Rootkit physicaldrive0 sur XP

Résolu
gdelahaye -  
Bonjour,

J'ai un PC sous XP qui est infecté par un rootkit physicaldrive0. J'ai lu différents fils qui traitent de la question mais il est précisé à chaque fois que le traitement est individuel. Je souhaiterais donc de l'aide pour m'en débarrasser.
mon PC est sous XP Pro service pack 3. Lors de l'infection, j'avais AVG qui n'a pas empêché ce rootkit et il y a maintenant Avast qui le détecte mais n'arrive pas à l'éradiquer.

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. gdelahaye
    Voila, c'est terminé. Un grand merci car si cela parait simple quand on est guidé, dans l'ensemble, j'ai l'impression d'avoir marché les yeux fermés!
    Tout marche bien et le PC qui mettait plusieurs minutes à s'allumer et s'éteindre (quand il ne restait pas figé), fonctionne maintenant rapidement.

    Cordialement.

    G Delahaye
    1. Xplode Contributeur sécurité
      Pas de problèmes ;-)

      @+
  2. gdelahaye
    rapport java:

    JavaRa 1.15 Removal Log.

    Report follows after line.

    ------------------------------------

    The JavaRa removal process was started on Wed Apr 13 14:55:26 2011

    Found and removed: C:\Program Files\Java\jre1.6.0_01

    Found and removed: C:\Documents and Settings\gilles\Application Data\Sun\Java\jre1.6.0_23

    Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001

    Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001

    Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

    Found and removed: SOFTWARE\Classes\JavaPlugin.160_01

    Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01

    Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01

    Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

    Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

    Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001

    Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

    Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}

    Found and removed: Software\Classes\JavaPlugin.160_01

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

    Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

    Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

    Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

    Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

    Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

    Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

    Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01

    Found and removed: Software\JavaSoft\Java2D\1.6.0_01

    Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_01

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

    Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

    Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

    Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_01\

    Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_01\bin\

    ------------------------------------

    Finished reporting.

    rapport delfix:

    # DelFix v7.6 - Rapport créé le 13/04/2011 à 14:56
    # Mis à jour le 31/03/11 à 16h par Xplode
    # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
    # Nom d'utilisateur : gilles - POSTE1 (Administrateur)
    # Exécuté depuis : C:\Documents and Settings\gilles\Bureau\DelFix.exe
    # Option [Suppression]

    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\Program Files\ZHPDiag
    Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\TDSSKiller.2.4.21.0_13.04.2011_12.36.59_log.txt
    Supprimé : C:\ZHPExportRegistry-13-04-2011-14-19-59.txt
    Supprimé : C:\JavaRa.log
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Documents and Settings\gilles\Bureau\tdsskiller.exe
    Supprimé : C:\Documents and Settings\gilles\Bureau\JavaRa.zip
    Supprimé : C:\Documents and Settings\gilles\Bureau\ZHPDiag.txt
    Supprimé : C:\Documents and Settings\gilles\Bureau\ZHPDiag2.exe
    Supprimé : C:\Documents and Settings\gilles\Bureau\ZHPFixReport.txt
    Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
    Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
    Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autre ~~~~~~

    -> Prefetch vidé

    ########## EOF - "C:\DelFixSuppr.txt" - [1497 octets] ##########
    1. Xplode Contributeur sécurité
      La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout :)

      Nous allons maintenant terminer la procédure avec la mise à jour de ton PC, la suppression des outils que nous avons utilisés, un peu d'optimisation et plusieurs liens utiles.

      Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.

      -+-+-+-+-> Mise à jour du PC <-+-+-+-+-

      [x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

      1ère étape : Java

      [o] Télécharge JavaRa puis décompresse le sur ton bureau.
      [o] Ouvre le dossier JavaRa puis exécute JavaRa.exe.
      [o] Clique sur "Search For Updates".
      [o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
      [o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
      [o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
      [o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
      [o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

      /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

      -+-+-+-+-> DelFix <-+-+-+-+-

      [x] Télécharge DelFix sur ton bureau.

