddd2f1d8d138ebe40345af2b11) C:\WINDOWS\system32\drivers\aswMon2.sys
      10:24:03.0625 1148 aswMon2 - ok
      10:24:03.0765 1148 aswRdr (da12626fd9a67f4e917e2f2fbe1e1764) C:\WINDOWS\system32\drivers\aswRdr.sys
      10:24:03.0796 1148 aswRdr - ok
      10:24:04.0531 1148 aswSnx (dcb199b967375753b5019ec15f008f53) C:\WINDOWS\system32\drivers\aswSnx.sys
      10:24:04.0890 1148 aswSnx - ok
      10:24:05.0515 1148 aswSP (b32873e5a1443c0a1e322266e203bf10) C:\WINDOWS\system32\drivers\aswSP.sys
      10:24:05.0625 1148 aswSP - ok
      10:24:05.0953 1148 aswTdi (6ff544175a9180c5d88534d3d9c9a9f7) C:\WINDOWS\system32\drivers\aswTdi.sys
      10:24:05.0984 1148 aswTdi - ok
      10:24:06.0140 1148 AsyncMac (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
      10:24:06.0187 1148 AsyncMac - ok
      10:24:07.0156 1148 atapi (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
      10:24:07.0156 1148 atapi - ok
      10:24:07.0453 1148 Atdisk - ok
      10:24:07.0984 1148 Atmarpc (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
      10:24:08.0000 1148 Atmarpc - ok
      10:24:08.0203 1148 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
      10:24:08.0218 1148 audstub - ok
      10:24:08.0703 1148 b57w2k (e5359a62ef537c4c25e364029272b439) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
      10:24:08.0703 1148 b57w2k - ok
      10:24:08.0937 1148 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
      10:24:08.0937 1148 Beep - ok
      10:24:09.0140 1148 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
      10:24:09.0203 1148 cbidf2k - ok
      10:24:09.0359 1148 cd20xrnt - ok
      10:24:09.0656 1148 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
      10:24:09.0687 1148 Cdaudio - ok
      10:24:09.0843 1148 Cdfs (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
      10:24:09.0875 1148 Cdfs - ok
      10:24:10.0031 1148 Cdrom (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
      10:24:10.0031 1148 Cdrom - ok
      10:24:10.0281 1148 Changer - ok
      10:24:10.0328 1148 CmdIde - ok
      10:24:10.0578 1148 Cpqarray - ok
      10:24:11.0000 1148 dac2w2k - ok
      10:24:11.0187 1148 dac960nt - ok
      10:24:11.0312 1148 Disk (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
      10:24:11.0437 1148 Disk - ok
      10:24:15.0781 1148 dmboot (c0fbb516e06e243f0cf31f597e7ebf7d) C:\WINDOWS\system32\drivers\dmboot.sys
      10:24:16.0062 1148 dmboot - ok
      10:24:16.0640 1148 dmio (f5e7b358a732d09f4bcf2824b88b9e28) C:\WINDOWS\system32\drivers\dmio.sys
      10:24:16.0671 1148 dmio - ok
      10:24:16.0812 1148 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
      10:24:16.0812 1148 dmload - ok
      10:24:17.0078 1148 DMusic (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
      10:24:17.0109 1148 DMusic - ok
      10:24:17.0234 1148 dpti2o - ok
      10:24:17.0265 1148 drmkaud (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
      10:24:17.0281 1148 drmkaud - ok
      10:24:17.0406 1148 dtsoftbus01 (555e54ac2f601a8821cef58961653991) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
      10:24:17.0437 1148 dtsoftbus01 - ok
      10:24:17.0593 1148 Fastfat (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
      10:24:17.0640 1148 Fastfat - ok
      10:24:17.0750 1148 Fdc (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
      10:24:17.0765 1148 Fdc - ok
      10:24:18.0000 1148 Fips (e153ab8a11de5452bcf5ac7652dbf3ed) C:\WINDOWS\system32\drivers\Fips.sys
      10:24:18.0015 1148 Fips - ok
      10:24:18.0468 1148 Flpydisk (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
      10:24:18.0468 1148 Flpydisk - ok
      10:24:18.0546 1148 FltMgr (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
      10:24:18.0562 1148 FltMgr - ok
      10:24:18.0671 1148 fssfltr (e0087225b137e57239ff40f8ae82059b) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
