Surement un virus

suhelen -  
Bonjour,



Je pense être infecté par un quelconque virus.
PC très lent, parfois plus de son, parfois n'arrive plus à s'éteindre .....
J'ai antivir
Si quelqu'un peut m'aider et me conseiller
Merci beaucoup d'avance

31 réponses

Résumé de la discussion

Une infection potentielle est suspectée sur un PC sous Windows XP affichant un ralentissement marqué, des interruptions audio et des difficultés à éteindre, alors qu'un antivirus est déjà installé. La meilleure réponse consiste à utiliser Malwarebytes' Anti-Malware (MBAM) pour un scan complet, en mettant à jour la base, en analysant tout et en supprimant les éléments détectés, puis en redémarrant le PC. En parallèle, un scan généraliste avec ZHPDiag est recommandé pour collecter des rapports et cibler d'éventuels éléments supplémentaires, puis partager le lien des rapports pour analyse. En cas de persistance, l'analyse peut nécessiter un redémarrage et une vérification des rapports, et l'emploi conjoint de MBAM et ZHPDiag peut améliorer le diagnostic global.

Bobot (l’IA à votre service)
  2. juju666 Contributeur sécurité
    Hello :D

    La nouvelle année t'a apportée de nouveaux malwares ;)

    Combofix est venu à bout du plus gros ... Ouf !

    Regarde cette partie du rapport de combo: 

    - - - - ORPHELINS SUPPRIMES - - - -

MSConfigStartUp-csrcs - c:\documents and settings\Pierre\Local Settings\Temp\csrcs.exe
MSConfigStartUp-xWBIoWpJPn - c:\docume~1\Pierre\LOCALS~1\Temp\xWBIoWpJPn.exe


    C'était pas les deux fichiers que je voulais connaître? ;)

    Et ceci : 

    c:\documents and settings\Pierre\Application Data\Adobe\AdobeUpdate .exe


    C'est un trojan : https://www.malekal.com/supprimer-trojan-karagany/

    Bien, ton ZHPDiag montre encore des trucs, j'aimerais aussi vérifier que TDL4 n'est plus là, refais TDSSKiller:

    ▶ Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau
    ▶ Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit
    dessus, et sur exécuter en tant qu'administrateur)
    ▶ Clique sur Start Scan
    ▶ Si l'outil a trouvé des éléments, choisi Cure,
    puis sur Reboot Now
    ▶ Le PC va redémarrer, et un rapport va s'ouvrir
    ▶ Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer
    N° de version_Date_Heure_log.txt    )

    Meilleurs voeux :D

    @+
    2. SUHELEN3
      BONJOUR ET BONNE ANNEE

      ComboFix 10-12-31.02 - Pierre 01/01/2011 9:30.1.2 - x86
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1918.1433 [GMT 1:00]
      Lancé depuis: c:\documents and settings\Pierre\Bureau\soso.exe
      AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\documents and settings\Pierre\Application Data\Adobe\AdobeUpdate .exe
      c:\documents and settings\Pierre\Application Data\Adobe\plugs
      c:\documents and settings\Pierre\Application Data\desktop.ini
      c:\documents and settings\Pierre\Application Data\xssend2
      c:\documents and settings\Pierre\Menu Démarrer\Programmes\Defragmenter
      c:\documents and settings\Pierre\Menu Démarrer\Programmes\Defragmenter\Defragmenter.lnk
      c:\documents and settings\Pierre\Menu Démarrer\Programmes\Defragmenter\Uninstall Defragmenter.lnk
      c:\documents and settings\Pierre\Menu Démarrer\Programmes\System Tool
      c:\documents and settings\Propriétaire\Application Data\alot

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2010-12-01 au 2011-01-01 ))))))))))))))))))))))))))))))))))))
      .

