Sujet Précédent Sujet Suivant

Sos svp virus MBRPHYSICALDRIVER0

Résolu/Fermé
vistavista - 10 mai 2011 à 01:35
 Missunny - 22 mai 2011 à 19:50
Bonjour,

Voilà je suis très embêté, j'ai été contaminée par le virus MBR PhysicalDrive0 depuis quelque jours, et je n'arrive vraiment pas a l'effacer après plusieurs tentatives...... :( je desepère, s'l vous plait aidez moi,

merci a tous,


9 réponses

Réponse 1 / 9
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
10 mai 2011 à 01:50
Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Commence par utiliser cet outil de désinfection spécifique :

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)


Ensuite, même si les problèmes cessent en apparence, utilise ce logiciel de diagnostic stp :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Rends toi sur ce site, clique sur "Parcourir" et sélectionne le rapport de ZHPDiag, choisis une durée de conservation illimitée et clique sur "créer le lien Cjoint". Copie/colle le lien fourni dans ta prochaine réponse sur le forum

0
Missunny
22 mai 2011 à 19:50
Bonjour, je ne sais pas si je peux vous interpeler de cette façon là mais j'ai exactement le même virus "mbrphysicaldrive0" et j'ai voulu suivre la procédure que vous proposiez en passant pas tdsskiller qui ne l'a pas éliminé, je peux vous faire passer le rapport de ZHPDiag mais je ne sais pas comment dois-je le faire... en recréant une nouvelle discussion ou en continuant sur celle-ci ? Merci d'avance pour la réponse...
0
Réponse 2 / 9
vistavista
10 mai 2011 à 12:10
Bonjour,

Un GRAND MERCI pour cette réponse aussi précise et rapide !!
voici le rapport de scan de TDSSKiller :

