Virus - Trojan

Question

Bonjour,

L'odinateur d'une amie à choppé un (ou des) virus qui se manifeste de plusieurs manières : PC ralenti, widgets windows modifiés, fenêtres de pub, redémarrages intempestifs...

J'ai fait un scan avec antivir en mode sans échec, il a trouvé quelques chevaux de troie.
Je joins le log du rapport en fin de message.

J'ai également lancé hijackthis, mais je ne sais pas très bien comment exploiter les résultats. Je joins également le log.

Pourriez-vous m'éclairer de vos lumières? Un simple anti-spyware suffirait?

Merci d'avance!

PS : Elle est sous Vista

LOG ANTIVIR

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 12 avril 2011 21:50

La recherche porte sur 2546213 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Mode sans échec avec assistance réseau
Identifiant : Flora
Nom de l'ordinateur : PC-DE-FLORA

Informations de version :
BUILD.DAT : 10.0.0.122 31822 Bytes 07/03/2011 14:32:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 14/12/2010 08:50:57
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 14/12/2010 08:50:58
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 10:02:05
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:13:27
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 17:59:38
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 06:52:46
VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 06:52:46
VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 06:52:46
VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 06:52:46
VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 06:52:46
VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 06:52:46
VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 06:52:46
VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 06:52:46
VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 06:52:46
VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 06:52:46
VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 06:52:47
VBASE014.VDF : 7.11.6.29 2048 Bytes 11/04/2011 06:52:47
VBASE015.VDF : 7.11.6.30 2048 Bytes 11/04/2011 06:52:47
VBASE016.VDF : 7.11.6.31 2048 Bytes 11/04/2011 06:52:47
VBASE017.VDF : 7.11.6.32 2048 Bytes 11/04/2011 06:52:47
VBASE018.VDF : 7.11.6.33 2048 Bytes 11/04/2011 06:52:47
VBASE019.VDF : 7.11.6.34 2048 Bytes 11/04/2011 06:52:47
VBASE020.VDF : 7.11.6.35 2048 Bytes 11/04/2011 06:52:47
VBASE021.VDF : 7.11.6.36 2048 Bytes 11/04/2011 06:52:47
VBASE022.VDF : 7.11.6.37 2048 Bytes 11/04/2011 06:52:47
VBASE023.VDF : 7.11.6.38 2048 Bytes 11/04/2011 06:52:47
VBASE024.VDF : 7.11.6.39 2048 Bytes 11/04/2011 06:52:47
VBASE025.VDF : 7.11.6.40 2048 Bytes 11/04/2011 06:52:48
VBASE026.VDF : 7.11.6.41 2048 Bytes 11/04/2011 06:52:48
VBASE027.VDF : 7.11.6.42 2048 Bytes 11/04/2011 06:52:48
VBASE028.VDF : 7.11.6.43 2048 Bytes 11/04/2011 06:52:48
VBASE029.VDF : 7.11.6.44 2048 Bytes 11/04/2011 06:52:48
VBASE030.VDF : 7.11.6.45 2048 Bytes 11/04/2011 06:52:48
VBASE031.VDF : 7.11.6.58 52736 Bytes 12/04/2011 06:52:48
Version du moteur : 8.2.4.206
AEVDF.DLL : 8.1.2.1 106868 Bytes 05/08/2010 11:02:02
AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 05/04/2011 07:44:19
AESCN.DLL : 8.1.7.2 127349 Bytes 25/11/2010 09:38:10
AESBX.DLL : 8.1.3.2 254324 Bytes 25/11/2010 09:38:11
AERDL.DLL : 8.1.9.9 639347 Bytes 29/03/2011 07:46:26
AEPACK.DLL : 8.2.6.0 549237 Bytes 12/04/2011 06:52:52
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 05/04/2011 07:44:17
AEHEUR.DLL : 8.1.2.97 3428726 Bytes 12/04/2011 06:52:52
AEHELP.DLL : 8.1.16.1 246134 Bytes 04/02/2011 09:17:24
AEGEN.DLL : 8.1.5.4 397684 Bytes 05/04/2011 07:44:09
AEEMU.DLL : 8.1.3.0 393589 Bytes 25/11/2010 09:38:02
AECORE.DLL : 8.1.20.2 196982 Bytes 12/04/2011 06:52:48
AEBB.DLL : 8.1.1.0 53618 Bytes 14/05/2010 10:02:05
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 14/12/2010 08:50:57
AVARKT.DLL : 10.0.22.6 231784 Bytes 14/12/2010 08:50:56
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\antivir\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 12 avril 2011 21:50

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '69' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '65' module(s) sont contrôlés
Processus de recherche 'wmupdater.exe' - '41' module(s) sont contrôlés
Module infecté -> <C:\Program Files\Windows Media Player\wmupdater.exe>
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Kbot.azm.2
[REMARQUE] Le processus 'wmupdater.exe' a été arrêté
[REMARQUE] L'entrée de registre <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wmupdater> a été supprimée.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6a09cd.qua' !
Processus de recherche 'wmpnscfg.exe' - '32' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '140' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '46' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '56' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '50' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '60' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '96' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '122' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '49' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '29' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '71' module(s) sont contrôlés
Processus de recherche 'services.exe' - '38' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '32' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '32' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '1827' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <VistaOS>
C:\Windows\Temp\qsxf\setup.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.274218
Recherche débutant dans 'D:\' <DATA>

Début de la désinfection :
C:\Windows\Temp\qsxf\setup.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.274218
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52fc370a.qua' !

Fin de la recherche : mardi 12 avril 2011 22:52
Temps nécessaire: 1:02:13 Heure(s)

La recherche a été effectuée intégralement

28012 Les répertoires ont été contrôlés
422184 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
422182 Fichiers non infectés
1746 Les archives ont été contrôlées
0 Avertissements
2 Consignes

LOG HIJACK THIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:59:32, on 12/04/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\antivir\Avira\AntiVir Desktop\avcenter.exe
C:\Program Files\antivir\Avira\AntiVir Desktop\avscan.exe
C:\Users\Flora\Downloads\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\programme ajoutés\Adobe Acrobat 7.0 Professional\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
O2 - BHO: (no name) - {D49DECE9-664B-8CEA-444F-CCAB0B306766} - c:\windows\system32\ypgvsaym.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [P2Go_Menu] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ADSMTray] C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [CardDetectorICON225] C:\Program Files\CardDetector\ICON225\CardDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\Itunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\antivir\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Distillr\Acrotray.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Metropolis] rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle
O4 - HKCU\..\Run: [Umisoca] rundll32.exe "C:\Users\Flora\AppData\Local\KBLOVEht.dll",Startup
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10k_Plugin.exe -update plugin
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Metropolis] rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Metropolis] rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\antivir\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\antivir\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
O23 - Service: Service Google Update (gupdate1c9e8df205e3e00) (gupdate1c9e8df205e3e00) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

juju666 · Answer

salut 

édité, continue avec Xplode, je vais partir de toute façon :-)))

Bonne chasse Mat'

A+ 
 .::. Contributeur Sécurité .::.

