Nettoyage pc

Bonjour,

Ne pouvant utiliser mon nouveau portable équipé de windows 7,
je viens de récupérer mon portable avec XP ? qui était utilisé pour des jeux, notamment big fish game
j'ai plein de programmes pirates qui me perturbe
quelqu'un peut-il m'aider à nettoyer mon PC?

merci d'avance

jcld

25 réponses

Résumé de la discussion

Le problème central est un PC fonctionnant sous Windows XP infecté par des programmes pirates et des rootkits, nécessitant un nettoyage sérieux et des outils spécialisés pour rétablir la sécurité et la stabilité. Des propositions privilégient un diagnostic approfondi avec ZHPdiag et OTL, puis l’utilisation d’outils de désinfection comme Malwarebytes Anti-Malware et AdRemover pour isoler et supprimer les infections détectées. Des recommandations insistent sur l'élimination des logiciels crackés et la conduite d'un diagnostic complet avant l'installation d'autres outils, accompagnée d’un nettoyage du navigateur et de la vérification des fichiers système.

Bobot (l’IA à votre service)
  1. ccleaner est génial pour ça

    n'oublie pas de cocher l'option "nettoyer l'espace libre" ça rsique de prendre du temps mais aprés tu sera tranquille!
    1. Contributeur sécurité
      tu as deux antivrus

      désinstalles en un
      1. ci-joint 2adresses

        http://www.cijoint.fr/cjlink.php?file=cj201101/cijgjUzC12.txt
        http://www.cijoint.fr/cjlink.php?file=cj201101/cijSXASfAe.txt
        1. Contributeur sécurité
          Télécharge OTL de OLDTimer

          http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

          enregistre le sur ton Bureau.

          Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

          Coche les 2 cases Lop et Purity

          Coche la case devant tous les utilisateurs

          règle age du fichier sur "60 jours"

          dans la moitié gauche , mets tout sur "tous"

          ne modifie pas ceci :

          "fichiers créés" et "fichiers Modifiés"

          Clic sur Analyse.

          A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

          Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

          NE LE POSTE PAS SUR LE FORUM

          Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

          Clique sur Parcourir et cherche le fichier ci-dessus.

          Clique sur Ouvrir.

          Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

          Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
          1. mon système s'est à nouveau bloqué avec ZHPdiag
            et-ce qu'il correspond à hitjackthis?
            1. Contributeur sécurité
              au fur et à mesure des chargements et déchargement des programmes un certains nombres de choses restent et mon disque dur sature

              supprimer également les dossiers d'installation dans programme files

              pour un peu ménage

              Télécharge :ATF Cleaner par Atribune
              http://www.atribune.org/ccount/click.php?id=1

              Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
              Sous l'onglet Main, choisis : Select All .
              Clique sur le bouton Empty Selected
              Si tu utilises le navigateur Firefox :
              Clique Firefox au haut et choisis : Select All
              Clique le bouton Empty Selected a
              NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
              Si tu utilises le navigateur Opera :
              Clique Opera au haut et choisis : Select All
              Clique le bouton Empty Selected
              NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
              Clique Exit, du menu prinicipal, afin de fermer le programme.
              Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

              _____________

              avast 5 et antivir se valent

              ___________

              pour l'imprimante, ouvres un nouveau sujet quand on aura fini celui ci

              __________

              Fais un nouveau rapport ZHPdiag stp

              Rend toi sur Cjoint : http://www.cijoint.fr/

              Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

              Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

              Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

              1. je ne rencontre plus de problèmes particuliers,
                je pense que vous avez réussi à supprimer pas mal d'infections et je vous en remercie
                j'aurais quelques questions à vous soumettre:
                -ma femme effectue des jeux gratuit sur "big fsh games"
                au fur et à mesure des chargements et déchargement des programmes un certains nombres de choses restent et mon disque dur sature
                j'ai retrouvé 2 programmes caches très lourds que j'ai supprimés à la hussarde
                comment éviter de saturer la mémoire?

                -j'ai maintenant avast anti virus d'installé alors que j'avais antivir - lequel est le mieux?

