Redirection vers Gomeo Résolu

Question

Bonjour, 
Voilà ça fait quelques jours que lorsque je fais une recherche sur Google, je suis redirigé automatiquement vers un site s'appelant Gomeo. Ca me le fait pas tout le temps, ça m'arrive 2-3 fois par jour. J'ai fait quelques recherches pour voir pourquoi ça faisait ça, appparement il s'agirait d'un virus. 
Alors, je voudrais savoir si c'est bien un virus. Si oui, je voudrais qu'on m'aide pour m'en débarasser afin d'être tranquille.
Merci d'avance.

Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

bonjour,

*	Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
 ( Lien officiel )

https://www.androidworld.fr/
 ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

psgfc · Answer

Ouah, C'est rapide ici! Bon, je vais essayer.

Utilisateur anonyme · Answer

;-)

psgfc · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 21/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:51:09 le 24/02/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Jimmy@YOUR-T74SMVRH75 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

Searchplugins\fcmdSrchddr.xml (hxxp://start.facemoods.com/?a=ddr&f=4&q={searchTerms}/)

-- C:\Documents and Settings\Jimmy\Application Data\Mozilla\FireFox\Profiles\palarme1.default --
Extensions
ewtaburl@sogame.cat (NewTabURL)
Prefs.js - browser.search.defaultenginename, Web Search...
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (x)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (x)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (x)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.exe (x)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (x)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 24/02/2011 13:51:12 (787 Octet(s)) 

Fin à: 13:56:08, 24/02/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

relance ADR, clique sur désinstaller,

je suppose que tu as encore des redirection !

psgfc · Answer

Gros problème!
Il y a eu un écran bleu pendant 1 seconde puis l'ordinateur s'est éteint. Et là, impossible de le rallumer. Il y a un écran noir avec un trait blanc horizontal qui clignote.

psgfc · Answer

Ah ça y est, il s'est rallumé. Ce n'est pas normal ce truc?

Utilisateur anonyme · Answer

pasnormal,

tu as un gros truc !!!

je t'explique :

les redirections se font par :
ou un adawre qui se fait virer avec ADR,
ou par des infections qui patchent les fichiers légitimes de windows (un peu commaBamital !!)

avant que ça s'empire, on va voir ce que c'est  !


* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

psgfc · Answer

Je n'arrive pas à héberger le fichier texte.

Utilisateur anonyme · Answer

essaie de l'enreistrer en sur word, puis hébrge le fichier wonrd sur Cijoint  ;-)

psgfc · Answer

L'extension .doc marche :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijQG3zgXQ.doc

Utilisateur anonyme · Answer

pas cool,

rootkit en vu !!!

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

psgfc · Answer

ComboFix 11-02-23.08 - Jimmy 24/02/2011  16:56:42.2.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1014.628 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\Jimmy\Mes documents\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\FullRemove.exe
C:\Documents and Settings\Jimmy\Application Data\facemoods.com
C:\Documents and Settings\Jimmy\Application Data\facemoods.com\facemoods\Online Games.ico
C:\Documents and Settings\Jimmy\auth.exe
C:\WINDOWS\system32\service
C:\WINDOWS\system32\service\16012011_TIS17_SfFniAU.log
C:\WINDOWS\system32\Thumbs.db

.
\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-01-24 au 2011-02-24  ))))))))))))))))))))))))))))))))))))
.

2011-02-24 14:16:35 . 2011-02-24 14:18:53	--------	d-----w-	C:\Program Files\ZHPDiag
2011-02-23 12:08:00 . 2011-02-23 12:09:03	--------	dc-h--w-	C:\WINDOWS\ie8
2011-02-21 22:25:03 . 2011-02-21 22:25:03	--------	d-----r-	C:\Documents and Settings\NetworkService\Favoris
2011-02-21 20:48:51 . 2011-02-21 20:48:51	--------	d-sh--w-	C:\Documents and Settings\NetworkService\IETldCache
2011-02-19 13:58:38 . 2011-02-19 13:58:38	--------	d-----w-	C:\Documents and Settings\Jimmy	pe-domotique
2011-02-19 13:33:04 . 2011-02-19 13:34:23	--------	d-----w-	C:\Documents and Settings\Jimmy\Application Data\FileZilla
2011-02-17 17:37:23 . 2011-02-17 17:37:23	--------	d-----w-	C:\Documents and Settings\LocalService\Menu Démarrer
2011-02-15 20:50:55 . 2011-02-15 20:51:02	--------	d-----w-	C:\Documents and Settings\All Users\Kamzy
2011-02-13 15:33:55 . 2011-02-13 15:33:55	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\mwas
2011-02-09 22:29:33 . 2011-02-09 22:29:33	--------	d-----w-	C:\Program Files\VideoLAN
2011-02-07 00:59:33 . 2011-02-07 00:59:33	--------	d-----w-	C:\Documents and Settings\Jimmy\Application Data\DivX
2011-02-07 00:48:42 . 2011-02-07 00:48:42	--------	d-----w-	C:\WINDOWS\system32\QuickTime
2011-02-02 14:56:54 . 2011-02-02 14:56:55	--------	d-----w-	C:\WINDOWS\system32\NtmsData
2011-02-02 14:56:01 . 2011-02-02 14:56:01	--------	d-----w-	C:\Documents and Settings\Jimmy\Application Data\Avira
2011-02-02 14:50:58 . 2011-02-17 17:36:54	135096	----a-w-	C:\WINDOWS\system32\drivers\avipbb.sys
2011-02-02 14:50:58 . 2010-12-06 07:48:06	61960	----a-w-	C:\WINDOWS\system32\drivers\avgntflt.sys
2011-02-02 14:50:58 . 2010-06-17 13:28:03	45416	----a-w-	C:\WINDOWS\system32\drivers\avgntdd.sys
2011-02-02 14:50:58 . 2010-06-17 13:28:03	22360	----a-w-	C:\WINDOWS\system32\drivers\avgntmgr.sys
2011-02-02 14:50:53 . 2011-02-02 14:50:56	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Avira
2011-02-02 14:50:53 . 2011-02-02 14:50:53	--------	d-----w-	C:\Program Files\Avira
2011-02-02 14:31:45 . 2011-02-02 14:38:06	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Alwil Software
2011-01-30 13:57:00 . 2011-01-30 13:57:00	103864	----a-w-	C:\Program Files\Mozilla Firefox\plugins
ppdf32.dll
2011-01-27 19:37:10 . 2011-02-13 15:37:27	--------	d-----w-	C:\Documents and Settings\Jimmy\Application Data\MatchWare

