Rootkit impossible à enlever

Manu34 · le 26 septembre 2010

Bonjour à tous,

Un problème courant peut être mais étant néophyte, je vous demande quelques conseils. J'ai détecté une infection sur mon ordi qui m'amène un ralentissement sur Internet et surtout m'empeche l'accès à ma boite mail ou à divers sites sur lesquels il faut faire un code de saisie.

J'ai déjà fait un tour sur les forums et essayé des astuces :

- Spybot

- Mbam

- Avenger - ZHPDiag

- Sophos

- GMER (qui bloque à la suppression)

Bref, rien n'a pu empecher cet "agent rootkit" infectant "C:\windows\system32\drivers\qnrnwo.sys".

Pourriez vous m'aider ?

Merci.

nardino · le 26 septembre 2010

Bonsoir,

Télécharge tdsskiller.zip

Décompresse l'archive et place TDSSKiller.exe sur le bureau.

Double clicque sur le fichier.

Sur l'écran clique sur le bouton Start scan

A la fin du scan, si des nuisibles sont détectés

Vérifie que l'option Cure est sélectionnée

Clique sur le bouton

Puis sur

Poste le contenu du rapport C:\TDSSKiller.Version_Date_Heure_log.txt

@+

Manu34 · le 26 septembre 2010

Bonsoir,

Je n'arrive pas à télécharger ce programme. Bloqué par "la connexion serveur a été réinitialisée" ???

Y a t-il un autre moyen ?

Pour info, je vous donne ci-dessous le rapport du passage de Combofix :

ComboFix 10-09-25.07 - Funky 26/09/2010 20:36:09.1.2 - x86

Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2924.1419 [GMT 2:00]

Lancé depuis: c:\users\Funky\Desktop\ComboFix.exe

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\system32\Drivers\hgvtwnrb.sys

c:\windows\system32\drivers\kmdxfq.sys

C:\zip.exe

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_cubkvdkc

-------\Service_knylpl

((((((((((((((((((((((((((((( Fichiers créés du 2010-08-26 au 2010-09-26 ))))))))))))))))))))))))))))))))))))

.

2010-09-26 18:49 . 2010-09-26 18:49 -------- d-----w- c:\users\Default\AppData\Local\temp

2010-09-26 12:11 . 2010-09-26 13:15 0 ----a-w- C:\backup.reg

2010-09-26 12:11 . 2010-09-26 13:15 574 ----a-w- C:\cleanup.bat

2010-09-26 11:48 . 2010-09-26 13:28 -------- d-----w- c:\program files\ZHPDiag

2010-09-25 20:57 . 2010-09-26 13:10 -------- d-----w- c:\program files\Panda Security

2010-09-25 19:31 . 2010-09-25 19:31 -------- d-----w- c:\users\Funky\Pavark

2010-09-25 16:45 . 2010-09-25 19:41 -------- d-----w- c:\program files\Sophos

2010-09-25 09:55 . 2010-09-25 10:17 -------- d-----w- c:\programdata\Alwil Software

2010-09-25 09:55 . 2010-09-25 09:55 -------- d-----w- c:\program files\Alwil Software

2010-09-24 22:46 . 2010-09-24 22:46 -------- d-sh--w- c:\windows\system32\%APPDATA%

2010-09-24 19:56 . 2010-09-24 20:00 -------- d-----w- c:\programdata\Yahoo! Companion

2010-09-24 19:56 . 2010-09-24 19:56 -------- d-----w- c:\users\Funky\AppData\Roaming\Yahoo!

2010-09-24 19:56 . 2010-09-24 19:56 -------- d-----w- c:\program files\Yahoo!