                - j'ai un problème de connection wifi avec mon portable à savoir: je me connecte en ADSL sur Neuf mais pas par ma box et je ne peux connecter mon imprimante en wifi sur ce portable
                dois-je ouvrir un autre sujet?

                merci encore pour votre aide

                jcld
                1. Contributeur sécurité
                  ok

                  avait tu bien fait l'option NETTOYAGE de Ad Remover ?

                  et as tu encore des soucis ?
                  1. Je devais fatigué car j'avais effectué MalwareByte's Anti-Malware comme indiqué plus haut en examen complet

                    MalwareByte's Anti-MalwareMalwarebytes' Anti-Malware 1.50.1.1100
                    www.malwarebytes.org

                    Version de la base de données: 5576

                    Windows 5.1.2600 Service Pack 3
                    Internet Explorer 8.0.6001.18702

                    24/01/2011 12:13:45
                    mbam-log-2011-01-24 (12-13-45).txt

                    Type d'examen: Examen rapide
                    Elément(s) analysé(s): 150319
                    Temps écoulé: 10 minute(s), 38 seconde(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    j'avais trouvé 12 infectios que j'avais supprimées mais j'avais égaré le rapport par une mauvaise manip
                    je viens de le refaire
                    1. Contributeur sécurité
                      j'avais cru le voit dans ton pc

                      Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

                      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                      . Enregistres le sur le bureau
                      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                      . Une fois la mise à jour terminé
                      . Rend-toi dans l'onglet, Recherche
                      . Sélectionnes Exécuter un examen rapide
                      . Cliques sur Rechercher
                      . Le scan démarre.
                      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                      . Cliques sur Ok pour poursuivre.
                      . Si des malwares ont été détectés, clique sur Afficher les résultats
                      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                      . Rends toi dans l'onglet rapport/log
                      . Tu cliques dessus pour l'afficher, une fois affiché
                      . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
                      . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                      . tu cliques droit dans le cadre de la reponse et coller

                      Si tu as besoin d'aide regarde ces tutoriels :
                      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
                      1. ci-dessous rapport AD-Remover
                        pour malwarebyte's je l'ai effectué, il a trouvé 12 infections que j'ai supprimées, j'ai malheureusement fais une mauvaise manip et je ne sais pas ou est le rapport

                        pour mon CHKDSK comment puis-je faire pour corriger les erreurs : lancer .exe avec /F ???

                        ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

                        Mis à jour par TeamXscript le 20/01/11 à 19:00
                        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                        Site web: http://www.teamxscript.org

                        C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 14:09:13 le 23/01/2011, Mode normal

                        Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                        mld@ACER-D2AA5A13AB ( )

                        ============== RECHERCHE ==============

                        Dossier trouvé: C:\Documents and Settings\mld\Application Data\Mozilla\FireFox\Profiles\9tr5ytz6.default\conduit

                        -- Fichier ouvert: C:\Documents and Settings\mld\Application Data\Mozilla\FireFox\Profiles\9tr5ytz6.default\Prefs.js --
                        Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2903601/CT2903601...
                        Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "CT2903601");
                        Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "{e84cc2c1-b722-48fc-a39c-edb8b525c777}");
                        Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "productivity_2.2");
                        Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2903601");
                        Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{e84cc2c1-b722-48fc-a39c-edb8b525c777}");
                        Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "productivity_2.2");
                        Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                        Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en");
                        Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                        Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jan 22 2011 20:35:28 GMT+0100");
                        Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
                        Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                        Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                        Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
                        Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                        Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "32eb4c3f-4371-418b-9af8-fc1e312a55f4");
                        Ligne trouvée: user_pref("CommunityToolbar.globalUserId", "d45fc980-011e-4082-967d-82200b8146b3");
                        Ligne trouvée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
                        -- Fichier Fermé --