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-01-21 14:44:12 . 2009-12-14 20:59:17	441344	----a-w-	C:\WINDOWS\system32\shimgvw.dll
2011-01-07 14:09:02 . 2009-12-14 20:59:07	290048	----a-w-	C:\WINDOWS\system32\atmfd.dll
2010-12-31 14:04:24 . 2009-12-14 20:59:20	1855104	----a-w-	C:\WINDOWS\system32\win32k.sys
2010-12-26 00:26:32 . 2010-12-26 00:06:14	691696	----a-w-	C:\WINDOWS\system32\drivers\sptd.sys
2010-12-25 00:29:30 . 2010-12-25 00:29:49	73728	----a-w-	C:\WINDOWS\system32\javacpl.cpl
2010-12-25 00:29:29 . 2010-12-25 00:29:49	472808	----a-w-	C:\WINDOWS\system32\deployJava1.dll
2010-12-22 12:34:26 . 2009-12-14 20:59:13	301568	----a-w-	C:\WINDOWS\system32\kerberos.dll
2010-12-20 23:53:04 . 2009-12-14 20:59:20	916480	----a-w-	C:\WINDOWS\system32\wininet.dll
2010-12-20 23:53:04 . 2009-12-14 20:59:13	43520	----a-w-	C:\WINDOWS\system32\licmgr10.dll
2010-12-20 23:53:04 . 2009-12-14 20:59:12	1469440	----a-w-	C:\WINDOWS\system32\inetcpl.cpl
2010-12-20 17:26:04 . 2009-12-14 20:59:13	736768	----a-w-	C:\WINDOWS\system32\lsasrv.dll
2010-12-20 12:55:26 . 2009-12-14 20:59:12	385024	----a-w-	C:\WINDOWS\system32\html.iec
2010-12-09 15:15:19 . 2009-12-14 20:59:15	743424	----a-w-	C:\WINDOWS\system32
tdll.dll
2010-12-09 15:14:12 . 2008-04-13 19:07:36	2029056	----a-w-	C:\WINDOWS\system32
tkrnlpa.exe
2010-12-09 15:14:10 . 2008-04-13 19:07:18	2150912	----a-w-	C:\WINDOWS\system32
toskrnl.exe
2010-12-09 14:30:35 . 2009-12-14 20:59:08	33280	----a-w-	C:\WINDOWS\system32\csrsrv.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Eee Docking"="C:\Program Files\ASUS\Eee Docking\Eee Docking.exe" [2010-03-25 07:30:52 402096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2009-09-28 14:00:04 141336]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2009-09-28 13:59:52 173592]
"LiveUpdate"="C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe" [2010-01-29 19:18:52 751592]
"Boingo Wi-Fi"="C:\Program Files\Boingo\Boingo Wi-Fi\Boingo.lnk" [2011-02-24 15:35:48 2179]
"ASUSPRP"="C:\Program Files\ASUS\APRP\APRP.EXE" [2010-05-06 21:13:10 2018032]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2008-04-14 12:00:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2008-04-14 12:00:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 12:00:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 12:00:00 455168]
"CapsHook"="C:\Program Files\EeePC\CapsHook\CapsHook.exe" [2010-05-28 14:41:36 445344]
"RTHDCPL"="RTHDCPL.EXE" [2010-04-27 09:03:40 19523616]
"AsusTray"="C:\Program Files\EeePC\ACPI\AsTray.exe" [2009-06-26 11:13:00 118784]
"AsusEPCMonitor"="C:\Program Files\EeePC\ACPI\AsEPCMon.exe" [2009-05-08 14:54:20 98304]
"AsusACPIServer"="C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe" [2010-05-17 08:40:22 1246632]
"SunJavaUpdateSched"="C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 10:44:46 248552]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 08:44:43 35760]
"Adobe ARM"="C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 22:07:44 932288]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2010-12-06 07:47:40 281768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 12:00:00 15360]