2010-09-24 19:56 . 2010-09-24 19:56 -------- d-----w- c:\program files\CCleaner

2010-09-24 17:48 . 2010-09-25 15:35 -------- d-----w- c:\users\Funky\AppData\Local\Adobe

2010-09-24 17:29 . 2010-09-24 17:29 -------- d-----w- c:\users\Funky\AppData\Roaming\Malwarebytes

2010-09-24 17:29 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-09-24 17:29 . 2010-09-24 17:29 -------- d-----w- c:\programdata\Malwarebytes

2010-09-24 17:29 . 2010-09-24 17:29 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-09-24 17:29 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-09-24 13:39 . 2010-09-24 13:39 -------- d-----w- c:\windows\8F1A20DC251D47B091B7DCA2523EE6C9.TMP

2010-09-24 13:17 . 2010-09-26 12:15 -------- d-----w- c:\program files\Spybot - Search & Destroy

2010-09-24 13:17 . 2010-09-26 10:22 -------- d-----w- c:\programdata\Spybot - Search & Destroy

2010-09-23 17:54 . 2010-08-24 12:57 9344 ----a-w- c:\windows\system32\drivers\mfeclnk.sys

2010-09-23 17:54 . 2010-08-24 12:57 141792 ----a-w- c:\windows\system32\mfevtps.exe

2010-09-23 17:54 . 2010-08-24 12:57 95600 ----a-w- c:\windows\system32\drivers\mfeapfk.sys

2010-09-23 17:54 . 2010-08-24 12:57 84264 ----a-w- c:\windows\system32\drivers\mferkdet.sys

2010-09-23 17:54 . 2010-08-24 12:57 64304 ----a-w- c:\windows\system32\drivers\mfenlfk.sys

2010-09-23 17:54 . 2010-08-24 12:57 312904 ----a-w- c:\windows\system32\drivers\mfefirek.sys

2010-09-23 17:54 . 2010-08-24 12:57 164808 ----a-w- c:\windows\system32\drivers\mfewfpk.sys

2010-09-23 17:54 . 2010-08-24 12:57 55840 ----a-w- c:\windows\system32\drivers\cfwids.sys

2010-09-21 21:22 . 2010-09-21 21:22 -------- d-----w- c:\program files\AxBx

2010-09-15 10:00 . 2010-04-16 16:46 502272 ----a-w- c:\windows\system32\usp10.dll

2010-09-15 10:00 . 2010-08-17 14:11 128000 ----a-w- c:\windows\system32\spoolsv.exe

2010-09-15 10:00 . 2010-04-05 17:02 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL

2010-09-15 09:59 . 2010-05-27 20:08 739328 ----a-w- c:\windows\system32\inetcomm.dll

2010-09-05 17:05 . 2010-09-05 17:05 -------- d-----w- c:\users\Funky\AppData\Roaming\vlc

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-09-26 18:50 . 2008-07-25 12:20 12 ----a-w- c:\windows\bthservsdp.dat

2010-09-25 15:29 . 2009-07-20 15:14 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Roaming\SACore

2010-09-25 10:10 . 2008-07-25 12:33 -------- d-----w- c:\program files\Google

2010-09-24 17:43 . 2009-08-14 15:04 -------- d-----w- c:\users\Funky\AppData\Roaming\Skype

2010-09-24 16:46 . 2010-07-03 17:40 -------- d-----w- c:\users\Funky\AppData\Roaming\skypePM

2010-09-24 16:34 . 2008-01-21 08:40 673700 ----a-w- c:\windows\system32\perfh00C.dat

2010-09-24 16:34 . 2008-01-21 08:40 125430 ----a-w- c:\windows\system32\perfc00C.dat

2010-09-24 14:00 . 2010-09-24 14:00 300384 ----a-w- c:\programdata\McAfee\Supportability\Content\MVT\XMLFiles\detect.dll

2010-09-24 14:00 . 2009-09-17 20:08 300384 ----a-w- c:\users\Funky\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\detect.dll

2010-09-24 13:40 . 2010-09-24 13:40 49152 ----a-r- c:\users\Funky\AppData\Roaming\Microsoft\Installer\{8F1A20DC-251D-47B0-91B7-DCA2523EE6C9}\Icon49FA793C.exe

2010-09-24 13:39 . 2009-06-08 15:50 -------- d-----w- c:\program files\McAfee

2010-09-24 11:58 . 2009-09-17 21:22 -------- d-----w- c:\program files\McAfee.com