      10:24:18.0687 1148 fssfltr - ok
      10:24:19.0296 1148 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
      10:24:19.0296 1148 Fs_Rec - ok
      10:24:19.0468 1148 Ftdisk (6ac26732762483366c3969c9e4d2259d) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
      10:24:19.0484 1148 Ftdisk - ok
      10:24:19.0671 1148 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
      10:24:19.0687 1148 GEARAspiWDM - ok
      10:24:19.0828 1148 Gpc (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
      10:24:19.0843 1148 Gpc - ok
      10:24:20.0015 1148 hidusb (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
      10:24:20.0031 1148 hidusb - ok
      10:24:20.0078 1148 hpn - ok
      10:24:20.0250 1148 HTTP (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
      10:24:20.0281 1148 HTTP - ok
      10:24:20.0484 1148 i2omgmt - ok
      10:24:20.0671 1148 i2omp - ok
      10:24:20.0906 1148 i8042prt (5502b58eef7486ee6f93f3f164dcb808) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      10:24:20.0921 1148 i8042prt - ok
      10:24:21.0375 1148 ialm (240d0f5d7caafd87bd8d801a97bbe041) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
      10:24:21.0718 1148 ialm - ok
      10:24:22.0000 1148 Imapi (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
      10:24:22.0015 1148 Imapi - ok
      10:24:22.0062 1148 ini910u - ok
      10:24:22.0187 1148 IntelIde (2d722b2b54ab55b2fa475eb58d7b2aad) C:\WINDOWS\system32\DRIVERS\intelide.sys
      10:24:22.0203 1148 IntelIde - ok
      10:24:22.0515 1148 intelppm (279fb78702454dff2bb445f238c048d2) C:\WINDOWS\system32\DRIVERS\intelppm.sys
      10:24:22.0531 1148 intelppm - ok
      10:24:22.0828 1148 Ip6Fw (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
      10:24:22.0843 1148 Ip6Fw - ok
      10:24:23.0093 1148 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
      10:24:23.0250 1148 IpFilterDriver - ok
      10:24:23.0625 1148 IpInIp (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
      10:24:23.0703 1148 IpInIp - ok
      10:24:23.0968 1148 IpNat (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
      10:24:23.0968 1148 IpNat - ok
      10:24:24.0093 1148 IPSec (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
      10:24:24.0140 1148 IPSec - ok
      10:24:24.0296 1148 IRENUM (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
      10:24:24.0328 1148 IRENUM - ok
      10:24:24.0625 1148 isapnp (e504f706ccb699c2596e9a3da1596e87) C:\WINDOWS\system32\DRIVERS\isapnp.sys
      10:24:24.0671 1148 isapnp - ok
      10:24:24.0890 1148 Kbdclass (ebdee8a2ee5393890a1acee971c4c246) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
      10:24:24.0937 1148 Kbdclass - ok
      10:24:25.0140 1148 kbdhid (e182fa8e49e8ee41b4adc53093f3c7e6) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
      10:24:25.0156 1148 kbdhid - ok
      10:24:25.0437 1148 kmixer (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
      10:24:25.0484 1148 kmixer - ok
      10:24:25.0859 1148 KSecDD (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
      10:24:25.0890 1148 KSecDD - ok
      10:24:26.0171 1148 lbrtfdc - ok
      10:24:26.0546 1148 massfilter (09721f2c56681a83c93ecdfab8b102a9) C:\WINDOWS\system32\drivers\massfilter.sys
      10:24:26.0562 1148 massfilter - ok
      10:24:26.0859 1148 mcdbus (8fd868e32459ece2a1bb0169f513d31e) C:\WINDOWS\system32\DRIVERS\mcdbus.sys
      10:24:26.0921 1148 mcdbus - ok
      10:24:27.0312 1148 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
      10:24:27.0359 1148 mnmdd - ok
      10:24:27.0656 1148 Modem (6fc6f9d7acc36dca9b914565a3aeda05) C:\WINDOWS\system32\drivers\Modem.sys
      10:24:27.0703 1148 Modem - ok
      10:24:28.0015 1148 Mouclass (34e1f0031153e491910e12551400192c) C:\WINDOWS\system32\DRIVERS\mouclass.sys