Xplode · Answer

Bonjour,

En effet le PC est infecté. Un simple "anti-spyware" ne suffira pas. Suis ces instructions :

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; USBFix &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

&#9672; Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

&#9672; Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

&#9672; Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

&#9672; Exécute USBfix sur ton bureau puis clique sur " Suppression ".

&#9672; Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\USBFix.txt )

Pericles21 · Answer

Hello et merci beaucoup pour vos réponses.

Désolé pour le délai mais je suis au boulot et je dois faire l'interface avec mon amie.

Voici ce que donne le log : 

############################## | UsbFix 7.043 | [Suppression]

Utilisateur: Flora (Administrateur) # PC-DE-FLORA [ASUSTeK Computer Inc. F6V]
Mis à jour le 12/04/2011 par TeamXscript
Lancé à 14:14:58 | 13/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 7.0.6002.18005

Pare-feu Windows: Activé
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (116 Go libre(s) - 78%) [VistaOS] # NTFS
D:\ -> Disque fixe # 139 Go (30 Go libre(s) - 21%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 87%) [] # FAT32
G:\ -> CD-ROM
H:\ -> Disque amovible # 2 Go (2 Go libre(s) - 91%) [] # FAT
I:\ -> Disque fixe # 466 Go (345 Go libre(s) - 74%) [Iomega_HDD] # NTFS

################## | Éléments infectieux |


Supprimé! C:\Windows\system32\sshnas21.dll
Supprimé! C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
Supprimé! C:\Windows\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
Supprimé! C:\Windows\Temp\Utp.exe
Supprimé! C:\Windows\Temp\Uts.exe
Supprimé! C:\Windows\Temp\Utt.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2650660001-3411301340-1076480043-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2650660001-3411301340-1076480043-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2188954130-2223668822-1883123122-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2650660001-3411301340-1076480043-1000
Supprimé! I:\Recycler\S-1-5-21-130112408-2689859729-1255212198-1007
Supprimé! I:\Recycler\S-1-5-21-3684375600-2164241011-2228742446-1402
Non supprimé ! G:\autorun.inf

################## | Registre |

Supprimé! HKCU\Software\NtWqIVLZEWZU
Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{22116563-108C-42c0-A7CE-60161B75E508}
Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Metropolis
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run|Metropolis

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{52ab8ab8-1852-11de-9ae3-002243be4ddb}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{71a558c0-1aac-11de-9c8b-002243be4ddb}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8065be53-20f1-11de-bd15-002243be4ddb}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d5390525-2b60-11de-a48a-002243be4ddb}