2011/05/10 11:22:08.0648 1448 TDSS rootkit removing tool 2.5.0.0 May 1 2011 14:20:16
2011/05/10 11:22:09.0527 1448 ================================================================================
2011/05/10 11:22:09.0527 1448 SystemInfo:
2011/05/10 11:22:09.0527 1448
2011/05/10 11:22:09.0528 1448 OS Version: 6.0.6001 ServicePack: 1.0
2011/05/10 11:22:09.0528 1448 Product type: Workstation
2011/05/10 11:22:09.0528 1448 ComputerName: PC-DE-SARAH
2011/05/10 11:22:09.0528 1448 UserName: Sarah
2011/05/10 11:22:09.0528 1448 Windows directory: C:\windows
2011/05/10 11:22:09.0528 1448 System windows directory: C:\windows
2011/05/10 11:22:09.0528 1448 Processor architecture: Intel x86
2011/05/10 11:22:09.0528 1448 Number of processors: 1
2011/05/10 11:22:09.0528 1448 Page size: 0x1000
2011/05/10 11:22:09.0528 1448 Boot type: Normal boot
2011/05/10 11:22:09.0528 1448 ================================================================================
2011/05/10 11:22:12.0695 1448 Initialize success
2011/05/10 11:22:17.0167 4932 ================================================================================
2011/05/10 11:22:17.0167 4932 Scan started
2011/05/10 11:22:17.0167 4932 Mode: Manual;
2011/05/10 11:22:17.0167 4932 ================================================================================
2011/05/10 11:22:19.0650 4932 ACPI (fcb8c7210f0135e24c6580f7f649c73c) C:\windows\system32\drivers\acpi.sys
2011/05/10 11:22:19.0803 4932 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\windows\system32\drivers\adp94xx.sys
2011/05/10 11:22:19.0964 4932 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\windows\system32\drivers\adpahci.sys
2011/05/10 11:22:20.0144 4932 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\windows\system32\drivers\adpu160m.sys
2011/05/10 11:22:20.0293 4932 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\windows\system32\drivers\adpu320.sys
2011/05/10 11:22:20.0525 4932 AFD (763e172a55177e478cb419f88fd0ba03) C:\windows\system32\drivers\afd.sys
2011/05/10 11:22:20.0690 4932 AgereSoftModem (38325c6aa8eae011897d61ce48ec6435) C:\windows\system32\DRIVERS\AGRSM.sys
2011/05/10 11:22:20.0886 4932 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\windows\system32\drivers\agp440.sys
2011/05/10 11:22:20.0927 4932 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\windows\system32\drivers\djsvs.sys
2011/05/10 11:22:21.0037 4932 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\windows\system32\drivers\aliide.sys
2011/05/10 11:22:21.0100 4932 amdagp (c47344bc706e5f0b9dce369516661578) C:\windows\system32\drivers\amdagp.sys
2011/05/10 11:22:21.0213 4932 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\windows\system32\drivers\amdide.sys
2011/05/10 11:22:21.0302 4932 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\windows\system32\drivers\amdk7.sys
2011/05/10 11:22:21.0447 4932 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\windows\system32\DRIVERS\amdk8.sys
2011/05/10 11:22:21.0652 4932 arc (5d2888182fb46632511acee92fdad522) C:\windows\system32\drivers\arc.sys
2011/05/10 11:22:21.0853 4932 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\windows\system32\drivers\arcsas.sys
2011/05/10 11:22:22.0060 4932 aswFsBlk (9bdb29e81abceb883556df44649696c4) C:\windows\system32\drivers\aswFsBlk.sys
2011/05/10 11:22:22.0160 4932 aswMonFlt (a80fb17ce4ed7af4a5f24aaa753e4168) C:\windows\system32\drivers\aswMonFlt.sys
2011/05/10 11:22:22.0293 4932 aswRdr (a90cf680ca7a323913ca3a0810c8e02d) C:\windows\system32\drivers\aswRdr.sys
2011/05/10 11:22:22.0487 4932 aswSnx (f7969934cca2e566e95df17380a3cb11) C:\windows\system32\drivers\aswSnx.sys
2011/05/10 11:22:22.0590 4932 aswSP (478d6a0e0630c31bf4a7f5eb0a05b92c) C:\windows\system32\drivers\aswSP.sys
2011/05/10 11:22:22.0732 4932 aswTdi (e52e45743e27fd6184c55618a10b81ab) C:\windows\system32\drivers\aswTdi.sys
2011/05/10 11:22:22.0785 4932 AsyncMac (53b202abee6455406254444303e87be1) C:\windows\system32\DRIVERS\asyncmac.sys
2011/05/10 11:22:22.0956 4932 atapi (2d9c903dc76a66813d350a562de40ed9) C:\windows\system32\drivers\atapi.sys
2011/05/10 11:22:23.0184 4932 b57nd60x (502f1c30bd50b32d00ce4dcaecc3d3c7) C:\windows\system32\DRIVERS\b57nd60x.sys
2011/05/10 11:22:23.0404 4932 BCM43XX (3f5e7621cdf6867d3d8417d13a098277) C:\windows\system32\DRIVERS\bcmwl6.sys
2011/05/10 11:22:23.0543 4932 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\windows\system32\drivers\Beep.sys
2011/05/10 11:22:23.0732 4932 blbdrive (d4df28447741fd3d953526e33a617397) C:\windows\system32\drivers\blbdrive.sys
2011/05/10 11:22:23.0947 4932 bowser (8153396d5551276227fa146900f734e6) C:\windows\system32\DRIVERS\bowser.sys
2011/05/10 11:22:24.0102 4932 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\windows\system32\drivers\brfiltlo.sys
2011/05/10 11:22:24.0135 4932 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\windows\system32\drivers\brfiltup.sys
2011/05/10 11:22:24.0286 4932 Brserid (b304e75cff293029eddf094246747113) C:\windows\system32\drivers\brserid.sys
2011/05/10 11:22:24.0426 4932 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\windows\system32\drivers\brserwdm.sys
2011/05/10 11:22:24.0505 4932 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\windows\system32\drivers\brusbmdm.sys
2011/05/10 11:22:24.0660 4932 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\windows\system32\drivers\brusbser.sys
2011/05/10 11:22:24.0727 4932 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\windows\system32\drivers\bthmodem.sys
2011/05/10 11:22:24.0888 4932 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\windows\system32\DRIVERS\cdfs.sys
2011/05/10 11:22:25.0005 4932 cdrom (1ec25cea0de6ac4718bf89f9e1778b57) C:\windows\system32\DRIVERS\cdrom.sys
2011/05/10 11:22:25.0222 4932 circlass (e5d4133f37219dbcfe102bc61072589d) C:\windows\system32\drivers\circlass.sys
2011/05/10 11:22:25.0296 4932 CLFS (465745561c832b29f7c48b488aab3842) C:\windows\system32\CLFS.sys
2011/05/10 11:22:25.0449 4932 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\windows\system32\DRIVERS\CmBatt.sys
2011/05/10 11:22:25.0495 4932 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\windows\system32\drivers\cmdide.sys
2011/05/10 11:22:25.0591 4932 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\windows\system32\DRIVERS\compbatt.sys
2011/05/10 11:22:25.0642 4932 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\windows\system32\drivers\crcdisk.sys
2011/05/10 11:22:25.0686 4932 Crusoe (1f07becdca750766a96cda811ba86410) C:\windows\system32\drivers\crusoe.sys
2011/05/10 11:22:25.0803 4932 DAMDrv (5d5984255a4bfaa4262fb750df7cd537) C:\windows\system32\DRIVERS\DAMDrv.sys
2011/05/10 11:22:26.0025 4932 DfsC (9e635ae5e8ad93e2b5989e2e23679f97) C:\windows\system32\Drivers\dfsc.sys
2011/05/10 11:22:26.0171 4932 disk (64109e623abd6955c8fb110b592e68b7) C:\windows\system32\drivers\disk.sys
2011/05/10 11:22:26.0354 4932 drmkaud (97fef831ab90bee128c9af390e243f80) C:\windows\system32\drivers\drmkaud.sys
2011/05/10 11:22:26.0411 4932 DXGKrnl (85f33880b8cfb554bd3d9ccdb486845a) C:\windows\System32\drivers\dxgkrnl.sys
2011/05/10 11:22:26.0532 4932 e1express (9636e42b3114b66ce6edfb34b9d8e81b) C:\windows\system32\DRIVERS\e1e6032.sys
2011/05/10 11:22:26.0610 4932 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\windows\system32\DRIVERS\E1G60I32.sys
2011/05/10 11:22:26.0780 4932 Ecache (dd2cd259d83d8b72c02c5f2331ff9d68) C:\windows\system32\drivers\ecache.sys
2011/05/10 11:22:26.0922 4932 elxstor (23b62471681a124889978f6295b3f4c6) C:\windows\system32\drivers\elxstor.sys
2011/05/10 11:22:27.0093 4932 ErrDev (3db974f3935483555d7148663f726c61) C:\windows\system32\drivers\errdev.sys
2011/05/10 11:22:27.0276 4932 esgiguard (051a2e2a75adb6d1c5c27e940fdabcba) C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys
2011/05/10 11:22:27.0510 4932 exfat (0d858eb20589a34efb25695acaa6aa2d) C:\windows\system32\drivers\exfat.sys
2011/05/10 11:22:27.0581 4932 fastfat (3c489390c2e2064563727752af8eab9e) C:\windows\system32\drivers\fastfat.sys
2011/05/10 11:22:27.0691 4932 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\windows\system32\DRIVERS\fdc.sys
2011/05/10 11:22:27.0758 4932 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\windows\system32\drivers\fileinfo.sys
2011/05/10 11:22:27.0870 4932 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\windows\system32\drivers\filetrace.sys