      10:24:28.0015 1148 Mouclass - ok
      10:24:28.0515 1148 mouhid (b1c303e17fb9d46e87a98e4ba6769685) C:\WINDOWS\system32\DRIVERS\mouhid.sys
      10:24:28.0515 1148 mouhid - ok
      10:24:28.0625 1148 MountMgr (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
      10:24:28.0671 1148 MountMgr - ok
      10:24:28.0890 1148 mraid35x - ok
      10:24:29.0218 1148 MRxDAV (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
      10:24:29.0265 1148 MRxDAV - ok
      10:24:29.0718 1148 MRxSmb (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      10:24:29.0984 1148 MRxSmb - ok
      10:24:30.0421 1148 Msfs (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
      10:24:30.0437 1148 Msfs - ok
      10:24:30.0890 1148 MSKSSRV (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
      10:24:31.0031 1148 MSKSSRV - ok
      10:24:31.0625 1148 MSPCLOCK (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
      10:24:31.0703 1148 MSPCLOCK - ok
      10:24:32.0531 1148 MSPQM (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
      10:24:32.0671 1148 MSPQM - ok
      10:24:33.0640 1148 mssmbios (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
      10:24:33.0750 1148 mssmbios - ok
      10:24:35.0062 1148 Mup (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
      10:24:35.0296 1148 Mup - ok
      10:24:36.0500 1148 NDIS (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
      10:24:36.0718 1148 NDIS - ok
      10:24:38.0343 1148 NdisTapi (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
      10:24:38.0359 1148 NdisTapi - ok
      10:24:38.0859 1148 Ndisuio (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
      10:24:38.0921 1148 Ndisuio - ok
      10:24:39.0421 1148 NdisWan (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
      10:24:39.0500 1148 NdisWan - ok
      10:24:40.0062 1148 NDProxy (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
      10:24:40.0156 1148 NDProxy - ok
      10:24:40.0781 1148 NetBIOS (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS\netbios.sys
      10:24:40.0890 1148 NetBIOS - ok
      10:24:41.0421 1148 NetBT (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS\netbt.sys
      10:24:41.0531 1148 NetBT - ok
      10:24:42.0031 1148 Npfs (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
      10:24:42.0109 1148 Npfs - ok
      10:24:42.0656 1148 Ntfs (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
      10:24:42.0984 1148 Ntfs - ok
      10:24:43.0250 1148 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
      10:24:43.0281 1148 Null - ok
      10:24:43.0546 1148 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
      10:24:43.0562 1148 NwlnkFlt - ok
      10:24:43.0796 1148 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
      10:24:43.0875 1148 NwlnkFwd - ok
      10:24:44.0296 1148 Parport (29744eb4ce659dfe3b4122deb45bc478) C:\WINDOWS\system32\DRIVERS\parport.sys
      10:24:44.0359 1148 Parport - ok
      10:24:44.0812 1148 PartMgr (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
      10:24:44.0843 1148 PartMgr - ok
      10:24:45.0453 1148 ParVdm (70e98b3fd8e963a6a46a2e6247e0bea1) C:\WINDOWS\system32\drivers\ParVdm.sys
      10:24:45.0484 1148 ParVdm - ok
      10:24:46.0125 1148 PCI (8086d9979234b603ad5bc2f5d890b234) C:\WINDOWS\system32\DRIVERS\pci.sys
      10:24:46.0218 1148 PCI - ok
      10:24:46.0984 1148 PCIDump - ok
      10:24:47.0453 1148 PCIIde (ccf5f451bb1a5a2a522a76e670000ff0) C:\WINDOWS\system32\drivers\PCIIde.sys
      10:24:47.0484 1148 PCIIde - ok
      10:24:48.0203 1148 Pcmcia (82a087207decec8456fbe8537947d579) C:\WINDOWS\system32\drivers\Pcmcia.sys
      10:24:48.0296 1148 Pcmcia - ok
      10:24:48.0734 1148 PDCOMP - ok
      10:24:49.0296 1148 PDFRAME - ok
      10:24:49.0671 1148 PDRELI - ok