################## | Listing |

[13/04/2011 - 14:22:36 | SHD ] 	C:\$RECYCLE.BIN
[06/10/2008 - 05:46:41 | N | 21] 	C:\app3.LOG
[18/01/2009 - 00:14:28 | D ] 	C:\ASUS.SYS
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[27/01/2010 - 18:31:45 | D ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[16/04/2008 - 13:27:17 | N | 8192] 	C:\BOOTSECT.BAK
[04/04/2007 - 21:01:54 | N | 19] 	C:\CA21.txt
[31/03/2011 - 13:15:27 | D ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[18/01/2009 - 00:24:24 | N | 21968] 	C:\devlist.txt
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[20/10/2008 - 04:28:01 | N | 1048576] 	C:\F6A.BIN
[05/12/2008 - 10:50:15 | N | 14] 	C:\F6A_F6V_VISTA.40
[20/10/2008 - 04:13:09 | N | 1048576] 	C:\F6V.BIN
[18/01/2009 - 00:24:22 | N | 9] 	C:\Finish.log
[17/01/2009 - 23:08:00 | N | 481] 	C:\igoogle_log.txt
[17/01/2009 - 23:15:27 | D ] 	C:\Intel
[07/05/2009 - 11:25:17 | N | 0] 	C:\IO.SYS
[07/05/2009 - 11:25:17 | N | 0] 	C:\MSDOS.SYS
[30/05/2009 - 18:57:22 | RHD ] 	C:\MSOCache
[08/08/2008 - 09:22:19 | N | 30] 	C:\NERO.LOG
[04/07/2008 - 06:35:34 | N | 21] 	C:\NIS2008.TXT
[16/03/2007 - 01:18:45 | N | 25] 	C:\OFFICE2007_A.TXT
[13/04/2011 - 14:09:46 | ASH | 3534073856] 	C:\pagefile.sys
[17/01/2009 - 09:25:34 | N | 105] 	C:\Pass.txt
[19/11/2008 - 05:32:42 | N | 2914] 	C:\Patch.LOG
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[09/04/2011 - 22:05:07 | D ] 	C:\Program Files
[01/11/2010 - 11:18:22 | HD ] 	C:\ProgramData
[08/01/2011 - 19:30:28 | D ] 	C:\programme ajoutés
[29/04/2008 - 16:30:15 | N | 20] 	C:\READER_A.TXT
[05/12/2008 - 10:50:15 | N | 10] 	C:\RECOVERY.DAT
[17/01/2009 - 23:37:40 | N | 426] 	C:\RHDSetup.log
[18/01/2009 - 00:05:55 | N | 179] 	C:\setup.log
[17/01/2009 - 22:23:54 | N | 166] 	C:\SumHidd.txt
[17/01/2009 - 22:23:03 | N | 98] 	C:\SumOS.txt
[13/04/2011 - 14:13:07 | SHD ] 	C:\System Volume Information
[09/12/2010 - 21:29:07 | D ] 	C:\Sécurité
[18/01/2009 - 00:15:28 | D ] 	C:	emp
[13/04/2011 - 14:22:36 | D ] 	C:\UsbFix
[13/04/2011 - 14:15:05 | A | 4783] 	C:\UsbFix.txt
[16/03/2009 - 19:16:47 | D ] 	C:\Users
[21/10/2008 - 05:19:48 | N | 21] 	C:\V553.txt
[12/04/2011 - 22:01:06 | D ] 	C:\Windows
[13/04/2011 - 14:22:36 | SHD ] 	D:\$RECYCLE.BIN
[08/04/2009 - 14:22:18 | N | 608] 	D:\Atelier M2_PSM.lnk
[08/04/2009 - 13:50:14 | D ] 	D:\Broutilles
[03/04/2011 - 15:51:12 | D ] 	D:\Images
[23/01/2011 - 17:52:55 | D ] 	D:\Mp3
[23/09/2009 - 22:57:27 | D ] 	D:\Music
[30/03/2011 - 11:45:13 | D ] 	D:\Pictures
[16/03/2011 - 23:39:21 | D ] 	D:\programmes ajoutés
[17/03/2009 - 11:13:28 | SHD ] 	D:\System Volume Information
[25/11/2010 - 00:10:58 | D ] 	D:\Windows Burn Temp Files
[19/12/2010 - 21:30:39 | D ] 	D:\_Flo
[06/05/2008 - 14:26:23 | R | 309] 	G:\autorun.inf
[23/10/2007 - 09:45:39 | R | 1336632] 	G:\LaunchU3.exe
[06/05/2008 - 14:11:20 | R | 5600229] 	G:\LaunchPad.zip
[28/11/2008 - 01:43:52 | HD ] 	H:\System
[04/05/2009 - 14:44:46 | D ] 	H:\.Trashes
[23/10/2007 - 08:45:40 | N | 1336632] 	H:\LaunchU3.exe
[04/05/2009 - 14:44:46 | N | 4096] 	H:\._.Trashes
[30/03/2010 - 11:29:06 | N | 142336] 	H:\oslo.doc
[29/08/2010 - 23:04:26 | D ] 	H:\pole emploi
[06/01/2009 - 12:41:18 | N | 1001] 	H:\Pistes_stages.txt
[13/01/2009 - 16:14:44 | D ] 	H:\Lettre_stage_M2
[04/05/2009 - 14:44:46 | D ] 	H:\.Spotlight-V100
[05/01/2010 - 22:36:18 | D ] 	H:\Final Straw
[04/05/2009 - 14:48:08 | N | 4096] 	H:\._Tunisia.xls
[25/05/2009 - 14:34:14 | D ] 	H:\.TemporaryItems
[18/05/2009 - 16:49:10 | N | 4096] 	H:\._Liste contacts V4.xls
[25/05/2009 - 14:34:14 | N | 4096] 	H:\._.TemporaryItems
[17/11/2009 - 12:02:04 | N | 62204] 	H:\ServletGetDocPdf.pdf
[08/06/2009 - 10:51:18 | N | 4096] 	H:\._PSM 2009-06-08 complet.ppt
[30/09/2009 - 16:41:18 | N | 4096] 	H:\._Soutenance_Stage.ppt
[08/03/2009 - 01:47:22 | D ] 	H:\Documents
[16/03/2009 - 16:23:06 | D ] 	H:\CV
[08/06/2009 - 10:54:42 | N | 4096] 	H:\._Prsentation DG v2.doc
[11/06/2009 - 12:57:10 | N | 4096] 	H:\._Note_PSM_UK-FR_FK.doc
[17/11/2009 - 12:02:06 | N | 4096] 	H:\._ServletGetDocPdf.pdf
[23/11/2009 - 18:10:02 | N | 4096] 	H:\._AnouchK.doc
[30/11/2009 - 11:51:48 | N | 47738] 	H:\alicia_keys_reference.jpg
[30/11/2009 - 11:51:48 | N | 4096] 	H:\._alicia_keys_reference.jpg
[04/12/2009 - 15:17:58 | N | 71441] 	H:\11845_1291219517849_1151085813_30867192_641713_n.jpg
[20/02/2011 - 19:27:32 | N | 35242] 	H:\offre FAO.pdf
[06/05/2009 - 16:19:02 | N | 387584] 	H:\Copie de repertoire_asi.xls
[07/12/2009 - 12:04:08 | N | 4096] 	H:\._IMG_0480.jpg
[04/12/2009 - 15:19:00 | N | 56942] 	H:\11845_1291219477848_1151085813_30867191_4728972_n.jpg
[04/12/2009 - 15:20:08 | N | 4096] 	H:\._11845_1291219477848_1151085813_30867191_4728972_n.jpg
[07/12/2009 - 12:04:58 | N | 4096] 	H:\._IMG_0524.jpg
[13/10/2010 - 23:10:44 | N | 145] 	H:\Lecteur CD - Raccourci.lnk
[08/12/2009 - 14:54:10 | N | 4096] 	H:\._CIVI - Offres -.pdf
[19/03/2011 - 16:53:54 | N | 40857088] 	H:\Anne&Tibo.pub
[08/12/2009 - 15:31:36 | N | 4096] 	H:\._France-diplomatie [Concours et examens professionnels - Calendrier].pdf
[30/07/2010 - 09:22:54 | N | 6148] 	H:\.DS_Store
[19/03/2010 - 17:32:58 | N | 57856] 	H:\Classeur190310.xls
[05/01/2010 - 11:59:26 | N | 4096] 	H:\._ACTION22008.pdf
[13/01/2010 - 09:53:40 | N | 4096] 	H:\._PasGenntil_laTV.doc
[03/06/2009 - 12:18:22 | N | 5661] 	H:\candidatures envoyées.txt
[10/02/2010 - 17:38:52 | N | 4096] 	H:\._BIOFORCE_FLP_plaquetteTESSI.pdf
[11/02/2010 - 10:43:34 | N | 4096] 	H:\._BIOFORCE_FLP_plaquetteCPSI.pdf
[03/06/2009 - 12:16:44 | D ] 	H:\Cod
[15/07/2009 - 11:21:56 | N | 25600] 	H:\Lettre SNCF 150709.doc
[24/08/2009 - 09:52:32 | N | 56320] 	H:\emploiMAE_energie_climat_afrique_asie.doc
[21/09/2009 - 12:04:22 | N | 32256] 	H:\entretien veolia.doc
[30/09/2009 - 17:03:44 | N | 121780] 	H:\méd.ai
[30/09/2009 - 17:04:18 | N | 130476] 	H:\méd.pdf
[02/01/2008 - 09:37:54 | N | 113] 	H:\LisezMoi.txt
[18/01/2001 - 12:40:58 | N | 124577] 	H:\MondePays.ai
[18/01/2001 - 12:40:48 | N | 4383] 	H:\MondePaysStats.txt
[20/10/2009 - 19:26:56 | D ] 	H:\Lettre_motiv_emploi
[16/03/2010 - 17:51:26 | N | 30720] 	H:\Classeur160310.xls
[13/04/2011 - 14:22:36 | SHD ] 	I:\$RECYCLE.BIN
[29/04/2010 - 18:25:40 | D ] 	I:\Flo
[17/03/2011 - 11:41:58 | D ] 	I:\Greys Anatomy Season 6 720p
[13/01/2011 - 13:15:32 | D ] 	I:\Images
[19/03/2011 - 15:46:52 | D ] 	I:\Leap Year.2010.BdRip.Xvid {1337x}-Noir
[29/11/2009 - 13:28:00 | D ] 	I:\Ma musique
[20/09/2007 - 10:12:42 | N | 83874625] 	I:\MapInfo Professional 9.0.exe
[02/05/2010 - 23:58:44 | N | 1055242] 	I:\MapInfo_7.0_livret_1V1.0.pdf
[02/05/2010 - 23:58:55 | N | 1112988] 	I:\MapInfo_7.0_livret_2V1.0.pdf
[02/05/2010 - 23:59:10 | N | 558803] 	I:\MapInfo_7.0_livret_3V1.0.pdf
[03/05/2010 - 01:03:29 | N | 61440] 	I:\Projet carto CFI.doc
[03/05/2010 - 01:03:36 | N | 117735] 	I:\Projet carto CFI.pdf
[13/04/2011 - 14:22:17 | SHD ] 	I:\RECYCLER
[04/09/2010 - 00:34:47 | SHD ] 	I:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

Xplode · Answer

Bien. Fais maintenant ceci :

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; ZHPDiag &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


&#9672; Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

&#9672; Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

&#9672; Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.

Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "

&#9672; Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

&#9672; Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

&#9672; Rend toi sur cjoint puis clique sur " Parcourir ".

&#9672; Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

&#9672; Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

Pericles21 · Answer

Voilà le lien : https://www.cjoint.com/?ADntT5oVX5W

Encore une fois, sorry pour le délai, je ne sais pas si tu es toujours dispo Xplode.

Quoiqu'il en soit, merci pour l'aide!

Xplode · Answer

Bonsoir,

Pas de problèmes je suis toujours dans le coin ;-)

Par contre le PC est bien infecté, TDSS, OfferBox, des bestioles par ci par là, t'es pas gaté hein !

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; Ad-Remover &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


&#9672; Télécharge AD-Remover ( de  C_XX ).

&#9672; Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

&#9672; Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

&#9672; Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt


&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; TDSSKiller &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


&#9672; Télécharge TDSSKiller ( de Kaspersky Labs ) sur ton bureau.

&#9672; Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

&#9672; Clique sur [Start Scan] pour démarrer l'analyse.

&#9672; Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

&#9672;  Un rapport s'ouvrira au redémarrage du PC.

&#9672; Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

Pericles21 · Answer

Bonjour, 

voici le rapport adremover: 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par TeamXscript le 12/04/11 
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com 
Site web: http://www.teamxscript.org 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:39:18 le 14/04/2011, Mode normal 

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86) 
Flora@PC-DE-FLORA (ASUSTeK Computer Inc. F6V) 

============== ACTION(S) ============== 


Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OfferBox Browser.lnk 
Dossier supprimé: C:\Users\Flora\AppData\Roaming\OfferBox 
Dossier supprimé: C:\Program Files\OfferBox 

(!) -- Fichiers temporaires supprimés. 


Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E} 
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} 
Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD} 
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer 
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1 
Clé supprimée: HKLM\Software\OfferBox 
Clé supprimée: HKCU\Software\OfferBox 
Clé supprimée: HKU\.DEFAULT\Software\OfferBox 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox Browser 
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom 

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com 


============== SCAN ADDITIONNEL ============== 

-- C:\Users\Flora\AppData\Roaming\Mozilla\FireFox\Profiles\l9uqcihf.default -- 
Prefs.js - browser.download.dir, C:\Users\Flora\Desktop 
Prefs.js - browser.download.lastDir, C:\Users\Flora\Desktop 
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16 

======================================== 

**** Internet Explorer Version [7.0.6002.18005] **** 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 
HKCU_Main|Start Page - hxxp://fr.msn.com/ 
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm 
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Start Page - hxxp://fr.msn.com/ 
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll) 
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll) 
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\programme ajoutés\Adobe Acrobat 7.0 Professional\ActiveX\AcroIEHelper.dll) 
BHO\{AE7CD045-E861-484f-8273-0445EE161910} - "AcroIEToolbarHelper Class" (C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll) 
BHO\{D49DECE9-664B-8CEA-444F-CCAB0B306766} - "?" (c:\windows\system32\ypgvsaym.dll) 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 17 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s) 

C:\Ad-Report-CLEAN[1].txt - 14/04/2011 08:39:37 (3947 Octet(s)) 

Fin à: 08:40:35, 14/04/2011 

============== E.O.F ==============
Signaler Pericles21 - 14 avr 2011 à 08:59
(le PC fait de plus en plus n'importe quoi, il ouvre une page ebay alors qu'on lui demande de télécharger un logiciel, et plusieurs fois...) 

et pour le TDSSKiller (qui n'a rien trouvé apparemment): 


