Mémoire infectée

Bonjour,

je suis désolée de poser un problème déjà connu sans doute mais je ne suis pas très douée niveau virus mais la je dois dire que je suis DEBORDEE.
la situation est la suivante : depuis quelques jours j'ai des alertes avast de certains virus, tout le temps, sa devient pénible. j'apprends notamment que empwering technologie est infectée.
quand je lance avast, ça me dit que ma mémoire est infectée.
j'ai aussi une fenetre qui me dit que le processus hote a cessé de fonctionné, sur quoi mes fenetres deviennent grises.
Ensuite mon PC démarre une fois sur deux.

J'ai donc essayer de le formater, j'ai un acer aspire 9410z donc pas de CD, il me suffit d'appuyer sur F10+alt mais une fois encore, cela ne fonctionne pas car il n'arrive pas à trouver un chemin ou fichier.

Que faire ??

Merci d'avance pour votre aide...

21 réponses

Résumé de la discussion

Des alertes Avast indiquent une infection potentielle et un possible rootkit TDSS sur un PC Windows Vista, avec des symptômes comme des fenêtres grises et un démarrage aléatoire. Plusieurs solutions ont été proposées pour diagnostiquer et nettoyer le système, notamment ZHPDiag pour un diagnostic approfondi, TDSSKiller pour éliminer le rootkit et Malwarebytes pour la quarantaine. Les échanges suggèrent d'exécuter les outils en mode administrateur et de consulter les rapports générés, avec des retours positifs lorsque les alertes Avast diminuent après les étapes recommandées. Des indices techniques issus des rapports TDSSKiller et des journaux système, montrant notamment des éléments complexes et une longue liste de pilotes, soulignent la difficulté du nettoyage et la nécessité d'une approche réfléchie.

Bobot (l’IA à votre service)
  1. Bonjour
    Le mieux, est de faire un diagnostic complet du PC

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Surtout, n'oublie pas d'intaller son icône sur le bureau
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Héberge le rapport ICI

    Au cas où ce message apparait:
    "Impossible d'exécuter le fichier: C:\Program Files\ZHPDiag\ZHPDiag.exe
    CreateProcess a échoué; code 740
    L'opération demandée necéssite une élévation."


    Tu fait clic droit sur l'icône de ZHPDiag présent sur le bureau
    Clique sur propriétés, et sur l'onglet compatibilité
    En bas, coche Exécuter ce programme en tant qu'administrateur
    Clique sur Appliquer, puis sur OK

    Ensuite, clic droit sur l'icône de ZHPDiag, et clique exécuter en tant
    qu'administrateur


    1. Merci, je me lance !
  2. je l'ai fais mais je ne trouve pas le rapport. en plus quand j'ai redémarré mon ordinateur en réactivant les protection, avast ma trouvé un cheval de troie !!
    1. Attention, ce script a été spécialement conçu pour plusjamaisacer
      il ne faut surtout pas le transporter sur un autre ordinateur


      Télécharge CFScript.zip sur ton bureau
      http://sd-1.archive-host.com/membres/up/203669918515832581/CFScript.zip

      Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
      * Un fichier CFScript.txt se trouve à l'intérieur et se place sur le Bureau.
      * Surtout, garde tes protections désactivées, sinon, désactive les
      * Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe
      comme ceci
      * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
      * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
      * Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

      1. http://www.cijoint.fr/cjlink.php?file=cj201101/cijGyRLNH3.txt

        voila le rapport !
        1. Bonjour !
          Merci de ta réponse !
          j'ai été absente durant cette semaine, je me lance tout de suite
          1. Bonjour
            Tu as une infection type Vundo

            Désactive l'UAC: contrôle de compte d'utilisateur

            Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
            Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
            Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
            Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

            Attention, cet outil n'est pas à utiliser à la légère, et doit
            être recommandé que par une personne formée à cet outil

            Imprime la procédure

            Télécharge ComboFix de sUBs sur ton Bureau :
            http://download.bleepingcomputer.com/sUBs/ComboFix.exe

            tutoriel pour bien utiliser l'outil
            http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

            /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

            ---> Clic droit sur ComboFix.exe, et sur exécuter en tant qu'administrateur
            Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...Clique sur oui pour accepter
            ---> Mets-le en langue française F
            Tape sur la touche 1 (Yes) pour démarrer le scan.

            Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

            En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

            Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

            /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

            Note : Le rapport se trouve également là : C:\ComboFix.txt

            O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
            1. Bonjour
              Ton PC est encore infecté

              Télécharge UsbFix (de El Desaparecido, C_XX) sur ton bureau­
              http://www.teamxscript.org/usbfixTelechargement.html
              ou
              http://teamxscript.changelog.fr/UsbFix.html (miroir)

              # Clic droit sur UsbFix présent sur ton bureau, et clique sur
              exécuter en tant qu'administrateur
              , puis clique sur exécuter
              pour lancer l'installation qui se fera automatiquement

              # Clique sur Suppression

              # Branche toutes tes sources et données externes (clé USB, disque dur
              externe...) sans les ouvrir sur ton PC, et clique sur OK