      10:24:50.0109 1148 PDRFRAME - ok
      10:24:50.0593 1148 perc2 - ok
      10:24:50.0984 1148 perc2hib - ok
      10:24:51.0625 1148 PptpMiniport (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERS\raspptp.sys
      10:24:51.0671 1148 PptpMiniport - ok
      10:24:52.0421 1148 PSched (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
      10:24:52.0500 1148 PSched - ok
      10:24:53.0093 1148 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
      10:24:53.0109 1148 Ptilink - ok
      10:24:53.0296 1148 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
      10:24:53.0437 1148 PxHelp20 - ok
      10:24:53.0921 1148 ql1080 - ok
      10:24:54.0296 1148 Ql10wnt - ok
      10:24:54.0500 1148 ql12160 - ok
      10:24:54.0812 1148 ql1240 - ok
      10:24:55.0125 1148 ql1280 - ok
      10:24:55.0625 1148 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
      10:24:55.0687 1148 RasAcd - ok
      10:24:56.0281 1148 Rasl2tp (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
      10:24:56.0359 1148 Rasl2tp - ok
      10:24:56.0687 1148 RasPppoe (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
      10:24:56.0718 1148 RasPppoe - ok
      10:24:57.0171 1148 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
      10:24:57.0171 1148 Raspti - ok
      10:24:57.0578 1148 Rdbss (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERS\rdbss.sys
      10:24:57.0796 1148 Rdbss - ok
      10:24:58.0281 1148 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
      10:24:58.0343 1148 RDPCDD - ok
      10:24:58.0984 1148 rdpdr (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
      10:24:59.0000 1148 rdpdr - ok
      10:24:59.0531 1148 RDPWD (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
      10:24:59.0546 1148 RDPWD - ok
      10:24:59.0843 1148 redbook (b31b4588e4086d8d84adbf9845c2402b) C:\WINDOWS\system32\DRIVERS\redbook.sys
      10:24:59.0921 1148 redbook - ok
      10:25:00.0734 1148 Secdrv (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
      10:25:00.0812 1148 Secdrv - ok
      10:25:01.0390 1148 serenum (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
      10:25:01.0437 1148 serenum - ok
      10:25:02.0203 1148 Serial (cd9404d115a00d249f70a371b46d5a26) C:\WINDOWS\system32\DRIVERS\serial.sys
      10:25:02.0281 1148 Serial - ok
      10:25:02.0953 1148 Sfloppy (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
      10:25:03.0062 1148 Sfloppy - ok
      10:25:03.0656 1148 Simbad - ok
      10:25:04.0656 1148 SmartDefragDriver (972dea0d8149d73c5b7a2c97b2e749e3) C:\WINDOWS\system32\Drivers\SmartDefragDriver.sys
      10:25:04.0812 1148 SmartDefragDriver - ok
      10:25:05.0921 1148 smwdm (fa3368a7039f5abaa4b933703ac34763) C:\WINDOWS\system32\drivers\smwdm.sys
      10:25:06.0640 1148 smwdm - ok
      10:25:07.0437 1148 Sparrow - ok
      10:25:08.0750 1148 splitter (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
      10:25:08.0828 1148 splitter - ok
      10:25:09.0765 1148 sr (e41b6d037d6cd08461470af04500dc24) C:\WINDOWS\system32\DRIVERS\sr.sys
      10:25:09.0921 1148 sr - ok
      10:25:10.0484 1148 Srv (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
      10:25:10.0578 1148 Srv - ok
      10:25:10.0984 1148 swenum (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
      10:25:11.0062 1148 swenum - ok
      10:25:11.0343 1148 swmidi (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
      10:25:11.0390 1148 swmidi - ok
      10:25:11.0578 1148 symc810 - ok
      10:25:11.0828 1148 symc8xx - ok
      10:25:13.0000 1148 sym_hi - ok
      10:25:13.0250 1148 sym_u3 - ok
      10:25:13.0500 1148 sysaudio (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
      10:25:13.0515 1148 sysaudio - ok
      10:25:13.0750 1148 Tcpip (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS\tcpip.sys