      [x] Lance le et appuie sur [Suppression]

      [x] Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

      Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

      [x] Une fois le rapport posté sur le forum, relance DelFix et appuie sur [Désinstallation].

      -+-+-+-+-> Purger la restauration système <-+-+-+-+-

      [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

      [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

      [x] Tutoriels :

      - Windows XP
      - Windows Vista
      - Windows 7

      -+-+-+-+-> Liens utiles <-+-+-+-+-

      Ces liens sont en rapport direct avec la sécurité de ton PC.
      Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

      - Les dangers du P2P
      - La sécurité de son PC, c'est quoi?
      - Sécuriser son ordinateur
      - Pourquoi maintenir son navigateur à jour?
      - Les toolbars c'est pas obligatoire
      1. gdelahaye
        C'est fait:

        Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
        Fichier d'export Registre : C:\ZHPExportRegistry-13-04-2011-14-19-59.txt
        Run by gilles at 13/04/2011 14:19:59
        Windows XP Professional Service Pack 3 (Build 2600)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        ========== Clé(s) du Registre ==========
        O2 - BHO: AdvBHO - {2ED2390A-E6F6-F895-FE75-013E2D97184A} . (...) -- C:\DOCUME~1\gilles\LOCALS~1\Temp\AdvBHO.dll (.not file.) => Clé supprimée avec succès
        O64 - Services: CurCS - (.not file.) - AVGIDSEH (AVGIDSEH) .(...) - LEGACY_AVGIDSEH => Clé supprimée avec succès
        O64 - Services: CurCS - (.not file.) - e1a3a780 (e1a3a780) .(...) - LEGACY_E1A3A780 => Clé supprimée avec succès
        O64 - Services: CurCS - (.not file.) - AMService (AMService) .(...) - LEGACY_AMSERVICE => Clé supprimée avec succès
        O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(...) - LEGACY_SSHNAS => Clé supprimée avec succès

        ========== Valeur(s) du Registre ==========
        O47 - AAKE:Key Export SP - "C:\Program Files\AVG\AVG8\avgemc.exe" [Enabled] .(.) -- C:\Program Files\AVG\AVG8\avgemc.exe (.not file.) => Valeur supprimée avec succès
        O47 - AAKE:Key Export SP - "C:\Program Files\AVG\AVG8\avgupd.exe" [Enabled] .(.) -- C:\Program Files\AVG\AVG8\avgupd.exe (.not file.) => Valeur supprimée avec succès
        O47 - AAKE:Key Export SP - "C:\Program Files\AVG\AVG8\avgnsx.exe" [Enabled] .(.) -- C:\Program Files\AVG\AVG8\avgnsx.exe (.not file.) => Valeur supprimée avec succès
        O47 - AAKE:Key Export SP - "C:\Documents and Settings\gilles\Local Settings\Temporary Internet Files\Content.IE5\CH61410B\NTRsupport[1].exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\gilles\Local Settings\Temporary Internet Files\Content. => Valeur supprimée avec succès
        O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
        O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente
        FirewallRaz : Aucune valeur présente dans la clé d'exception du registre

        ========== Dossier(s) ==========
        Dossiers Flash Cookies supprimés : 1

        ========== Fichier(s) ==========
        Fichiers Flash Cookies supprimés : 0

        ========== Récapitulatif ==========
        5 : Clé(s) du Registre
        7 : Valeur(s) du Registre
        1 : Dossier(s)
        1 : Fichier(s)

        End of the scan
        2. Xplode Contributeur sécurité
          Ok. Ton PC est clean, il y a juste quelques "résidus" d'infection. On va les supprimer, mais avant, as-tu désinstallé AVG de ton PC ?