                        ============== SCAN ADDITIONNEL ==============

                        ** Mozilla Firefox Version [3.6.13 (fr)] **

                        -- C:\Documents and Settings\mld\Application Data\Mozilla\FireFox\Profiles\9tr5ytz6.default\Prefs.js --
                        browser.download.lastDir, C:\\Documents and Settings\\mld\\Bureau
                        browser.startup.homepage_override.mstone, rv:1.9.2.13

                        ========================================

                        ** Internet Explorer Version [8.0.6001.18702] **

                        [HKCU\Software\Microsoft\Internet Explorer\Main]
                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Do404Search: 0x01000000
                        Enable Browser Extensions: yes
                        Local Page: C:\WINDOWS\system32\blank.htm
                        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                        Show_ToolBar: yes
                        Start Page: hxxp://fr.msn.com/

                        [HKLM\Software\Microsoft\Internet Explorer\Main]
                        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Delete_Temp_Files_On_Exit: yes
                        Local Page: C:\WINDOWS\system32\blank.htm
                        Search bar: hxxp://search.msn.com/spbasic.htm
                        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Start Page: hxxp://fr.msn.com/

                        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                        Tabs: res://ieframe.dll/tabswelcome.htm
                        Blank: res://mshtml.dll/blank.htm

                        ========================================

                        C:\Program Files\Ad-Remover\Quarantine: 152 Fichier(s)
                        C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

                        C:\Ad-Report-CLEAN[1].txt - 22/01/2011 (13852 Octet(s))
                        C:\Ad-Report-SCAN[1].txt - 23/01/2011 (3925 Octet(s))

                        Fin à: 14:11:02, 23/01/2011

                        ============== E.O.F ==============
                        1. Contributeur sécurité
                          le rapport est plutôt bon

                          fais AD-Remover comme indiqué au dessus

                          puis

                          mets à jour MalwareByte's Anti-Malware
                          examen rapide
                          supprime ce q'il trouve
                          1. ci-joint copie des 2 adresses

                            http://www.cijoint.fr/cjlink.php?file=cj201101/cijQJLXTbG.txt
                            http://www.cijoint.fr/cjlink.php?file=cj201101/cijAjOim8N.txt

                            jcld
                            1. Contributeur sécurité
                              Télécharge OTL de OLDTimer

                              http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

                              enregistre le sur ton Bureau.

                              Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

                              Coche les 2 cases Lop et Purity

                              Coche la case devant tous les utilisateurs

                              règle age du fichier sur "60 jours"

                              dans la moitié gauche , mets tout sur "tous"

                              ne modifie pas ceci :

                              "fichiers créés" et "fichiers Modifiés"

                              Clic sur Analyse.

                              A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                              Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                              NE LE POSTE PAS SUR LE FORUM

                              Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                              Clique sur Parcourir et cherche le fichier ci-dessus.

                              Clique sur Ouvrir.

                              Clique sur "Cliquez ici pour déposer le fichier".

                              Un lien de cette forme :

                              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                              est ajouté dans la page.

                              Copie ce lien dans ta réponse.

                              Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                              1. oui tout se bloque
                                j'ai une erreur qui est indiqué:
                                windows\prefetch\CMD.exe-034B0549.pf est endommagé et illisible exécuter CHKDSK
                                j'ai trouvé CHKDSK.exe que j'ai effectué
                                il me dit trouver des erreurs mais ne pas les corriger car vérification faite sans le paramètre /f et la je ne sais pas comment faire

                                jcld
                                1. Contributeur sécurité
                                  bon