C:\Documents and Settings\Jimmy\Menu D'marrer\Programmes\D'marrage\
OneNote 2007 - Capture d''cran et lancement.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

C:\Documents and Settings\All Users\Menu D'marrer\Programmes\D'marrage\
SuperHybridEngine.lnk - C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2010-3-10 385024]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 21:12:52	3872080	----a-w-	C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2009-09-28 13:59:58	141336	----a-w-	C:\WINDOWS\system32\igfxpers.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"C:\Program Files\Skype\Phone\Skype.exe"=
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"C:\Program Files\Google\Google Earth\plugin\geplugin.exe"=
"C:\Program Files\Google\Google Earth\client\googleearth.exe"=
"C:\Program Files\Java\jre6\bin\java.exe"=
"C:\Program Files\Mozilla Firefox\firefox.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Gestion à distance de Windows 

R0 sptd;sptd;C:\WINDOWS\system32\drivers\sptd.sys [26/12/2010 01:06:14 691696]
R1 AsUpIO;AsUpIO;C:\WINDOWS\system32\drivers\AsUpIO.sys [10/03/2010 13:51:39 11520]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;C:\Program Files\Avira\AntiVir Desktop\sched.exe [02/02/2011 15:51:00 135336]
R3 JmUsbCcgp;JMicron USB Composite Device Lower Filter Driver;C:\WINDOWS\system32\drivers\jmccgp.sys [25/12/2010 01:33:46 15216]
R3 JmUsbVideo;JMicron 31x Upper Filter Driver;C:\WINDOWS\system32\drivers\jmcam.sys [25/12/2010 01:33:52 44400]
R3 JmUsbVideo2;JMicron 31x Lower Filter Driver;C:\WINDOWS\system32\drivers\jmcam_lo.sys [25/12/2010 01:33:51 24176]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;C:\WINDOWS\system32\drivers\l1c51x86.sys [03/11/2009 09:34:21 44032]
S2 gupdate;Service Google Update (gupdate);C:\Program Files\Google\Update\GoogleUpdate.exe [15/01/2011 00:23:42 136176]
S3 Ambfilt;Ambfilt;C:\WINDOWS\system32\drivers\Ambfilt.sys [25/12/2010 01:33:02 1691480]
S3 ewusbnet;HUAWEI USB-NDIS miniport;C:\WINDOWS\system32\DRIVERS\ewusbnet.sys --> C:\WINDOWS\system32\DRIVERS\ewusbnet.sys [?]
S3 WinRM;Windows Remote Management (WS-Management);C:\WINDOWS\system32\svchost.exe -k WINRM [14/12/2009 21:59:19 14336]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM	REG_MULTI_SZ   	WINRM
.
Contenu du dossier 'Tâches planifiées'

2011-02-24 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2011-01-14 23:23:42 . 2011-01-14 23:23:39]

2011-02-24 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2011-01-14 23:23:42 . 2011-01-14 23:23:39]
.

Utilisateur anonyme · Answer

ton rapport n'est pas complet !

psgfc · Answer

A un moment, j'ai eu un message du style :
"un rootkit a été détecté, besoin de redémarrer le PC"

Utilisateur anonyme · Answer

tu as eu un rootkit TLD4 !

le rapport est là :

C:\Combofix.txt

si tu n'arrives as à copier coller le rapport, il n'y a qu'à l'heberger sur cijoint  ;-)

Utilisateur anonyme · Answer

ok,
on passe à la suite :