              # La suppression est lancée. Le bureau va disparaitre, c'est normal

              # Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
              pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
              demandant d'envoyer le fichier UsbFix_Upload_Me

              # Clique sur Parcourir pour aller chercher le fichier
              compressé qui se trouve à la racine du disque

              # Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
              le fichier


              # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

              # Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

              ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
              1. Bonjour !
                désolé pour le retard mais j'ai finalement réussi à héberger le rapport : voici le lien
                http://www.cijoint.fr/cjlink.php?file=cj201101/cijseqq5Wd.txt
                1. Bonjour
                  c'est bien ça
                  Pourrai tu me refaire ZHPDiag et héberger le rapport
                  Si tu y arrives pas, met le rapport dans un dossier zippé, et héberge ce dossier
                  ICI ou ICI
                  1. Bonjour !
                    Bon je n'ai pas ce dossier mais j'ai un autre truc : TDSSKiller.2.4.14.0_18.01.2011_10.31.50_log

                    voila ce que ce document contient :
                    2011/01/18 10:31:50.0684 TDSS rootkit removing tool 2.4.14.0 Jan 18 2011 09:33:51
                    2011/01/18 10:31:50.0684 ================================================================================
                    2011/01/18 10:31:50.0684 SystemInfo:
                    2011/01/18 10:31:50.0684
                    2011/01/18 10:31:50.0684 OS Version: 6.0.6000 ServicePack: 0.0
                    2011/01/18 10:31:50.0684 Product type: Workstation
                    2011/01/18 10:31:50.0684 ComputerName: PC-DE-LUCILIA
                    2011/01/18 10:31:50.0684 UserName: Lucilia
                    2011/01/18 10:31:50.0684 Windows directory: C:\Windows
                    2011/01/18 10:31:50.0684 System windows directory: C:\Windows
                    2011/01/18 10:31:50.0684 Processor architecture: Intel x86
                    2011/01/18 10:31:50.0684 Number of processors: 2
                    2011/01/18 10:31:50.0684 Page size: 0x1000
                    2011/01/18 10:31:50.0684 Boot type: Normal boot
                    2011/01/18 10:31:50.0684 ================================================================================
                    2011/01/18 10:31:51.0527 Initialize success
                    2011/01/18 10:31:54.0194 ================================================================================
                    2011/01/18 10:31:54.0194 Scan started
                    2011/01/18 10:31:54.0194 Mode: Manual;
                    2011/01/18 10:31:54.0194 ================================================================================
                    2011/01/18 10:31:57.0361 ACPI (192bdbd1540645c4a2aa69f24cce197f) C:\Windows\system32\drivers\acpi.sys
                    2011/01/18 10:31:57.0829 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
                    2011/01/18 10:31:58.0219 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
                    2011/01/18 10:31:58.0438 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
                    2011/01/18 10:31:58.0921 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
                    2011/01/18 10:31:59.0389 AFD (5d24caf8efd924a875698ff28384db8b) C:\Windows\system32\drivers\afd.sys
                    2011/01/18 10:32:00.0247 AgereSoftModem (2e3abaacbf547abbb5e73a504a56d05a) C:\Windows\system32\DRIVERS\AGRSM.sys
                    2011/01/18 10:32:00.0434 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
                    2011/01/18 10:32:00.0528 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
                    2011/01/18 10:32:00.0653 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
                    2011/01/18 10:32:00.0949 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
                    2011/01/18 10:32:01.0480 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
                    2011/01/18 10:32:01.0901 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
                    2011/01/18 10:32:02.0416 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
                    2011/01/18 10:32:02.0696 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
                    2011/01/18 10:32:02.0930 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
                    2011/01/18 10:32:03.0383 aswFsBlk (976e2ad5a62044629c2de2ca8563722a) C:\Windows\system32\DRIVERS\aswFsBlk.sys
                    2011/01/18 10:32:03.0944 aswMonFlt (5c3c0da947798c99d8c094bf3dcc03a8) C:\Windows\system32\DRIVERS\aswMonFlt.sys
                    2011/01/18 10:32:04.0444 aswRdr (d78653e357bfadb9a432aa1f66d50269) C:\Windows\system32\drivers\aswRdr.sys
                    2011/01/18 10:32:04.0912 aswSP (17c4f06944b90944291cf7fb18d630c2) C:\Windows\system32\drivers\aswSP.sys
                    2011/01/18 10:32:05.0458 aswTdi (c33510a1866806fd9c17f5d36b4db6a6) C:\Windows\system32\drivers\aswTdi.sys
                    2011/01/18 10:32:05.0926 AsyncMac (e86cf7ce67d5de898f27ef884dc357d8) C:\Windows\system32\DRIVERS\asyncmac.sys
                    2011/01/18 10:32:06.0394 atapi (4f4fcb8b6ea06784fb6d475b7ec7300f) C:\Windows\system32\drivers\atapi.sys
                    2011/01/18 10:32:06.0940 athr (889e7f06279fd16549b77628918ff666) C:\Windows\system32\DRIVERS\athr.sys
                    2011/01/18 10:32:07.0657 Beep (ac3dd1708b22761ebd7cbe14dcc3b5d7) C:\Windows\system32\drivers\Beep.sys
                    2011/01/18 10:32:08.0375 bowser (913cd06fbe9105ce6077e90fd4418561) C:\Windows\system32\DRIVERS\bowser.sys
                    2011/01/18 10:32:08.0624 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
                    2011/01/18 10:32:09.0046 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