2011/05/10 11:22:27.0949 4932 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\windows\system32\DRIVERS\flpydisk.sys
2011/05/10 11:22:28.0006 4932 FltMgr (05ea53afe985443011e36dab07343b46) C:\windows\system32\drivers\fltmgr.sys
2011/05/10 11:22:28.0131 4932 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\windows\system32\drivers\Fs_Rec.sys
2011/05/10 11:22:28.0174 4932 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\windows\system32\drivers\gagp30kx.sys
2011/05/10 11:22:28.0284 4932 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\windows\system32\DRIVERS\GEARAspiWDM.sys
2011/05/10 11:22:28.0492 4932 HBtnKey (88a78635b41ed4b261365fadeb28fe81) C:\windows\system32\DRIVERS\cpqbttn.sys
2011/05/10 11:22:28.0630 4932 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\windows\system32\drivers\HdAudio.sys
2011/05/10 11:22:28.0711 4932 HDAudBus (c87b1ee051c0464491c1a7b03fa0bc99) C:\windows\system32\DRIVERS\HDAudBus.sys
2011/05/10 11:22:28.0750 4932 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\windows\system32\drivers\hidbth.sys
2011/05/10 11:22:28.0887 4932 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\windows\system32\drivers\hidir.sys
2011/05/10 11:22:28.0957 4932 HidUsb (854ca287ab7faf949617a788306d967e) C:\windows\system32\DRIVERS\hidusb.sys
2011/05/10 11:22:29.0097 4932 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\windows\system32\drivers\hpcisss.sys
2011/05/10 11:22:29.0249 4932 HpqKbFiltr (35956140e686d53bf676cf0c778880fc) C:\windows\system32\DRIVERS\HpqKbFiltr.sys
2011/05/10 11:22:29.0309 4932 HTTP (33b02459e86d0a2b86a6b9fe19139390) C:\windows\system32\drivers\HTTP.sys
2011/05/10 11:22:29.0442 4932 i2omp (c6b032d69650985468160fc9937cf5b4) C:\windows\system32\drivers\i2omp.sys
2011/05/10 11:22:29.0572 4932 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\windows\system32\DRIVERS\i8042prt.sys
2011/05/10 11:22:29.0641 4932 iaStor (db0cc620b27a928d968c1a1e9cd9cb87) C:\windows\system32\drivers\iastor.sys
2011/05/10 11:22:29.0764 4932 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\windows\system32\drivers\iastorv.sys
2011/05/10 11:22:30.0024 4932 igfx (9378d57e2b96c0a185d844770ad49948) C:\windows\system32\DRIVERS\igdkmd32.sys
2011/05/10 11:22:30.0188 4932 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\windows\system32\drivers\iirsp.sys
2011/05/10 11:22:30.0247 4932 intelide (83aa759f3189e6370c30de5dc5590718) C:\windows\system32\drivers\intelide.sys
2011/05/10 11:22:30.0279 4932 intelppm (224191001e78c89dfa78924c3ea595ff) C:\windows\system32\DRIVERS\intelppm.sys
2011/05/10 11:22:30.0451 4932 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\windows\system32\DRIVERS\ipfltdrv.sys
2011/05/10 11:22:30.0590 4932 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\windows\system32\drivers\ipmidrv.sys
2011/05/10 11:22:30.0723 4932 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\windows\system32\DRIVERS\ipnat.sys
2011/05/10 11:22:30.0784 4932 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\windows\system32\drivers\irenum.sys
2011/05/10 11:22:30.0941 4932 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\windows\system32\drivers\isapnp.sys
2011/05/10 11:22:31.0037 4932 iScsiPrt (f247eec28317f6c739c16de420097301) C:\windows\system32\DRIVERS\msiscsi.sys
2011/05/10 11:22:31.0133 4932 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\windows\system32\drivers\iteatapi.sys
2011/05/10 11:22:31.0187 4932 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\windows\system32\drivers\iteraid.sys
2011/05/10 11:22:31.0316 4932 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\windows\system32\DRIVERS\kbdclass.sys
2011/05/10 11:22:31.0408 4932 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\windows\system32\DRIVERS\kbdhid.sys
2011/05/10 11:22:31.0583 4932 KSecDD (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\windows\system32\Drivers\ksecdd.sys
2011/05/10 11:22:31.0723 4932 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\windows\system32\DRIVERS\lltdio.sys
2011/05/10 11:22:31.0867 4932 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\windows\system32\drivers\lsi_fc.sys
2011/05/10 11:22:31.0963 4932 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\windows\system32\drivers\lsi_sas.sys
2011/05/10 11:22:32.0068 4932 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\windows\system32\drivers\lsi_scsi.sys
2011/05/10 11:22:32.0140 4932 luafv (8f5c7426567798e62a3b3614965d62cc) C:\windows\system32\drivers\luafv.sys
2011/05/10 11:22:32.0216 4932 megasas (0001ce609d66632fa17b84705f658879) C:\windows\system32\drivers\megasas.sys
2011/05/10 11:22:32.0343 4932 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\windows\system32\drivers\megasr.sys
2011/05/10 11:22:32.0433 4932 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\windows\system32\drivers\modem.sys
2011/05/10 11:22:32.0557 4932 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\windows\system32\DRIVERS\monitor.sys
2011/05/10 11:22:32.0610 4932 mouclass (5bf6a1326a335c5298477754a506d263) C:\windows\system32\DRIVERS\mouclass.sys
2011/05/10 11:22:32.0685 4932 mouhid (93b8d4869e12cfbe663915502900876f) C:\windows\system32\DRIVERS\mouhid.sys
2011/05/10 11:22:32.0787 4932 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\windows\system32\drivers\mountmgr.sys
2011/05/10 11:22:32.0959 4932 MpFilter (7e34bfa1a7b60bba1da03d677f16cd63) C:\windows\system32\DRIVERS\MpFilter.sys
2011/05/10 11:22:33.0044 4932 mpio (511d011289755dd9f9a7579fb0b064e6) C:\windows\system32\drivers\mpio.sys
2011/05/10 11:22:33.0240 4932 MpKsl028f8095 (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl028f8095.sys
2011/05/10 11:22:33.0256 4932 Suspicious file (Forged): c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl028f8095.sys. Real md5: 5f53edfead46fa7adb78eee9ecce8fdf, Fake md5: 7702b27661f74715060586b65246b849
2011/05/10 11:22:33.0263 4932 MpKsl028f8095 - detected ForgedFile.Multi.Generic (1)
2011/05/10 11:22:33.0313 4932 MpKsl02fa07e9 (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl02fa07e9.sys
2011/05/10 11:22:33.0620 4932 MpKsl0e366ac0 (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl0e366ac0.sys
2011/05/10 11:22:33.0636 4932 Suspicious file (Forged): c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl0e366ac0.sys. Real md5: 5f53edfead46fa7adb78eee9ecce8fdf, Fake md5: 7702b27661f74715060586b65246b849
2011/05/10 11:22:33.0643 4932 MpKsl0e366ac0 - detected ForgedFile.Multi.Generic (1)
2011/05/10 11:22:33.0756 4932 MpKsl0f705572 (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl0f705572.sys
2011/05/10 11:22:33.0778 4932 Suspicious file (Forged): c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl0f705572.sys. Real md5: 5f53edfead46fa7adb78eee9ecce8fdf, Fake md5: 7702b27661f74715060586b65246b849
2011/05/10 11:22:33.0785 4932 MpKsl0f705572 - detected ForgedFile.Multi.Generic (1)
2011/05/10 11:22:33.0858 4932 MpKsl27b16fe6 (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl27b16fe6.sys
2011/05/10 11:22:33.0873 4932 Suspicious file (Forged): c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl27b16fe6.sys. Real md5: 5f53edfead46fa7adb78eee9ecce8fdf, Fake md5: 7702b27661f74715060586b65246b849
2011/05/10 11:22:33.0881 4932 MpKsl27b16fe6 - detected ForgedFile.Multi.Generic (1)
2011/05/10 11:22:34.0175 4932 MpKsl5f57d0b8 (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl5f57d0b8.sys
2011/05/10 11:22:34.0197 4932 Suspicious file (Forged): c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl5f57d0b8.sys. Real md5: 5f53edfead46fa7adb78eee9ecce8fdf, Fake md5: 7702b27661f74715060586b65246b849
2011/05/10 11:22:34.0203 4932 MpKsl5f57d0b8 - detected ForgedFile.Multi.Generic (1)
2011/05/10 11:22:34.0432 4932 MpKsl77769171 (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl77769171.sys
2011/05/10 11:22:34.0475 4932 Suspicious file (Forged): c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0DCA85E3-9BD6-4C47-9118-E363C68921B8}\MpKsl77769171.sys. Real md5: 5f53edfead46fa7adb78eee9ecce8fdf, Fake md5: 7702b27661f74715060586b65246b849
2011/05/10 11:22:34.0482 4932 MpKsl77769171 - detected ForgedFile.Multi.Generic (1)
2011/05/10 11:22:35.0226 4932 MpNWMon (f32e2d6a1640a469a9ed4f1929a4a861) C:\windows\system32\DRIVERS\MpNWMon.sys
2011/05/10 11:22:35.0286 4932 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\windows\system32\drivers\mpsdrv.sys