          Si oui, supprime les dossiers suivants :

          C:\Documents and Settings\All Users\Application Data\avg9
          C:\Documents and Settings\All Users\Application Data\AVG10
          C:\Documents and Settings\gilles\Application Data\AVG10

          Puis fais ceci :

          ▶▷▶▷▶▷▶▷▶▷ ZHPFix ◁◀◁◀◁◀◁◀◁◀

          /!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

          ◈ Copie le texte en gras ci-dessous ( CTRL + C pour copier )


          O47 - AAKE:Key Export SP - "C:\Program Files\AVG\AVG8\avgemc.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\AVG\AVG8\avgemc.exe (.not file.)
          O47 - AAKE:Key Export SP - "C:\Program Files\AVG\AVG8\avgupd.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\AVG\AVG8\avgupd.exe (.not file.)
          O47 - AAKE:Key Export SP - "C:\Program Files\AVG\AVG8\avgnsx.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\AVG\AVG8\avgnsx.exe (.not file.)
          O2 - BHO: AdvBHO - {2ED2390A-E6F6-F895-FE75-013E2D97184A} . (...) -- C:\DOCUME~1\gilles\LOCALS~1\Temp\AdvBHO.dll (.not file.)
          O47 - AAKE:Key Export SP - "C:\Documents and Settings\gilles\Local Settings\Temporary Internet Files\Content.IE5\CH61410B\NTRsupport[1].exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\gilles\Local Settings\Temporary Internet Files\Content.
          O64 - Services: CurCS - (.not file.) - AVGIDSEH (AVGIDSEH) .(...) - LEGACY_AVGIDSEH
          O64 - Services: CurCS - (.not file.) - e1a3a780 (e1a3a780) .(...) - LEGACY_E1A3A780
          O64 - Services: CurCS - (.not file.) - AMService (AMService) .(...) - LEGACY_AMSERVICE
          O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(...) - LEGACY_SSHNAS
          O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
          O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
          FirewallRaz
          EmptyTemp
          EmptyFlash


          ◈ Lance ZHPFix qui est présent sur ton bureau.

          ◈ Clique sur le "H" bleu ( Coller les lignes Helper )

          ◈ Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

          ◈ Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok]

          ◈ Clique maintenant sur [Tous] , puis sur [Nettoyer]

          ◈ Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

          ◈ Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
          1. gdelahaye
            J'ai trouvé, j'acvais sauté une ligne::

            http://cjoint.com/?ADnn54ozdK8
            1. gdelahaye
              je ne vois nulle par de "creer le lien ci-joint". Je vais m'absenter une heure et je chercherai en revenant!
              1. Xplode Contributeur sécurité
                Redémarre ton PC. Relance un scan de ton antivirus, normalement ça devrait être bon ;-)

                Par contre on va quand même vérifier ton PC tant qu'à faire, histoire de voir si il n'y a pas d'autres infections présentes :

                ▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀

                ◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

                ◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

                ◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.

                Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "

                ◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

                ◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

                ◈ Rend toi sur cjoint puis clique sur " Parcourir ".

                ◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

                ◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
                1. gdelahaye
                  Merci beaucoup

                  Voici la réponse:

                  2011/04/13 12:36:59.0453 2684 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
                  2011/04/13 12:36:59.0703 2684 ================================================================================
                  2011/04/13 12:36:59.0703 2684 SystemInfo:
                  2011/04/13 12:36:59.0703 2684
                  2011/04/13 12:36:59.0703 2684 OS Version: 5.1.2600 ServicePack: 3.0
                  2011/04/13 12:36:59.0703 2684 Product type: Workstation
                  2011/04/13 12:36:59.0703 2684 ComputerName: POSTE1
                  2011/04/13 12:36:59.0703 2684 UserName: gilles
                  2011/04/13 12:36:59.0703 2684 Windows directory: C:\WINDOWS
                  2011/04/13 12:36:59.0703 2684 System windows directory: C:\WINDOWS
                  2011/04/13 12:36:59.0703 2684 Processor architecture: Intel x86
                  2011/04/13 12:36:59.0703 2684 Number of processors: 2
                  2011/04/13 12:36:59.0703 2684 Page size: 0x1000
                  2011/04/13 12:36:59.0703 2684 Boot type: Normal boot
                  2011/04/13 12:36:59.0703 2684 ================================================================================
                  2011/04/13 12:37:00.0015 2684 Initialize success
                  2011/04/13 12:37:02.0640 2228 ================================================================================
                  2011/04/13 12:37:02.0640 2228 Scan started
                  2011/04/13 12:37:02.0640 2228 Mode: Manual;
                  2011/04/13 12:37:02.0640 2228 ================================================================================
                  2011/04/13 12:37:03.0000 2228 Aavmker4 (83631291adf2887cffc786d034d3fa15) C:\WINDOWS\system32\drivers\Aavmker4.sys
                  2011/04/13 12:37:03.0093 2228 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
                  2011/04/13 12:37:03.0125 2228 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                  2011/04/13 12:37:03.0140 2228 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
                  2011/04/13 12:37:03.0312 2228 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
                  2011/04/13 12:37:03.0343 2228 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                  2011/04/13 12:37:03.0515 2228 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
                  2011/04/13 12:37:03.0578 2228 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
                  2011/04/13 12:37:03.0593 2228 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
                  2011/04/13 12:37:03.0609 2228 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
                  2011/04/13 12:37:03.0625 2228 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
                  2011/04/13 12:37:03.0640 2228 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
                  2011/04/13 12:37:03.0671 2228 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
                  2011/04/13 12:37:03.0703 2228 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
                  2011/04/13 12:37:03.0718 2228 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
                  2011/04/13 12:37:03.0734 2228 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
                  2011/04/13 12:37:03.0765 2228 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
                  2011/04/13 12:37:03.0781 2228 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
                  2011/04/13 12:37:03.0796 2228 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
                  2011/04/13 12:37:03.0875 2228 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\WINDOWS\system32\drivers\aswFsBlk.sys
                  2011/04/13 12:37:03.0875 2228 aswMon2 (452d0ecd14fa02f9b061f42c8a30dd49) C:\WINDOWS\system32\drivers\aswMon2.sys
                  2011/04/13 12:37:03.0906 2228 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\WINDOWS\system32\drivers\aswRdr.sys
                  2011/04/13 12:37:03.0953 2228 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\WINDOWS\system32\drivers\aswSnx.sys
                  2011/04/13 12:37:04.0125 2228 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\WINDOWS\system32\drivers\aswSP.sys
                  2011/04/13 12:37:04.0140 2228 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\WINDOWS\system32\drivers\aswTdi.sys
                  2011/04/13 12:37:04.0312 2228 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                  2011/04/13 12:37:04.0531 2228 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                  2011/04/13 12:37:04.0906 2228 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                  2011/04/13 12:37:04.0937 2228 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                  2011/04/13 12:37:05.0000 2228 b57w2k (d0692f7b8217e3b82d2bfac535816117) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
                  2011/04/13 12:37:05.0109 2228 BASFND (3d87b0484be1093c6614062701f375c5) C:\Program Files\Broadcom\ASFIPMon\BASFND.sys
                  2011/04/13 12:37:05.0343 2228 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                  2011/04/13 12:37:05.0406 2228 BrPar (2fe6d5be0629f706197b30c0aa05de30) C:\WINDOWS\System32\drivers\BrPar.sys
                  2011/04/13 12:37:05.0484 2228 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
                  2011/04/13 12:37:05.0562 2228 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                  2011/04/13 12:37:05.0578 2228 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
                  2011/04/13 12:37:05.0656 2228 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                  2011/04/13 12:37:05.0828 2228 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                  2011/04/13 12:37:05.0953 2228 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                  2011/04/13 12:37:06.0062 2228 CmdIde (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