                    2011/01/18 10:32:09.0498 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
                    2011/01/18 10:32:09.0872 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
                    2011/01/18 10:32:10.0465 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
                    2011/01/18 10:32:10.0668 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
                    2011/01/18 10:32:10.0777 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
                    2011/01/18 10:32:11.0058 Cam5603D (d55f57bf8717c0c0870c771d6e921af8) C:\Windows\system32\Drivers\BisonCam.sys
                    2011/01/18 10:32:11.0557 cdfs (6c3a437fc873c6f6a4fc620b6888cb86) C:\Windows\system32\DRIVERS\cdfs.sys
                    2011/01/18 10:32:12.0056 cdrom (8d1866e61af096ae8b582454f5e4d303) C:\Windows\system32\DRIVERS\cdrom.sys
                    2011/01/18 10:32:12.0587 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
                    2011/01/18 10:32:13.0039 CLFS (1b84fd0937d3b99af9ba38ddff3daf54) C:\Windows\system32\CLFS.sys
                    2011/01/18 10:32:13.0585 CmBatt (0fed59edb4a83ff17f1778827b88ab1a) C:\Windows\system32\DRIVERS\CmBatt.sys
                    2011/01/18 10:32:14.0038 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
                    2011/01/18 10:32:14.0490 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\DRIVERS\compbatt.sys
                    2011/01/18 10:32:14.0708 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
                    2011/01/18 10:32:14.0786 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
                    2011/01/18 10:32:15.0098 DfsC (a7179de59ae269ab70345527894ccd7c) C:\Windows\system32\Drivers\dfsc.sys
                    2011/01/18 10:32:15.0613 disk (841af4c4d41d3e3b2f244e976b0f7963) C:\Windows\system32\drivers\disk.sys
                    2011/01/18 10:32:16.0034 drmkaud (ee472cd2c01f6f8e8aa1fa06ffef61b6) C:\Windows\system32\drivers\drmkaud.sys
                    2011/01/18 10:32:16.0502 DXGKrnl (f032a2f91287a0b800891c7bef9ca7a8) C:\Windows\System32\drivers\dxgkrnl.sys
                    2011/01/18 10:32:16.0705 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
                    2011/01/18 10:32:16.0830 Ecache (0efc7531b936ee57fdb4e837664c509f) C:\Windows\system32\drivers\ecache.sys
                    2011/01/18 10:32:17.0470 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
                    2011/01/18 10:32:17.0813 fastfat (84a317cb0b3954d3768cdcd018dbf670) C:\Windows\system32\drivers\fastfat.sys
                    2011/01/18 10:32:17.0891 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
                    2011/01/18 10:32:18.0156 FileInfo (65773d6115c037ffd7ef8280ae85eb9d) C:\Windows\system32\drivers\fileinfo.sys
                    2011/01/18 10:32:18.0374 Filetrace (c226dd0de060745f3e042f58dcf78402) C:\Windows\system32\drivers\filetrace.sys
                    2011/01/18 10:32:18.0686 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
                    2011/01/18 10:32:18.0811 FltMgr (a6a8da7ae4d53394ab22ac3ab6d3f5d3) C:\Windows\system32\drivers\fltmgr.sys
                    2011/01/18 10:32:19.0061 Fs_Rec (66a078591208baa210c7634b11eb392c) C:\Windows\system32\drivers\Fs_Rec.sys
                    2011/01/18 10:32:19.0420 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
                    2011/01/18 10:32:19.0747 GEARAspiWDM (f2f431d1573ee632975c524418655b84) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
                    2011/01/18 10:32:20.0153 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
                    2011/01/18 10:32:20.0543 HDAudBus (5fd053f305b77ebe97f284b20d89dc1c) C:\Windows\system32\DRIVERS\HDAudBus.sys
                    2011/01/18 10:32:20.0777 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
                    2011/01/18 10:32:20.0886 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
                    2011/01/18 10:32:21.0151 HidUsb (3c64042b95e583b366ba4e5d2450235e) C:\Windows\system32\drivers\hidusb.sys
                    2011/01/18 10:32:21.0541 Hotkey (8b566ea71d5b76157a9cdb78f25a5731) C:\Windows\system32\drivers\Hotkey.sys
                    2011/01/18 10:32:21.0853 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
                    2011/01/18 10:32:22.0181 HTTP (ea24fe637d974a8a31bc650f478e3533) C:\Windows\system32\drivers\HTTP.sys
                    2011/01/18 10:32:22.0680 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
                    2011/01/18 10:32:23.0070 i8042prt (1c9ee072baa3abb460b91d7ee9152660) C:\Windows\system32\DRIVERS\i8042prt.sys
                    2011/01/18 10:32:23.0585 ialm (0215e1204d5410e50a5ea9d442fe7da3) C:\Windows\system32\DRIVERS\igdkmd32.sys
                    2011/01/18 10:32:23.0819 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
                    2011/01/18 10:32:24.0193 igfx (0215e1204d5410e50a5ea9d442fe7da3) C:\Windows\system32\DRIVERS\igdkmd32.sys
                    2011/01/18 10:32:24.0739 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
                    2011/01/18 10:32:25.0004 int15 (9d64201c9e5ac8d1f088762ba00ff3ab) C:\Windows\system32\drivers\int15.sys
                    2011/01/18 10:32:25.0254 IntcAzAudAddService (a47b2875680ad67b35c6150bd0203056) C:\Windows\system32\drivers\RTKVHDA.sys
                    2011/01/18 10:32:25.0722 intelide (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
                    2011/01/18 10:32:25.0940 intelppm (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys
                    2011/01/18 10:32:26.0081 IpFilterDriver (880c6f86cc3f551b8fea2c11141268c0) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                    2011/01/18 10:32:26.0564 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
                    2011/01/18 10:32:26.0798 IPNAT (10077c35845101548037df04fd1a420b) C:\Windows\system32\DRIVERS\ipnat.sys
                    2011/01/18 10:32:26.0876 IRENUM (a82f328f4792304184642d6d397bb1e3) C:\Windows\system32\drivers\irenum.sys
                    2011/01/18 10:32:26.0908 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