      2010-12-31 18:57 . 2010-12-31 21:04 -------- d-----w- c:\program files\ZHPDiag
      2010-12-31 17:19 . 2010-12-31 17:51 -------- d-----w- c:\windows\system32\NtmsData
      2010-12-31 17:19 . 2010-12-31 17:19 -------- d-----w- c:\documents and settings\Pierre\Application Data\Avira
      2010-12-31 17:14 . 2010-08-17 12:39 126856 ----a-w- c:\windows\system32\drivers\avipbb.sys
      2010-12-31 17:14 . 2010-12-31 17:14 -------- d-----w- c:\program files\Avira
      2010-12-31 17:14 . 2010-12-31 17:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
      2010-12-31 17:14 . 2010-06-17 14:28 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
      2010-12-31 17:14 . 2010-06-17 14:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
      2010-12-30 17:40 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
      2010-12-30 17:40 . 2006-09-28 15:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
      2010-12-30 17:40 . 2010-12-30 17:40 -------- d-----w- c:\windows\Logs
      2010-12-30 17:40 . 2010-12-30 17:40 -------- d-----w- c:\program files\Winamp Detect
      2010-12-30 17:30 . 2010-12-30 17:30 -------- d-----w- c:\documents and settings\All Users\Application Data\Driver Whiz
      2010-12-25 20:27 . 2010-12-25 20:27 -------- d-----w- c:\documents and settings\Pierre\Local Settings\Application Data\Mozilla
      2010-12-24 06:38 . 2010-12-24 06:38 9069504 ----a-w- c:\program files\mssefullinstall-x86-fr-xp.exe
      2010-12-23 19:24 . 2010-12-23 19:24 -------- d-----r- c:\documents and settings\NetworkService\Favoris
      2010-12-22 13:20 . 2010-05-24 12:13 1489440 ----a-w- c:\windows\RtaUpd.exe
      2010-12-22 11:08 . 2010-12-22 11:09 -------- d-----w- c:\windows\system32\Adobe
      2010-12-17 10:16 . 2010-12-17 17:17 -------- d-----w- c:\documents and settings\All Users\Application Data\iHcDd06511

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2010-12-20 17:09 . 2010-01-24 16:00 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
      2010-12-20 17:08 . 2010-01-24 16:00 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
      2010-11-18 18:12 . 2009-09-29 13:02 86016 ----a-w- c:\windows\system32\isign32.dll
      2010-11-12 17:53 . 2010-07-04 06:59 472808 ----a-w- c:\windows\system32\deployJava1.dll
      2010-11-12 15:34 . 2009-09-29 16:07 73728 ----a-w- c:\windows\system32\javacpl.cpl
      2010-11-06 00:21 . 2008-04-14 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
      2010-11-06 00:21 . 2008-04-14 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
      2010-11-06 00:21 . 2008-04-14 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
      2010-11-03 12:26 . 2008-04-14 12:00 385024 ----a-w- c:\windows\system32\html.iec
      2010-11-02 15:17 . 2008-04-14 12:00 40960 ----a-w- c:\windows\system32\drivers\ndproxy.sys
      2010-10-28 13:14 . 2008-04-14 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll
      2010-10-26 14:07 . 2008-04-14 12:00 1853440 ----a-w- c:\windows\system32\win32k.sys
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-07-04 39408]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "RTHDCPL"="RTHDCPL.EXE" [2010-07-28 19557480]
      "WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-12-09 74752]
      "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

      c:\documents and settings\Propri'taire\Menu D'marrer\Programmes\D'marrage\
      OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
      c:\windows\system32\dumprep 0 -k [X]

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
      2010-09-20 21:07 932288 ----a-r- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
      2010-09-23 02:47 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
      2010-05-14 09:44 248552 ----a-w- c:\program files\Fichiers communs\Java\Java Update\jusched.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
      2010-07-04 07:00 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusOverride"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
      "c:\\WINDOWS\\system32\\dpvsetup.exe"=
      "c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
      "c:\\Program Files\\Winamp\\winamp.exe"=

      R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [31/12/2010 18:14 135336]
      S0 jtoshx;jtoshx;c:\windows\system32\drivers\aligspat.sys --> c:\windows\system32\drivers\aligspat.sys [?]
      S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [29/09/2009 16:35 1691480]
      S4 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [04/07/2010 08:00 135664]
      .
      Contenu du dossier 'Tâches planifiées'

      2011-01-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2010-07-04 07:00]

      2011-01-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2010-07-04 07:00]

      2011-01-01 c:\windows\Tasks\User_Feed_Synchronization-{8524AE62-D48F-4F2F-99B5-D89D45C8489F}.job
      - c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
      .
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.google.fr/
      mStart Page = hxxp://www.durable.com/recherche
      uInternet Connection Wizard,ShellNext = "c:\program files\Outlook Express\msimn.exe"
      IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
      FF - ProfilePath - c:\documents and settings\Pierre\Application Data\Mozilla\Firefox\Profiles\s0hit5e9.default\
      FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
      FF - prefs.js: network.proxy.type - 0
      FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
      FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
      FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
      FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      MSConfigStartUp-csrcs - c:\documents and settings\Pierre\Local Settings\Temp\csrcs.exe
      MSConfigStartUp-xWBIoWpJPn - c:\docume~1\Pierre\LOCALS~1\Temp\xWBIoWpJPn.exe

      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2011-01-01 09:33
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------

      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
      @Denied: (A 2) (Everyone)
      @="FlashBroker"
      "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe,-101"

      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
      "Enabled"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
      @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe"