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

psgfc · Answer

2011/02/24 17:45:20.0234 1052	TDSS rootkit removing tool 2.4.18.0 Feb 21 2011 11:08:08
2011/02/24 17:45:20.0703 1052	================================================================================
2011/02/24 17:45:20.0703 1052	SystemInfo:
2011/02/24 17:45:20.0703 1052	
2011/02/24 17:45:20.0703 1052	OS Version: 5.1.2600 ServicePack: 3.0
2011/02/24 17:45:20.0703 1052	Product type: Workstation
2011/02/24 17:45:20.0703 1052	ComputerName: YOUR-T74SMVRH75
2011/02/24 17:45:20.0703 1052	UserName: Jimmy
2011/02/24 17:45:20.0703 1052	Windows directory: C:\WINDOWS
2011/02/24 17:45:20.0703 1052	System windows directory: C:\WINDOWS
2011/02/24 17:45:20.0703 1052	Processor architecture: Intel x86
2011/02/24 17:45:20.0703 1052	Number of processors: 2
2011/02/24 17:45:20.0703 1052	Page size: 0x1000
2011/02/24 17:45:20.0703 1052	Boot type: Normal boot
2011/02/24 17:45:20.0703 1052	================================================================================
2011/02/24 17:45:21.0187 1052	Initialize success
2011/02/24 17:45:24.0531 1844	================================================================================
2011/02/24 17:45:24.0531 1844	Scan started
2011/02/24 17:45:24.0531 1844	Mode: Manual; 
2011/02/24 17:45:24.0531 1844	================================================================================
2011/02/24 17:45:25.0484 1844	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/02/24 17:45:25.0578 1844	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/02/24 17:45:26.0140 1844	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/02/24 17:45:26.0515 1844	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/02/24 17:45:26.0921 1844	Ambfilt         (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/02/24 17:45:27.0515 1844	AR5416          (d4e1bfc2b1dda9272e8144deca080c3a) C:\WINDOWS\system32\DRIVERS\athw.sys
2011/02/24 17:45:27.0843 1844	AsUpIO          (561d6b76c045311691b870f6b3f19eab) C:\WINDOWS\system32\drivers\AsUpIO.sys
2011/02/24 17:45:27.0937 1844	AsusACPI        (12415a4b61ded200fe9932b47a35fa42) C:\WINDOWS\system32\DRIVERS\ASUSACPI.sys
2011/02/24 17:45:28.0015 1844	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/02/24 17:45:28.0093 1844	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\drivers\atapi.sys
2011/02/24 17:45:28.0218 1844	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/02/24 17:45:28.0328 1844	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/02/24 17:45:28.0453 1844	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/02/24 17:45:28.0531 1844	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/02/24 17:45:28.0609 1844	avipbb          (da39805e2bad99d37fce9477dd94e7f2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/02/24 17:45:28.0718 1844	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/02/24 17:45:29.0234 1844	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/02/24 17:45:29.0312 1844	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/02/24 17:45:29.0453 1844	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/02/24 17:45:29.0531 1844	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/02/24 17:45:29.0625 1844	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/02/24 17:45:29.0796 1844	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/02/24 17:45:29.0906 1844	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/02/24 17:45:30.0281 1844	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/02/24 17:45:30.0406 1844	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/02/24 17:45:30.0531 1844	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/02/24 17:45:30.0656 1844	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/02/24 17:45:30.0765 1844	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/02/24 17:45:30.0921 1844	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/02/24 17:45:31.0203 1844	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/02/24 17:45:31.0328 1844	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/02/24 17:45:31.0406 1844	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/02/24 17:45:31.0484 1844	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/02/24 17:45:31.0578 1844	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/02/24 17:45:31.0734 1844	fssfltr         (c6ee3a87fe609d3e1db9dbd072a248de) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
2011/02/24 17:45:31.0875 1844	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/02/24 17:45:31.0968 1844	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/02/24 17:45:32.0078 1844	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/02/24 17:45:32.0156 1844	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/02/24 17:45:32.0281 1844	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/02/24 17:45:32.0468 1844	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/02/24 17:45:32.0890 1844	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/02/24 17:45:33.0218 1844	ialm            (1832e58852ad2ac231abc02c1ddb1309) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/02/24 17:45:33.0718 1844	iaStor          (d483687eace0c065ee772481a96e05f5) C:\WINDOWS\system32\drivers\iaStor.sys
2011/02/24 17:45:33.0828 1844	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/02/24 17:45:34.0250 1844	IntcAzAudAddService (dbd5d0fe7f50b1218d8ced753572f8db) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/02/24 17:45:34.0484 1844	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/02/24 17:45:34.0562 1844	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/02/24 17:45:34.0671 1844	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/02/24 17:45:34.0750 1844	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/02/24 17:45:34.0843 1844	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/02/24 17:45:34.0937 1844	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/02/24 17:45:35.0046 1844	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/02/24 17:45:35.0156 1844	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/02/24 17:45:35.0250 1844	JmUsbCcgp       (8816dfb2e4175c4e0f33d3c7a80699e1) C:\WINDOWS\system32\DRIVERS\jmccgp.sys
2011/02/24 17:45:35.0312 1844	JmUsbVideo      (ff91264f045cf2570a751096a4eaef9d) C:\WINDOWS\system32\Drivers\jmcam.sys
2011/02/24 17:45:35.0375 1844	JmUsbVideo2     (2e89cc5e24a218b03131227b3081b478) C:\WINDOWS\system32\Drivers\jmcam_lo.sys
2011/02/24 17:45:35.0437 1844	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/02/24 17:45:35.0500 1844	kbfiltr         (7f2b8d0b31fb4a797e5786ef124c5a80) C:\WINDOWS\system32\DRIVERS\kbfiltr.sys
2011/02/24 17:45:35.0625 1844	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/02/24 17:45:35.0718 1844	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/02/24 17:45:35.0765 1844	L1c             (96478fe91c5a37c673ebe3da87c1a115) C:\WINDOWS\system32\DRIVERS\l1c51x86.sys