2011/05/10 11:22:35.0424 4932 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\windows\system32\drivers\mraid35x.sys
2011/05/10 11:22:35.0459 4932 MRxDAV (ae3de84536b6799d2267443cec8edbb9) C:\windows\system32\drivers\mrxdav.sys
2011/05/10 11:22:35.0516 4932 mrxsmb (cc752d233ef39875ca6885d9415ba869) C:\windows\system32\DRIVERS\mrxsmb.sys
2011/05/10 11:22:35.0643 4932 mrxsmb10 (9049dddd4bd27d43d82f5968f1da76e4) C:\windows\system32\DRIVERS\mrxsmb10.sys
2011/05/10 11:22:35.0824 4932 mrxsmb20 (91dc069b6831ef564e7d8c97eaf0343e) C:\windows\system32\DRIVERS\mrxsmb20.sys
2011/05/10 11:22:35.0865 4932 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\windows\system32\drivers\msahci.sys
2011/05/10 11:22:35.0998 4932 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\windows\system32\drivers\msdsm.sys
2011/05/10 11:22:36.0083 4932 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\windows\system32\drivers\Msfs.sys
2011/05/10 11:22:36.0124 4932 msisadrv (0f400e306f385c56317357d6dea56f62) C:\windows\system32\drivers\msisadrv.sys
2011/05/10 11:22:36.0233 4932 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\windows\system32\drivers\MSKSSRV.sys
2011/05/10 11:22:36.0323 4932 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\windows\system32\drivers\MSPCLOCK.sys
2011/05/10 11:22:36.0373 4932 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\windows\system32\drivers\MSPQM.sys
2011/05/10 11:22:36.0456 4932 MsRPC (b5614aecb05a9340aa0fb55bf561cc63) C:\windows\system32\drivers\MsRPC.sys
2011/05/10 11:22:36.0541 4932 mssmbios (e384487cb84be41d09711c30ca79646c) C:\windows\system32\DRIVERS\mssmbios.sys
2011/05/10 11:22:36.0629 4932 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\windows\system32\drivers\MSTEE.sys
2011/05/10 11:22:36.0671 4932 Mup (6dfd1d322de55b0b7db7d21b90bec49c) C:\windows\system32\Drivers\mup.sys
2011/05/10 11:22:36.0843 4932 NativeWifiP (3c21ce48ff529bb73dadb98770b54025) C:\windows\system32\DRIVERS\nwifi.sys
2011/05/10 11:22:36.0906 4932 NDIS (c8560010a542b5dca94c62468dc20784) C:\windows\system32\drivers\ndis.sys
2011/05/10 11:22:37.0056 4932 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\windows\system32\DRIVERS\ndistapi.sys
2011/05/10 11:22:37.0144 4932 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\windows\system32\DRIVERS\ndisuio.sys
2011/05/10 11:22:37.0184 4932 NdisWan (3d14c3b3496f88890d431e8aa022a411) C:\windows\system32\DRIVERS\ndiswan.sys
2011/05/10 11:22:37.0301 4932 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\windows\system32\drivers\NDProxy.sys
2011/05/10 11:22:37.0394 4932 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\windows\system32\DRIVERS\netbios.sys
2011/05/10 11:22:37.0485 4932 netbt (7c5fee5b1c5728507cd96fb4a13e7a02) C:\windows\system32\DRIVERS\netbt.sys
2011/05/10 11:22:37.0604 4932 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\windows\system32\drivers\nfrd960.sys
2011/05/10 11:22:37.0699 4932 NisDrv (17e2c08c5ecfbe94a7c67b1c275ee9d9) C:\windows\system32\DRIVERS\NisDrvWFP.sys
2011/05/10 11:22:37.0889 4932 Npfs (ecb5003f484f9ed6c608d6d6c7886cbb) C:\windows\system32\drivers\Npfs.sys
2011/05/10 11:22:37.0954 4932 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\windows\system32\drivers\nsiproxy.sys
2011/05/10 11:22:38.0148 4932 Ntfs (b4effe29eb4f15538fd8a9681108492d) C:\windows\system32\drivers\Ntfs.sys
2011/05/10 11:22:38.0294 4932 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\windows\system32\drivers\ntrigdigi.sys
2011/05/10 11:22:38.0366 4932 Null (c5dbbcda07d780bda9b685df333bb41e) C:\windows\system32\drivers\Null.sys
2011/05/10 11:22:38.0400 4932 nvraid (2edf9e7751554b42cbb60116de727101) C:\windows\system32\drivers\nvraid.sys
2011/05/10 11:22:38.0516 4932 nvstor (abed0c09758d1d97db0042dbb2688177) C:\windows\system32\drivers\nvstor.sys
2011/05/10 11:22:38.0586 4932 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\windows\system32\drivers\nv_agp.sys
2011/05/10 11:22:38.0814 4932 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\windows\system32\DRIVERS\ohci1394.sys
2011/05/10 11:22:39.0020 4932 Parport (8a79fdf04a73428597e2caf9d0d67850) C:\windows\system32\DRIVERS\parport.sys
2011/05/10 11:22:39.0118 4932 partmgr (3b38467e7c3daed009dfe359e17f139f) C:\windows\system32\drivers\partmgr.sys
2011/05/10 11:22:39.0199 4932 Parvdm (6c580025c81caf3ae9e3617c22cad00e) C:\windows\system32\DRIVERS\parvdm.sys
2011/05/10 11:22:39.0315 4932 pci (01b94418deb235dff777cc80076354b4) C:\windows\system32\drivers\pci.sys
2011/05/10 11:22:39.0462 4932 pciide (fc175f5ddab666d7f4d17449a547626f) C:\windows\system32\DRIVERS\pciide.sys
2011/05/10 11:22:39.0520 4932 pcmcia (b7c5a8769541900f6dfa6fe0c5e4d513) C:\windows\system32\DRIVERS\pcmcia.sys
2011/05/10 11:22:39.0694 4932 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\windows\system32\drivers\peauth.sys
2011/05/10 11:22:39.0890 4932 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\windows\system32\DRIVERS\raspptp.sys
2011/05/10 11:22:39.0919 4932 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\windows\system32\drivers\processr.sys
2011/05/10 11:22:40.0090 4932 PSched (bfef604508a0ed1eae2a73e872555ffb) C:\windows\system32\DRIVERS\pacer.sys
2011/05/10 11:22:40.0136 4932 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\windows\system32\Drivers\PxHelp20.sys
2011/05/10 11:22:40.0321 4932 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\windows\system32\drivers\ql2300.sys
2011/05/10 11:22:40.0465 4932 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\windows\system32\drivers\ql40xx.sys
2011/05/10 11:22:40.0510 4932 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\windows\system32\drivers\qwavedrv.sys
2011/05/10 11:22:40.0537 4932 RasAcd (147d7f9c556d259924351feb0de606c3) C:\windows\system32\DRIVERS\rasacd.sys
2011/05/10 11:22:40.0573 4932 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\windows\system32\DRIVERS\rasl2tp.sys
2011/05/10 11:22:40.0686 4932 RasPppoe (3e9d9b048107b40d87b97df2e48e0744) C:\windows\system32\DRIVERS\raspppoe.sys
2011/05/10 11:22:40.0710 4932 RasSstp (a7d141684e9500ac928a772ed8e6b671) C:\windows\system32\DRIVERS\rassstp.sys
2011/05/10 11:22:40.0751 4932 rdbss (6e1c5d0457622f9ee35f683110e93d14) C:\windows\system32\DRIVERS\rdbss.sys
2011/05/10 11:22:40.0812 4932 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\windows\system32\DRIVERS\RDPCDD.sys
2011/05/10 11:22:40.0938 4932 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\windows\system32\drivers\rdpdr.sys
2011/05/10 11:22:41.0024 4932 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\windows\system32\drivers\rdpencdd.sys
2011/05/10 11:22:41.0196 4932 RDPWD (e1c18f4097a5abcec941dc4b2f99db7e) C:\windows\system32\drivers\RDPWD.sys
2011/05/10 11:22:41.0448 4932 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\windows\system32\DRIVERS\rspndr.sys
2011/05/10 11:22:41.0522 4932 sbp2port (3ce8f073a557e172b330109436984e30) C:\windows\system32\drivers\sbp2port.sys
2011/05/10 11:22:41.0662 4932 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\drivers\secdrv.sys
2011/05/10 11:22:41.0709 4932 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\windows\system32\drivers\serenum.sys
2011/05/10 11:22:41.0728 4932 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\windows\system32\drivers\serial.sys
2011/05/10 11:22:41.0904 4932 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\windows\system32\drivers\sermouse.sys
2011/05/10 11:22:41.0955 4932 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\windows\system32\drivers\sffdisk.sys
2011/05/10 11:22:41.0980 4932 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\windows\system32\drivers\sffp_mmc.sys
2011/05/10 11:22:42.0015 4932 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\windows\system32\drivers\sffp_sd.sys
2011/05/10 11:22:42.0057 4932 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\windows\system32\drivers\sfloppy.sys
2011/05/10 11:22:42.0096 4932 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\windows\system32\drivers\sisagp.sys
2011/05/10 11:22:42.0130 4932 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\windows\system32\drivers\sisraid2.sys
2011/05/10 11:22:42.0240 4932 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\windows\system32\drivers\sisraid4.sys
