PC infecté ? (Résolu)

[Titanssx]

Voila tout est fait donc la c'est fini le PC n'est plus infecté ?

[Apollo]

C'est pas sûr!

 

Poste le rapport TDSSKiller stp:

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

@++

[Titanssx]

2011/03/28 15:35:00.0578 3588 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28

2011/03/28 15:35:01.0000 3588 ================================================================================

2011/03/28 15:35:01.0000 3588 SystemInfo:

2011/03/28 15:35:01.0000 3588

2011/03/28 15:35:01.0000 3588 OS Version: 5.1.2600 ServicePack: 3.0

2011/03/28 15:35:01.0000 3588 Product type: Workstation

2011/03/28 15:35:01.0000 3588 ComputerName: KITTARA

2011/03/28 15:35:01.0000 3588 UserName: Kittara

2011/03/28 15:35:01.0000 3588 Windows directory: C:\windows

2011/03/28 15:35:01.0000 3588 System windows directory: C:\windows

2011/03/28 15:35:01.0000 3588 Processor architecture: Intel x86

2011/03/28 15:35:01.0000 3588 Number of processors: 2

2011/03/28 15:35:01.0000 3588 Page size: 0x1000

2011/03/28 15:35:01.0000 3588 Boot type: Normal boot

2011/03/28 15:35:01.0000 3588 ================================================================================

2011/03/28 15:35:03.0390 3588 Initialize success

2011/03/28 15:35:10.0109 2464 ================================================================================

2011/03/28 15:35:10.0109 2464 Scan started

2011/03/28 15:35:10.0109 2464 Mode: Manual;

2011/03/28 15:35:10.0109 2464 ================================================================================

2011/03/28 15:35:10.0312 2464 61883 (914a9709fc3bf419ad2f85547f2a4832) C:\windows\system32\DRIVERS\61883.sys

2011/03/28 15:35:10.0406 2464 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\windows\system32\DRIVERS\ACPI.sys

2011/03/28 15:35:10.0453 2464 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\windows\system32\drivers\ACPIEC.sys

2011/03/28 15:35:10.0515 2464 aec (8bed39e3c35d6a489438b8141717a557) C:\windows\system32\drivers\aec.sys

2011/03/28 15:35:10.0593 2464 AegisP (023867b6606fbabcdd52e089c4a507da) C:\windows\system32\DRIVERS\AegisP.sys

2011/03/28 15:35:10.0640 2464 AFD (4d43e74f2a1239d53929b82600f1971c) C:\windows\System32\drivers\afd.sys

2011/03/28 15:35:10.0828 2464 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\windows\system32\DRIVERS\arp1394.sys

2011/03/28 15:35:10.0906 2464 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\windows\system32\DRIVERS\asyncmac.sys

2011/03/28 15:35:10.0953 2464 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\windows\system32\DRIVERS\atapi.sys

2011/03/28 15:35:10.0984 2464 Atmarpc (9916c1225104ba14794209cfa8012159) C:\windows\system32\DRIVERS\atmarpc.sys

2011/03/28 15:35:11.0046 2464 audstub (d9f724aa26c010a217c97606b160ed68) C:\windows\system32\DRIVERS\audstub.sys

2011/03/28 15:35:11.0078 2464 Avc (f8e6956a614f15a0860474c5e2a7de6b) C:\windows\system32\DRIVERS\avc.sys

2011/03/28 15:35:11.0125 2464 AXIOM (1bdeb628c0bd39428f66053ed3a93d59) C:\windows\system32\DRIVERS\MAudioAxiom.sys

2011/03/28 15:35:11.0187 2464 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\windows\system32\drivers\Beep.sys

2011/03/28 15:35:11.0218 2464 Bridge (f934d1b230f84e1d19dd00ac5a7a83ed) C:\windows\system32\DRIVERS\bridge.sys

2011/03/28 15:35:11.0234 2464 BridgeMP (f934d1b230f84e1d19dd00ac5a7a83ed) C:\windows\system32\DRIVERS\bridge.sys

2011/03/28 15:35:11.0312 2464 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\windows\system32\drivers\cbidf2k.sys