                  2011/04/13 12:37:06.0093 2228 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
                  2011/04/13 12:37:06.0265 2228 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
                  2011/04/13 12:37:06.0359 2228 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
                  2011/04/13 12:37:06.0437 2228 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                  2011/04/13 12:37:06.0500 2228 DLABMFSM (a0500678a33802d8954153839301d539) C:\WINDOWS\system32\Drivers\DLABMFSM.SYS
                  2011/04/13 12:37:06.0671 2228 DLABOIOM (b8d2f68cac54d46281399f9092644794) C:\WINDOWS\system32\Drivers\DLABOIOM.SYS
                  2011/04/13 12:37:06.0687 2228 DLACDBHM (0ee93ab799d1cb4ec90b36f3612fe907) C:\WINDOWS\system32\Drivers\DLACDBHM.SYS
                  2011/04/13 12:37:06.0718 2228 DLADResM (86dfc5bae3878cfabde1430475bd52a7) C:\WINDOWS\system32\Drivers\DLADResM.SYS
                  2011/04/13 12:37:06.0921 2228 DLAIFS_M (766a148235be1c0039c974446e4c0edc) C:\WINDOWS\system32\Drivers\DLAIFS_M.SYS
                  2011/04/13 12:37:07.0125 2228 DLAOPIOM (38267cca177354f1c64450a43a4f7627) C:\WINDOWS\system32\Drivers\DLAOPIOM.SYS
                  2011/04/13 12:37:07.0125 2228 DLAPoolM (fd363369fd313b46b5aeab1a688b52e9) C:\WINDOWS\system32\Drivers\DLAPoolM.SYS
                  2011/04/13 12:37:07.0312 2228 DLARTL_M (336ae18f0912ef4fbe5518849e004d74) C:\WINDOWS\system32\Drivers\DLARTL_M.SYS
                  2011/04/13 12:37:07.0468 2228 DLAUDFAM (fd85f682c1cc2a7ca878c7a448e6d87e) C:\WINDOWS\system32\Drivers\DLAUDFAM.SYS
                  2011/04/13 12:37:07.0515 2228 DLAUDF_M (af389ce587b6bf5bbdcd6f6abe5eabc0) C:\WINDOWS\system32\Drivers\DLAUDF_M.SYS
                  2011/04/13 12:37:07.0750 2228 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                  2011/04/13 12:37:07.0968 2228 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                  2011/04/13 12:37:07.0984 2228 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                  2011/04/13 12:37:08.0125 2228 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                  2011/04/13 12:37:08.0312 2228 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
                  2011/04/13 12:37:08.0421 2228 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                  2011/04/13 12:37:08.0703 2228 DRVMCDB (5d3b71bb2bb0009d65d290e2ef374bd3) C:\WINDOWS\system32\Drivers\DRVMCDB.SYS
                  2011/04/13 12:37:08.0906 2228 DRVNDDM (c591ba9f96f40a1fd6494dafdcd17185) C:\WINDOWS\system32\Drivers\DRVNDDM.SYS
                  2011/04/13 12:37:08.0984 2228 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                  2011/04/13 12:37:09.0093 2228 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                  2011/04/13 12:37:09.0125 2228 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                  2011/04/13 12:37:09.0156 2228 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                  2011/04/13 12:37:09.0390 2228 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                  2011/04/13 12:37:09.0468 2228 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                  2011/04/13 12:37:09.0687 2228 FTDIBUS (b7aa8283ec551d3a3b924e520e0621a7) C:\WINDOWS\system32\drivers\ftdibus.sys
                  2011/04/13 12:37:09.0828 2228 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                  2011/04/13 12:37:09.0921 2228 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                  2011/04/13 12:37:09.0937 2228 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                  2011/04/13 12:37:09.0968 2228 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                  2011/04/13 12:37:10.0125 2228 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
                  2011/04/13 12:37:10.0234 2228 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                  2011/04/13 12:37:10.0375 2228 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
                  2011/04/13 12:37:10.0421 2228 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
                  2011/04/13 12:37:10.0546 2228 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                  2011/04/13 12:37:10.0656 2228 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                  2011/04/13 12:37:10.0765 2228 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
                  2011/04/13 12:37:10.0828 2228 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
                  2011/04/13 12:37:10.0875 2228 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                  2011/04/13 12:37:10.0906 2228 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                  2011/04/13 12:37:10.0937 2228 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                  2011/04/13 12:37:10.0984 2228 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                  2011/04/13 12:37:11.0000 2228 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                  2011/04/13 12:37:11.0031 2228 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                  2011/04/13 12:37:11.0046 2228 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                  2011/04/13 12:37:11.0125 2228 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                  2011/04/13 12:37:11.0156 2228 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                  2011/04/13 12:37:11.0218 2228 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                  2011/04/13 12:37:11.0281 2228 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                  2011/04/13 12:37:11.0359 2228 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                  2011/04/13 12:37:11.0531 2228 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                  2011/04/13 12:37:11.0718 2228 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                  2011/04/13 12:37:11.0765 2228 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                  2011/04/13 12:37:11.0781 2228 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                  2011/04/13 12:37:11.0812 2228 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                  2011/04/13 12:37:11.0828 2228 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