2010-09-23 18:02 . 2009-06-08 15:50 -------- d-----w- c:\programdata\McAfee

2010-09-23 18:02 . 2009-09-17 21:22 -------- d-----w- c:\program files\Common Files\McAfee

2010-09-15 10:51 . 2009-06-08 15:36 -------- d-----w- c:\programdata\Microsoft Help

2010-09-15 10:49 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail

2010-08-24 12:57 . 2009-09-17 21:22 52104 ----a-w- c:\windows\system32\drivers\mfebopk.sys

2010-08-24 12:57 . 2009-09-17 21:22 152992 ----a-w- c:\windows\system32\drivers\mfeavfk.sys

2010-08-24 12:57 . 2009-07-08 11:44 386712 ----a-w- c:\windows\system32\drivers\mfehidk.sys

2010-08-15 19:47 . 2009-06-08 15:38 -------- d-----w- c:\program files\Microsoft Works

2010-07-09 05:43 . 2010-07-09 05:43 0 ----a-w- c:\users\Funky\AppData\Roaming\wklnhst.dat

2010-07-03 17:40 . 2010-07-03 17:40 56 ---ha-w- c:\programdata\ezsidmv.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]

"NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2008-06-27 262144]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-18 39408]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-08-26 1779512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]

"RtHDVCpl"="RtHDVCpl.exe" [2008-07-11 6244896]

"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-26 148888]

"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-21 30192]

"MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2009-06-08 24576]

"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]

"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]

"Skytel"="Skytel.exe" [2008-07-11 1826816]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-11-12 141600]

"mcui_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2010-06-30 1193848]

"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

c:\users\Funky\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-23 734872]

BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-7-1 768552]

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]

Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-BA7E-000000000003}\_SC_Acrobat.exe [2008-7-25 295606]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]

2008-07-15 16:04 98304 ----a-w- c:\windows\System32\VESWinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]

@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]

2008-07-19 00:06 170520 ----a-w- c:\windows\System32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]

2008-07-19 00:06 150040 ----a-w- c:\windows\System32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]

2008-07-19 00:06 145944 ----a-w- c:\windows\System32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]

"DisableMonitoring"=dword:00000001

R2 0068661285333463mcinstcleanup;McAfee Application Installer Cleanup (0068661285333463);c:\windows\TEMP\006866~1.EXE [x]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 135664]

R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2008-07-15 29736]

R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-08-21 30192]

R3 MEMSWEEP2;MEMSWEEP2;c:\windows\system32\40AD.tmp [x]

R3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [2010-08-24 84264]

R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]

R3 Service CANALPLAY;Service CANALPLAY;c:\program files\Lecteur CANALPLAY\CanalPlayService.exe [2008-06-20 436096]

R3 SOHCImp;VAIO Media plus Content Importer;c:\program files\Sony\VAIO Media plus\SOHCImp.exe [2008-05-20 103712]

R3 SOHDms;VAIO Media plus Digital Media Server;c:\program files\Sony\VAIO Media plus\SOHDms.exe [2008-05-20 353568]

R3 SOHDs;VAIO Media plus Device Searcher;c:\program files\Sony\VAIO Media plus\SOHDs.exe [2008-05-20 62752]

R3 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2008-06-11 337184]

R3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [2008-06-11 83232]

R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

S1 mfenlfk;McAfee NDIS Light Filter;c:\windows\system32\DRIVERS\mfenlfk.sys [2010-08-24 64304]

S1 mfewfpk;McAfee Inc. mfewfpk;c:\windows\system32\drivers\mfewfpk.sys [2010-08-24 164808]

S2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\program files\McAfee\SiteAdvisor\McSACore.exe [2008-07-23 206112]

S2 McMPFSvc;Service McAfee Personal Firewall;c:\program files\Common Files\Mcafee\McSvcHost\McSvHost.exe [2010-03-10 271480]

S2 McNaiAnn;McAfee VirusScan Announcer;c:\program files\Common Files\McAfee\McSvcHost\McSvHost.exe [2010-03-10 271480]