2011/04/14 08:53:53.0737 TDSS rootkit removing tool 2.4.1.2 Aug 16 2010 09:46:23 
2011/04/14 08:53:53.0737 ================================================================================ 
2011/04/14 08:53:53.0737 SystemInfo: 
2011/04/14 08:53:53.0737 
2011/04/14 08:53:53.0737 OS Version: 6.0.6002 ServicePack: 2.0 
2011/04/14 08:53:53.0737 Product type: Workstation 
2011/04/14 08:53:53.0737 ComputerName: PC-DE-FLORA 
2011/04/14 08:53:53.0737 UserName: Flora 
2011/04/14 08:53:53.0737 Windows directory: C:\Windows 
2011/04/14 08:53:53.0737 System windows directory: C:\Windows 
2011/04/14 08:53:53.0737 Processor architecture: Intel x86 
2011/04/14 08:53:53.0737 Number of processors: 2 
2011/04/14 08:53:53.0737 Page size: 0x1000 
2011/04/14 08:53:53.0737 Boot type: Normal boot 
2011/04/14 08:53:53.0737 ================================================================================ 
2011/04/14 08:53:54.0314 Initialize success 
2011/04/14 08:53:59.0277 ================================================================================ 
2011/04/14 08:53:59.0277 Scan started 
2011/04/14 08:53:59.0277 Mode: Manual; 
2011/04/14 08:53:59.0277 ================================================================================ 
2011/04/14 08:53:59.0851 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys 
2011/04/14 08:54:00.0074 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\Windows\system32\drivers\adfs.sys 
2011/04/14 08:54:00.0199 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys 
2011/04/14 08:54:00.0238 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys 
2011/04/14 08:54:00.0273 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys 
2011/04/14 08:54:00.0309 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys 
2011/04/14 08:54:00.0424 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys 
2011/04/14 08:54:00.0488 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys 
2011/04/14 08:54:00.0534 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys 
2011/04/14 08:54:00.0596 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys 
2011/04/14 08:54:00.0632 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys 
2011/04/14 08:54:00.0654 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys 
2011/04/14 08:54:00.0678 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys 
2011/04/14 08:54:00.0706 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys 
2011/04/14 08:54:00.0858 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys 
2011/04/14 08:54:00.0915 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys 
2011/04/14 08:54:00.0982 AsDsm (4385e371c25c94c804e9d3152bd9e1f7) C:\Windows\system32\drivers\AsDsm.sys 
2011/04/14 08:54:01.0064 ASMMAP (7b4d08d2017ac06689d422e06c43f0aa) C:\Program Files\ATKGFNEX\ASMMAP.sys 
2011/04/14 08:54:01.0181 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys 
2011/04/14 08:54:01.0228 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys 
2011/04/14 08:54:01.0309 athr (600efe56f37adbd65a0fb076b50d1b8d) C:\Windows\system32\DRIVERS\athr.sys 
2011/04/14 08:54:01.0479 atikmdag (8ae1745bfc7d383daa3f82fe8d7be7c0) C:\Windows\system32\DRIVERS\atikmdag.sys 
2011/04/14 08:54:01.0607 ATSWPDRV (f70d2392158cb68e775f8c4cd3d12fbb) C:\Windows\system32\DRIVERS\ATSwpDrv.sys 
2011/04/14 08:54:01.0726 avgio (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\antivir\Avira\AntiVir Desktop\avgio.sys 
2011/04/14 08:54:01.0854 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys 
2011/04/14 08:54:01.0893 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\Windows\system32\DRIVERS\avipbb.sys 
2011/04/14 08:54:01.0940 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys 
2011/04/14 08:54:01.0988 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys 
2011/04/14 08:54:02.0022 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys 
2011/04/14 08:54:02.0065 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys 
2011/04/14 08:54:02.0089 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys 
2011/04/14 08:54:02.0126 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys 
2011/04/14 08:54:02.0146 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys 
2011/04/14 08:54:02.0168 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys 
2011/04/14 08:54:02.0197 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys 
2011/04/14 08:54:02.0241 BthEnum (6d39c954799b63ba866910234cf7d726) C:\Windows\system32\DRIVERS\BthEnum.sys 
2011/04/14 08:54:02.0310 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys 
2011/04/14 08:54:02.0372 BthPan (5904efa25f829bf84ea6fb045134a1d8) C:\Windows\system32\DRIVERS\bthpan.sys 
2011/04/14 08:54:02.0437 BTHPORT (5a3abaa2f8eece7aefb942773766e3db) C:\Windows\system32\Drivers\BTHport.sys 
2011/04/14 08:54:02.0474 BTHUSB (94e2941280e3756a5e0bcb467865c43a) C:\Windows\system32\Drivers\BTHUSB.sys 
2011/04/14 08:54:02.0529 btwaudio (463483285b2d2d345443aaee7b9391e7) C:\Windows\system32\drivers\btwaudio.sys 
2011/04/14 08:54:02.0558 btwavdt (4f82b6173ef8637cb26cf4e73b90f172) C:\Windows\system32\drivers\btwavdt.sys 
2011/04/14 08:54:02.0609 btwl2cap (ecb98391c756a7b9cfbae89d9d1235e1) C:\Windows\system32\DRIVERS\btwl2cap.sys 
2011/04/14 08:54:02.0644 btwrchid (f771034f5b59a4a5054a2fa6f4e9f28b) C:\Windows\system32\DRIVERS\btwrchid.sys 
2011/04/14 08:54:02.0689 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys 
2011/04/14 08:54:02.0735 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys 
2011/04/14 08:54:02.0787 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys 
2011/04/14 08:54:02.0855 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys 
2011/04/14 08:54:02.0998 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys 
2011/04/14 08:54:03.0037 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys 
2011/04/14 08:54:03.0063 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys 
2011/04/14 08:54:03.0082 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys 
2011/04/14 08:54:03.0124 CRFILTER (d18893845ae1c5833b5b2ea9b7f5c670) C:\Windows\system32\DRIVERS\CRFILTER.sys 
2011/04/14 08:54:03.0157 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys 
2011/04/14 08:54:03.0224 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys 
2011/04/14 08:54:03.0292 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys 
2011/04/14 08:54:03.0375 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys 
2011/04/14 08:54:03.0429 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys 
2011/04/14 08:54:03.0467 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys 
2011/04/14 08:54:03.0520 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys 
2011/04/14 08:54:03.0633 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys 
2011/04/14 08:54:03.0723 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys 
2011/04/14 08:54:03.0780 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys 
2011/04/14 08:54:03.0838 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys 
2011/04/14 08:54:03.0898 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys 
2011/04/14 08:54:03.0934 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys 
2011/04/14 08:54:03.0963 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys 
2011/04/14 08:54:04.0065 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys 
2011/04/14 08:54:04.0107 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys 
2011/04/14 08:54:04.0195 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\Windows\system32\FsUsbExDisk.SYS 
2011/04/14 08:54:04.0246 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys 
2011/04/14 08:54:04.0269 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys 
2011/04/14 08:54:04.0315 GEARAspiWDM (f2f431d1573ee632975c524418655b84) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys 
2011/04/14 08:54:04.0381 GT72NDISIPXP (9eb33545bc9b1ca0c9b9e6d780ce0d27) C:\Windows\system32\DRIVERS\Gt51Ip.sys 
2011/04/14 08:54:04.0438 GT72UBUS (687a4b740f14c2dff6dd7b848f50f0a6) C:\Windows\system32\DRIVERS\gt72ubus.sys 
2011/04/14 08:54:04.0470 GTPTSER (346ddaefa04e49ad804ee12d4baa0ed3) C:\Windows\system32\DRIVERS\gtptser.sys 
2011/04/14 08:54:04.0613 HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys 
2011/04/14 08:54:04.0671 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys 
2011/04/14 08:54:04.0710 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys 
2011/04/14 08:54:04.0732 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys 
2011/04/14 08:54:04.0767 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys 
2011/04/14 08:54:04.0855 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys 
2011/04/14 08:54:04.0906 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys 
2011/04/14 08:54:04.0944 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys 
2011/04/14 08:54:04.0977 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys 
2011/04/14 08:54:05.0006 iaStor (8ef427c54497c5f8a7a645990e4278c7) C:\Windows\system32\DRIVERS\iaStor.sys 
2011/04/14 08:54:05.0048 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys 
2011/04/14 08:54:05.0088 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys 
2011/04/14 08:54:05.0190 IntcAzAudAddService (ffd2b3bc042596abe785d3c15f51ab46) C:\Windows\system32\drivers\RTKVHDA.sys 
2011/04/14 08:54:05.0288 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys 
2011/04/14 08:54:05.0321 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys 
2011/04/14 08:54:05.0405 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys 
2011/04/14 08:54:05.0539 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys 
2011/04/14 08:54:05.0647 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys 
2011/04/14 08:54:05.0776 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys 
2011/04/14 08:54:05.0875 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys 
2011/04/14 08:54:05.0998 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys 
2011/04/14 08:54:06.0038 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys 
2011/04/14 08:54:06.0082 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys 
2011/04/14 08:54:06.0204 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys 
2011/04/14 08:54:06.0401 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys 
2011/04/14 08:54:06.0494 kbfiltr (27bd4ac228ef6c0d490617c32e86a672) C:\Windows\system32\DRIVERS\kbfiltr.sys 
2011/04/14 08:54:06.0547 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys 
2011/04/14 08:54:06.0609 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys 
2011/04/14 08:54:06.0658 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys 
2011/04/14 08:54:06.0706 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys 
2011/04/14 08:54:06.0779 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys 
2011/04/14 08:54:06.0861 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys 
2011/04/14 08:54:06.0928 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys 
2011/04/14 08:54:06.0995 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys 
2011/04/14 08:54:07.0038 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys 
2011/04/14 08:54:07.0062 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys 
2011/04/14 08:54:07.0183 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys 
2011/04/14 08:54:07.0372 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys 
2011/04/14 08:54:07.0450 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys 
2011/04/14 08:54:07.0505 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys 
2011/04/14 08:54:07.0552 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys 
2011/04/14 08:54:07.0601 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys 
2011/04/14 08:54:07.0698 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys 
2011/04/14 08:54:07.0782 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys 
2011/04/14 08:54:07.0860 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys 