      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
      @Denied: (A 2) (Everyone)
      @="IFlashBroker4"

      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
      @="{00020424-0000-0000-C000-000000000046}"

      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      "Version"="1.0"
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'winlogon.exe'(720)
      c:\windows\system32\Ati2evxx.dll
      .
      Heure de fin: 2011-01-01 09:33:53
      ComboFix-quarantined-files.txt 2011-01-01 08:33

      Avant-CF: 23 791 624 192 octets libres
      Après-CF: 24 050 077 696 octets libres

      WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
      [boot loader]
      timeout=2
      default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
      [operating systems]
      c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
      UnsupportedDebug="do not select this" /debug
      multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

      - - End Of File - - 93B6772EA65DFD92E5EF1F7C7937CD5A
      2. juju666 Contributeur sécurité
        Juste après combofix:

        ▶ télécharge Ccleaner et enregistre le sur le bureau

        ▶ double-clique sur le fichier pour lancer l'installation

        /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur »

        ▶ sur la fenêtre de l'installation langage bien choisir français et OK
        ▶ clique sur suivant
        ▶ lis la licence et j'accepte
        ▶ cliques sur suivant
        ▶ là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
        ▶ cliques sur installer
        ▶ cliques sur fermer
        ▶ double-cliques sur l'icône de Ccleaner pour l'ouvrir
        ▶ ▶ une fois ouvert tu cliques sur option et puis avancé
        ▶ tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
        ▶ ▶ cliques sur nettoyeur
        ▶cliques sur windows et dans la colonne avancé
        ▶coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
        ▶ cliques sur analyse une fois l'analyse terminé
        ▶ cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
        ▶ ▶ cliques maintenant sur registre et puis sur rechercher les erreurs
        ▶ laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
        ▶ il te demande de sauvegarder OUI
        ▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
        ▶ cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
        ▶ il supprime et fermer tu vérifies en relançant rechercher les erreurs
        ▶ tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
        ▶ tu peux fermer Ccleaner

        Refais un ZHPDiag :)

        @+
        1. juju666 Contributeur sécurité
          Mouais ben j'avais raison, TDL4 était encore là mouhahahahaha

          On va passer autre chose :)

          Attention, avant de commencer, lit attentivement la procédure, et imprime la

          /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
          tutoriel combofix

          ▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :

          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          ▶ /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\

          ▶ Double-clique sur ComboFix.exe
          Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

          ▶ ▶ SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
          (si il te propose de l'installer remets internet)

          ▶ Mets-le en langue française F

          ▶ Tape sur la touche 1 (Yes) pour démarrer le scan.