                  2011/04/13 12:37:11.0843 2228 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                  2011/04/13 12:37:11.0890 2228 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                  2011/04/13 12:37:11.0921 2228 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                  2011/04/13 12:37:11.0968 2228 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                  2011/04/13 12:37:11.0984 2228 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                  2011/04/13 12:37:12.0000 2228 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                  2011/04/13 12:37:12.0078 2228 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                  2011/04/13 12:37:12.0125 2228 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                  2011/04/13 12:37:12.0156 2228 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                  2011/04/13 12:37:12.0171 2228 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                  2011/04/13 12:37:12.0187 2228 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                  2011/04/13 12:37:12.0203 2228 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                  2011/04/13 12:37:12.0281 2228 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                  2011/04/13 12:37:12.0312 2228 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                  2011/04/13 12:37:12.0328 2228 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                  2011/04/13 12:37:12.0359 2228 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                  2011/04/13 12:37:12.0421 2228 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                  2011/04/13 12:37:12.0468 2228 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                  2011/04/13 12:37:12.0625 2228 nv (6b51c812129f0c6c17754839a626119c) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                  2011/04/13 12:37:12.0796 2228 nvatabus (6b37162e91a7005baa753cb611acea2d) C:\WINDOWS\system32\drivers\nvatabus.sys
                  2011/04/13 12:37:12.0843 2228 nvgts (a0b3f3a5049931657164f0ffcf0b208e) C:\WINDOWS\system32\drivers\nvgts.sys
                  2011/04/13 12:37:12.0875 2228 nvraid (3f98f15fca7420396bd2b1aa205c7247) C:\WINDOWS\system32\drivers\nvraid.sys
                  2011/04/13 12:37:12.0937 2228 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                  2011/04/13 12:37:12.0953 2228 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                  2011/04/13 12:37:13.0000 2228 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
                  2011/04/13 12:37:13.0015 2228 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                  2011/04/13 12:37:13.0031 2228 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                  2011/04/13 12:37:13.0062 2228 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                  2011/04/13 12:37:13.0093 2228 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                  2011/04/13 12:37:13.0109 2228 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                  2011/04/13 12:37:13.0218 2228 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
                  2011/04/13 12:37:13.0281 2228 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
                  2011/04/13 12:37:13.0343 2228 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                  2011/04/13 12:37:13.0359 2228 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
                  2011/04/13 12:37:13.0375 2228 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                  2011/04/13 12:37:13.0390 2228 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                  2011/04/13 12:37:13.0437 2228 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
                  2011/04/13 12:37:13.0468 2228 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
                  2011/04/13 12:37:13.0484 2228 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
                  2011/04/13 12:37:13.0515 2228 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
                  2011/04/13 12:37:13.0531 2228 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
                  2011/04/13 12:37:13.0578 2228 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
                  2011/04/13 12:37:13.0609 2228 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                  2011/04/13 12:37:13.0656 2228 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                  2011/04/13 12:37:13.0671 2228 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                  2011/04/13 12:37:13.0687 2228 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                  2011/04/13 12:37:13.0703 2228 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                  2011/04/13 12:37:13.0718 2228 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                  2011/04/13 12:37:13.0796 2228 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                  2011/04/13 12:37:13.0937 2228 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                  2011/04/13 12:37:13.0968 2228 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                  2011/04/13 12:37:14.0031 2228 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                  2011/04/13 12:37:14.0140 2228 Serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                  2011/04/13 12:37:14.0171 2228 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