2011/04/14 08:54:07.0955 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys 
2011/04/14 08:54:07.0998 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys 
2011/04/14 08:54:08.0057 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys 
2011/04/14 08:54:08.0131 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys 
2011/04/14 08:54:08.0171 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys 
2011/04/14 08:54:08.0218 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys 
2011/04/14 08:54:08.0245 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys 
2011/04/14 08:54:08.0278 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys 
2011/04/14 08:54:08.0322 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys 
2011/04/14 08:54:08.0371 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys 
2011/04/14 08:54:08.0405 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys 
2011/04/14 08:54:08.0501 MTsensor (97affa9d95ffe20eee6229bc6be166cf) C:\Windows\system32\DRIVERS\ATKACPI.sys 
2011/04/14 08:54:08.0543 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys 
2011/04/14 08:54:08.0598 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys 
2011/04/14 08:54:08.0669 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys 
2011/04/14 08:54:08.0780 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys 
2011/04/14 08:54:08.0848 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys 
2011/04/14 08:54:08.0912 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys 
2011/04/14 08:54:08.0995 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys 
2011/04/14 08:54:09.0026 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys 
2011/04/14 08:54:09.0151 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys 
2011/04/14 08:54:09.0200 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys 
2011/04/14 08:54:09.0239 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys 
2011/04/14 08:54:09.0262 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys 
2011/04/14 08:54:09.0323 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys 
2011/04/14 08:54:09.0417 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys 
2011/04/14 08:54:09.0445 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys 
2011/04/14 08:54:09.0482 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys 
2011/04/14 08:54:09.0518 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys 
2011/04/14 08:54:09.0546 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys 
2011/04/14 08:54:09.0642 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys 
2011/04/14 08:54:09.0689 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys 
2011/04/14 08:54:09.0719 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys 
2011/04/14 08:54:09.0755 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys 
2011/04/14 08:54:09.0842 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys 
2011/04/14 08:54:10.0018 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys 
2011/04/14 08:54:10.0118 pccsmcfd (175cc28dcf819f78caa3fbd44ad9e52a) C:\Windows\system32\DRIVERS\pccsmcfd.sys 
2011/04/14 08:54:10.0161 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys 
2011/04/14 08:54:10.0204 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys 
2011/04/14 08:54:10.0240 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys 
2011/04/14 08:54:10.0298 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys 
2011/04/14 08:54:10.0395 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys 
2011/04/14 08:54:10.0423 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys 
2011/04/14 08:54:10.0518 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys 
2011/04/14 08:54:10.0586 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) C:\Windows\system32\Drivers\PxHelp20.sys 
2011/04/14 08:54:10.0661 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys 
2011/04/14 08:54:10.0747 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys 
2011/04/14 08:54:10.0784 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys 
2011/04/14 08:54:10.0929 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys 
2011/04/14 08:54:10.0953 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys 
2011/04/14 08:54:10.0999 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys 
2011/04/14 08:54:11.0046 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys 
2011/04/14 08:54:11.0097 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys 
2011/04/14 08:54:11.0134 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys 
2011/04/14 08:54:11.0241 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys 
2011/04/14 08:54:11.0277 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys 
2011/04/14 08:54:11.0331 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys 
2011/04/14 08:54:11.0409 RFCOMM (6482707f9f4da0ecbab43b2e0398a101) C:\Windows\system32\DRIVERSfcomm.sys 
2011/04/14 08:54:11.0460 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys 
2011/04/14 08:54:11.0544 RTL8169 (174b9514cd1a0c33ce4bbc02a3c81a62) C:\Windows\system32\DRIVERS\Rtlh86.sys 
2011/04/14 08:54:11.0577 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys 
2011/04/14 08:54:11.0632 sdbus (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys 
2011/04/14 08:54:11.0669 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 
2011/04/14 08:54:11.0725 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys 
2011/04/14 08:54:11.0761 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys 
2011/04/14 08:54:11.0790 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys 
2011/04/14 08:54:11.0866 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys 
2011/04/14 08:54:11.0920 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys 
2011/04/14 08:54:11.0948 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys 
2011/04/14 08:54:11.0984 sfloppy (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys 
2011/04/14 08:54:12.0025 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys 
2011/04/14 08:54:12.0059 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys 
2011/04/14 08:54:12.0097 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys 
2011/04/14 08:54:12.0150 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys 
2011/04/14 08:54:12.0226 smserial (c8a58fc905c9184fa70e37f71060c64d) C:\Windows\system32\DRIVERS\smserial.sys 
2011/04/14 08:54:12.0393 SNP2UVC (0302bc619d4a723317e7f8eb0c362bd3) C:\Windows\system32\DRIVERS\snp2uvc.sys 
2011/04/14 08:54:12.0470 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys 
2011/04/14 08:54:12.0525 srv (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys 
2011/04/14 08:54:12.0571 srv2 (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys 
2011/04/14 08:54:12.0610 srvnet (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys 
2011/04/14 08:54:12.0660 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys 
2011/04/14 08:54:12.0708 ss_bbus (eaa66218cd39f5bb1b4853a78c67c787) C:\Windows\system32\DRIVERS\ss_bbus.sys 
2011/04/14 08:54:12.0767 ss_bmdfl (91765f99914ed8693d8bc76524f21581) C:\Windows\system32\DRIVERS\ss_bmdfl.sys 
2011/04/14 08:54:12.0805 ss_bmdm (840e7b738b03c10ee91d9b7d3d6eff15) C:\Windows\system32\DRIVERS\ss_bmdm.sys 
2011/04/14 08:54:12.0928 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys 
2011/04/14 08:54:12.0989 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys 
2011/04/14 08:54:13.0022 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys 
2011/04/14 08:54:13.0048 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys 
2011/04/14 08:54:13.0136 SynTP (55f6e55cc2430ca8713387106fa79817) C:\Windows\system32\DRIVERS\SynTP.sys 
2011/04/14 08:54:13.0227 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers	cpip.sys 
2011/04/14 08:54:13.0305 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS	cpip.sys 
2011/04/14 08:54:13.0371 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys 
2011/04/14 08:54:13.0417 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys 
2011/04/14 08:54:13.0450 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys 
2011/04/14 08:54:13.0490 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys 
2011/04/14 08:54:13.0532 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys 
2011/04/14 08:54:13.0608 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys 
2011/04/14 08:54:13.0655 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys 
2011/04/14 08:54:13.0682 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys 
2011/04/14 08:54:13.0714 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys 
2011/04/14 08:54:13.0758 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys 
2011/04/14 08:54:13.0806 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys 
2011/04/14 08:54:13.0849 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys 
2011/04/14 08:54:13.0901 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys 
2011/04/14 08:54:13.0948 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys 
2011/04/14 08:54:13.0981 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys 
2011/04/14 08:54:14.0027 USBAAPL (026f7f224f088ee11e383bca448fff81) C:\Windows\system32\Drivers\usbaapl.sys 
2011/04/14 08:54:14.0059 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys 
2011/04/14 08:54:14.0110 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys 
2011/04/14 08:54:14.0161 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys 
2011/04/14 08:54:14.0217 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys 
2011/04/14 08:54:14.0256 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys 
2011/04/14 08:54:14.0300 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys 
2011/04/14 08:54:14.0352 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys 
2011/04/14 08:54:14.0402 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS 
2011/04/14 08:54:14.0437 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys 
2011/04/14 08:54:14.0514 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys 
2011/04/14 08:54:14.0580 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys 
2011/04/14 08:54:14.0623 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys 
2011/04/14 08:54:14.0682 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys 
2011/04/14 08:54:14.0746 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys 
2011/04/14 08:54:14.0801 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys 
2011/04/14 08:54:14.0896 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys 
2011/04/14 08:54:14.0955 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys 
2011/04/14 08:54:15.0006 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys 
2011/04/14 08:54:15.0056 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys 
2011/04/14 08:54:15.0097 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys 
2011/04/14 08:54:15.0140 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 
2011/04/14 08:54:15.0162 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 
2011/04/14 08:54:15.0207 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys 
2011/04/14 08:54:15.0254 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys 
2011/04/14 08:54:15.0360 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys 
2011/04/14 08:54:15.0420 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys 
2011/04/14 08:54:15.0469 WSDPrintDevice (4422ac5ed8d4c2f0db63e71d4c069dd7) C:\Windows\system32\DRIVERS\WSDPrint.sys 
2011/04/14 08:54:15.0513 WSDScan (65d1ff8aaff4a7d8f787a290e5087816) C:\Windows\system32\DRIVERS\WSDScan.sys 
2011/04/14 08:54:15.0586 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys 
2011/04/14 08:54:15.0633 yukonwlh (7d1f3b131d503ef43ee594b5a2b9b427) C:\Windows\system32\DRIVERS\yk60x86.sys 
2011/04/14 08:54:15.0688 ================================================================================ 
2011/04/14 08:54:15.0688 Scan finished 
2011/04/14 08:54:15.0688 ================================================================================