                                  pas de TDSS

                                  Tu coinces toujours avec ZHP ?
                                  1. ci-joint rapport demandé
                                    2011/01/22 17:37:14.0625 TDSS rootkit removing tool 2.4.14.0 Jan 18 2011 09:33:51
                                    2011/01/22 17:37:14.0625 ================================================================================
                                    2011/01/22 17:37:14.0625 SystemInfo:
                                    2011/01/22 17:37:14.0625
                                    2011/01/22 17:37:14.0625 OS Version: 5.1.2600 ServicePack: 3.0
                                    2011/01/22 17:37:14.0625 Product type: Workstation
                                    2011/01/22 17:37:14.0625 ComputerName: ACER-D2AA5A13AB
                                    2011/01/22 17:37:14.0687 UserName: mld
                                    2011/01/22 17:37:14.0687 Windows directory: C:\WINDOWS
                                    2011/01/22 17:37:14.0687 System windows directory: C:\WINDOWS
                                    2011/01/22 17:37:14.0687 Processor architecture: Intel x86
                                    2011/01/22 17:37:14.0687 Number of processors: 1
                                    2011/01/22 17:37:14.0687 Page size: 0x1000
                                    2011/01/22 17:37:14.0687 Boot type: Normal boot
                                    2011/01/22 17:37:14.0687 ================================================================================
                                    2011/01/22 17:37:15.0187 Initialize success
                                    2011/01/22 17:37:40.0750 ================================================================================
                                    2011/01/22 17:37:40.0750 Scan started
                                    2011/01/22 17:37:40.0750 Mode: Manual;
                                    2011/01/22 17:37:40.0750 ================================================================================
                                    2011/01/22 17:37:41.0375 Aavmker4 (de91d6986faca8becd9f11da2d3f58b8) C:\WINDOWS\system32\drivers\Aavmker4.sys
                                    2011/01/22 17:37:41.0859 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                                    2011/01/22 17:37:41.0937 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
                                    2011/01/22 17:37:42.0265 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                                    2011/01/22 17:37:42.0515 AegisP (30bb1bde595ca65fd5549462080d94e5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
                                    2011/01/22 17:37:42.0703 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
                                    2011/01/22 17:37:42.0953 AgereSoftModem (b2b65df27edd281a757972e13b36ff33) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
                                    2011/01/22 17:37:44.0343 ALCXSENS (ba88534a3ceb6161e7432438b9ea4f54) C:\WINDOWS\system32\drivers\ALCXSENS.SYS
                                    2011/01/22 17:37:44.0546 ALCXWDM (5ff6f7e58c798f1474c0bbffc23cb78d) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                                    2011/01/22 17:37:45.0796 aswFsBlk (48f78e2a3c14c6650d520a5eef014965) C:\WINDOWS\system32\drivers\aswFsBlk.sys
                                    2011/01/22 17:37:46.0046 aswMon2 (801fec7d89786a56a25f2050c5a28cc5) C:\WINDOWS\system32\drivers\aswMon2.sys
                                    2011/01/22 17:37:46.0281 aswRdr (ea9e4ef3f81e3eddfacc9348af2991d0) C:\WINDOWS\system32\drivers\aswRdr.sys
                                    2011/01/22 17:37:46.0437 aswSP (78627992c6caf344b318b16533b075e0) C:\WINDOWS\system32\drivers\aswSP.sys
                                    2011/01/22 17:37:46.0656 aswTdi (b7dd2d1acb6ef82fd7b8eee947d1753b) C:\WINDOWS\system32\drivers\aswTdi.sys
                                    2011/01/22 17:37:46.0765 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                                    2011/01/22 17:37:46.0921 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                                    2011/01/22 17:37:47.0265 ati2mtag (2f25457fec1404470843d8b930ea00b9) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
                                    2011/01/22 17:37:47.0484 atiide (899c9f94ed5ec5eff71aa6e17a084419) C:\WINDOWS\system32\DRIVERS\atiide.sys
                                    2011/01/22 17:37:47.0625 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                                    2011/01/22 17:37:47.0796 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                                    2011/01/22 17:37:48.0078 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
                                    2011/01/22 17:37:48.0265 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
                                    2011/01/22 17:37:48.0437 avipbb (c306f96b5eac2d58774780ec4af5467b) C:\WINDOWS\system32\DRIVERS\avipbb.sys
                                    2011/01/22 17:37:48.0562 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                                    2011/01/22 17:37:48.0750 caboagp (906fcf0d1dc5b573015bbd21ef54bd88) C:\WINDOWS\system32\DRIVERS\atisgkaf.sys
                                    2011/01/22 17:37:48.0875 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                                    2011/01/22 17:37:49.0156 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                                    2011/01/22 17:37:49.0250 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                                    2011/01/22 17:37:49.0359 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                                    2011/01/22 17:37:49.0687 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
                                    2011/01/22 17:37:49.0968 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
                                    2011/01/22 17:37:50.0671 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                                    2011/01/22 17:37:50.0828 DKbFltr (75ad9beb6d4b6bbcb39bfaba454ea05a) C:\WINDOWS\system32\DRIVERS\DKbFltr.sys
                                    2011/01/22 17:37:51.0062 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                                    2011/01/22 17:37:51.0250 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                                    2011/01/22 17:37:51.0375 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                                    2011/01/22 17:37:51.0578 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                                    2011/01/22 17:37:51.0906 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                                    2011/01/22 17:37:52.0093 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                                    2011/01/22 17:37:52.0218 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                                    2011/01/22 17:37:52.0390 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                                    2011/01/22 17:37:52.0546 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                                    2011/01/22 17:37:52.0718 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