                  2011/04/13 12:37:14.0203 2228 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                  2011/04/13 12:37:14.0281 2228 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
                  2011/04/13 12:37:14.0343 2228 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
                  2011/04/13 12:37:14.0531 2228 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                  2011/04/13 12:37:14.0703 2228 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                  2011/04/13 12:37:14.0812 2228 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
                  2011/04/13 12:37:14.0875 2228 STHDA (8990440e4b2a7ca5a56a1833b03741fd) C:\WINDOWS\system32\drivers\sthda.sys
                  2011/04/13 12:37:14.0953 2228 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                  2011/04/13 12:37:15.0015 2228 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                  2011/04/13 12:37:15.0078 2228 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
                  2011/04/13 12:37:15.0250 2228 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
                  2011/04/13 12:37:15.0328 2228 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
                  2011/04/13 12:37:15.0546 2228 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
                  2011/04/13 12:37:15.0859 2228 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                  2011/04/13 12:37:16.0187 2228 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                  2011/04/13 12:37:16.0281 2228 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                  2011/04/13 12:37:16.0343 2228 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                  2011/04/13 12:37:16.0421 2228 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                  2011/04/13 12:37:16.0500 2228 TosIde (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS\toside.sys
                  2011/04/13 12:37:16.0562 2228 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                  2011/04/13 12:37:16.0609 2228 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
                  2011/04/13 12:37:16.0703 2228 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                  2011/04/13 12:37:16.0921 2228 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                  2011/04/13 12:37:17.0000 2228 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                  2011/04/13 12:37:17.0140 2228 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                  2011/04/13 12:37:17.0234 2228 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
                  2011/04/13 12:37:17.0328 2228 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                  2011/04/13 12:37:17.0390 2228 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                  2011/04/13 12:37:17.0421 2228 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                  2011/04/13 12:37:17.0484 2228 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
                  2011/04/13 12:37:17.0578 2228 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
                  2011/04/13 12:37:17.0609 2228 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                  2011/04/13 12:37:17.0640 2228 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                  2011/04/13 12:37:17.0703 2228 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                  2011/04/13 12:37:17.0812 2228 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
                  2011/04/13 12:37:17.0812 2228 ================================================================================
                  2011/04/13 12:37:17.0812 2228 Scan finished
                  2011/04/13 12:37:17.0812 2228 ================================================================================
                  2011/04/13 12:37:17.0828 2776 Detected object count: 1
                  2011/04/13 12:37:42.0171 2776 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
                  2011/04/13 12:37:42.0171 2776 \HardDisk0 - ok
                  2011/04/13 12:37:42.0171 2776 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
                  2011/04/13 12:37:46.0281 2692 Deinitialize success
                  1. Xplode Contributeur sécurité
                    Bonjour, fais ceci :

                    ▶▷▶▷▶▷▶▷▶▷ TDSSKiller ◁◀◁◀◁◀◁◀◁◀

                    ◈ Télécharge TDSSKiller ( de Kaspersky Labs ) sur ton bureau.

                    ◈ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

                    ◈ Clique sur [Start Scan] pour démarrer l'analyse.

                    ◈ Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

                    ◈ Un rapport s'ouvrira au redémarrage du PC.

                    ◈ Copie/Colle son contenu dans ta prochaine réponse.

                    Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

                    Discussions similaires

                    Ou trouver le pilote pour epson xp-2205
                    lutttinette

                    19 réponses
                    probleme configuration wifi epson xp-225
                    sam099

                    35 réponses
                    où trouver le freecell du XP
                    désolation

                    7 réponses
                    Jeux origine. freecell-solitaire -démineur- etc... XP ou W7
                    mandgio

                    4 réponses
                    scanner epson xp-205
                    rodihelo

                    2 réponses