      10:25:13.0843 1148 Tcpip - ok
      10:25:14.0281 1148 TDPIPE (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
      10:25:14.0296 1148 TDPIPE - ok
      10:25:14.0406 1148 TDTCP (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
      10:25:14.0406 1148 TDTCP - ok
      10:25:14.0687 1148 TermDD (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS\termdd.sys
      10:25:14.0703 1148 TermDD - ok
      10:25:14.0906 1148 TosIde - ok
      10:25:15.0015 1148 Udfs (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
      10:25:15.0031 1148 Udfs - ok
      10:25:15.0218 1148 ultra - ok
      10:25:15.0328 1148 Update (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
      10:25:15.0343 1148 Update - ok
      10:25:15.0468 1148 usbccgp (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
      10:25:15.0468 1148 usbccgp - ok
      10:25:15.0531 1148 usbehci (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
      10:25:15.0531 1148 usbehci - ok
      10:25:15.0609 1148 usbhub (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
      10:25:15.0609 1148 usbhub - ok
      10:25:15.0718 1148 usbscan (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
      10:25:15.0718 1148 usbscan - ok
      10:25:15.0781 1148 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
      10:25:15.0781 1148 USBSTOR - ok
      10:25:15.0875 1148 usbuhci (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
      10:25:15.0875 1148 usbuhci - ok
      10:25:15.0953 1148 VgaSave (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
      10:25:15.0953 1148 VgaSave - ok
      10:25:16.0000 1148 ViaIde - ok
      10:25:16.0078 1148 VolSnap (ee4660083deba849ff6c485d944b379b) C:\WINDOWS\system32\drivers\VolSnap.sys
      10:25:16.0093 1148 VolSnap - ok
      10:25:16.0187 1148 vsdatant (050c38ebb22512122e54b47dc278bccd) C:\WINDOWS\system32\vsdatant.sys
      10:25:16.0281 1148 vsdatant - ok
      10:25:16.0406 1148 Wanarp (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
      10:25:16.0421 1148 Wanarp - ok
      10:25:16.0453 1148 WDICA - ok
      10:25:16.0515 1148 wdmaud (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
      10:25:16.0531 1148 wdmaud - ok
      10:25:16.0687 1148 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
      10:25:16.0687 1148 WudfPf - ok
      10:25:16.0796 1148 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
      10:25:16.0796 1148 WudfRd - ok
      10:25:16.0921 1148 ZTEusbmdm6k (616b411bfc0e9f535a436759f19b79d8) C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys
      10:25:16.0937 1148 ZTEusbmdm6k - ok
      10:25:17.0031 1148 ZTEusbnet (affb019346a4498dae672663fbd0b716) C:\WINDOWS\system32\DRIVERS\ZTEusbnet.sys
      10:25:17.0031 1148 ZTEusbnet - ok
      10:25:17.0093 1148 ZTEusbnmea (616b411bfc0e9f535a436759f19b79d8) C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys
      10:25:17.0093 1148 ZTEusbnmea - ok
      10:25:17.0140 1148 ZTEusbser6k (616b411bfc0e9f535a436759f19b79d8) C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys
      10:25:17.0140 1148 ZTEusbser6k - ok
      10:25:17.0187 1148 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
      10:25:17.0359 1148 \Device\Harddisk0\DR0 - ok
      10:25:17.0359 1148 Boot (0x1200) (8f5d722b67ef8ac05b4cb980d70c2b3a) \Device\Harddisk0\DR0\Partition0
      10:25:17.0375 1148 \Device\Harddisk0\DR0\Partition0 - ok
      10:25:17.0375 1148 ============================================================
      10:25:17.0375 1148 Scan finished
      10:25:17.0375 1148 ============================================================
      10:25:17.0390 3572 Detected object count: 0
      10:25:17.0390 3572 Actual detected object count: 0
      10:25:33.0890 3488 Deinitialize success
      0
    2. Limitrophe44 Messages postés 10 Statut Membre
       