2011/03/28 15:35:11.0359 2464 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\windows\system32\DRIVERS\CCDECODE.sys

2011/03/28 15:35:11.0390 2464 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\windows\system32\drivers\Cdaudio.sys

2011/03/28 15:35:11.0421 2464 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\windows\system32\drivers\Cdfs.sys

2011/03/28 15:35:11.0437 2464 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\windows\system32\DRIVERS\cdrom.sys

2011/03/28 15:35:11.0484 2464 CLEDX (b53f9635457b56dcffef750e18aec6cb) C:\windows\system32\DRIVERS\cledx.sys

2011/03/28 15:35:11.0656 2464 Disk (044452051f3e02e7963599fc8f4f3e25) C:\windows\system32\DRIVERS\disk.sys

2011/03/28 15:35:11.0718 2464 dmboot (b13408a5d89dcc39992ca0ddce3c86ba) C:\windows\system32\drivers\dmboot.sys

2011/03/28 15:35:11.0750 2464 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\windows\system32\drivers\dmio.sys

2011/03/28 15:35:11.0796 2464 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\windows\system32\drivers\dmload.sys

2011/03/28 15:35:11.0843 2464 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\windows\system32\drivers\DMusic.sys

2011/03/28 15:35:11.0890 2464 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\windows\system32\drivers\drmkaud.sys

2011/03/28 15:35:11.0921 2464 eamon (23a6e5a600d3743be536161e9c6f2043) C:\windows\system32\DRIVERS\eamon.sys

2011/03/28 15:35:11.0968 2464 easdrv (0ed4fa004a79e44df4dbdc85f44fc1fd) C:\windows\system32\DRIVERS\easdrv.sys

2011/03/28 15:35:12.0000 2464 epfwtdir (ccfb3bb29c08fcab134f237743bb0311) C:\windows\system32\DRIVERS\epfwtdir.sys

2011/03/28 15:35:12.0046 2464 Fastfat (38d332a6d56af32635675f132548343e) C:\windows\system32\drivers\Fastfat.sys

2011/03/28 15:35:12.0078 2464 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\windows\system32\drivers\Fdc.sys

2011/03/28 15:35:12.0109 2464 FilterService (a10442db6c979d658f2430ec2156e603) C:\windows\system32\DRIVERS\lvuvcflt.sys

2011/03/28 15:35:12.0140 2464 Fips (31f923eb2170fc172c81abda0045d18c) C:\windows\system32\drivers\Fips.sys

2011/03/28 15:35:12.0171 2464 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\windows\system32\drivers\Flpydisk.sys

2011/03/28 15:35:12.0218 2464 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\windows\system32\DRIVERS\fltMgr.sys

2011/03/28 15:35:12.0250 2464 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\windows\system32\drivers\Fs_Rec.sys

2011/03/28 15:35:12.0281 2464 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\windows\system32\DRIVERS\ftdisk.sys

2011/03/28 15:35:12.0343 2464 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\windows\system32\DRIVERS\GEARAspiWDM.sys

2011/03/28 15:35:12.0390 2464 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\windows\system32\DRIVERS\msgpc.sys

2011/03/28 15:35:12.0406 2464 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\windows\system32\DRIVERS\HDAudBus.sys

2011/03/28 15:35:12.0453 2464 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\windows\system32\DRIVERS\hidusb.sys

2011/03/28 15:35:12.0500 2464 HTTP (f6aacf5bce2893e0c1754afeb672e5c9) C:\windows\system32\Drivers\HTTP.sys

2011/03/28 15:35:12.0578 2464 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\windows\system32\DRIVERS\i8042prt.sys

2011/03/28 15:35:12.0625 2464 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\windows\system32\DRIVERS\imapi.sys

2011/03/28 15:35:12.0843 2464 IntcAzAudAddService (81b7003bf13ff3ac95d7b2d4c2e8f787) C:\windows\system32\drivers\RtkHDAud.sys

2011/03/28 15:35:12.0968 2464 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\windows\system32\DRIVERS\Ip6Fw.sys

2011/03/28 15:35:13.0015 2464 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\windows\system32\DRIVERS\ipfltdrv.sys