                    2011/01/18 10:32:27.0173 iScsiPrt (4dca456d4d5723f8fa9c6760d240b0df) C:\Windows\system32\DRIVERS\msiscsi.sys
                    2011/01/18 10:32:27.0298 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
                    2011/01/18 10:32:27.0578 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
                    2011/01/18 10:32:27.0859 kbdclass (b076b2ab806b3f696dab21375389101c) C:\Windows\system32\DRIVERS\kbdclass.sys
                    2011/01/18 10:32:27.0953 kbdhid (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\drivers\kbdhid.sys
                    2011/01/18 10:32:28.0343 KSecDD (0a829977b078dea11641fc2af87ceade) C:\Windows\system32\Drivers\ksecdd.sys
                    2011/01/18 10:32:28.0733 lltdio (fd015b4f95daa2b712f0e372a116fbad) C:\Windows\system32\DRIVERS\lltdio.sys
                    2011/01/18 10:32:28.0842 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
                    2011/01/18 10:32:29.0092 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
                    2011/01/18 10:32:29.0294 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
                    2011/01/18 10:32:29.0388 luafv (42885bb44b6e065b8575a8dd6c430c52) C:\Windows\system32\drivers\luafv.sys
                    2011/01/18 10:32:29.0513 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
                    2011/01/18 10:32:29.0778 Modem (21755967298a46fb6adfec9db6012211) C:\Windows\system32\drivers\modem.sys
                    2011/01/18 10:32:30.0012 monitor (ec839ba91e45cce6eadafc418fff8206) C:\Windows\system32\DRIVERS\monitor.sys
                    2011/01/18 10:32:30.0090 mouclass (5fba13c1a1841b0885d316ed3589489d) C:\Windows\system32\DRIVERS\mouclass.sys
                    2011/01/18 10:32:30.0308 mouhid (a3a6dff7e9e757db3df51a833bc28885) C:\Windows\system32\drivers\mouhid.sys
                    2011/01/18 10:32:30.0355 MountMgr (01f1e5a3e4877c931cbb31613fec16a6) C:\Windows\system32\drivers\mountmgr.sys
                    2011/01/18 10:32:30.0433 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
                    2011/01/18 10:32:30.0698 mpsdrv (6e7a7f0c1193ee5648443fe2d4b789ec) C:\Windows\system32\drivers\mpsdrv.sys
                    2011/01/18 10:32:30.0870 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
                    2011/01/18 10:32:31.0104 MRxDAV (1d8828b98ee309d65e006f0829e280e5) C:\Windows\system32\drivers\mrxdav.sys
                    2011/01/18 10:32:31.0260 mrxsmb (8af705ce1bb907932157fab821170f27) C:\Windows\system32\DRIVERS\mrxsmb.sys
                    2011/01/18 10:32:31.0447 mrxsmb10 (47e13ab23371be3279eef22bbfa2c1be) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                    2011/01/18 10:32:31.0541 mrxsmb20 (90b3fc7bd6b3d7ee7635debba2187f66) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                    2011/01/18 10:32:31.0666 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
                    2011/01/18 10:32:31.0775 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
                    2011/01/18 10:32:32.0009 Msfs (729eafefd4e7417165f353a18dbe947d) C:\Windows\system32\drivers\Msfs.sys
                    2011/01/18 10:32:32.0321 msisadrv (5f454a16a5146cd91a176d70f0cfa3ec) C:\Windows\system32\drivers\msisadrv.sys
                    2011/01/18 10:32:32.0602 MSKSSRV (892cedefa7e0ffe7be8da651b651d047) C:\Windows\system32\drivers\MSKSSRV.sys
                    2011/01/18 10:32:32.0742 MSPCLOCK (ae2cb1da69b2676b4cee2a501af5871c) C:\Windows\system32\drivers\MSPCLOCK.sys
                    2011/01/18 10:32:33.0023 MSPQM (f910da84fa90c44a3addb7cd874463fd) C:\Windows\system32\drivers\MSPQM.sys
                    2011/01/18 10:32:33.0101 MsRPC (84571c0ae07647ba38d493f5f0015df7) C:\Windows\system32\drivers\MsRPC.sys
                    2011/01/18 10:32:33.0319 mssmbios (4385c80ede885e25492d408cad91bd6f) C:\Windows\system32\DRIVERS\mssmbios.sys
                    2011/01/18 10:32:33.0382 MSTEE (c826dd1373f38afd9ca46ec3c436a14e) C:\Windows\system32\drivers\MSTEE.sys
                    2011/01/18 10:32:33.0865 Mup (fa7aa70050cf5e2d15de00941e5665e5) C:\Windows\system32\Drivers\mup.sys
                    2011/01/18 10:32:34.0302 NativeWifiP (497de786240303ee67ab01f5690c24c2) C:\Windows\system32\DRIVERS\nwifi.sys
                    2011/01/18 10:32:34.0817 NDIS (227c11e1e7cf6ef8afb2a238d209760c) C:\Windows\system32\drivers\ndis.sys
                    2011/01/18 10:32:35.0129 NdisTapi (7584f1794b23b83d63cc124a8c56d103) C:\Windows\system32\DRIVERS\ndistapi.sys
                    2011/01/18 10:32:35.0378 Ndisuio (5de5ee546bf40838ebe0e01cb629df64) C:\Windows\system32\DRIVERS\ndisuio.sys
                    2011/01/18 10:32:35.0644 NdisWan (397402adcbb8946223a1950101f6cd94) C:\Windows\system32\DRIVERS\ndiswan.sys
                    2011/01/18 10:32:36.0174 NDProxy (874c12e3ad1431cabc854697d302c563) C:\Windows\system32\drivers\NDProxy.sys
                    2011/01/18 10:32:36.0408 NetBIOS (356dbb9f98e8dc1028dd3092fceeb877) C:\Windows\system32\DRIVERS\netbios.sys
                    2011/01/18 10:32:37.0032 netbt (e3a168912e7eefc3bd3b814720d68b41) C:\Windows\system32\DRIVERS\netbt.sys
                    2011/01/18 10:32:37.0578 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
                    2011/01/18 10:32:38.0140 Npfs (4f9832beb9fafd8ceb0e541f1323b26e) C:\Windows\system32\drivers\Npfs.sys
                    2011/01/18 10:32:38.0358 nsiproxy (b488dfec274de1fc9d653870ef2587be) C:\Windows\system32\drivers\nsiproxy.sys
                    2011/01/18 10:32:38.0530 Ntfs (3f379380a4a2637f559444e338cf1b51) C:\Windows\system32\drivers\Ntfs.sys
                    2011/01/18 10:32:38.0764 NTIDrvr (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\Windows\system32\DRIVERS\NTIDrvr.sys
                    2011/01/18 10:32:38.0888 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
                    2011/01/18 10:32:38.0951 Null (ec5efb3c60f1b624648344a328bce596) C:\Windows\system32\drivers\Null.sys
                    2011/01/18 10:32:39.0388 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
