[Windows] Suppression RDRIV.sys

----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

Désactiver le temps de la manip, le Tea timer de Spybot
lance Spybot >mode avancé> outils >> résident
Décocher la case résident "tea timer"
Referme Spybot


2/

Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf
----------------------------------------------------------------------------
¤Afficher tous les fichiers et dossiers :
Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Cocher « afficher les fichiers et dossiers cachés »

Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vider les fichiers temps et temporary internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relancer HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [Browser Help Svc] BHSV.EXE
O4 - HKLM\..\RunServices: [Browser Help Svc] BHSV.EXE
O4 - HKCU\..\Run: [Browser Help Svc] BHSV.EXE
O23 - Service: NTsystem (System) - Unknown owner - C:\WINNT\ntsys32.exe

----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tapoter la touche F8 dès le début de l’allumage du pc sans s’arrêter
Une fenêtre va s’ouvrir. Se déplacer avec les flèches du clavier sur démarrer en mode sans échec puis taper entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Rechercher et supprimer ceci:
Attention seulement les fichiers (si présents).

C:\WINNT\ntsys32.exe
C:\WINNT\system32\BHSV.EXE

Et Rechercher ceci également, trouvé par RDRIVREM
rdriv.sys
WinRep.exe
----------------------------------------------------------------------------
¤Arrêter ces services :

Cliquer sur Démarrer->exécuter->taper: services.msc

Double-cliquer: Service: NTsystem (System)

Le régler sur "Arrêté" et "Désactivé".
----------------------------------------------------------------------------
¤ Passer Ad-Aware et supprimer tout ce qu’il trouve + supprimer les quarantaines…
----------------------------------------------------------------------------
¤ Passer Spybot et corriger tout ce qu’il trouve + vacciner + supprimer les quarantaines…
----------------------------------------------------------------------------
¤ Vider la Corbeille.
----------------------------------------------------------------------------
¤ Redémarrer en mode normal, relancer Hijackthis et copie/colle un nouveau rapport sur le forum + LE RAPPORT DE RDRIVREM

Merci à Regis59 ! :-)