Xplode · Answer

Bizarre que TDSSKiller n'aie rien trouvé.. Tu ne l'as pas lancé deux fois ?

Refais moi un rapport ZHPDiag.

Pericles21 · Answer

Hello.

Apparemment mon amie n'a lancé le scan qu'une fois, elle a ptet juste dl 2 fois le logiciel TDSSKiller après avoir fait une fausse manip la première fois, mais je ne pense pas que cela ait d'impact.

Voici le 2ème scan de ZHPDiag : https://www.cjoint.com/?ADopvjkNkCa

Désormais, je vais suivre tes instructions moi-même et réagir plus rapidement.

Merci encore.

A plus tard.

Xplode · Answer

Bonjour,

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; ZHPFix &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

&#9672; Copie le texte en gras ci-dessous ( CTRL + C pour copier )


O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job    
[MD5.00000000000000000000000000000000] [APT] [{22116563-108C-42c0-A7CE-60161B75E508}] (.Pas de propriétaire.) -- C:\Windows\TEMP\Utt.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}] (.Pas de propriétaire.) -- C:\Users\Flora\AppData\Local\Temp\Utt.exe (.not file.)    
[HKCU\Software\GAGEZ8R8ZB]    
O43 - CFD: 14/04/2011 - 08:40:12 - [11] ----D- C:\Users\Flora\AppData\Roaming\OfferBox       
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe   
[HKCR
ctaudiofile2.audiofile2]    
[HKCR
ctaudiofile2.audiofile2.2]    
[HKCR
ctaudiofile2.audiofile2lameenc]    
[HKCR
ctaudiofile2.audiofile2lameenc.1]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   
[HKLM\Software\Ibfzmqdi]
O2 - BHO: (no name) - {D49DECE9-664B-8CEA-444F-CCAB0B306766} . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\ypgvsaym.dll    
O4 - HKCU\..\Run: [Umisoca] . (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll   
O4 - HKUS\S-1-5-21-2650660001-3411301340-1076480043-1000\..\Run: [Umisoca] . (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll   
O44 - LFC:[MD5.5F21B1C763B25302384BB0E8DD3C6E0B] - 09/04/2011 - 21:19:55 ---A- . (...) -- C:\Windows\system32\ypgvsaym.dll   [728576]    
O44 - LFC:[MD5.F504E8C28403B02CCDF6FD8D739C3166] - 09/04/2011 - 21:01:01 ---A- . (.Jordan Russell - lo Setup Self-Extractor a.) -- C:\Windows\Uvijia.exe   [130048]    
[MD5.F02F38C9C0E92EA59810B6C4702F1E4D] [SPRF] (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll   [118784]
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline   
O4 - HKUS\S-1-5-18\..\Run: [W5E7SH31DG] C:\Windows\TEMP\Utt.exe (.not file.)   
O4 - HKUS\S-1-5-18\..\Run: [W5E7SH31DG] C:\Windows\TEMP\Utt.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{810401E2-DDE0-454e-B0E2-AA89C9E5967C}] (.Pas de propriétaire.) -- C:\Windows\TEMP\Uts.exe (.not file.)    
O64 - Services: CurCS - (.not file.) - e8807920 (e8807920)  .(...) - LEGACY_E8807920    
FirewallRaz
EmptyTemp
EmptyFlash
MBRFix


&#9672; Lance ZHPFix qui est présent sur ton bureau.