                    2011/01/18 10:32:39.0653 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
                    2011/01/18 10:32:39.0856 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
                    2011/01/18 10:32:40.0308 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
                    2011/01/18 10:32:40.0495 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
                    2011/01/18 10:32:40.0589 partmgr (555a5b2c8022983bc7467bc925b222ee) C:\Windows\system32\drivers\partmgr.sys
                    2011/01/18 10:32:40.0651 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
                    2011/01/18 10:32:40.0838 pci (1085d75657807e0e8b32f9e19a1647c3) C:\Windows\system32\drivers\pci.sys
                    2011/01/18 10:32:40.0963 pciide (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys
                    2011/01/18 10:32:41.0119 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\DRIVERS\pcmcia.sys
                    2011/01/18 10:32:41.0431 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
                    2011/01/18 10:32:42.0133 PptpMiniport (6c359ac71d7b550a0d41f9db4563ce05) C:\Windows\system32\DRIVERS\raspptp.sys
                    2011/01/18 10:32:42.0976 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
                    2011/01/18 10:32:43.0600 PSched (b74edf14453c9987e99e66535047ebee) C:\Windows\system32\DRIVERS\pacer.sys
                    2011/01/18 10:32:44.0130 PSDFilter (671f788336dd6a129d0b3743cece6eef) C:\Windows\system32\DRIVERS\psdfilter.sys
                    2011/01/18 10:32:44.0801 PSDNServ (be1404b19f7708a89f0f680e6f2cf110) C:\Windows\system32\drivers\PSDNServ.sys
                    2011/01/18 10:32:45.0472 psdvdisk (6de3cbb3f8c8a94cad7716b91c4b8951) C:\Windows\system32\drivers\psdvdisk.sys
                    2011/01/18 10:32:46.0205 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
                    2011/01/18 10:32:46.0798 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
                    2011/01/18 10:32:47.0203 QWAVEdrv (d2b3e2b7426dc23e185fbc73c8936c12) C:\Windows\system32\drivers\qwavedrv.sys
                    2011/01/18 10:32:47.0702 RasAcd (bd7b30f55b3649506dd8b3d38f571d2a) C:\Windows\system32\DRIVERS\rasacd.sys
                    2011/01/18 10:32:48.0233 Rasl2tp (88587dd843e2059848995b407b67f6cf) C:\Windows\system32\DRIVERS\rasl2tp.sys
                    2011/01/18 10:32:48.0794 RasPppoe (ccf4e9c6cbbac81437f88cb2ae0b6c96) C:\Windows\system32\DRIVERS\raspppoe.sys
                    2011/01/18 10:32:49.0262 rdbss (54129c5d9581bbec8bd1ebd3ba813f47) C:\Windows\system32\DRIVERS\rdbss.sys
                    2011/01/18 10:32:50.0120 RDPCDD (794585276b5d7fca9f3fc15543f9f0b9) C:\Windows\system32\DRIVERS\RDPCDD.sys
                    2011/01/18 10:32:50.0651 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
                    2011/01/18 10:32:51.0010 RDPENCDD (980b56e2e273e19d3a9d72d5c420f008) C:\Windows\system32\drivers\rdpencdd.sys
                    2011/01/18 10:32:51.0493 RDPWD (8830e790a74a96605faba74f9665bb3c) C:\Windows\system32\drivers\RDPWD.sys
                    2011/01/18 10:32:52.0258 rspndr (97e939d2128fec5d5a3e6e79b290a2f4) C:\Windows\system32\DRIVERS\rspndr.sys
                    2011/01/18 10:32:52.0757 RTL8169 (283392af1860ecdb5e0f8ebd7f3d72df) C:\Windows\system32\DRIVERS\Rtlh86.sys
                    2011/01/18 10:32:53.0131 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
                    2011/01/18 10:32:54.0114 sdbus (4339a2585708c7d9b0c0ce5aad3dd6ff) C:\Windows\system32\DRIVERS\sdbus.sys
                    2011/01/18 10:32:54.0566 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                    2011/01/18 10:32:55.0050 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
                    2011/01/18 10:32:55.0331 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
                    2011/01/18 10:32:55.0471 sermouse (450accd77ec5cea720c1cdb9e26b953b) C:\Windows\system32\drivers\sermouse.sys
                    2011/01/18 10:32:55.0736 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
                    2011/01/18 10:32:56.0033 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
                    2011/01/18 10:32:56.0267 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
                    2011/01/18 10:32:56.0579 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
                    2011/01/18 10:32:57.0062 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
                    2011/01/18 10:32:57.0281 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
                    2011/01/18 10:32:57.0359 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
                    2011/01/18 10:32:57.0640 Smb (ac0d90738adb51a6fd12ff00874a2162) C:\Windows\system32\DRIVERS\smb.sys
                    2011/01/18 10:32:58.0061 spldr (426f9b029aa9162ceccf65369457d046) C:\Windows\system32\drivers\spldr.sys
                    2011/01/18 10:32:58.0388 srv (038579c35f7cad4a4bbf735dbf83277d) C:\Windows\system32\DRIVERS\srv.sys
                    2011/01/18 10:32:58.0669 srv2 (6971a757af8cb5e2cbcbb76cc530db6c) C:\Windows\system32\DRIVERS\srv2.sys
                    2011/01/18 10:32:58.0888 srvnet (9e1a4603b874eebce0298113951abefb) C:\Windows\system32\DRIVERS\srvnet.sys
                    2011/01/18 10:32:59.0168 swenum (1379bdb336f8158c176a465e30759f57) C:\Windows\system32\DRIVERS\swenum.sys
                    2011/01/18 10:32:59.0449 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
                    2011/01/18 10:32:59.0527 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
                    2011/01/18 10:32:59.0699 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
                    2011/01/18 10:32:59.0777 SynTP (f7a4250bb3e3afcd4af100e551509352) C:\Windows\system32\DRIVERS\SynTP.sys
                    2011/01/18 10:33:00.0338 Tcpip (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\drivers\tcpip.sys
                    2011/01/18 10:33:00.0791 Tcpip6 (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\DRIVERS\tcpip.sys