                                    2011/01/22 17:37:52.0812 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                                    2011/01/22 17:37:52.0921 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                                    2011/01/22 17:37:53.0093 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                                    2011/01/22 17:37:53.0296 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                                    2011/01/22 17:37:53.0734 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
                                    2011/01/22 17:37:53.0921 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
                                    2011/01/22 17:37:54.0109 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
                                    2011/01/22 17:37:54.0234 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                                    2011/01/22 17:37:54.0687 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                                    2011/01/22 17:37:54.0890 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                                    2011/01/22 17:37:55.0343 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                                    2011/01/22 17:37:55.0515 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
                                    2011/01/22 17:37:55.0609 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                                    2011/01/22 17:37:55.0750 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                                    2011/01/22 17:37:55.0984 IPN2220 (79bdd03e45ff33f40b7df06f9acbc32f) C:\WINDOWS\system32\DRIVERS\i2220ntx.sys
                                    2011/01/22 17:37:56.0093 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                                    2011/01/22 17:37:56.0187 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                                    2011/01/22 17:37:56.0343 irda (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
                                    2011/01/22 17:37:56.0453 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                                    2011/01/22 17:37:56.0640 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                                    2011/01/22 17:37:56.0781 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                                    2011/01/22 17:37:56.0937 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                                    2011/01/22 17:37:57.0078 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                                    2011/01/22 17:37:57.0265 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                                    2011/01/22 17:37:57.0593 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                                    2011/01/22 17:37:57.0750 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                                    2011/01/22 17:37:57.0828 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                                    2011/01/22 17:37:57.0953 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                                    2011/01/22 17:37:58.0015 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                                    2011/01/22 17:37:58.0281 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                                    2011/01/22 17:37:58.0515 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                                    2011/01/22 17:37:58.0703 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                                    2011/01/22 17:37:58.0906 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                                    2011/01/22 17:37:59.0015 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                                    2011/01/22 17:37:59.0109 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                                    2011/01/22 17:37:59.0296 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                                    2011/01/22 17:37:59.0375 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                                    2011/01/22 17:37:59.0500 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                                    2011/01/22 17:37:59.0656 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                                    2011/01/22 17:37:59.0781 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                                    2011/01/22 17:37:59.0843 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                                    2011/01/22 17:38:00.0015 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                                    2011/01/22 17:38:00.0171 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                                    2011/01/22 17:38:00.0328 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                                    2011/01/22 17:38:00.0625 nmwcd (48fb907b069524f2dc7ba62a0762850c) C:\WINDOWS\system32\drivers\ccdcmb.sys
                                    2011/01/22 17:38:00.0859 nmwcdc (2914ceb789964141ac6e22c6bc980c42) C:\WINDOWS\system32\drivers\ccdcmbo.sys
                                    2011/01/22 17:38:01.0015 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                                    2011/01/22 17:38:01.0187 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                                    2011/01/22 17:38:01.0390 NTIDrvr (15a72d5b8f0b6a718207f14bd5ebb8ff) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
                                    2011/01/22 17:38:01.0500 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                                    2011/01/22 17:38:01.0562 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                                    2011/01/22 17:38:01.0671 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                                    2011/01/22 17:38:01.0765 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
                                    2011/01/22 17:38:01.0906 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                                    2011/01/22 17:38:02.0015 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                                    2011/01/22 17:38:02.0218 pccsmcfd (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