2011/05/10 11:22:42.0285 4932 Smb (031e6bcd53c9b2b9ace111eafec347b6) C:\windows\system32\DRIVERS\smb.sys
2011/05/10 11:22:42.0409 4932 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\windows\system32\drivers\spldr.sys
2011/05/10 11:22:42.0541 4932 srv (2252aef839b1093d16761189f45af885) C:\windows\system32\DRIVERS\srv.sys
2011/05/10 11:22:42.0634 4932 srv2 (96512f4a30b741e7d33a7936b9abbc20) C:\windows\system32\DRIVERS\srv2.sys
2011/05/10 11:22:42.0694 4932 srvnet (1c69e33e0e23626da5a34ca5ba0dd990) C:\windows\system32\DRIVERS\srvnet.sys
2011/05/10 11:22:42.0844 4932 sscdbus (d6870895fe46a464a19141440eb6cc1e) C:\windows\system32\DRIVERS\sscdbus.sys
2011/05/10 11:22:42.0937 4932 sscdmdfl (0fe167362e4689b716cdc8d93adedda8) C:\windows\system32\DRIVERS\sscdmdfl.sys
2011/05/10 11:22:43.0040 4932 sscdmdm (55a15707e32b6709242ad127e62ca55a) C:\windows\system32\DRIVERS\sscdmdm.sys
2011/05/10 11:22:43.0185 4932 StarOpen (306521935042fc0a6988d528643619b3) C:\windows\system32\drivers\StarOpen.sys
2011/05/10 11:22:43.0307 4932 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\windows\system32\DRIVERS\swenum.sys
2011/05/10 11:22:43.0367 4932 Symc8xx (192aa3ac01df071b541094f251deed10) C:\windows\system32\drivers\symc8xx.sys
2011/05/10 11:22:43.0489 4932 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\windows\system32\drivers\sym_hi.sys
2011/05/10 11:22:43.0576 4932 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\windows\system32\drivers\sym_u3.sys
2011/05/10 11:22:43.0619 4932 SynTP (f5d926807bd9bc0af68f9376144de425) C:\windows\system32\DRIVERS\SynTP.sys
2011/05/10 11:22:43.0796 4932 Tcpip (6216a954ed7045b62880a92d6c9b9fc7) C:\windows\system32\drivers\tcpip.sys
2011/05/10 11:22:43.0939 4932 Tcpip6 (6216a954ed7045b62880a92d6c9b9fc7) C:\windows\system32\DRIVERS\tcpip.sys
2011/05/10 11:22:44.0069 4932 tcpipreg (d4a2e4a4b011f3a883af77315a5ae76b) C:\windows\system32\drivers\tcpipreg.sys
2011/05/10 11:22:44.0167 4932 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\windows\system32\drivers\tdpipe.sys
2011/05/10 11:22:44.0285 4932 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\windows\system32\drivers\tdtcp.sys
2011/05/10 11:22:44.0317 4932 tdx (d09276b1fab033ce1d40dcbdf303d10f) C:\windows\system32\DRIVERS\tdx.sys
2011/05/10 11:22:44.0352 4932 TermDD (a048056f5e1a96a9bf3071b91741a5aa) C:\windows\system32\DRIVERS\termdd.sys
2011/05/10 11:22:44.0486 4932 TPM (cb258c2f726f1be73c507022be33ebb3) C:\windows\system32\drivers\tpm.sys
2011/05/10 11:22:44.0554 4932 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\windows\system32\DRIVERS\tssecsrv.sys
2011/05/10 11:22:44.0613 4932 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\windows\system32\DRIVERS\tunmp.sys
2011/05/10 11:22:44.0705 4932 tunnel (6042505ff6fa9ac1ef7684d0e03b6940) C:\windows\system32\DRIVERS\tunnel.sys
2011/05/10 11:22:44.0757 4932 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\windows\system32\drivers\uagp35.sys
2011/05/10 11:22:44.0818 4932 udfs (8b5088058fa1d1cd897a2113ccff6c58) C:\windows\system32\DRIVERS\udfs.sys
2011/05/10 11:22:44.0978 4932 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\windows\system32\drivers\uliagpkx.sys
2011/05/10 11:22:45.0032 4932 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\windows\system32\drivers\uliahci.sys
2011/05/10 11:22:45.0180 4932 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\windows\system32\drivers\ulsata.sys
2011/05/10 11:22:45.0260 4932 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\windows\system32\drivers\ulsata2.sys
2011/05/10 11:22:45.0444 4932 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\windows\system32\DRIVERS\umbus.sys
2011/05/10 11:22:45.0594 4932 USBAAPL (e8c1b9ebac65288e1b51e8a987d98af6) C:\windows\system32\Drivers\usbaapl.sys
2011/05/10 11:22:45.0669 4932 usbaudio (292a25bb75a568ae2c67169ba2c6365a) C:\windows\system32\drivers\usbaudio.sys
2011/05/10 11:22:45.0715 4932 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\windows\system32\DRIVERS\usbccgp.sys
2011/05/10 11:22:45.0820 4932 usbcir (e9476e6c486e76bc4898074768fb7131) C:\windows\system32\drivers\usbcir.sys
2011/05/10 11:22:45.0906 4932 usbehci (cebe90821810e76320155beba722fcf9) C:\windows\system32\DRIVERS\usbehci.sys
2011/05/10 11:22:45.0962 4932 usbhub (cc6b28e4ce39951357963119ce47b143) C:\windows\system32\DRIVERS\usbhub.sys
2011/05/10 11:22:46.0039 4932 usbohci (7bdb7b0e7d45ac0402d78b90789ef47c) C:\windows\system32\DRIVERS\usbohci.sys
2011/05/10 11:22:46.0133 4932 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\windows\system32\DRIVERS\usbprint.sys
2011/05/10 11:22:46.0230 4932 usbscan (a508c9bd8724980512136b039bba65e9) C:\windows\system32\DRIVERS\usbscan.sys
2011/05/10 11:22:46.0345 4932 USBSTOR (87ba6b83c5d19b69160968d07d6e2982) C:\windows\system32\DRIVERS\USBSTOR.SYS
2011/05/10 11:22:46.0429 4932 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\windows\system32\DRIVERS\usbuhci.sys
2011/05/10 11:22:46.0511 4932 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\windows\system32\Drivers\usbvideo.sys
2011/05/10 11:22:46.0600 4932 vga (87b06e1f30b749a114f74622d013f8d4) C:\windows\system32\DRIVERS\vgapnp.sys
2011/05/10 11:22:46.0642 4932 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\windows\System32\drivers\vga.sys
2011/05/10 11:22:46.0725 4932 viaagp (5d7159def58a800d5781ba3a879627bc) C:\windows\system32\drivers\viaagp.sys
2011/05/10 11:22:46.0816 4932 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\windows\system32\drivers\viac7.sys
2011/05/10 11:22:46.0855 4932 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\windows\system32\drivers\viaide.sys
2011/05/10 11:22:46.0910 4932 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\windows\system32\drivers\volmgr.sys
2011/05/10 11:22:47.0029 4932 volmgrx (98f5ffe6316bd74e9e2c97206c190196) C:\windows\system32\drivers\volmgrx.sys
2011/05/10 11:22:47.0143 4932 volsnap (d8b4a53dd2769f226b3eb374374987c9) C:\windows\system32\drivers\volsnap.sys
2011/05/10 11:22:47.0232 4932 vsmraid (587253e09325e6bf226b299774b728a9) C:\windows\system32\drivers\vsmraid.sys
2011/05/10 11:22:47.0350 4932 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\windows\system32\drivers\wacompen.sys
2011/05/10 11:22:47.0436 4932 Wanarp (55201897378cca7af8b5efd874374a26) C:\windows\system32\DRIVERS\wanarp.sys
2011/05/10 11:22:47.0461 4932 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\windows\system32\DRIVERS\wanarp.sys
2011/05/10 11:22:47.0540 4932 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\windows\system32\drivers\wd.sys
2011/05/10 11:22:47.0586 4932 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\windows\system32\drivers\Wdf01000.sys
2011/05/10 11:22:47.0828 4932 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\windows\system32\DRIVERS\wmiacpi.sys
2011/05/10 11:22:47.0983 4932 WpdUsb (0cec23084b51b8288099eb710224e955) C:\windows\system32\DRIVERS\wpdusb.sys
2011/05/10 11:22:48.0075 4932 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\windows\system32\drivers\ws2ifsl.sys
2011/05/10 11:22:48.0207 4932 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\windows\system32\DRIVERS\WUDFRd.sys
2011/05/10 11:22:48.0362 4932 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/05/10 11:22:48.0369 4932 ================================================================================
2011/05/10 11:22:48.0369 4932 Scan finished
2011/05/10 11:22:48.0369 4932 ================================================================================
2011/05/10 11:22:48.0387 3928 Detected object count: 7
2011/05/10 11:23:53.0776 3928 ForgedFile.Multi.Generic(MpKsl028f8095) - User select action: Skip
2011/05/10 11:23:53.0781 3928 ForgedFile.Multi.Generic(MpKsl0e366ac0) - User select action: Skip
2011/05/10 11:23:53.0786 3928 ForgedFile.Multi.Generic(MpKsl0f705572) - User select action: Skip
2011/05/10 11:23:53.0792 3928 ForgedFile.Multi.Generic(MpKsl27b16fe6) - User select action: Skip
2011/05/10 11:23:53.0797 3928 ForgedFile.Multi.Generic(MpKsl5f57d0b8) - User select action: Skip
2011/05/10 11:23:53.0803 3928 ForgedFile.Multi.Generic(MpKsl77769171) - User select action: Skip
2011/05/10 11:23:53.0899 3928 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/05/10 11:23:53.0899 3928 \HardDisk0 - ok
2011/05/10 11:23:53.0958 3928 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
2011/05/10 11:24:23.0637 3128 Deinitialize success