          ▶ Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

          ▶En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

          ▶ Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

          ▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

          ▶ Note : Le rapport se trouve également là : C:\ComboFix.txt

          Au fait bonne année :)
          1. suhelen
            2011/01/01 00:02:50.0015 TDSS rootkit removing tool 2.4.12.0 Dec 16 2010 09:46:46
            2011/01/01 00:02:50.0015 ================================================================================
            2011/01/01 00:02:50.0015 SystemInfo:
            2011/01/01 00:02:50.0015
            2011/01/01 00:02:50.0015 OS Version: 5.1.2600 ServicePack: 3.0
            2011/01/01 00:02:50.0015 Product type: Workstation
            2011/01/01 00:02:50.0015 ComputerName: ADMIN-A2AB4EDA9
            2011/01/01 00:02:50.0015 UserName: Pierre
            2011/01/01 00:02:50.0015 Windows directory: C:\WINDOWS
            2011/01/01 00:02:50.0015 System windows directory: C:\WINDOWS
            2011/01/01 00:02:50.0015 Processor architecture: Intel x86
            2011/01/01 00:02:50.0015 Number of processors: 2
            2011/01/01 00:02:50.0015 Page size: 0x1000
            2011/01/01 00:02:50.0015 Boot type: Normal boot
            2011/01/01 00:02:50.0015 ================================================================================
            2011/01/01 00:02:50.0218 Initialize success
            2011/01/01 00:02:51.0953 ================================================================================
            2011/01/01 00:02:51.0953 Scan started
            2011/01/01 00:02:51.0953 Mode: Manual;
            2011/01/01 00:02:51.0953 ================================================================================
            2011/01/01 00:02:52.0984 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
            2011/01/01 00:02:53.0015 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
            2011/01/01 00:02:53.0093 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
            2011/01/01 00:02:53.0140 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
            2011/01/01 00:02:53.0296 Ambfilt (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
            2011/01/01 00:02:53.0375 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
            2011/01/01 00:02:53.0453 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
            2011/01/01 00:02:53.0484 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
            2011/01/01 00:02:53.0578 ati2mtag (2af4468ef3c960b9036a279b99d5840d) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
            2011/01/01 00:02:53.0609 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
            2011/01/01 00:02:53.0640 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
            2011/01/01 00:02:53.0781 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
            2011/01/01 00:02:53.0843 avgntflt (1eb7d72a82f94f7e9496d363fce00b68) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
            2011/01/01 00:02:53.0890 avipbb (f8c56231ed5ecf7d1b46b0330880ccef) C:\WINDOWS\system32\DRIVERS\avipbb.sys
            2011/01/01 00:02:53.0937 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
            2011/01/01 00:02:53.0968 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
            2011/01/01 00:02:54.0000 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
            2011/01/01 00:02:54.0031 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
            2011/01/01 00:02:54.0078 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
            2011/01/01 00:02:54.0203 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
            2011/01/01 00:02:54.0281 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
            2011/01/01 00:02:54.0328 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
            2011/01/01 00:02:54.0375 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
            2011/01/01 00:02:54.0406 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
            2011/01/01 00:02:54.0468 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
            2011/01/01 00:02:54.0515 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
            2011/01/01 00:02:54.0546 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
            2011/01/01 00:02:54.0593 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
            2011/01/01 00:02:54.0625 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
            2011/01/01 00:02:54.0671 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
            2011/01/01 00:02:54.0718 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
            2011/01/01 00:02:54.0750 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
            2011/01/01 00:02:54.0781 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
            2011/01/01 00:02:54.0828 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
            2011/01/01 00:02:54.0906 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
            2011/01/01 00:02:55.0015 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
            2011/01/01 00:02:55.0046 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
            2011/01/01 00:02:55.0468 IntcAzAudAddService (a109fe3ca1ee4e92292b349de1b32f7b) C:\WINDOWS\system32\drivers\RtkHDAud.sys
            2011/01/01 00:02:55.0546 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
            2011/01/01 00:02:55.0562 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
            2011/01/01 00:02:55.0578 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
            2011/01/01 00:02:55.0609 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
            2011/01/01 00:02:55.0640 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
            2011/01/01 00:02:55.0671 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
            2011/01/01 00:02:55.0703 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
            2011/01/01 00:02:55.0765 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
            2011/01/01 00:02:55.0796 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
            2011/01/01 00:02:55.0812 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
            2011/01/01 00:02:55.0890 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
            2011/01/01 00:02:55.0968 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
            2011/01/01 00:02:56.0031 Monfilt (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
            2011/01/01 00:02:56.0078 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
            2011/01/01 00:02:56.0109 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
            2011/01/01 00:02:56.0140 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
            2011/01/01 00:02:56.0171 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
            2011/01/01 00:02:56.0187 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
            2011/01/01 00:02:56.0218 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
            2011/01/01 00:02:56.0218 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
            2011/01/01 00:02:56.0234 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
            2011/01/01 00:02:56.0281 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
            2011/01/01 00:02:56.0296 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
            2011/01/01 00:02:56.0312 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
            2011/01/01 00:02:56.0328 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
            2011/01/01 00:02:56.0359 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
            2011/01/01 00:02:56.0375 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
            2011/01/01 00:02:56.0406 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
            2011/01/01 00:02:56.0437 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
            2011/01/01 00:02:56.0453 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
            2011/01/01 00:02:56.0500 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
            2011/01/01 00:02:56.0546 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
            2011/01/01 00:02:56.0562 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
            2011/01/01 00:02:56.0593 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
            2011/01/01 00:02:56.0640 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
            2011/01/01 00:02:56.0640 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
            2011/01/01 00:02:56.0671 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
            2011/01/01 00:02:56.0718 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
            2011/01/01 00:02:56.0734 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
            2011/01/01 00:02:56.0750 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
            2011/01/01 00:02:56.0765 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
            2011/01/01 00:02:56.0796 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
            2011/01/01 00:02:56.0859 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
            2011/01/01 00:02:57.0000 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
            2011/01/01 00:02:57.0031 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
            2011/01/01 00:02:57.0046 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
            2011/01/01 00:02:57.0062 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
            2011/01/01 00:02:57.0093 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
            2011/01/01 00:02:57.0187 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
            2011/01/01 00:02:57.0234 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
            2011/01/01 00:02:57.0250 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
            2011/01/01 00:02:57.0265 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
            2011/01/01 00:02:57.0281 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
            2011/01/01 00:02:57.0328 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
            2011/01/01 00:02:57.0375 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
            2011/01/01 00:02:57.0406 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
            2011/01/01 00:02:57.0531 RTHDMIAzAudService (eb5a4e5437c643517f9d0fa0535310af) C:\WINDOWS\system32\drivers\RtKHDMI.sys
            2011/01/01 00:02:57.0609 RTL8023xp (1e11171c0b9989e1bdaa59e96b2e81c4) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
            2011/01/01 00:02:57.0656 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
            2011/01/01 00:02:57.0734 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
            2011/01/01 00:02:57.0734 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
            2011/01/01 00:02:57.0765 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
            2011/01/01 00:02:57.0859 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
            2011/01/01 00:02:57.0906 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
            2011/01/01 00:02:57.0968 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
            2011/01/01 00:02:58.0000 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
            2011/01/01 00:02:58.0046 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
            2011/01/01 00:02:58.0093 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
            2011/01/01 00:02:58.0171 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
            2011/01/01 00:02:58.0218 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
            2011/01/01 00:02:58.0250 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
            2011/01/01 00:02:58.0265 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
            2011/01/01 00:02:58.0281 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
            2011/01/01 00:02:58.0390 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
            2011/01/01 00:02:58.0437 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
            2011/01/01 00:02:58.0500 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
            2011/01/01 00:02:58.0531 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
            2011/01/01 00:02:58.0562 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
            2011/01/01 00:02:58.0593 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
            2011/01/01 00:02:58.0625 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
            2011/01/01 00:02:58.0671 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
            2011/01/01 00:02:58.0718 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
            2011/01/01 00:02:58.0765 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
            2011/01/01 00:02:58.0796 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
            2011/01/01 00:02:58.0828 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
            2011/01/01 00:02:58.0875 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
            2011/01/01 00:02:58.0937 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
            2011/01/01 00:02:58.0953 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
            2011/01/01 00:02:58.0984 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
            2011/01/01 00:02:59.0000 ================================================================================
            2011/01/01 00:02:59.0000 Scan finished
            2011/01/01 00:02:59.0000 ================================================================================
            2011/01/01 00:02:59.0000 Detected object count: 1
            2011/01/01 00:03:18.0796 \HardDisk0 - will be cured after reboot
            2011/01/01 00:03:18.0796 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
            2011/01/01 00:03:20.0437 Deinitialize success
            2. juju666 Contributeur sécurité
              Mouais il est encore là TDL4 :@

              ▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

              ▶ ▶ Désactive toutes tes protections le temps du scan de gMer

              Pour XP => double clique sur gmer.exe
              Pour Vista et 7 => clique droit "exécuter en tant qu'administrateur"

              ▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

              ▶ Les lignes rouges indiquent la présence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans démarrer ,puis ouvres le bloc note,vas dans édition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

              ▶ ▶ Ensuite

              ▶ sur les lignes rouge:

              ▶ Services:cliques droit delete service
              ▶ Process:cliques droit kill process
              ▶ Adl ,file:cliques droit delete files

              Puis, sans redémarrer le PC:

              ▶ Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau
              ▶ Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit
              dessus, et sur exécuter en tant qu'administrateur)
              ▶ Clique sur Start Scan
              ▶ Si l'outil a trouvé des éléments, choisi Cure,
              puis sur Reboot Now
              ▶ Le PC va redémarrer, et un rapport va s'ouvrir
              ▶ Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer
              N° de version_Date_Heure_log.txt              )

              @+
              En formation avancée chez Helper-Formation.
              Restez jusqu'au bout tant qu'on ne vous dit pas que la désinfection est terminée
              1. Utilisateur anonyme
                hahahahaha!!! je t'avais dis de faire GMER dès le début!! bouh, tu dégoute!!!! ta perdu et J'AI gagner!!!! niark niark niark!!!
              2. juju666 Contributeur sécurité
                retourne boire ton apéro petit et laisse faire les grands :)
              3. Utilisateur anonyme
                les grands??? t'es même pas contrib sécu, laisse moi rire!!!! et, TDL4pas 3... petit joueur!!!
              4. juju666 Contributeur sécurité
                juste au cas où t'as appris GMer hier *siffle*
              5. Utilisateur anonyme
                en même temps, on se rapel quand tu seras lire un log GMER ok... *siffle* mdr
                ca te fais mal au cul hein de dire que j'avais raison... lol^^

                ps, le GMEr est inutile, les 081 qui reste peuvent être fixer mais, repasse TDSSKiller pour vérifier qu'il ne trouve plus rien, TDS4 peut être récalcitrant.
            4. juju666 Contributeur sécurité
              OK ok ok il est donc pas là :D

              Refais un ZHPDiag ;)
              1. suhelen
                SystemLook 04.09.10 by jpshortstuff
                Log created at 22:00 on 31/12/2010 by Pierre
                Administrator - Elevation successful

                ========== dir ==========

                C:\Documents and Settings\Pierre\Local Settings\Temp\xWBIoWpJPn.exe - Unable to find folder.