2011/03/28 15:35:13.0031 2464 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\windows\system32\DRIVERS\ipinip.sys

2011/03/28 15:35:13.0062 2464 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\windows\system32\DRIVERS\ipnat.sys

2011/03/28 15:35:13.0093 2464 IPSec (23c74d75e36e7158768dd63d92789a91) C:\windows\system32\DRIVERS\ipsec.sys

2011/03/28 15:35:13.0125 2464 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\windows\system32\DRIVERS\irenum.sys

2011/03/28 15:35:13.0171 2464 isapnp (355836975a67b6554bca60328cd6cb74) C:\windows\system32\DRIVERS\isapnp.sys

2011/03/28 15:35:13.0187 2464 Kbdclass (16813155807c6881f4bfbf6657424659) C:\windows\system32\DRIVERS\kbdclass.sys

2011/03/28 15:35:13.0234 2464 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\windows\system32\DRIVERS\kbdhid.sys

2011/03/28 15:35:13.0265 2464 kmixer (692bcf44383d056aed41b045a323d378) C:\windows\system32\drivers\kmixer.sys

2011/03/28 15:35:13.0312 2464 KSecDD (1705745d900dabf2d89f90ebaddc7517) C:\windows\system32\drivers\KSecDD.sys

2011/03/28 15:35:13.0437 2464 Lvckap (e14bb5b8123913a45f979ae8ec131a89) C:\WINDOWS\system32\drivers\Lvckap.sys

2011/03/28 15:35:13.0546 2464 lvmvdrv (d20f9b5f9a5d41f64601a38284f68c48) C:\WINDOWS\system32\drivers\lvmvdrv.sys

2011/03/28 15:35:13.0625 2464 LVPrcMon (c9c06cd6462136bf4028fec33549c43b) C:\WINDOWS\system32\drivers\LVPrcMon.sys

2011/03/28 15:35:13.0671 2464 LVUSBSta (f2266299597815326b0703476939bfcb) C:\windows\system32\drivers\lvusbsta.sys

2011/03/28 15:35:13.0718 2464 LVUVC (69c00133341c2299b3c57be86c9da9ba) C:\windows\system32\DRIVERS\lvuvc.sys

2011/03/28 15:35:13.0781 2464 Modem (510ade9327fe84c10254e1902697e25f) C:\windows\system32\drivers\Modem.sys

2011/03/28 15:35:13.0812 2464 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\windows\system32\DRIVERS\mouclass.sys

2011/03/28 15:35:13.0843 2464 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\windows\system32\DRIVERS\mouhid.sys

2011/03/28 15:35:13.0875 2464 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\windows\system32\drivers\MountMgr.sys

2011/03/28 15:35:13.0937 2464 MRxSmb (60ae98742484e7ab80c3c1450e708148) C:\windows\system32\DRIVERS\mrxsmb.sys

2011/03/28 15:35:13.0984 2464 Msfs (c941ea2454ba8350021d774daf0f1027) C:\windows\system32\drivers\Msfs.sys

2011/03/28 15:35:14.0031 2464 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\windows\system32\drivers\MSKSSRV.sys

2011/03/28 15:35:14.0046 2464 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\windows\system32\drivers\MSPCLOCK.sys

2011/03/28 15:35:14.0078 2464 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\windows\system32\drivers\MSPQM.sys

2011/03/28 15:35:14.0093 2464 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\windows\system32\DRIVERS\mssmbios.sys

2011/03/28 15:35:14.0140 2464 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\windows\system32\drivers\MSTEE.sys

2011/03/28 15:35:14.0171 2464 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\windows\system32\drivers\Mup.sys

2011/03/28 15:35:14.0203 2464 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\windows\system32\DRIVERS\NABTSFEC.sys

2011/03/28 15:35:14.0234 2464 NDIS (1df7f42665c94b825322fae71721130d) C:\windows\system32\drivers\NDIS.sys

2011/03/28 15:35:14.0265 2464 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\windows\system32\DRIVERS\NdisIP.sys

2011/03/28 15:35:14.0281 2464 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\windows\system32\DRIVERS\ndistapi.sys