et je t'envoie juste après le lien pour ZPHDIAG2.exe

encore meeerci !!
0
Réponse 3 / 9
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
10 mai 2011 à 12:39
TDSSKiller a bien détecté et supprimé le rootkit signalé par ton antivirus. Si tu n'as pas encore lance l'analyse avec ZHPDiag, fais d'abord redémarrer ton ordinateur. Sinon poste directement le rapport.

0
vistavista
10 mai 2011 à 13:06
merciiii ,

J'ai eut un peu de mal pour le rapport ZHP mais voici le lien :

http://cjoint.com/?0EkneKGuJdO
0
vistavista
10 mai 2011 à 13:16
heureusement qu'il existe des gens comme toi pour nous aider , merci
0
vistavista
10 mai 2011 à 14:13
désolé car je dois partir travailler, mais je reviens ce soir pour la suite de vos instruction boss :)
mercii
0
vistavista
10 mai 2011 à 22:53
svp anthoy5151, vous êtes toujours avec moi ? :)
0
Réponse 4 / 9
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
11 mai 2011 à 00:59
Ton ordinateur est encore très infecté, il va vraiment falloir faire plus attention à l'avenir ! Il y a notamment plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge pas n'importe quel programme gratuit
- Lis tout attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

On va désinstaller tout ça. Ferme tous tes navigateurs, puis ouvre le menu démarrer --> panneau de configuration --> programmes et fonctionnalités --> Sélectionne les programmes suivants et désinstalle les :

Ask Toolbar
Conduit Engine
Eazel-FR Toolbar
Hotbar
Hot MP3 Toolbar
OfferBox
OfferBox Browser
PCTuto 2.0
PCTuto Avast 2.0
PHPNukeFR Toolbar
ScanQuery 1.0 build 113 powered by FIRST SEARCHBAR
ShopperReports
Softonic_France Toolbar
SpyHunter
SweetIM Toolbar for Internet Explorer 4.1
Widestream6

D'autre part, je vois que tu as deux antivirus : Microsoft Security Essentials et Avast. Il faut que tu en désinstalles un des deux, c'est une mauvaise idée d'en avoir plusieurs sur le même ordinateur (ça ne te protège pas vraiment mieux, mais ils ralentissent l'ordinateur et peuvent entrer en conflit).


Ensuite, utilise cet outil de désinfection spécifique aux logiciels publicitaires :

* Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )


Puis utilise ce logiciel de désinfection généraliste :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression.


Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp.

0
vistavista
11 mai 2011 à 01:20
Merci !!

Je vais de suite faire toutes les manips ;)
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 03:13
bonsoir,

avec beaucoup de temps désolé.. pas tres douée,
j'ai effacer tout les logiciels inscrit sur la liste, et te remercie car dorénavant je me méfierai de tout les logiciels gratuit,
voici les rapports de AD-Remover , Malwarebytes' Anti-Malware et le finale
ZHPDiag



AD-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:57:58 le 11/05/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 1 (X86)
Sarah@PC-DE-SARAH (Hewlett-Packard HP 550)

============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé

Dossier supprimé: C:\Program Files\InstallPedia
Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}
Fichier supprimé: C:\Program Files\Mozilla FireFox\extensions\dealio@mybrowserbar.com
Fichier supprimé: C:\windows\system32\Utils.dll
Fichier supprimé: C:\Users\Sarah\scriptjava.html
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Users\Sarah\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\Sarah\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Users\Sarah\AppData\LocalLow\Dealio
Dossier supprimé: C:\Program Files\Dealio Toolbar
Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\Program Files\AutocompletePro
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier supprimé: C:\Program Files\ClickPotatoLite
Dossier supprimé: C:\Users\Sarah\AppData\Roaming\CrazyLoader
Dossier supprimé: C:\Users\Sarah\AppData\Roaming\HBLite
Dossier supprimé: C:\Program Files\HBLite
Dossier supprimé: C:\ProgramData\HBLiteSA
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar
Dossier supprimé: C:\Users\Sarah\AppData\LocalLow\PriceGong
Dossier supprimé: C:\Program Files\ScanQuery
Dossier supprimé: C:\Users\Sarah\AppData\LocalLow\Search Settings
Dossier supprimé: C:\Program Files\Search Settings
Dossier supprimé: C:\Users\Sarah\AppData\LocalLow\ShoppingReport2
Dossier supprimé: C:\Program Files\Common Files\Spigot
Dossier supprimé: C:\ProgramData\Trymedia
Dossier supprimé: C:\Users\Sarah\AppData\Local\PCTuto
Dossier supprimé: C:\Program Files\PCTuto
Dossier supprimé: C:\Users\Sarah\AppData\Roaming\OfferBox
Fichier supprimé: C:\Program Files\Mozilla Firefox\plugins\npclntax_HBLiteSA.dll

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé supprimée: HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Classes\CLSID\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE}
Clé supprimée: HKLM\Software\Classes\CLSID\{4E674574-3F0B-491d-8AE3-F90B43A34FD6}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4E674574-3F0B-491d-8AE3-F90B43A34FD6}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé supprimée: HKLM\Software\Classes\TypeLib\{6F098504-CDB1-420F-A2E6-DDC0B835FEDF}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé supprimée: HKLM\Software\Classes\BHO.GamePlayLabsBHO
Clé supprimée: HKLM\Software\Classes\BHO.GamePlayLabsBHO.1
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé supprimée: HKLM\Software\Classes\HBLiteAx.Info
Clé supprimée: HKLM\Software\Classes\HBLiteAx.Info.1
Clé supprimée: HKLM\Software\Classes\HBLiteAX.UserProfiles
Clé supprimée: HKLM\Software\Classes\HBLiteAX.UserProfiles.1
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1066435
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2121919
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2269050
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Classes\AppID\AutocompletePro.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé supprimée: HKLM\Software\Classes\AppID\BHO.dll
Clé supprimée: HKLM\Software\Classes\AppID\{65C994A2-C65A-4A20-BA92-AADAFC0DCE49}
Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\Dealio
Clé supprimée: HKLM\Software\HBLite
Clé supprimée: HKLM\Software\InstallPedia
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\AutocompleteProBHO
Clé supprimée: HKCU\Software\ClickPotatoLiteSA
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\freeCompressor
Clé supprimée: HKCU\Software\HBliteSA
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Trymedia Systems
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\Dealio
Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé supprimée: HKLM\Software\Classes\Installer\Products\59B0DDD9E3F1E354F921AEBCD06D6BFC
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\59B0DDD9E3F1E354F921AEBCD06D6BFC
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{9DDD0B95-1F3E-453E-9F12-EACB0DD6B6CF}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C878CD69-85DB-426B-81A3-E71175AAEB91}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AutocompletePro2_is1
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HBLiteSA
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9DDD0B95-1F3E-453E-9F12-EACB0DD6B6CF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro2_is1
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé supprimée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé supprimée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790471BD765F5A34A998
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790774B676555437AA96
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790774B1765B5A36A199
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790774B176545432AE95
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|support@predictad.com
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components\browsercomps.dll (Mozilla Foundation)
Components\nsPostUpdateWin.js
HKLM_Extensions|HBLite@HBLite.com - C:\Program Files\HBLite\bin\11.0.363.0\firefox\extensions (x)

-- C:\Users\Sarah\AppData\Roaming\Mozilla\FireFox\Profiles\gd9mhunj.default --
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=

========================================

**** Internet Explorer Version [7.0.6001.18000] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_Toolbar|{0BF43445-2F28-4351-9252-17FE6E806AA0} (x)
HKLM_Toolbar|{98889811-442D-49dd-99D7-DC866BE87DBC} (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarTlbr.dll)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe (Babylon Ltd.)
HKLM_ElevationPolicy\520c3cfe-0a2f-4a43-8596-37844f16fe38 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\6bbcf8d7-34b4-4871-a716-ca92d24a4aa5 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\751a7e72-7005-4f73-b36e-aff9819ba724 - C:\Program Files\Nova-FR\Nova-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\8c49cc0b-fa0a-4924-b653-b01881e5a643 - C:\Program Files\Hot_MP3\Hot_MP3ToolbarHelper.exe (x)
HKLM_ElevationPolicy\cd7fb769-db17-4df8-a3e8-94a9a98e1217 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
BHO\{0EEDB912-C5FA-486F-8334-57288578C627} - "Shareaza Web Download Hook" (C:\Program Files\Shareaza\RazaWebHook32.dll)
BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} - "CescrtHlpr Object" (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\bh\BabylonToolbar.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 196 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/05/2011 01:58:28 (16144 Octet(s))

Fin à: 02:02:47, 11/05/2011

============== E.O.F ==============
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 03:14
RAPPORT DE Malwarebytes' Anti-Malware :




Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6550

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

11/05/2011 02:24:00
mbam-log-2011-05-11 (02-24-00).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 157465
Temps écoulé: 9 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\HBLite@HBLite.com (Adware.HotBar) -> Value: HBLite@HBLite.com -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Sarah\documents\downloads\35.exe (Adware.TryMedia) -> Quarantined and deleted successfully.
c:\Users\Sarah\AppData\Local\Temp\~nsu.tmp\Au_.exe (Adware.ShoppingReports2) -> Quarantined and deleted successfully.
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 03:17
En esperant avoir tout bien fait comme il le faut, si ce nest toujours pas bon je suis prete a recomencer
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
Modifié par anthony5151 le 11/05/2011 à 03:28
Oui c'est bon pour AD-Remover et MalwareBytes, l'ordinateur doit déjà être moins infecté (et plus rapide ?)
Par contre, le rapport de ZHPDiag n'est apparemment pas passé. Il faut l'héberger sur cjoint.com, comme tu l'as fait pour le premier ;)


L'habit ne fait pas le moine.
Le savoir n'est utile que s'il est transmis
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 03:32
MERCIIIIII


VOICI LE LIEN :

http://cjoint.com/11mi/AEldGoLVlcr.htm
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 03:33
merciii oui il est plus rapiiiideeee c'est fouuu !