                C:\Documents and Settings\Pierre\Local Settings\Temp\csrcs.exe - Unable to find folder.

                -= EOF =-
                1. juju666 Contributeur sécurité
                  Ok,
                  on va tenter ainsi :

                  ▶ Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
                  Download Mirror
                  Download Mirror #2

                  ▶ Double-click SystemLook.exe pour le lançer.
                  ▶ Clic droit|copier le texte dans la balise code ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook: 

                   
:dir 
C:\Documents and Settings\Pierre\Local Settings\Temp\xWBIoWpJPn.exe /S /MD5  

C:\Documents and Settings\Pierre\Local Settings\Temp\csrcs.exe /S /MD5


                  ▶ Click le bouton Look pour commencer le scan.
                  ▶ Copie-colle dans ta prochaine réponse le rapport contenu du fichier texte qui s'affiche

                  ▶ Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt
                  1. suhelen
                    je ne trouve aucun des 2 fichiers dans C:\Documents and Settings\Pierre\Local Settings\Temp\.......
                    1. juju666 Contributeur sécurité
                      Bon bah c'est bizarre ça....

                      ▶ Rentre dans ton panneau de configuration....
                      ▶ Apparence et personnalisation...
                      ▶ Option des dossier...(double cliquer dessus)
                      ▶ Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option
                      ▶ Encore plus bas : Masquer les fichiers protégés du système d'exploitation (recommandé) : à décocher.

                      ▶ ▶ ensuite rends toi sur ce lien:
                      https://www.virustotal.com/gui/

                      ▶ Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"
                      recherche les entrées suivante dans ton disque : 

                      C:\Documents and Settings\Pierre\Local Settings\Temp\xWBIoWpJPn.exe  

C:\Documents and Settings\Pierre\Local Settings\Temp\csrcs.exe


                      ▶ Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant

                      ▶ Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée

                      @+
                      En formation avancée chez Helper-Formation.
                      Restez jusqu'au bout tant qu'on ne vous dit pas que la désinfection est terminée
                      1. suhelen
                        Malwarebytes' Anti-Malware 1.50.1.1100
                        www.malwarebytes.org

                        Version de la base de données: 5429

                        Windows 5.1.2600 Service Pack 3
                        Internet Explorer 8.0.6001.18702

                        31/12/2010 21:44:06
                        mbam-log-2010-12-31 (21-44-06).txt

                        Type d'examen: Examen complet (C:\|D:\|E:\|)
                        Elément(s) analysé(s): 223275
                        Temps écoulé: 29 minute(s), 33 seconde(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        1. juju666 Contributeur sécurité
                          Et merde, c'était du TDL4, j'ai perdu mon pari .... LOL

                          ▶ Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau.

                          ▶ ▶ Miroir si inaccessible

                          ▶ ▶ /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

                          ▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
                          ▶ Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour
                          ▶ si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte
                          ▶ Une fois la mise à jour terminée
                          ▶ rends-toi dans l'onglet Recherche
                          ▶ Sélectionne Exécuter un examen complet
                          ▶ Clique sur Rechercher
                          ▶ ▶ Le scan démarre.
                          ▶ A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                          ▶ Clique sur Ok pour poursuivre.
                          ▶ Si des malwares ont été détectés, cliques sur Afficher les résultats
                          ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                          ▶ Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

                          ▶ ▶ Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
                          ▶ Une fois le PC redémarré, rends toi dans l'onglet rapport/log
                          ▶ Tu clique dessus pour l'afficher, une fois affiché
                          ▶ Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