                                    2011/01/22 17:38:02.0281 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                                    2011/01/22 17:38:02.0546 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                                    2011/01/22 17:38:02.0640 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
                                    2011/01/22 17:38:04.0015 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                                    2011/01/22 17:38:04.0250 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                                    2011/01/22 17:38:04.0312 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                                    2011/01/22 17:38:05.0265 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                                    2011/01/22 17:38:05.0437 Rasirda (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
                                    2011/01/22 17:38:05.0625 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                                    2011/01/22 17:38:05.0796 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                                    2011/01/22 17:38:05.0875 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                                    2011/01/22 17:38:06.0140 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                                    2011/01/22 17:38:06.0234 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                                    2011/01/22 17:38:06.0484 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                                    2011/01/22 17:38:06.0703 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                                    2011/01/22 17:38:06.0921 RTL8023xp (e9877aa069dc11b03dbd1d33b8b2a3ca) C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
                                    2011/01/22 17:38:07.0343 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                                    2011/01/22 17:38:07.0562 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
                                    2011/01/22 17:38:07.0843 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                                    2011/01/22 17:38:08.0218 SMCIRDA (f5fec5b4b985fbf81927844e75dd5bd1) C:\WINDOWS\system32\DRIVERS\smcirda.sys
                                    2011/01/22 17:38:08.0562 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                                    2011/01/22 17:38:08.0828 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                                    2011/01/22 17:38:08.0968 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
                                    2011/01/22 17:38:09.0171 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                                    2011/01/22 17:38:09.0390 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                                    2011/01/22 17:38:09.0578 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                                    2011/01/22 17:38:10.0531 SynTP (065d6efc03486c2039b8c2b4c56e6edb) C:\WINDOWS\system32\DRIVERS\SynTP.sys
                                    2011/01/22 17:38:10.0781 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                                    2011/01/22 17:38:11.0031 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                                    2011/01/22 17:38:11.0281 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                                    2011/01/22 17:38:11.0468 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                                    2011/01/22 17:38:11.0671 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                                    2011/01/22 17:38:12.0203 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                                    2011/01/22 17:38:12.0531 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                                    2011/01/22 17:38:12.0796 upperdev (e526a166e6acafd0a9b3841d3941669e) C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
                                    2011/01/22 17:38:12.0968 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                                    2011/01/22 17:38:13.0156 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                                    2011/01/22 17:38:13.0390 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                                    2011/01/22 17:38:13.0578 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
                                    2011/01/22 17:38:13.0750 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                                    2011/01/22 17:38:13.0984 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                                    2011/01/22 17:38:14.0187 usbser (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys
                                    2011/01/22 17:38:14.0375 UsbserFilt (6f3e3c6811b930d2414552a2e4a40f36) C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
                                    2011/01/22 17:38:14.0546 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                                    2011/01/22 17:38:14.0765 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                                    2011/01/22 17:38:15.0187 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                                    2011/01/22 17:38:15.0406 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                                    2011/01/22 17:38:15.0671 Wdf01000 (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
                                    2011/01/22 17:38:16.0078 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                                    2011/01/22 17:38:16.0359 WLNdis50 (bb2c5a7a555b387b85481b8bde5370d7) C:\WINDOWS\system32\DRIVERS\wlndis50.sys
                                    2011/01/22 17:38:16.0718 ================================================================================
                                    2011/01/22 17:38:16.0718 Scan finished
                                    2011/01/22 17:38:16.0718 ================================================================================
                                    1. Contributeur sécurité
                                      * Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

                                      http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

                                      * Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur pour vista ou seven
                                      * L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse

                                      * Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
                                      * Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),

                                      * A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)
                                      • 1
                                      • 2