Libellules.ch - forum d'informatique • Divers problèmes - Infection ? : Désinfections et demandes d'analyse

par **nardino** » 21 Déc 2010 21:21

Bonsoir.
Et avec un adaptateur USB/PS2 qu'est-ce que cela donne ?
@+

par **PascalB** » 21 Déc 2010 21:38

Quasiment aucun ordinateur portable ne dispose d'une entrée PS2 malheureusement. (C'est le cas de celui-ci).

N'existe-il pas un autre moyen ?

Merci encore,
P

par **nardino** » 21 Déc 2010 23:03

Bonsoir,
Excuse-moi, je ne me souvenais pas qu'il s'agissait d'un portable.
Mais c'est bizarre ton truc.
L'USB devrait être reconnu par le BIOS.
@+

par **PascalB** » 22 Déc 2010 12:38

Salut.

Je vais essayer avec d'autres claviers que j'ai en stock. Je te tiens au courant.

Merci encore !

par **PascalB** » 03 Jan 2011 19:02

Bon, je ne comprends pas trop. L'ordinateur s'est allumé et le clavier a fonctionné ! Peut-être le plug d'un autre clavier qui a fait quelque chose je ne sais pas, en tous cas le clavier fonctionne et je suis boot en mode sans échec.

Je ne veux pas l'éteindre par peur d'être handicapé à nouveau, que faire ? Je le laisse allumer en attendant la réponse.

par **PascalB** » 03 Jan 2011 19:04

J'ai oublié de préciser, même la souris (pad) fonctionne ! Plus besoin de souris externe, miracle.

par **nardino** » 04 Jan 2011 12:08

Bonjour
Tu reprends où nous en étions arrêtés.
@+

par **PascalB** » 04 Jan 2011 19:31

Ok merci,

J'ai donc relancé un scan ComboFix (en sans échec) qui est à :

"Recherche de fichiers infectés . . .
Ceci ne prend généralement pas plus de 10 minutes
Le temps d'analyse d'une machine sévèrement infectée peut facilement doubler"

Cela fait bien une heure qu'il tourne, j'espère que c'est normal

++ Merci

par **nardino** » 04 Jan 2011 22:35

Bonsoir,
Arrête et relance-le en mode normal.
Tu dois voir la progression comme indiqué ici :
http://www.bleepingcomputer.com/combofi ... r-combofix
@+

par **PascalB** » 05 Jan 2011 10:07

Salut, bon.

ComboFix plante en normal, j'ai donc créé le LiveCD (Dr.Web LiveCD) et ai booté dessus comme demandé par la suite.

Scanned : 467063/400899
Infected : 2/2
Modifications : 0/0
Suspicious : 0/0
Adware : 1/1
Dialer : 0/0
Joke : 0/0
Riskware : 0/0
Hacktool : 0/0
Cured : 0
Deleted : 0
Renamed : 0
Moved : 0
Ignored : 0
Scan time : 8:38:53
Scan speed : 43 Kb/s

Voilà. J'ai fait Eject&Shutdown comme dit dans le tuto PCastuces.

Je vais donc relancer ComboFix, peut-être que ça fonctionnera cette fois ?

Merci encore,
PB

EDIT : ComboFix plante toujours l'ordinateur, plus rien ne répond, la souris ne bouge plus. Je suis chaque fois obligé de le redémarrer de manière forcée.

Que faire maintenant ?

Merci

par **PascalB** » 05 Jan 2011 18:44

Bon,

Je suis en plein scan Live CD Avira.

1 Record trouvé pour l'instant (TR/Dropper.Gen). C'est lui le méchant ou c'est un rigolo ?

Bonne soirée et merci.

EDIT : Ok donc, voici ce qu'il dit =>

----- scan results -----
directories: 3906
scanned files: 254268
alerts: 31
suspicious: 0
repaired: 0
deleted: 0
renamed: 17
quarantined: 0
warnings: 3
scan time: 00:37:35
---------------------

J'ai vu qu'il a touché quelques trucs à ComboFix, apparemment il l'aime pas trop.

Sinon je pense qu'il a fait du bon boulot. J'attends les instructions pour vérifier tout ça

Merci !

EDIT 2 : Je fais tourner ComboFix maintenant (re-téléchargé et update) et rien ne se passe, il est toujours à la même étape (Recherche de fichiers infectés). Par contre, cette fois l'ordinateur ne plante pas malgré le fait que ça fait plusieurs heures que ça tourne.

Voilà

par **PascalB** » 06 Jan 2011 17:23

C'est confirmé, ComboFix ne veut pas analyser l'ordi.

Une idée ? Il a tourné des heures sans avancer.

par **nardino** » 06 Jan 2011 19:10

Bonsoir.