2011/03/28 15:35:14.0312 2464 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\windows\system32\DRIVERS\ndisuio.sys

2011/03/28 15:35:14.0328 2464 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\windows\system32\DRIVERS\ndiswan.sys

2011/03/28 15:35:14.0343 2464 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\windows\system32\drivers\NDProxy.sys

2011/03/28 15:35:14.0375 2464 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\windows\system32\DRIVERS\netbios.sys

2011/03/28 15:35:14.0390 2464 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\windows\system32\DRIVERS\netbt.sys

2011/03/28 15:35:14.0437 2464 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\windows\system32\DRIVERS\nic1394.sys

2011/03/28 15:35:14.0453 2464 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\windows\system32\drivers\Npfs.sys

2011/03/28 15:35:14.0578 2464 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\windows\system32\drivers\Ntfs.sys

2011/03/28 15:35:14.0671 2464 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\windows\system32\drivers\Null.sys

2011/03/28 15:35:14.0875 2464 nv (70cb8915895ccb92ddf23ce890c4f5be) C:\windows\system32\DRIVERS\nv4_mini.sys

2011/03/28 15:35:15.0046 2464 nvata (947c4a0e7b25bcecc3b40f0f1070378b) C:\windows\system32\DRIVERS\nvata.sys

2011/03/28 15:35:15.0078 2464 NVENETFD (4d6f0d3fb17c1ba64942f415c73adcdb) C:\windows\system32\DRIVERS\NVENETFD.sys

2011/03/28 15:35:15.0109 2464 nvnetbus (921e63aa1e1a20302223d016acafb52b) C:\windows\system32\DRIVERS\nvnetbus.sys

2011/03/28 15:35:15.0140 2464 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\windows\system32\DRIVERS\nwlnkflt.sys

2011/03/28 15:35:15.0156 2464 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\windows\system32\DRIVERS\nwlnkfwd.sys

2011/03/28 15:35:15.0203 2464 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\windows\system32\DRIVERS\ohci1394.sys

2011/03/28 15:35:15.0250 2464 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\windows\system32\drivers\Parport.sys

2011/03/28 15:35:15.0265 2464 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\windows\system32\drivers\PartMgr.sys

2011/03/28 15:35:15.0296 2464 ParVdm (9575c5630db8fb804649a6959737154c) C:\windows\system32\drivers\ParVdm.sys

2011/03/28 15:35:15.0328 2464 PCI (043410877bda580c528f45165f7125bc) C:\windows\system32\DRIVERS\pci.sys

2011/03/28 15:35:15.0390 2464 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\windows\system32\DRIVERS\pciide.sys

2011/03/28 15:35:15.0406 2464 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\windows\system32\drivers\Pcmcia.sys

2011/03/28 15:35:15.0437 2464 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\windows\system32\Drivers\pcouffin.sys

2011/03/28 15:35:15.0578 2464 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\windows\system32\DRIVERS\raspptp.sys

2011/03/28 15:35:15.0640 2464 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\windows\system32\DRIVERS\processr.sys

2011/03/28 15:35:15.0687 2464 PSched (09298ec810b07e5d582cb3a3f9255424) C:\windows\system32\DRIVERS\psched.sys

2011/03/28 15:35:15.0734 2464 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\windows\system32\DRIVERS\ptilink.sys

2011/03/28 15:35:15.0828 2464 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\windows\system32\DRIVERS\rasacd.sys

2011/03/28 15:35:15.0859 2464 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\windows\system32\DRIVERS\rasl2tp.sys

2011/03/28 15:35:15.0890 2464 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\windows\system32\DRIVERS\raspppoe.sys

2011/03/28 15:35:15.0921 2464 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\windows\system32\DRIVERS\raspti.sys

2011/03/28 15:35:15.0953 2464 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\windows\system32\DRIVERS\rdbss.sys

2011/03/28 15:35:15.0968 2464 RDPCDD (4912d5b403614ce99c28420f75353332) C:\windows\system32\DRIVERS\RDPCDD.sys

2011/03/28 15:35:16.0015 2464 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\windows\system32\DRIVERS\rdpdr.sys