2011/02/24 17:45:36.0000 1844	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/02/24 17:45:36.0109 1844	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/02/24 17:45:36.0234 1844	Monfilt         (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/02/24 17:45:36.0359 1844	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/02/24 17:45:36.0437 1844	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/02/24 17:45:36.0515 1844	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/02/24 17:45:36.0625 1844	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/02/24 17:45:36.0703 1844	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/02/24 17:45:36.0781 1844	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/02/24 17:45:36.0875 1844	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/02/24 17:45:36.0921 1844	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/02/24 17:45:36.0984 1844	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/02/24 17:45:37.0062 1844	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/02/24 17:45:37.0109 1844	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/02/24 17:45:37.0156 1844	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/02/24 17:45:37.0203 1844	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/02/24 17:45:37.0312 1844	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/02/24 17:45:37.0359 1844	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/02/24 17:45:37.0406 1844	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/02/24 17:45:37.0468 1844	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/02/24 17:45:37.0515 1844	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/02/24 17:45:37.0609 1844	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/02/24 17:45:37.0656 1844	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/02/24 17:45:37.0734 1844	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/02/24 17:45:37.0890 1844	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/02/24 17:45:37.0953 1844	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/02/24 17:45:38.0062 1844	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/02/24 17:45:38.0125 1844	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/02/24 17:45:38.0156 1844	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/02/24 17:45:38.0296 1844	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/02/24 17:45:38.0359 1844	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/02/24 17:45:38.0421 1844	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/02/24 17:45:38.0500 1844	PCASp50         (07c02c892e8e1a72d6bf35004f0e9c5e) C:\WINDOWS\system32\Drivers\PCASp50.sys
2011/02/24 17:45:38.0562 1844	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/02/24 17:45:38.0718 1844	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/02/24 17:45:39.0140 1844	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/02/24 17:45:39.0203 1844	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/02/24 17:45:39.0281 1844	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/02/24 17:45:39.0609 1844	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/02/24 17:45:39.0671 1844	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/02/24 17:45:39.0750 1844	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/02/24 17:45:39.0796 1844	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/02/24 17:45:39.0859 1844	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/02/24 17:45:39.0953 1844	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/02/24 17:45:40.0062 1844	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/02/24 17:45:40.0171 1844	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/02/24 17:45:40.0359 1844	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/02/24 17:45:40.0468 1844	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/02/24 17:45:40.0593 1844	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/02/24 17:45:40.0765 1844	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/02/24 17:45:40.0953 1844	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/02/24 17:45:41.0078 1844	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/02/24 17:45:41.0078 1844	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/02/24 17:45:41.0093 1844	sptd - detected Locked file (1)
2011/02/24 17:45:41.0156 1844	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/02/24 17:45:41.0234 1844	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/02/24 17:45:41.0375 1844	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/02/24 17:45:41.0484 1844	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/02/24 17:45:41.0578 1844	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/02/24 17:45:41.0671 1844	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/02/24 17:45:42.0000 1844	SynTP           (bd8e7f87de409a745a132a8812de5a96) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/02/24 17:45:42.0109 1844	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/02/24 17:45:42.0234 1844	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/02/24 17:45:42.0328 1844	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/02/24 17:45:42.0375 1844	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/02/24 17:45:42.0468 1844	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/02/24 17:45:43.0093 1844	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/02/24 17:45:43.0328 1844	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/02/24 17:45:43.0453 1844	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/02/24 17:45:43.0531 1844	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/02/24 17:45:43.0609 1844	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/02/24 17:45:43.0687 1844	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/02/24 17:45:43.0765 1844	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/02/24 17:45:43.0843 1844	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/02/24 17:45:43.0890 1844	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/02/24 17:45:44.0015 1844	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/02/24 17:45:44.0140 1844	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/02/24 17:45:44.0234 1844	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
2011/02/24 17:45:44.0375 1844	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/02/24 17:45:44.0593 1844	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/02/24 17:45:44.0750 1844	Wpsnuio         (904571ee28f8f7d98b3ef1635a77c6d4) C:\WINDOWS\system32\DRIVERS\wpsnuio.sys
2011/02/24 17:45:44.0843 1844	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/02/24 17:45:44.0937 1844	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/02/24 17:45:44.0984 1844	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/02/24 17:45:45.0140 1844	\HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/02/24 17:45:45.0156 1844	================================================================================
2011/02/24 17:45:45.0156 1844	Scan finished
2011/02/24 17:45:45.0156 1844	================================================================================
2011/02/24 17:45:45.0203 2256	Detected object count: 2
2011/02/24 17:45:52.0906 2256	Locked file(sptd) - User select action: Skip 
2011/02/24 17:45:52.0984 2256	\HardDisk0 - will be cured after reboot
2011/02/24 17:45:52.0984 2256	Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure 
2011/02/24 17:45:54.0953 1188	Deinitialize success