:)))
0
Réponse 6 / 9
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
Modifié par anthony5151 le 11/05/2011 à 04:08
Je voudrais que tu fasses analyser un fichier stp :

* Rends toi sur le site https://www.virustotal.com/gui/
* Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : C:\windows\System32\rpcnetp.exe
* Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
* Fais un copier/coller du rapport sur le forum.


Ensuite, utilise ce script qui va cibler certains éléments à supprimer :

* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Copie/colle la totalité du rapport dans ta prochaine réponse


Ensuite, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag. On terminera demain, je vais dormir :)


L'habit ne fait pas le moine.
Le savoir n'est utile que s'il est transmis
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 13:25
Voic le rapport http:virustotal.com/fr/


0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
rpcnetp.exe
Submission date:
2011-05-11 11:20:52 (UTC)
Current status:
finished
Result:
1/ 43 (2.3%)

VT Community

not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.05.11.01 2011.05.11 -
AntiVir 7.11.7.229 2011.05.11 -
Antiy-AVL 2.0.3.7 2011.05.11 -
Avast 4.8.1351.0 2011.05.11 -
Avast5 5.0.677.0 2011.05.11 -
AVG 10.0.0.1190 2011.05.11 -
BitDefender 7.2 2011.05.11 -
CAT-QuickHeal 11.00 2011.05.11 -
ClamAV 0.97.0.0 2011.05.11 -
Commtouch 5.3.2.6 2011.05.11 -
Comodo 8661 2011.05.11 -
DrWeb 5.0.2.03300 2011.05.11 -
Emsisoft 5.1.0.5 2011.05.11 -
eSafe 7.0.17.0 2011.05.09 -
eTrust-Vet 36.1.8320 2011.05.11 -
F-Prot 4.6.2.117 2011.05.11 -
F-Secure 9.0.16440.0 2011.05.11 -
Fortinet 4.2.257.0 2011.05.11 -
GData 22 2011.05.11 -
Ikarus T3.1.1.103.0 2011.05.11 -
Jiangmin 13.0.900 2011.05.11 -
K7AntiVirus 9.103.4614 2011.05.10 -
Kaspersky 9.0.0.837 2011.05.11 -
McAfee 5.400.0.1158 2011.05.11 -
McAfee-GW-Edition 2010.1D 2011.05.10 Heuristic.BehavesLike.Win32.Suspicious.H
Microsoft 1.6802 2011.05.11 -
NOD32 6112 2011.05.11 -
Norman 6.07.07 2011.05.11 -
nProtect 2011-05-11.01 2011.05.11 -
Panda 10.0.3.5 2011.05.10 -
PCTools 7.0.3.5 2011.05.11 -
Prevx 3.0 2011.05.11 -
Rising 23.57.01.05 2011.05.10 -
Sophos 4.65.0 2011.05.11 -
SUPERAntiSpyware 4.40.0.1006 2011.05.11 -
Symantec 20101.3.2.89 2011.05.11 -
TheHacker 6.7.0.1.195 2011.05.11 -
TrendMicro 9.200.0.1012 2011.05.11 -
TrendMicro-HouseCall 9.200.0.1012 2011.05.11 -
VBA32 3.12.16.0 2011.05.11 -
VIPRE 9251 2011.05.11 -
ViRobot 2011.5.11.4453 2011.05.11 -
VirusBuster 13.6.348.0 2011.05.11 -
Additional information
MD5 : 5a186198384a33ff53fb5b3a26368bb3
SHA1 : b3dec5473d1ab94dd8bb73b636a8dcc5134008fc
SHA256: 74b32d14661941083554d260c7a9b38283e9830378608da3c71d380ad183396a

VT Community

This file has never been reviewed by any VT Community member. Be the first one to comment on it!
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 13:44
( J'essaye de nettoyer avec ZHPFix mais le probleme c'est qu'en appuyant GO , il charge et s'arrete 8cm avant la fin, je le laisse agir )
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 14:16
voici le rapport ZHPFix apres nettoyage :) :


Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-11-05-2011-14-10-25.txt
Run by Sarah at 11/05/2011 14:10:25
Windows Vista Home Basic Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} . (.Shareaza Development Team - Shareaza Web Download Hook.) -- C:\Program Files\Shareaza\RazaWebHook32.dll => Clé absente
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\bh\BabylonToolbar.dll => Clé absente
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org => Clé absente
HKCR\MenuButtonIE.ButtonIE => Clé absente
HKCR\MenuButtonIE.ButtonIE.1 => Clé absente
HKCR\shopperreports.reporter => Clé absente
HKCR\shopperreports.reporter.1 => Clé absente
HKCR\ShoppingReport2.HbAx => Clé absente
HKCR\ShoppingReport2.HbAx.1 => Clé absente
HKCR\ShoppingReport2.HbInfoBand => Clé absente
HKCR\ShoppingReport2.HbInfoBand.1 => Clé absente
HKCR\ShoppingReport2.IEButton => Clé absente
HKCR\ShoppingReport2.IEButton.1 => Clé absente
HKCR\ShoppingReport2.IEButtonA => Clé absente
HKCR\ShoppingReport2.IEButtonA.1 => Clé absente
HKCR\ShoppingReport2.RprtCtrl => Clé absente
HKCR\ShoppingReport2.RprtCtrl.1 => Clé absente
HKLM\Software\Classes\MenuButtonIE.ButtonIE => Clé absente
HKLM\Software\Classes\MenuButtonIE.ButtonIE.1 => Clé absente
HKLM\Software\Classes\shopperreports.reporter => Clé absente
HKLM\Software\Classes\shopperreports.reporter.1 => Clé absente
HKLM\Software\Classes\ShoppingReport2.HbAx => Clé absente
HKLM\Software\Classes\ShoppingReport2.HbAx.1 => Clé absente
HKLM\Software\Classes\ShoppingReport2.HbInfoBand => Clé absente
HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1 => Clé absente
HKLM\Software\Classes\ShoppingReport2.IEButton => Clé absente
HKLM\Software\Classes\ShoppingReport2.IEButton.1 => Clé absente
HKLM\Software\Classes\ShoppingReport2.IEButtonA => Clé absente
HKLM\Software\Classes\ShoppingReport2.IEButtonA.1 => Clé absente
HKLM\Software\Classes\ShoppingReport2.RprtCtrl => Clé absente
HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1 => Clé absente
HKLM\Software\Classes\Toolbar.CT2269050 => Clé supprimée avec succès
HKLM\Software\Classes\Toolbar.CT2542115 => Clé supprimée avec succès
HKCR\TypeLib\{b035ba6b-57cd-4f72-b545-65be465fcaf6} => Clé absente
HKLM\Software\Classes\TypeLib\{b035ba6b-57cd-4f72-b545-65be465fcaf6} => Clé absente
HKCR\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} => Clé absente
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847} => Clé absente
HKCU\Software\SweetIM => Clé absente
HKCU\Software\WideStream => Clé absente
HKCU\Software\BabylonToolbar => Clé supprimée avec succès
HKLM\Software\CrazyLoader => Clé supprimée avec succès
HKLM\Software\SweetIM => Clé supprimée avec succès
O51 - MPSK:{54a956fe-e661-11df-8959-00226484d8f5}\AutoRun\command. (.Pas de propri?taire - Pas de description.) -- G:\ReadMe.exe (.not file.) => Clé supprimée avec succès
O51 - MPSK:{c8dd41b5-977f-11df-b7aa-002100a18514}\AutoRun\command. (.Pas de propri?taire - Pas de description.) -- I:\install.exe (.not file.) => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} . (.Pas de propri?taire - Pas de description.) -- (.not file.) => Valeur absente
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarTlbr.dll => Valeur absente
O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe => Valeur absente
{1D10C481-C154-42CB-8BFB-BBA5FF4C0221} => Valeur supprimée avec succès
{3403395A-B8FF-4BE9-ABE1-184717547527} => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org => Donnée supprimée avec succès