                    2011/01/18 10:33:01.0212 tcpipreg (5ce0c4a7b12d0067dad527d72b68c726) C:\Windows\system32\drivers\tcpipreg.sys
                    2011/01/18 10:33:01.0493 TDPIPE (964248aef49c31fa6a93201a73ffaf50) C:\Windows\system32\drivers\tdpipe.sys
                    2011/01/18 10:33:01.0742 TDTCP (7d2c1ae1648a60fce4aa0f7982e419d3) C:\Windows\system32\drivers\tdtcp.sys
                    2011/01/18 10:33:01.0898 tdx (ab4fde8af4a0270a46a001c08cbce1c2) C:\Windows\system32\DRIVERS\tdx.sys
                    2011/01/18 10:33:02.0195 TermDD (2c549bd9dd091fbfaa0a2a48e82ec2fb) C:\Windows\system32\DRIVERS\termdd.sys
                    2011/01/18 10:33:02.0538 tifm21 (f779ba4cd37963ab4600c9871b7752a3) C:\Windows\system32\drivers\tifm21.sys
                    2011/01/18 10:33:02.0819 tssecsrv (29f0eca726f0d51f7e048bdb0b372f29) C:\Windows\system32\DRIVERS\tssecsrv.sys
                    2011/01/18 10:33:03.0053 tunmp (65e953bc0084d44498b51f59784d2a82) C:\Windows\system32\DRIVERS\tunmp.sys
                    2011/01/18 10:33:03.0131 tunnel (4a39bda5e0fd30bdf4884f9d33ae6105) C:\Windows\system32\DRIVERS\tunnel.sys
                    2011/01/18 10:33:03.0349 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
                    2011/01/18 10:33:03.0692 UBHelper (e0c67be430c6de490d6ccaecfa071f9e) C:\Windows\system32\drivers\UBHelper.sys
                    2011/01/18 10:33:04.0082 udfs (6348da98707ceda8a0dfb05820e17732) C:\Windows\system32\DRIVERS\udfs.sys
                    2011/01/18 10:33:04.0348 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
                    2011/01/18 10:33:04.0441 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
                    2011/01/18 10:33:04.0504 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
                    2011/01/18 10:33:04.0784 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
                    2011/01/18 10:33:05.0174 umbus (3fb78f1d1dd86d87bececd9dffa24dd9) C:\Windows\system32\DRIVERS\umbus.sys
                    2011/01/18 10:33:05.0424 USBAAPL (60a68a5ea173a97971ee9f1ff49eb2b3) C:\Windows\system32\Drivers\usbaapl.sys
                    2011/01/18 10:33:05.0502 usbccgp (8bd3ae150d97ba4e633c6c5c51b41ae1) C:\Windows\system32\DRIVERS\usbccgp.sys
                    2011/01/18 10:33:05.0564 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
                    2011/01/18 10:33:05.0752 usbehci (63fe924d8a1113c3ba6750693fbec7d3) C:\Windows\system32\DRIVERS\usbehci.sys
                    2011/01/18 10:33:06.0173 usbhub (5edec5510592c905e91817707dce62a2) C:\Windows\system32\DRIVERS\usbhub.sys
                    2011/01/18 10:33:06.0407 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
                    2011/01/18 10:33:06.0797 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\DRIVERS\usbprint.sys
                    2011/01/18 10:33:07.0218 usbscan (b1f95285c08ddfe00c0b955462637ec7) C:\Windows\system32\DRIVERS\usbscan.sys
                    2011/01/18 10:33:07.0499 USBSTOR (fdbaabf07244c60b0f4e0a6e71a107c6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                    2011/01/18 10:33:07.0795 usbuhci (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys
                    2011/01/18 10:33:08.0138 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
                    2011/01/18 10:33:08.0466 VgaSave (17a8f877314e4067f8c8172cc6d9101c) C:\Windows\System32\drivers\vga.sys
                    2011/01/18 10:33:08.0840 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
                    2011/01/18 10:33:09.0293 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
                    2011/01/18 10:33:09.0667 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
                    2011/01/18 10:33:09.0932 volmgr (103e84c95832d0ed93507997cc7b54e8) C:\Windows\system32\drivers\volmgr.sys
                    2011/01/18 10:33:10.0385 volmgrx (294da8d3f965f6a8db934a83c7b461ff) C:\Windows\system32\drivers\volmgrx.sys
                    2011/01/18 10:33:10.0775 volsnap (11ef6c1caef76b685233450a126125d6) C:\Windows\system32\drivers\volsnap.sys
                    2011/01/18 10:33:11.0180 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
                    2011/01/18 10:33:11.0570 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
                    2011/01/18 10:33:12.0116 Wanarp (6e1a5be9a0605f3d932ff35fba2b22b3) C:\Windows\system32\DRIVERS\wanarp.sys
                    2011/01/18 10:33:12.0163 Wanarpv6 (6e1a5be9a0605f3d932ff35fba2b22b3) C:\Windows\system32\DRIVERS\wanarp.sys
                    2011/01/18 10:33:12.0569 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
                    2011/01/18 10:33:12.0959 Wdf01000 (7b5f66e4a2219c7d9daf9e738480e534) C:\Windows\system32\drivers\Wdf01000.sys
                    2011/01/18 10:33:13.0474 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\DRIVERS\wmiacpi.sys
                    2011/01/18 10:33:13.0895 WpdUsb (2d27171b16a577ef14c1273668753485) C:\Windows\system32\DRIVERS\wpdusb.sys
                    2011/01/18 10:33:14.0347 ws2ifsl (84620aecdcfd2a7a14e6263927d8c0ed) C:\Windows\system32\drivers\ws2ifsl.sys
                    2011/01/18 10:33:14.0737 WUDFRd (a2aafcc8a204736296d937c7c545b53f) C:\Windows\system32\DRIVERS\WUDFRd.sys
                    2011/01/18 10:33:15.0049 ================================================================================
                    2011/01/18 10:33:15.0049 Scan finished
                    2011/01/18 10:33:15.0049 ================================================================================
                    2011/01/18 10:33:26.0890 Deinitialize success
                    1. Bonsoir
                      Regarde si tu as ceci
                      C:\tdsskiller\report.txt
                      Si tu as ceci, poste le
                      1. bon je vais surement dire une bêtise ....mais j'avais bien compris et lorsque j'ai exécuter TDSSkiller, je n'ai pas eu de rapport !
                        il a trouvé des fichiers infecté, j'ai effacé, il m'a demandé de redémarré et voila, plus rien depuis ... ! Ais je rater une étape?
                        1. bonsoir tout le monde