2011/03/28 15:35:16.0046 2464 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\windows\system32\drivers\RDPWD.sys

2011/03/28 15:35:16.0062 2464 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\windows\system32\DRIVERS\redbook.sys

2011/03/28 15:35:16.0140 2464 rrau0002 (ff960d10239eadbc9524f40c5bc81d3d) C:\windows\system32\Drivers\rrau0002.sys

2011/03/28 15:35:16.0171 2464 rrwd0002 (35e9aff01bb451d4101da15c74418aaf) C:\windows\system32\Drivers\rrwd0002.sys

2011/03/28 15:35:16.0218 2464 RT80x86 (9b6194b1ea829fc2f657ab2d830b6fd0) C:\windows\system32\DRIVERS\RT2860.sys

2011/03/28 15:35:16.0468 2464 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\DRIVERS\secdrv.sys

2011/03/28 15:35:16.0578 2464 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\windows\system32\drivers\Serial.sys

2011/03/28 15:35:16.0687 2464 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\windows\system32\drivers\Sfloppy.sys

2011/03/28 15:35:16.0781 2464 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\windows\system32\DRIVERS\SLIP.sys

2011/03/28 15:35:16.0828 2464 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\windows\system32\drivers\splitter.sys

2011/03/28 15:35:16.0875 2464 sptd (d390675b8ce45e5fb359338e5e649329) C:\windows\system32\Drivers\sptd.sys

2011/03/28 15:35:16.0875 2464 Suspicious file (NoAccess): C:\windows\system32\Drivers\sptd.sys. md5: d390675b8ce45e5fb359338e5e649329

2011/03/28 15:35:16.0890 2464 sptd - detected Locked file (1)

2011/03/28 15:35:16.0921 2464 sr (39626e6dc1fb39434ec40c42722b660a) C:\windows\system32\DRIVERS\sr.sys

2011/03/28 15:35:16.0968 2464 Srv (e89b42b216bc86ada4345908284519cb) C:\windows\system32\DRIVERS\srv.sys

2011/03/28 15:35:17.0015 2464 streamip (77813007ba6265c4b6098187e6ed79d2) C:\windows\system32\DRIVERS\StreamIP.sys

2011/03/28 15:35:17.0046 2464 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\windows\system32\DRIVERS\swenum.sys

2011/03/28 15:35:17.0093 2464 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\windows\system32\drivers\swmidi.sys

2011/03/28 15:35:17.0187 2464 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\windows\system32\drivers\sysaudio.sys

2011/03/28 15:35:17.0218 2464 Tcpip (e0593c5746742dfb99a45b9d1234ebfb) C:\windows\system32\DRIVERS\tcpip.sys

2011/03/28 15:35:17.0265 2464 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\windows\system32\drivers\TDPIPE.sys

2011/03/28 15:35:17.0296 2464 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\windows\system32\drivers\TDTCP.sys

2011/03/28 15:35:17.0312 2464 TermDD (88155247177638048422893737429d9e) C:\windows\system32\DRIVERS\termdd.sys

2011/03/28 15:35:17.0390 2464 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\windows\system32\drivers\Udfs.sys

2011/03/28 15:35:17.0453 2464 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\windows\system32\DRIVERS\update.sys

2011/03/28 15:35:17.0500 2464 usbaudio (e919708db44ed8543a7c017953148330) C:\windows\system32\drivers\usbaudio.sys

2011/03/28 15:35:17.0531 2464 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\windows\system32\DRIVERS\usbccgp.sys

2011/03/28 15:35:17.0546 2464 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\windows\system32\DRIVERS\usbehci.sys

2011/03/28 15:35:17.0562 2464 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\windows\system32\DRIVERS\usbhub.sys

2011/03/28 15:35:17.0593 2464 usbohci (0daecce65366ea32b162f85f07c6753b) C:\windows\system32\DRIVERS\usbohci.sys

2011/03/28 15:35:17.0703 2464 usbprint (a717c8721046828520c9edf31288fc00) C:\windows\system32\DRIVERS\usbprint.sys

2011/03/28 15:35:17.0750 2464 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\windows\system32\DRIVERS\usbscan.sys