========== Dossier(s) ==========
c:\program files\sweetim => Fichier supprimé au reboot
c:\program files\widestream6 => Supprimé et mis en quarantaine
C:\ProgramData\SweetIM => Supprimé et mis en quarantaine
C:\Users\Sarah\AppData\Roaming\FreeCompressor => Supprimé et mis en quarantaine
C:\Users\Sarah\AppData\Roaming\Widestream => Supprimé et mis en quarantaine
c:\users\sarah\appdata\local\crazyloader air => Supprimé et mis en quarantaine
c:\users\sarah\appdata\local\widestream6 air => Supprimé et mis en quarantaine
C:\Program Files\BabylonToolbar => Dossier absent
C:\Program Files\PHPNukeFR => Dossier absent
C:\Users\Sarah\Appdata\Local\freecompressor Air => Supprimé et mis en quarantaine
Dossiers temporaires Windows supprimés: 111

========== Fichier(s) ==========
c:\program files\mozilla firefox\extensions\wtxpcom@mybrowserbar.com => Fichier absent
c:\program files\mozilla firefox\searchplugins\babylon.xml => Fichier absent
c:\program files\babylontoolbar\babylontoolbar\1.4.15.10\bh\babylontoolbar.dll => Fichier absent
c:\program files\babylontoolbar\babylontoolbar\1.4.15.10\babylontoolbartlbr.dll => Fichier absent
c:\program files\babylontoolbar\babylontoolbar\1.4.15.10\babylontoolbarsrv.exe => Fichier absent
c:\program files\babylontoolbar => Fichier absent
c:\program files\phpnukefr => Fichier absent
c:\program files\sweetim => Fichier absent
c:\program files\widestream6 => Fichier absent
c:\users\sarah\appdata\local\crazyloader air => Fichier absent
c:\users\sarah\appdata\local\widestream6 air => Fichier absent
Fichiers temporaires Windows supprimés : 938

========== Tache planifiée ==========
Task : {880E8725-75B7-48FD-8B0F-658B1CF3F9A3} => Tache absente


========== Récapitulatif ==========
45 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
11 : Dossier(s)
12 : Fichier(s)
1 : Tache planifiée


End of the scan
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 14:36
et voici le rapport ZPHDIAG :
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
11 mai 2011 à 14:37
Merci pour le temps et la patience accordé pour m'aider a virer cette cochonnerie :(
0
Réponse 7 / 9
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
11 mai 2011 à 16:03
Nouveau script :

* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Copie/colle la totalité du rapport dans ta prochaine réponse


Ensuite, fais redémarrer ton ordi et poste encore un rapport ZHPDiag. Dis moi si tu as encore des problèmes visibles après ça, sinon on passera à la finition ;)

0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
12 mai 2011 à 04:00
Bonsoir,

Merci pour tes infos, je pense avoir tout fait correctement , :)

rapport de ZHPFix :

http://cjoint.com/11mi/AEmd7BHNSq.htm



rapport finale de ZHPDIAG :

http://cjoint.com/11mi/AEmd9AGiVde.htm



S'il te plait ? pourrais je te demandée juste quelques petites questions ? :)
saurais tu peut etre de qui viendrai ce virus ? et puis une autre question un peu bête pour une amatrice passionnée dinformatique: mon ordinateur portable chauffe enormement, pourtant il nutilise que 70Go sur 140Go, alors il s'éteint tres souvent parce quil est tres chaud :(
Sinon MEEEEEERRRRRRCCCCCIIIIIIIIII de m'avoir sauvée mon pc a cause de ces viruuus

Merci pour toutt !! :)
0
Réponse 8 / 9
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
12 mai 2011 à 23:49
Très bien, ton ordinateur n'est plus infecté :)
Voici les conseils de finition :


1) Sécurise ton ordinateur

* Logiciels de protection :
Garde un antivirus (Avast dans ton cas) et en complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps. Ni plus, ni moins. Je te conseille donc de désactiver Windows Defender.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'utiliser Firefox avec les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Internet Explorer n'est pas à jour, c'est une faille de sécurité (même si tu ne l'utilises pas)
Menu démarrer --> Windows update --> recherche et installe toutes les mises à jour importantes. Si Internet Explorer n'y est pas, télécharge et installe IE 8 depuis ce lien : IE 8

* Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java (n'installe pas la barre d'outil proposée lors de l'installation)

* Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

* Même chose pour VLC : désinstalle le et télécharge la dernière version.

* Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce programme : Secunia PSI.

* Vaccine tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) --> lance l'installation avec les paramètres par défaut --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...) sans les ouvrir --> Fais un clic droit sur le raccourci de USBFix et choisis 'Exécuter en tant qu'administrateur' --> Au menu principal, choisis l'option Vaccination.



2) Optimisation :

* Télécharge Ccleaner. Installe le et lance le. Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

* Pour limiter le nombre de programmes qui se lancent automatiquement au démarrage, clique sur Outils --> Démarrage --> Sélectionne les lignes suivantes et clique sur "Désactiver" : Windows Defender / IgfxTray / HotKeysCmds / Persistence / HP Software Update / WinampAgent / WindowsWelcomeCenter / msnmsgr / Sidebar (sauf si tu veux vraiment garder la barre de gadgets Windows au démarrage...)

* Télécharge ce fichier --> lance le --> accepte la modification du Registre.

* Télécharge Defraggler. Installe le puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".



3) Il faut supprimer tous les outils que nous avons utilisés : Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation.



4) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.



5) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet



6) Précautions Pour finir, je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
14 mai 2011 à 02:30
boonsoir,

j'ai un enoooore prblee :(((( on pc ne se redemarre pluuus :( il me met juste apres avoir entrer mon mot de passe pour ouvrir a session : UNE MODIFICATION NON AUTORISEE A ETE APPORTEE A WINDOWS :( je peux juste me connecter pour pouvoir résoudre en ligne mais je n'ai acces a rien d'autres :( pas meme le menu demarrer et tout mes fichiers :((

pleease help me please
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
14 mai 2011 à 03:08
apres plusieurs redemarrage il sest remis a fonctionner mais je ne comprend toujours paas..... :(
0
Réponse 9 / 9
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
13 mai 2011 à 17:38
voilà tout est fait, j'ai réussi a manipuler tout les logiciels a installer,


Comment dire...........


!!!!!!!!!!!!!! MERCI MERCI MERCI MERCI IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII !!!!!!!!!!!!!!

Tu as été d'un grand secours !!!

Merciiiii !!!

:D
0
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
14 mai 2011 à 12:58
De rien ;)
Bonne continuation ! N'hésite pas à revenir sur CCM si tu as besoin d'aide à nouveau (je ne te le souhaite pas ^^)
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
14 mai 2011 à 14:49
bonjour,

désolée car hier l'ordinateur m'a planté et puis quand je l'est rallumé je ne pouvais pas acceder a ma session, juste apres avoir mis mon mot de passe pour entrer dans ma session, l'écran s'affiche blanc et je n'ai acces a rien :( voila le message windows : " UNE MODIFICATION NON AUTORISEE A ETE APPORTEE A WINDOWS " je ne comprends toujours pas :( ensuite je l'es redemarer plusieurs fois et d'un coup il s'est remis a la normale mais maintenant mon internet est extremement lent :( je suis vraiment désolée de t'embeter anthony
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
14 mai 2011 à 14:53
( mon pc a perdu toute sa vitesse je crois :( )
0
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
14 mai 2011 à 17:48
Envoie un nouveau rapport de ZHPDiag et de TDSSKiller pour voir stp
0
VistaVista Messages postés 20 Date d'inscription mardi 10 mai 2011 Statut Membre Dernière intervention 16 mai 2011
14 mai 2011 à 22:23
merci de ta réponse,

voici le scan tds killer :

http://cjoint.com/11mi/AEowtzPFKaw.htm

et voici le scan zhpdiag :

http://cjoint.com/11mi/AEowwTTIkGr.htm

voilou,

merciii
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
Supprimer notifications myavids.com sous Android.
Guy72 -
Liline -

7 réponses