      Par contre lorsque je redemmare l'ordi, Spybot me demande si je doit autoriser un changement de registre de MAlwareBytes, est ce que j'approuve? Merci
      0
  2. Utilisateur anonyme
     
    Bonsoir
    C'est un rogue
    Relance Rogue Killer et clique sur Suppression, poste le rapport
    0
  3. Limitrophe44 Messages postés 10 Statut Membre
     
    Voici le rapport:

    RogueKiller V7.3.1 [03/10/2012] by Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
    Blog: http://tigzyrk.blogspot.com

    Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version
    Started in : Normal mode
    User: Administrator [Admin rights]
    Mode: Remove -- Date: 03/15/2012 15:06:02

    ¤¤¤ Bad processes: 0 ¤¤¤

    ¤¤¤ Registry Entries: 17 ¤¤¤
    [SUSP PATH] HKLM\[...]\Run : mONbxweYVpmIRi.exe (C:\Documents and Settings\All Users\Application Data\mONbxweYVpmIRi.exe) -> DELETED
    [HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> DELETED
    [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Wallpaper1.bmp)
    [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1)
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

    ¤¤¤ Particular Files / Folders: ¤¤¤

    ¤¤¤ Driver: [LOADED] ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ HOSTS File: ¤¤¤
    127.0.0.1 localhost

    ¤¤¤ MBR Check: ¤¤¤

    +++++ PhysicalDrive0: Maxtor 6E040L0 +++++
    --- User ---
    [MBR] d31c268868e174cbb9ac04e7c8080991
    [BSP] 9be274cf5f3e7d5f7caab1c333b098f7 : Windows XP MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 38161 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Finished : << RKreport[3].txt >>
    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
    0
    1. Limitrophe44 Messages postés 10 Statut Membre
       
      La moitie des icones sur mon bureau ont disparu, mais les programmes fonctionnent toujours. Je n'ai pas acces aux fichiers a travers Windows Explorer non plus.
      0
    2. Utilisateur anonyme
       
      Relance Rogue Killer et clique sur le bouton RaccRAZ et poste le rapport

      Ensuite
      Pour virer les restants du rogue :
      Télécharge MalwareBytes' anti-malware sur le bureau
      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
      Double-clique sur l'icône Download_mbam-setup.exe
      pour lancer le processus d'installation
      Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
      Il va se mettre à jour une fois faite
      Va dans l'onglet recherche
      Sélectionne exécuter un examen complet
      Clique sur rechercher
      Le scan démarre
      A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
      Clique sur afficher les résultats pour afficher les objets trouvés
      Clique sur OK pour poursuivre
      Si des malwares ont été détectés, cliquer sur afficher les résultats
      Sélectionne tout (ou laisser coché)
      Clique sur tout supprimer
      MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
      copie dans la quarantaine
      Malewarebytes va ouvrir le bloc-note et y copier le rapport
      Redémarre le PC
      Une fois redémarré, double-clique sur MalewareBytes
      Va dans l'onglet rapport/log
      Clique dessus pour l'afficher une fois affiché, cliquer sur édition
      en haut du bloc-note puis sur sélectionner tout
      Revient sur édition, puis sur copier et reviens
      sur le forum dans ta réponse
      Clic droit dans le cadre de la réponse et coller
      0
  4. Limitrophe44 Messages postés 10 Statut Membre
     