&#9672; Clique sur le "H" bleu ( Coller les lignes Helper )

&#9672; Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

&#9672; Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok] 

&#9672; Clique maintenant sur [Tous] , puis sur [Nettoyer]

&#9672; Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

&#9672; Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Pericles21 · Answer

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-15-04-2011-13-25-56.txt
Run by Flora at 15/04/2011 13:25:56
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\GAGEZ8R8ZB  => Clé supprimée avec succès
HKCR
ctaudiofile2.audiofile2  => Clé supprimée avec succès
HKCR
ctaudiofile2.audiofile2.2  => Clé supprimée avec succès
HKCR
ctaudiofile2.audiofile2lameenc  => Clé supprimée avec succès
HKCR
ctaudiofile2.audiofile2lameenc.1  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé supprimée avec succès
HKLM\Software\Ibfzmqdi  => Clé supprimée avec succès
O2 - BHO: (no name) - {D49DECE9-664B-8CEA-444F-CCAB0B306766} . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\ypgvsaym.dll  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e8807920 (e8807920) .(...) - LEGACY_E8807920  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente
O4 - HKCU\..\Run: [Umisoca] . (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll  => Valeur non supprimée
O4 - HKUS\S-1-5-21-2650660001-3411301340-1076480043-1000\..\Run: [Umisoca] . (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [W5E7SH31DG] C:\Windows\TEMP\Utt.exe (.not file.)  => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (None) : {7F750AA1-8179-478E-A4AD-7507E6BB7517}  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{82188F6E-E68F-4B10-95E8-7866C9993553}C:\users\flora\desktop\sopcast_sopcast_3.0.1_anglais_19140\sopcast\adv\sopadver.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{7F8A7D0F-E218-429D-9C9E-7DAED7444739}C:\users\flora\desktop\sopcast_sopcast_3.0.1_anglais_19140\sopcast\adv\sopadver.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{89473D31-7E40-47D2-9A62-F01A6E94A3C8}C:\users\flora\desktop\sopcast_sopcast_3.0.1_anglais_19140\sopcast\sopcast.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{891AFABC-4FE4-4EBA-8BB9-0EF377659F60}C:\users\flora\desktop\sopcast_sopcast_3.0.1_anglais_19140\sopcast\sopcast.exe  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 9

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 15

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6002 

device: opened successfully
user: error reading MBR 

Disk trace:
error: Read  Descripteur non valide
kernel: error reading MBR 
 
Resultat après le fix :
Master Boot Record non infecté

========== Tache planifiée ==========
Task : {22116563-108C-42c0-A7CE-60161B75E508}  => Tâche supprimée avec succès
Task : {22116563-108C-42c0-A7CE-60161B75E508}  => Tâche supprimée avec succès
Task : {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}  => Tâche supprimée avec succès
Task : {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}  => Tâche supprimée avec succès
Task : {810401E2-DDE0-454e-B0E2-AA89C9E5967C}  => Tâche supprimée avec succès
Task : {810401E2-DDE0-454e-B0E2-AA89C9E5967C}  => Tâche supprimée avec succès


========== Récapitulatif ==========
9 : Clé(s) du Registre
13 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
6 : Tache planifiée
1 : Master Boot Record


End of the scan

Xplode · Answer

Bien, peux-tu me faire un nouveau rapport ZHPDiag, il faut que je vérifie quelque chose..

Pericles21 · Answer

Hello, voici le nouveau rapport ZHPDiag : 

https://www.cjoint.com/?ADppfejuCNM

Xplode · Answer

Ok ! Pour terminer :

&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655;&#9654;&#9655; Malwarebytes' Anti-Malware &#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;&#9665;&#9664;


&#9672; Télécharge Malwarebytes' Anti-malware sur ton bureau.

&#9672; Installe le en suivant les instructions. Coche "Créer une icône sur le bureau"

&#9672; A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

&#9672; Une fois lancé, clique sur "Exécuter un examen complet" puis sur [Rechercher]

&#9672; Sélectionne tout tes disques locaux et amovibles.

&#9672; Patiente pendant toute la durée du scan, puis clique sur [Ok] une fois l'analyse effectuée.

&#9672; Clique ensuite sur [Afficher les résultats] puis sur [Supprimer la sélection]. Valide ensuite par [Ok].

&#9672; MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

&#9672; Tu peux ensuite vider la quarantaine de MBAM.

Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

&#9672; Si tu as des soucis, un tutoriel est disponible à cette adresse.

Pericles21 · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6368

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

15/04/2011 16:41:00
mbam-log-2011-04-15 (16-41-00).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 343884
Temps écoulé: 1 heure(s), 15 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WORT (Trojan.Vilsel) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Umisoca (Trojan.Agent.U) -> Value: Umisoca -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ZHPDiag\quarantine\kbloveht.dll.vir (Trojan.Hiloti) -> Delete on reboot.
c:\program files\ZHPDiag\quarantine\uvijia.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\programme ajoutés\U992.exe (Trojan.UltraSurf) -> Quarantined and deleted successfully.
c:\UsbFix\quarantine\C\Windows\system32\sshnas21.dll.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\UsbFix\quarantine\C\Windows\Temp\utp.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\UsbFix\quarantine\C\Windows\Temp\uts.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\UsbFix\quarantine\C\Windows\Temp\utt.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Temp\pqng\setup.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\windows media player\run.exe (Trojan.CryptRun) -> Quarantined and deleted successfully.

Xplode · Answer

Bonjour,

Nickel. Peux-tu me faire un dernier rapport ZHPDiag? Ensuite on finalisera la désinfection.

Pericles21 · Answer

Hello!

Je crains que tous les problèmes ne soient pas encore réglés (c'est le moins qu'on puisse dire lol) :

j'ai rallumé le PC suite à ton message, il démarre normalement mais une fois que j'ouvre la session, j'ai rien d'autre qu'un fond d'écran marron sans aucune icône.

J'ai redémarré le PC, idem. J'ai accès gestionnaire des tâches en faisant Ctrl+Alt+Suppr. 

Je redémarre en mode sans échec pour faire le ZHPDiag?

Merci, à plus!

Pericles21 · Answer

https://www.cjoint.com/?ADrsun5FsnQ

Pericles21 · Answer

Pour info quand j'ai allumé le PC en mode normal hier, j'avais eu ce message d'erreur : https://www.cjoint.com/?ADrsy9FDgNg

Mais il avait fonctionné néanmoins.

Pericles21 · Answer

Sorry mais le forum me bloque le message : syntax error.

Je te l'envoie comment?

Je dois bouger malheureusement. A plus tard.

Virus - Trojan

21 réponses

Discussions similaires

Newsletters