2011/03/28 15:35:17.0781 2464 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\windows\system32\DRIVERS\USBSTOR.SYS

2011/03/28 15:35:17.0812 2464 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\windows\System32\drivers\vga.sys

2011/03/28 15:35:17.0843 2464 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\windows\system32\drivers\VolSnap.sys

2011/03/28 15:35:17.0875 2464 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\windows\system32\DRIVERS\wanarp.sys

2011/03/28 15:35:17.0921 2464 wdmaud (6768acf64b18196494413695f0c3a00f) C:\windows\system32\drivers\wdmaud.sys

2011/03/28 15:35:18.0015 2464 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\windows\system32\DRIVERS\wpdusb.sys

2011/03/28 15:35:18.0062 2464 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\windows\system32\DRIVERS\WSTCODEC.SYS

2011/03/28 15:35:18.0109 2464 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\windows\system32\DRIVERS\WudfPf.sys

2011/03/28 15:35:18.0125 2464 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\windows\system32\DRIVERS\wudfrd.sys

2011/03/28 15:35:18.0187 2464 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)

2011/03/28 15:35:18.0203 2464 ================================================================================

2011/03/28 15:35:18.0203 2464 Scan finished

2011/03/28 15:35:18.0203 2464 ================================================================================

2011/03/28 15:35:18.0234 0492 Detected object count: 2

2011/03/28 15:37:51.0578 0492 Locked file(sptd) - User select action: Skip

2011/03/28 15:37:51.0609 0492 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot

2011/03/28 15:37:51.0609 0492 \HardDisk0 - ok

2011/03/28 15:37:51.0609 0492 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure

2011/03/28 15:37:57.0968 2316 Deinitialize success

[Apollo]

Re,

 

Tu peux mettre TDSSKiller et son rapport à la corbeille.

 

1) Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  Double-clique ATF-Cleaner.exe afin de lancer le programme.
  --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur.
   
  Sous l'onglet Main, choisis : Select All
  Cliquer sur le bouton Empty Selected
  

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

----------------------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ou ici: Télécharger Malwarebytes' Anti-Malware sur 01net Telecharger.com

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Malwarebytes' Anti-Malware Support - Malwarebytes Forum

 

@++

[Titanssx]

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 6199

 

Windows 5.1.2600 Service Pack 3, v.5755

Internet Explorer 8.0.6001.18702

 

2011-03-28 18:47:05

mbam-log-2011-03-28 (18-46-58).txt

 

Type d'examen: Examen complet (C:\|H:\|)

Elément(s) analysé(s): 202254

Temps écoulé: 25 minute(s), 21 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: () Good: (regedit.exe "%1") -> No action taken.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Apollo]

Re,

 

No action taken.

 

T'aurais rien oublié de faire?

Regarde ce qui est inscrit en rouge vif dans mes explications pour MBAM.

 

Sinon tu n'as pas appliqué cela, il faudra recommencer l'analyse...

 

@++

[Titanssx]

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 6199

 

Windows 5.1.2600 Service Pack 3, v.5755

Internet Explorer 8.0.6001.18702

 

2011-03-28 21:28:52

mbam-log-2011-03-28 (21-28-52).txt

 

Type d'examen: Examen complet (C:\|H:\|)

Elément(s) analysé(s): 202557

Temps écoulé: 23 minute(s), 20 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: () Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Apollo]

Bonjour,

 

Comment va le pc?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie A vérifier de temps en temps, important!

 

+++

[Titanssx]

Bonjour !

Aux dernieres nouvelles tout va bien je n'ai plus le message d'erreur qui s'affiche !

Merci beaucoup !

[Apollo]

Woopee!

 

Quand tu auras fait tes vérifications de sécurité, il faudra purger la restauration système pour ne pas prendre le risque de remonter un point infecté.

 

Désactiver la Restauration Système.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

------------------------

Pour désinstaller les outils utilisés:

 

Télécharger ToolsCleaner! (par A.Rothstein & dj QUIOU) ] pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

Mettre ToolsCleaner2 à la corbeille.

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

Modifié le 29 mars 2011 par Apollo