    Voici le rapport apres RaccRAZ et j'execute Malware bytes a l'instant

    RogueKiller V7.3.1 [03/10/2012] by Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
    Blog: http://tigzyrk.blogspot.com

    Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version
    Started in : Normal mode
    User: Administrator [Admin rights]
    Mode: Shortcuts HJfix -- Date: 03/15/2012 16:52:13

    ¤¤¤ Bad processes: 0 ¤¤¤

    ¤¤¤ Driver: [LOADED] ¤¤¤

    ¤¤¤ File attributes restored: ¤¤¤
    Desktop: Success 52506 / Fail 0
    Quick launch: Success 10 / Fail 0
    Programs: Success 50857 / Fail 0
    Start menu: Success 341 / Fail 0
    User folder: Success 29391 / Fail 0
    My documents: Success 24991 / Fail 0
    My favorites: Success 13 / Fail 0
    My pictures: Success 0 / Fail 0
    My music: Success 0 / Fail 0
    My videos: Success 0 / Fail 0
    Local drives: Success 22429 / Fail 0
    Backup: [FOUND] Success 238 / Fail 3

    Drives:
    [A:] \Device\Floppy0 -- 0x2 --> Skipped
    [C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
    [D:] \Device\CdRom0 -- 0x5 --> Skipped
    [E:] \Device\CdRom2 -- 0x5 --> Skipped
    [F:] \Device\CdRom1 -- 0x5 --> Skipped

    ¤¤¤ Infection : Rogue.FakeHDD ¤¤¤

    Finished : << RKreport[6].txt >>
    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
    RKreport[6].txt
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Bonjour
    J'attends le résultat de MalwareBytes
    0
  7. Limitrophe44 Messages postés 10 Statut Membre
     
    Cela fait environ 11 heures que Malware Bytes scan et le scan n'est pas encore termine. Est ce normal?

    J'avais deja une version de Malware bytes installee sur mon ordinateru et je l'ai tout simplement mise a jour apres avoir scanne l'ordinateur avec Rogue Killer, est ce que cela pourrais causer probleme?

    Et est ce securitaire d'utiliser l'ordinateur pendant que Malware Bytes scan? Merci.
    0
    1. Utilisateur anonyme
       
      il a trouvé quelque chose ?
      0
  8. Limitrophe44 Messages postés 10 Statut Membre
     
    Tout semble fonctionner a merveille maintenant! Je ne sais comment vous remercier.... Merci California50!!!
    0
  9. Utilisateur anonyme
     
    Bonsoir Limitrophe
    Ton Windows est pas à jour.
    Spybot, oublie, il sert à rien du tout, vire cette daube.
    Aurais tu le rapport de MalwareBytes ?

    On va regarder s'il reste des infections :
    * Télécharge ZHPDiag (de Nicolas Coolman)
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Surtout, n'oublie pas d'installer son icône sur le bureau
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
    pour héberger ce rapport.
    Clique sur Parcourir pour chercher le rapport dans ton PC.
    Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
    Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
    Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

    Ancienne contributrice sécurité
    0
  11. Utilisateur anonyme
     
    Bonjour
    Désinstalle Ask toolbar, ça sert à rien du tout
    Désinstalle Spybot, car il sert à rien du tout.