                          Si tu as besoin d'aide regarde ce tutoriel :
                          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                          1. suhelen
                            2010/12/31 20:41:05.0593 TDSS rootkit removing tool 2.4.12.0 Dec 16 2010 09:46:46
                            2010/12/31 20:41:05.0593 ================================================================================
                            2010/12/31 20:41:05.0593 SystemInfo:
                            2010/12/31 20:41:05.0593
                            2010/12/31 20:41:05.0593 OS Version: 5.1.2600 ServicePack: 3.0
                            2010/12/31 20:41:05.0593 Product type: Workstation
                            2010/12/31 20:41:05.0593 ComputerName: ADMIN-A2AB4EDA9
                            2010/12/31 20:41:05.0593 UserName: Pierre
                            2010/12/31 20:41:05.0593 Windows directory: C:\WINDOWS
                            2010/12/31 20:41:05.0593 System windows directory: C:\WINDOWS
                            2010/12/31 20:41:05.0593 Processor architecture: Intel x86
                            2010/12/31 20:41:05.0593 Number of processors: 2
                            2010/12/31 20:41:05.0593 Page size: 0x1000
                            2010/12/31 20:41:05.0593 Boot type: Normal boot
                            2010/12/31 20:41:05.0593 ================================================================================
                            2010/12/31 20:41:05.0812 Initialize success
                            2010/12/31 20:41:18.0390 ================================================================================
                            2010/12/31 20:41:18.0390 Scan started
                            2010/12/31 20:41:18.0390 Mode: Manual;
                            2010/12/31 20:41:18.0390 ================================================================================
                            2010/12/31 20:41:18.0828 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                            2010/12/31 20:41:18.0859 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
                            2010/12/31 20:41:18.0953 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                            2010/12/31 20:41:19.0000 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
                            2010/12/31 20:41:19.0140 Ambfilt (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
                            2010/12/31 20:41:19.0203 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
                            2010/12/31 20:41:19.0281 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                            2010/12/31 20:41:19.0296 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                            2010/12/31 20:41:19.0406 ati2mtag (2af4468ef3c960b9036a279b99d5840d) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
                            2010/12/31 20:41:19.0437 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                            2010/12/31 20:41:19.0453 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                            2010/12/31 20:41:19.0593 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
                            2010/12/31 20:41:19.0656 avgntflt (1eb7d72a82f94f7e9496d363fce00b68) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
                            2010/12/31 20:41:19.0687 avipbb (f8c56231ed5ecf7d1b46b0330880ccef) C:\WINDOWS\system32\DRIVERS\avipbb.sys
                            2010/12/31 20:41:19.0734 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                            2010/12/31 20:41:19.0765 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                            2010/12/31 20:41:19.0781 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                            2010/12/31 20:41:19.0812 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                            2010/12/31 20:41:19.0843 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                            2010/12/31 20:41:19.0984 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                            2010/12/31 20:41:20.0046 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                            2010/12/31 20:41:20.0078 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                            2010/12/31 20:41:20.0109 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                            2010/12/31 20:41:20.0140 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                            2010/12/31 20:41:20.0171 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                            2010/12/31 20:41:20.0218 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                            2010/12/31 20:41:20.0250 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                            2010/12/31 20:41:20.0250 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                            2010/12/31 20:41:20.0265 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                            2010/12/31 20:41:20.0312 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                            2010/12/31 20:41:20.0312 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                            2010/12/31 20:41:20.0328 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                            2010/12/31 20:41:20.0375 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                            2010/12/31 20:41:20.0421 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                            2010/12/31 20:41:20.0468 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                            2010/12/31 20:41:20.0578 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                            2010/12/31 20:41:20.0625 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                            2010/12/31 20:41:20.0828 IntcAzAudAddService (a109fe3ca1ee4e92292b349de1b32f7b) C:\WINDOWS\system32\drivers\RtkHDAud.sys
                            2010/12/31 20:41:20.0968 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                            2010/12/31 20:41:20.0984 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                            2010/12/31 20:41:21.0015 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                            2010/12/31 20:41:21.0031 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                            2010/12/31 20:41:21.0062 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                            2010/12/31 20:41:21.0078 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                            2010/12/31 20:41:21.0109 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                            2010/12/31 20:41:21.0171 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                            2010/12/31 20:41:21.0218 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                            2010/12/31 20:41:21.0250 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                            2010/12/31 20:41:21.0328 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                            2010/12/31 20:41:21.0359 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                            2010/12/31 20:41:21.0421 Monfilt (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
                            2010/12/31 20:41:21.0453 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                            2010/12/31 20:41:21.0484 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                            2010/12/31 20:41:21.0515 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                            2010/12/31 20:41:21.0546 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                            2010/12/31 20:41:21.0609 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                            2010/12/31 20:41:21.0640 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                            2010/12/31 20:41:21.0656 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                            2010/12/31 20:41:21.0671 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                            2010/12/31 20:41:21.0718 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                            2010/12/31 20:41:21.0765 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                            2010/12/31 20:41:21.0796 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                            2010/12/31 20:41:21.0812 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                            2010/12/31 20:41:21.0843 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                            2010/12/31 20:41:21.0875 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                            2010/12/31 20:41:21.0921 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                            2010/12/31 20:41:21.0953 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                            2010/12/31 20:41:21.0968 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                            2010/12/31 20:41:22.0031 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