psgfc · Answer

Mon ordi a redémarré parfaitement, un signe?

Utilisateur anonyme · Answer

c'est mieux déjà ;-)


relance Tdsskiller,

refais un autre passage, poste son rapport

psgfc · Answer

Il n'a rien détecté! Il n'y a pas eu le bouton "Reboot New".

Utilisateur anonyme · Answer

ton pc a eu chaud !!!
infections TLD4 !

mais on suit la désinfection  :-)




Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

psgfc · Answer

L'examen complet est en cours, 0 élément infecté.

Comment ce satané truc est venu sur mon PC?

psgfc · Answer

Il n'a rien détecté :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5869

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

24/02/2011 19:28:11
mbam-log-2011-02-24 (19-28-11).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 192357
Temps écoulé: 1 heure(s), 11 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

comment il est arrivé sur ton pc ?

je ne pourrai pas te le dire !!!

as tu encore des redirection?

repasse un autre zhpdiag,

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

psgfc · Answer

Cette fois, ça marche parfaitement :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijRlcxn1b.txt

Utilisateur anonyme · Answer

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Jimmy\Mes documents	lmvpsp	lmvpsp.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) -- C:\Documents and Settings\Jimmy\Mes documents	lmvpsp	lmvpsp.exe (.not file.)    
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Jimmy\Mes documents	lmvpsp.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) -- C:\Documents and Settings\Jimmy\Mes documents	lmvpsp.exe (.not file.)    
O47 - AAKE:Key Export SP - "C:\Program Files\Kamzy FTP\Kamzy Ftp.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) -- C:\Program Files\Kamzy FTP\Kamzy Ftp.exe (.not file.)    
O52 - TDSD: \drivers.desc\"ir50_32.dll"="IndeoÂ® video 5.10" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)    
O64 - Services: CurCS - (.not file.) - 1fb83ae0 (1fb83ae0)  .(...) - LEGACY_1FB83AE0    


---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html













Télécharge JavaRa.zip de Paul McLain et Fred de Vries.
http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).


* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.	

Tuto :
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

psgfc · Answer

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-24-02-2011-21-06-19.txt
Run by Jimmy at 24/02/2011 21:06:19
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - 1fb83ae0 (1fb83ae0) .(...) - LEGACY_1FB83AE0  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Jimmy\Mes documents	lmvpsp	lmvpsp.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) -- C:\Documents and Settings\Jimmy\Mes documents	lmvpsp	lmvpsp.exe (.not file.)  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Jimmy\Mes documents	lmvpsp.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) -- C:\Documents and Settings\Jimmy\Mes documents	lmvpsp.exe (.not file.)  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Kamzy FTP\Kamzy Ftp.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) -- C:\Program Files\Kamzy FTP\Kamzy Ftp.exe (.not file.)  => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"ir50_32.dll"="IndeoÂ® video 5.10" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\documents and settings\jimmy\mes documents	lmvpsp	lmvpsp.exe  => Fichier absent
c:\documents and settings\jimmy\mes documents	lmvpsp.exe  => Fichier absent
c:\program files\kamzy ftp\kamzy ftp.exe  => Fichier absent

========== Autre ==========
http://www.cijoint.fr/cjlink.php?file=cj201102/cijRlcxn1b.txt  => Format Non supporté


========== Récapitulatif ==========
1 : Clé(s) du Registre
6 : Valeur(s) du Registre
3 : Fichier(s)
1 : Autre


End of the scan

psgfc · Answer

"* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher."
Quand je clique sur "Rechercher", rien ne se passe.

Utilisateur anonyme · Answer

ok,
laisse tomber javara,

vas dans le menu demarrer, paramètres, panneau de configuration désinstalle la version de java que tu as sur ton pc,

retélécharge la dernière version (24) depuis son site  :-)

Utilisateur anonyme · Answer

comment va le pc avant de finaliser la désinfection ?

as tu encore des redirections ?

psgfc · Answer

J'avais des redirections 2-3 fois par jour vers Gomeo lorsque je faisais des recherches sur Google. Ou parfois quand je cliquais sur un résultat d'une recherche, ça ne me dérigé pas sur le site mais sur une pub.
Mais depuis tout à l'heure, pas de redirections. :)

Utilisateur anonyme · Answer

ok,

si tout va bien, on términe  :-)

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

psgfc · Answer

# DelFix v7.4 - Rapport créé le 24/02/2011 à 21:55
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Jimmy - YOUR-T74SMVRH75 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Jimmy\Mes documents\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Combofix
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\TDSSKiller.2.4.18.0_24.02.2011_17.45.20_log.txt
Supprimé : C:\TDSSKiller.2.4.18.0_24.02.2011_17.59.59_log.txt
Supprimé : C:\ZHPExportRegistry-24-02-2011-21-06-19.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Jimmy\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Jimmy\Bureau\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKCU\console_combofixbackup

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2115 octets] ##########

Utilisateur anonyme · Answer

ok,

passe à la suite  ;-)

psgfc · Answer

J'ai fait : Désactivation, puis Réactivation de la restauration système après désinfection. Faut bien cocher puis ensuite décocher la case?

Utilisateur anonyme · Answer

regarde le tuto :

Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information
 ;-) 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

psgfc · Answer

C'est ce que j'ai fait. Je ne comprends pas là : 
*Créer ensuite un nouveau point de restauration.

Utilisateur anonyme · Answer

non, passe le scan d'antivirus avant  ;-)

psgfc · Answer

C'est parti, ça va être long.
C'est un bon antivirus Avira? Car mon PC ça fait 2 mois que je l'ai.

Utilisateur anonyme · Answer

avira reste un antivirus gratuit  :-) 
il est bon mais tout dépend de l'utilisation que tu fais du pc ! 

aucun antivirus n'empêche l'utilisateur d'installer ou télécharger des ficiers "néfastes" sur le pc, l'utilisateur est le mieu placé pour savoir ce qu'il faut faire, même les antivirus payant sont à geonoux devant un mavais utilisateur !!! 

donc, pour en revenir à ta question, ou et non, l'antivirus parfait n'existe pas ! 