                          IL TE PARLE DE CE RAPPORT QUE TU N AS PAS COLLE
                          car meme si malwarebyte a ellimine une partie il peut en rester des traces c est pour cela qu il te fait utiliser un outil plus specifique

                          Télécharge TDSSKiller sur ton bureau
                          https://support.kaspersky.com/downloads/utils/tdsskiller.zip
                          Crée un nouveau dossier sur ton bureau puis décompresse l'archive dedans
                          Lance le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
                          Coche les, et clique sur Dele
                          1. oui Bonsoir .. désolé :S
                            Heu de quel rapport parles tu?
                            La procédure n'était pas exactement celle que tu m'as donné. Il n'y avait pas d'éléments cachés. Enfin il a trouvé des fichiers infectées, j'ai supprimé. Le logiciel m'a demandé de redémarrer, le PC, ce que j'ai fais et voila !
                            J'ai raté une étape?
                            1. Bonjour plusjamaisacer
                              pourrais tu me poster le rapport de TDSS Killer ?
                              1. Merci beaucoup de ton aide... vraiment !
                                j'ai fais ce que tu m'as dis ... et pour le moment je n'ai plus d'alerte avast intempestives...
                                Bonne journée
                                1. Ouvre malwarebytes, va dans la quarantaine, et vide la