                            2010/12/31 20:41:22.0078 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                            2010/12/31 20:41:22.0140 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                            2010/12/31 20:41:22.0171 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                            2010/12/31 20:41:22.0218 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                            2010/12/31 20:41:22.0218 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                            2010/12/31 20:41:22.0265 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                            2010/12/31 20:41:22.0296 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
                            2010/12/31 20:41:22.0312 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                            2010/12/31 20:41:22.0328 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                            2010/12/31 20:41:22.0359 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                            2010/12/31 20:41:22.0390 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                            2010/12/31 20:41:22.0437 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                            2010/12/31 20:41:22.0593 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                            2010/12/31 20:41:22.0625 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
                            2010/12/31 20:41:22.0640 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                            2010/12/31 20:41:22.0640 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                            2010/12/31 20:41:22.0687 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
                            2010/12/31 20:41:22.0781 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                            2010/12/31 20:41:22.0812 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                            2010/12/31 20:41:22.0828 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                            2010/12/31 20:41:22.0843 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                            2010/12/31 20:41:22.0890 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                            2010/12/31 20:41:22.0937 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                            2010/12/31 20:41:23.0000 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                            2010/12/31 20:41:23.0031 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                            2010/12/31 20:41:23.0171 RTHDMIAzAudService (eb5a4e5437c643517f9d0fa0535310af) C:\WINDOWS\system32\drivers\RtKHDMI.sys
                            2010/12/31 20:41:23.0218 RTL8023xp (1e11171c0b9989e1bdaa59e96b2e81c4) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
                            2010/12/31 20:41:23.0265 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                            2010/12/31 20:41:23.0296 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                            2010/12/31 20:41:23.0312 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
                            2010/12/31 20:41:23.0328 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                            2010/12/31 20:41:23.0453 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                            2010/12/31 20:41:23.0484 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                            2010/12/31 20:41:23.0531 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
                            2010/12/31 20:41:23.0578 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                            2010/12/31 20:41:23.0609 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                            2010/12/31 20:41:23.0625 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                            2010/12/31 20:41:23.0734 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                            2010/12/31 20:41:23.0796 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                            2010/12/31 20:41:23.0828 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                            2010/12/31 20:41:23.0828 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                            2010/12/31 20:41:23.0859 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                            2010/12/31 20:41:23.0984 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                            2010/12/31 20:41:24.0062 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                            2010/12/31 20:41:24.0109 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                            2010/12/31 20:41:24.0187 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                            2010/12/31 20:41:24.0203 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                            2010/12/31 20:41:24.0218 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
                            2010/12/31 20:41:24.0250 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                            2010/12/31 20:41:24.0265 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                            2010/12/31 20:41:24.0296 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                            2010/12/31 20:41:24.0328 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                            2010/12/31 20:41:24.0359 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                            2010/12/31 20:41:24.0390 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                            2010/12/31 20:41:24.0453 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                            2010/12/31 20:41:24.0531 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                            2010/12/31 20:41:24.0562 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                            2010/12/31 20:41:24.0593 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
                            2010/12/31 20:41:24.0593 ================================================================================
                            2010/12/31 20:41:24.0593 Scan finished
                            2010/12/31 20:41:24.0593 ================================================================================
                            2010/12/31 20:41:24.0609 Detected object count: 1
                            2010/12/31 20:41:45.0500 \HardDisk0 - will be cured after reboot
                            2010/12/31 20:41:45.0500 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
                            2010/12/31 20:41:47.0687 Deinitialize success
                            1. Utilisateur anonyme
                              Rootkit.Win32.TDSS.tdl4 c'est qui le pro??? c'est qui le pro??? allez, remballe avec ton vieux TDL3 pourrit la!!!
                            2. juju666 Contributeur sécurité
                              hummmmm fait pas le malin ! xD
                          2. archet9
                            Et moi j'ouvre les huitres....
                            1.  juju666 Contributeur sécurité
                              là j'avais ouvert un bouteille de vin mais bon, je suis triste, j'ai raté mon pari, pffff
                          3. archet9
                            bah oui juju c'est ce que je fais lol...que de l'humour !!!!

                            T"en as perdu le sens déjà ? doucement sur l"apéro
                            1. juju666 Contributeur sécurité
                              arrête, on a pas encore entamé l'apéro ;-)))))))))))
                            2. Utilisateur anonyme
                              a bon... moi, c'est sérieux, il fait peur juju... je penses qu'il faut que tu (ou je) reprenne en main parce que la...
                            3. juju666 Contributeur sécurité
                              c'est mon pseudo qui fait ça? *siffle*
                            4. Utilisateur anonyme
                              non, la facon dont tu "désinfecte" ou sur infecte, je sais pas trop...^^
                            5. juju666 Contributeur sécurité
                              parle pour toi mon vieux super boulet ;D
                          • 1
                          • 2

                          Discussions similaires

                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses
                          Supprimer New Tab
                          tysaozon

                          8 réponses
                          Bouton pause/break
                          frans003

                          3 réponses