S2 mfefire;McAfee Firewall Core Service;c:\program files\Common Files\McAfee\SystemCore\\mfefire.exe [2010-08-24 188136]

S2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe [2010-08-24 141792]

S2 NSUService;NSUService;c:\program files\Sony\Network Utility\NSUService.exe [2008-06-27 299008]

S2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-04-17 11032]

S2 RtkAudioService;Realtek Audio Service;c:\windows\RtkAudioService.exe [2008-07-11 98304]

S2 VAIO Power Management;VAIO Power Management;c:\program files\Sony\VAIO Power Management\SPMService.exe [2008-06-19 411488]

S2 VCFw;VAIO Content Folder Watcher;c:\program files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [2008-06-20 415744]

S3 cfwids;McAfee Inc. cfwids;c:\windows\system32\drivers\cfwids.sys [2010-08-24 55840]

S3 e1yexpress;Intel® Gigabit Network Connections Driver;c:\windows\system32\DRIVERS\e1y6032.sys [2008-06-07 224384]

S3 mfefirek;McAfee Inc. mfefirek;c:\windows\system32\drivers\mfefirek.sys [2010-08-24 312904]

S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [2008-03-10 9344]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mfeavfk01

*Deregistered* - qnrnwo

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bthsvcs REG_MULTI_SZ BthServ

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

Contenu du dossier 'Tâches planifiées'

2010-09-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 06:22]

2010-09-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 06:22]

2010-09-26 c:\windows\Tasks\User_Feed_Synchronization-{103B65BD-4798-4CA0-9487-EB211B637804}.job

- c:\windows\system32\msfeedssync.exe [2010-08-15 04:24]

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/

uInternet Settings,ProxyOverride = *.local

IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

Trusted Zone: canalplay.com

Trusted Zone: canalplusactive.com

Trusted Zone: internet

Trusted Zone: mcafee.com

Trusted Zone: canalplay.com

Trusted Zone: canalplusactive.com

DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/2.9.1.0/GarminAxControl.CAB

.

- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-{537BF16E-7412-448C-95D8-846E85A1D817} - c:\programdata\Uninstall\{537BF16E-7412-448C-95D8-846E85A1D817}\setup.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-09-26 20:52

Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MEMSWEEP2]

"ImagePath"="\??\c:\windows\system32\40AD.tmp"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\qnrnwo]

.

--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(5852)

c:\program files\McAfee\SiteAdvisor\saHook.dll

c:\windows\system32\btncopy.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

c:\windows\system32\rundll32.exe

c:\program files\Sony\VAIO Event Service\VESMgr.exe

c:\windows\system32\DllHost.exe

c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe

c:\program files\Common Files\McAfee\SystemCore\mcshield.exe

c:\program files\Common Files\McAfee\SystemCore\mfefire.exe

c:\program files\Sony\VAIO Event Service\VESMgrSub.exe

c:\windows\system32\WUDFHost.exe

c:\windows\system32\igfxext.exe

c:\windows\system32\igfxsrvc.exe

c:\windows\system32\DllHost.exe

c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe

c:\windows\system32\conime.exe

c:\program files\Sony\VAIO Update 4\VAIOUpdt.exe

c:\progra~1\mcafee.com\agent\mcagent.exe

.

**************************************************************************

.

Heure de fin: 2010-09-26 20:59:16 - La machine a redémarré

ComboFix-quarantined-files.txt 2010-09-26 18:58

Avant-CF: 342 596 333 568 octets libres

Après-CF: 342 201 729 024 octets libres

- - End Of File - - 6283E2B177FD9495B3F6FD1A9C62FED1

Merci d'ava

Bonsoir,

Télécharge tdsskiller.zip

Décompresse l'archive et place TDSSKiller.exe sur le bureau.

Double clicque sur le fichier.

Sur l'écran clique sur le bouton Start scan

A la fin du scan, si des nuisibles sont détectés

Vérifie que l'option Cure est sélectionnée

Clique sur le bouton

Puis sur

Poste le contenu du rapport C:\TDSSKiller.Version_Date_Heure_log.txt

@+

Manu34 · le 26 septembre 2010