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
  12. Limitrophe44 Messages postés 10 Statut Membre
     
    Voice le rapport:

    # AdwCleaner v1.502 - Logfile created 03/18/2012 at 15:23:20
    # Updated 17/03/2012 by Xplode
    # Operating system : Microsoft Windows XP Service Pack 2 (32 bits)
    # User : Administrator - USER-9214809227
    # Running from : C:\Documents and Settings\Administrator\Desktop\adwcleaner0.exe
    # Option [Delete]

    ***** [Services] *****

    ***** [Files / Folders] *****

    Folder Deleted : C:\Documents and Settings\Administrator\Application Data\PriceGong
    Folder Deleted : C:\Documents and Settings\Administrator\Local Settings\Application Data\AskToolbar
    Folder Deleted : C:\Documents and Settings\Administrator\Local Settings\Application Data\Conduit
    Folder Deleted : C:\Documents and Settings\Administrator\Local Settings\Application Data\DVDVideoSoftTB
    Folder Deleted : C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\AskSearch
    Folder Deleted : C:\Program Files\Ask.com
    Folder Deleted : C:\Program Files\Conduit
    Folder Deleted : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    File Deleted : C:\WINDOWS\system32\conduitEngine.tmp
    File Deleted : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

    ***** [H. Navipromo] *****

    ***** [Registry] *****

    [*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
    Key Deleted : HKCU\Toolbar
    Key Deleted : HKCU\Software\Ask.com
    Key Deleted : HKCU\Software\AskToolbar
    Key Deleted : HKCU\Software\Conduit
    Key Deleted : HKCU\Software\DVDVideoSoftTB
    Key Deleted : HKCU\Software\PriceGong
    Key Deleted : HKCU\Software\AppDataLow\AskToolbarInfo
    Key Deleted : HKLM\SOFTWARE\AskToolbar
    Key Deleted : HKLM\SOFTWARE\Conduit
    Key Deleted : HKLM\SOFTWARE\DVDVideoSoftTB
    Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
    Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
    Key Deleted : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
    Key Deleted : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
    Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Key Deleted : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
    Key Deleted : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
    Key Deleted : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
    Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
    Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Key Deleted : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
    Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
    Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
    Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

    ***** [Internet Browsers] *****

    -\\ Internet Explorer v6.0.2900.2180

    [OK] Registry is clean.

    -\\ Mozilla Firefox v10.0.2 (en-US)

    Profile : wdiae2un.default
    File : C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\wdiae2un.default\prefs.js

    [OK] File is clean.

    -\\ Google Chrome v [Unable to get version]

    File : C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    [OK] File is clean.

    *************************

    AdwCleaner[S1].txt - [5276 octets] - [18/03/2012 15:23:20]

    ########## EOF - C:\AdwCleaner[S1].txt - [5404 octets] ##########
    0
  13. Utilisateur anonyme
     
    Bonjour
    Il faut mettre Windoows à jour, car sinon, les malwares vont exploiter les failles
    de sécurité
    Installe le Service Pack 3 avec Windows Update
    Ensuite, refait ZHPDiag, héberge le rapport, et poste le lien.
    0
  14. rafit jad kuldinger Messages postés 9193 Statut Membre 1 155
     
    11 heures de scan ?
    ca aurai pris moin de temp d archive les donnes puis de réinstaller le system.

    ta un message : S.M.A.R.T. au démarrage du pc ?
    -2
    1. g3n-h@ckm@n
       
      et toi tu perds le tien en racontant des inepties
      0
    2. rafit jad kuldinger Messages postés 9193 Statut Membre 1 155
       
      quel ineptie ?
      perso avoir ma machine bloque 11 heures je ne le supporterai pas, surtout quand je sais qu en 2 heures je la remet en états avec mes documentsvia le formatage.(le reste ca se fait tout seul).

      et un petit scan de secteur de boot pour te faire plaisir.
      et puis le titre aussi :

      "Windows detected a hard disk problem"
      d ou ma demande du message smart .... pou exclure un vrais problème de dd avant de faire moult opération qui aurai pu être vaine.

      vous auriez fait quoi si l erreur de disque dur avais ete vrais,
      après quelques plantage et erreur e/s en cour de scan ?
      surtout quand on peu savoir si elle est véridique ou pas en 5 minute au démarrage du pc ou avec un log de défragmentation comme defraggler.
      0
    3. g3n-h@ckm@n
       
      perso rien qu'au message je sais que c est un rogue...le disque n'a aucun probleme
      0