                                  Tu as un rootkit TDSS, c'est mauvais ça

                                  Télécharge TDSSKiller sur ton bureau
                                  https://support.kaspersky.com/downloads/utils/tdsskiller.zip
                                  Crée un nouveau dossier sur ton bureau puis décompresse l'archive dedans
                                  Lance le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
                                  Coche les, et clique sur Dele
                                  1. Télécharge malwarebytes' anti-malware
                                    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
                                    Enregistre le sur le bureau
                                    Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
                                    Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                                    Il va se mettre à jour une fois faite
                                    Va dans l'onglet recherche
                                    Sélectionne exécuter un examen complet
                                    Clique sur rechercher
                                    Le scan démarre
                                    A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
                                    Clique sur afficher les résultats pour afficher les objets trouvés
                                    Clique sur OK pour pousuivre
                                    Si des malwares ont été détectés, cliquer sur afficher les résultats
                                    Sélectionne tout (ou laisser coché)
                                    Clique sur supprimer la sélection
                                    Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
                                    copie dans la quarantaine
                                    Malewarebytes va ouvrir le bloc-note et y copier le rapport
                                    Redémarre le PC
                                    Une fois redémarré, double-clique sur Malewarebytes
                                    Va dans l'onglet rapport/log
                                    Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
                                    bloc-note puis sur sélectionner tout
                                    Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
                                    Clic droit dans le cadre de la réponse et coller
                                    1. Malwarebytes' Anti-Malware 1.50
                                      www.malwarebytes.org

                                      Version de la base de données: 5538

                                      Windows 6.0.6000
                                      Internet Explorer 7.0.6000.17037

                                      17/01/2011 18:22:19
                                      mbam-log-2011-01-17 (18-22-19).txt

                                      Type d'examen: Examen complet (C:\|D:\|)
                                      Elément(s) analysé(s): 242069
                                      Temps écoulé: 1 heure(s), 33 minute(s), 9 seconde(s)

                                      Processus mémoire infecté(s): 0
                                      Module(s) mémoire infecté(s): 0
                                      Clé(s) du Registre infectée(s): 0
                                      Valeur(s) du Registre infectée(s): 0
                                      Elément(s) de données du Registre infecté(s): 0
                                      Dossier(s) infecté(s): 0
                                      Fichier(s) infecté(s): 8

                                      Processus mémoire infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Module(s) mémoire infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Clé(s) du Registre infectée(s):
                                      (Aucun élément nuisible détecté)

                                      Valeur(s) du Registre infectée(s):
                                      (Aucun élément nuisible détecté)

                                      Elément(s) de données du Registre infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Dossier(s) infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Fichier(s) infecté(s):
                                      c:\Temp\vlc-1.1.5-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
                                      c:\Users\Lucilia\AppData\Local\Temp\B955.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
                                      c:\Windows\Temp\wsget.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
                                      c:\Users\Lucilia\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
                                      c:\Users\Lucilia\AppData\Roaming\fvgqad.dat (Malware.Trace) -> Quarantined and deleted successfully.
                                      c:\Windows\Temp\0.49678743962227134.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                                      c:\Windows\Temp\0.5695922004675288.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                                      c:\Windows\Temp\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                                    2. je viens de terminer ce que tu m'as dis et voila le résultat
                                  • 1
                                  • 2