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

psgfc · Answer

Je peux supprimer tous les logiciel que tu m'as demandé de télécharger?

Utilisateur anonyme · Answer

à part Ccleaner et MBAM qui reste, les autres ont déjà été désinstallés avec Delfix  :-)

psgfc · Answer

J'avais les .exe qui étaient dans Mes documents, je les ai supprimé et j'ai vidé ma Corbeille. Il me reste CCleaner et MBAM.

Utilisateur anonyme · Answer

à toi de voir si tu les conserves ou les vires  :-)

à ta place, je les conserverais pour completer ma protection (perso, 'utilise Avira10, MBAM et un parfeu autre que celui de windos, modéme en mode routeur ) ;-)

psgfc · Answer

Bon, je vais les garder.
Le scan a détecté un objet caché, il n'est pas encore fini.

psgfc · Answer

Scan terminé :


Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 24 février 2011  22:10

La recherche porte sur 2433480 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : YOUR-T74SMVRH75

Informations de version :
BUILD.DAT               : 10.0.0.109     31824 Bytes  21/01/2011 11:23:00
AVSCAN.EXE              : 10.0.3.5      435368 Bytes  06/12/2010 07:47:41
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  06/12/2010 07:48:04
LUKE.DLL                : 10.0.3.2      104296 Bytes  06/12/2010 07:47:53
LUKERES.DLL             : 10.0.0.0       13672 Bytes  06/12/2010 07:48:05
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 14:53:27
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 17:27:46
VBASE003.VDF            : 7.11.3.1        2048 Bytes  09/02/2011 17:27:46
VBASE004.VDF            : 7.11.3.2        2048 Bytes  09/02/2011 17:27:46
VBASE005.VDF            : 7.11.3.3        2048 Bytes  09/02/2011 17:27:46
VBASE006.VDF            : 7.11.3.4        2048 Bytes  09/02/2011 17:27:46
VBASE007.VDF            : 7.11.3.5        2048 Bytes  09/02/2011 17:27:46
VBASE008.VDF            : 7.11.3.6        2048 Bytes  09/02/2011 17:27:46
VBASE009.VDF            : 7.11.3.7        2048 Bytes  09/02/2011 17:27:46
VBASE010.VDF            : 7.11.3.8        2048 Bytes  09/02/2011 17:27:46
VBASE011.VDF            : 7.11.3.9        2048 Bytes  09/02/2011 17:27:46
VBASE012.VDF            : 7.11.3.10       2048 Bytes  09/02/2011 17:27:46
VBASE013.VDF            : 7.11.3.59     157184 Bytes  14/02/2011 17:33:05
VBASE014.VDF            : 7.11.3.97     120320 Bytes  16/02/2011 17:36:47
VBASE015.VDF            : 7.11.3.148    128000 Bytes  19/02/2011 10:56:55
VBASE016.VDF            : 7.11.3.183    140288 Bytes  22/02/2011 21:04:12
VBASE017.VDF            : 7.11.3.216    124416 Bytes  24/02/2011 21:04:12
VBASE018.VDF            : 7.11.3.217      2048 Bytes  24/02/2011 21:04:12
VBASE019.VDF            : 7.11.3.218      2048 Bytes  24/02/2011 21:04:13
VBASE020.VDF            : 7.11.3.219      2048 Bytes  24/02/2011 21:04:13
VBASE021.VDF            : 7.11.3.220      2048 Bytes  24/02/2011 21:04:13
VBASE022.VDF            : 7.11.3.221      2048 Bytes  24/02/2011 21:04:13
VBASE023.VDF            : 7.11.3.222      2048 Bytes  24/02/2011 21:04:13
VBASE024.VDF            : 7.11.3.223      2048 Bytes  24/02/2011 21:04:13
VBASE025.VDF            : 7.11.3.224      2048 Bytes  24/02/2011 21:04:13
VBASE026.VDF            : 7.11.3.225      2048 Bytes  24/02/2011 21:04:13
VBASE027.VDF            : 7.11.3.226      2048 Bytes  24/02/2011 21:04:13
VBASE028.VDF            : 7.11.3.227      2048 Bytes  24/02/2011 21:04:13
VBASE029.VDF            : 7.11.3.228      2048 Bytes  24/02/2011 21:04:13
VBASE030.VDF            : 7.11.3.229      2048 Bytes  24/02/2011 21:04:14
VBASE031.VDF            : 7.11.3.230      2048 Bytes  24/02/2011 21:04:14
Version du moteur       : 8.2.4.170 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  06/12/2010 07:47:38
AESCRIPT.DLL            : 8.1.3.53     1282427 Bytes  02/02/2011 14:53:58
AESCN.DLL               : 8.1.7.2       127349 Bytes  06/12/2010 07:47:36
AESBX.DLL               : 8.1.3.2       254324 Bytes  06/12/2010 07:47:36
AERDL.DLL               : 8.1.9.2       635252 Bytes  06/12/2010 07:47:36
AEPACK.DLL              : 8.2.4.9       512374 Bytes  02/02/2011 14:53:56
AEOFFICE.DLL            : 8.1.1.16      205179 Bytes  02/02/2011 14:53:54
AEHEUR.DLL              : 8.1.2.78     3277175 Bytes  18/02/2011 17:47:13
AEHELP.DLL              : 8.1.16.1      246134 Bytes  07/02/2011 17:48:57
AEGEN.DLL               : 8.1.5.2       397683 Bytes  02/02/2011 14:53:47
AEEMU.DLL               : 8.1.3.0       393589 Bytes  06/12/2010 07:47:31
AECORE.DLL              : 8.1.19.2      196983 Bytes  02/02/2011 14:53:46
AEBB.DLL                : 8.1.1.0        53618 Bytes  06/12/2010 07:47:30
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  06/12/2010 07:47:42
AVPREF.DLL              : 10.0.0.0       44904 Bytes  06/12/2010 07:47:41
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 13:27:52
AVREG.DLL               : 10.0.3.2       53096 Bytes  06/12/2010 07:47:41
AVSCPLR.DLL             : 10.0.3.2       84328 Bytes  06/12/2010 07:47:41
AVARKT.DLL              : 10.0.22.6     231784 Bytes  06/12/2010 07:47:39
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  06/12/2010 07:47:40
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 13:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  06/12/2010 07:47:42
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 13:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  10/02/2010 23:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  06/12/2010 07:48:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 24 février 2011  22:10

La recherche d'objets cachés commence.
c:\program files\eeepc\acpi\asacpisvr.exe
c:\program files\eeepc\acpi\asacpisvr.exe
    [REMARQUE]  Le processus n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '31' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '42' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '47' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '50' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '69' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '47' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '78' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '39' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '106' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '81' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '35' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '22' module(s) sont contrôlés
Processus de recherche 'SuperHybridEngine.exe' - '31' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '27' module(s) sont contrôlés
Processus de recherche 'Eee Docking.exe' - '21' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '53' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '23' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '37' module(s) sont contrôlés
Processus de recherche 'AsAcpiSvr.exe' - '40' module(s) sont contrôlés
Processus de recherche 'AsEPCMon.exe' - '16' module(s) sont contrôlés
Processus de recherche 'AsTray.exe' - '34' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '39' module(s) sont contrôlés
Processus de recherche 'CapsHook.exe' - '25' module(s) sont contrôlés
Processus de recherche 'Boingo Wi-Fi.exe' - '63' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '25' module(s) sont contrôlés
Processus de recherche 'LiveUpdate.exe' - '46' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '28' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '29' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '132' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '56' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '28' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '56' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '48' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '57' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '175' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '55' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '60' module(s) sont contrôlés
Processus de recherche 'services.exe' - '29' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '69' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '16' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '395' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\'


Fin de la recherche : jeudi 24 février 2011  22:57
Temps nécessaire: 47:20 Minute(s)

La recherche a été effectuée intégralement

   5255 Les répertoires ont été contrôlés
 206634 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 206634 Fichiers non infectés
   6737 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes
 296813 Des objets ont été contrôlés lors du Rootkitscan
      1 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

tu as un EEEP de chez asus, c'est normal  :P

psgfc · Answer

Bon problème résolu! Merci beaucoup de ton aide!

Utilisateur anonyme · Answer

crée un nouveau point de restauration système, ça peut servire  ;-)

bon surf  ;-)

psgfc · Answer

Je mets quoi comme nom?

Utilisateur anonyme · Answer

la date d'aujourd'hui tout simplement ;-)

psgfc · Answer

Voilà, c'est fait. Encore merci!

Utilisateur anonyme · Answer

;-)

psgfc · Answer

Aujourd'hui, mon ordi s'est allumé normalement et je n'ai pas eu de redirections depuis. 
J'ai remarqué que j'avais une redirection lors de ma 1ère recherche sur Google mais là ça ne l'a pas fait.

Utilisateur anonyme · Answer

bonsoir,
super, ça veut dire que tout est rentré dans l'ordre  :-)

tu as bien bossé  ;-)

acelebo · Answer

Bonjour electricien 69 je vais essayer de poster les rapport que tu as demander a psgcf parce que moi sa me fait pareil sur mon ordi sa me redirige vers GOMEO depuis hier je ne comprend pas trop pourquoi d'ailleurs.
dois je faire les meme manip que tu as indiquer depuis le debut?
cordialement

psgfc · Answer

Bonsoir,
Mon ordi a encore attrapé ce virus (le même truc que la dernière fois), j'ai refait les différentes étapes.

Utilisateur anonyme · Answer

bonjour,
ton ordi n'attrappe pas d'infection comme un rhume !

un petit rappel :

https://forums.commentcamarche.net/forum/affich-20975422-redirection-vers-gomeo?page=3#45

utilise ton point de restauration que tu as fait pour avoir une configuration saine !
il suffit de restaurer ton pc à la date dont tu as du créer ce point, en fin de la désinfection, comme je te l'avais demandé : 
https://forums.commentcamarche.net/forum/affich-20975422-redirection-vers-gomeo?page=3#54

Redirection vers Gomeo

59 réponses

Discussions similaires

Newsletters