Télécharge tdsskiller.zip
Décompresse l'archive et place TDSSKiller.exe sur le bureau.
Double clicque sur le fichier.
Sur l'écran clique sur le bouton Start scan
A la fin du scan, si des nuisibles sont détectés

Vérifie que l'option Cure est sélectionnée

Clique sur le bouton

Puis sur

Poste le contenu du rapport C:\TDSSKiller.Version_Date_Heure_log.txt

Télécharge AD-Remover sur ton bureau.

Double clique sur AD-R.exe
Clique sur le bouton Nettoyer.

Poste le rapport qui va s'ouvrir en fin de scan.
Le rapport est sauvegardé sous C:\Ad-report-SCAN[1].txt
Puis ferme le programme par Quitter.

Télécharge et installe Malwarebytes Anti-Malware de RubbeR DuckY

Double-clique sur le fichier mbam-setup-1.46.exe (sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées

Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche

Exécuter un examen rapide, clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Il faut mettre à jour Internet Explorer même si tu ne l'utilises pas.
@+

par **PascalB** » 07 Jan 2011 00:36

Salut,

Vu que ComboFix ne marchait pas, j'ai déjà fait des scans MBAM (dernière version de la DB) rapide et complets, 0 nuisibles détectés.

Pour ce qui est de TDSSK je poste le log sous peu

Merci

par **PascalB** » 07 Jan 2011 00:45

Voilà :

2011/01/07 00:38:26.0187 TDSS rootkit removing tool 2.4.12.0 Dec 16 2010 09:46:46
2011/01/07 00:38:26.0187 ================================================================================
2011/01/07 00:38:26.0187 SystemInfo:
2011/01/07 00:38:26.0187
2011/01/07 00:38:26.0187 OS Version: 5.1.2600 ServicePack: 3.0
2011/01/07 00:38:26.0187 Product type: Workstation
2011/01/07 00:38:26.0187 ComputerName: LYON
2011/01/07 00:38:26.0187 UserName: administrator
2011/01/07 00:38:26.0187 Windows directory: C:\WINDOWS
2011/01/07 00:38:26.0187 System windows directory: C:\WINDOWS
2011/01/07 00:38:26.0187 Processor architecture: Intel x86
2011/01/07 00:38:26.0187 Number of processors: 1
2011/01/07 00:38:26.0187 Page size: 0x1000
2011/01/07 00:38:26.0187 Boot type: Normal boot
2011/01/07 00:38:26.0187 ================================================================================
2011/01/07 00:38:27.0406 Initialize success
2011/01/07 00:38:34.0625 ================================================================================
2011/01/07 00:38:34.0625 Scan started
2011/01/07 00:38:34.0625 Mode: Manual;
2011/01/07 00:38:34.0625 ================================================================================
2011/01/07 00:38:41.0640 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/01/07 00:38:42.0078 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/01/07 00:38:43.0078 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/01/07 00:38:43.0671 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/01/07 00:38:54.0296 ALCXWDM (5dae13401e4d3b8f132bf5867447d661) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2011/01/07 00:39:01.0734 AR5211 (67f7d2c3a9265ee0534e36fe952f2ac4) C:\WINDOWS\system32\DRIVERS\ar5211.sys
2011/01/07 00:39:09.0593 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/01/07 00:39:10.0703 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/01/07 00:39:14.0500 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/01/07 00:39:16.0500 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/01/07 00:39:17.0046 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/01/07 00:39:17.0640 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/01/07 00:39:18.0453 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/01/07 00:39:18.0593 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/01/07 00:39:19.0500 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/01/07 00:39:21.0968 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/01/07 00:39:24.0812 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/01/07 00:39:25.0531 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/01/07 00:39:25.0718 DKbFltr (08d30af92c270f2e76787c81589dbad6) C:\WINDOWS\system32\Drivers\DKbFltr.sys
2011/01/07 00:39:27.0093 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/01/07 00:39:27.0312 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/01/07 00:39:27.0375 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/01/07 00:39:27.0546 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/01/07 00:39:27.0812 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/01/07 00:39:27.0937 dtscsi (12aca694b50ea53563c1e7c99e7bb27d) C:\WINDOWS\System32\Drivers\dtscsi.sys
2011/01/07 00:39:27.0937 Suspicious file (NoAccess): C:\WINDOWS\System32\Drivers\dtscsi.sys. md5: 12aca694b50ea53563c1e7c99e7bb27d
2011/01/07 00:39:27.0968 dtscsi - detected Locked file (1)
2011/01/07 00:39:28.0109 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/01/07 00:39:28.0187 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/01/07 00:39:28.0296 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/01/07 00:39:28.0390 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/01/07 00:39:28.0531 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/01/07 00:39:28.0578 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/01/07 00:39:28.0640 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/01/07 00:39:28.0750 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/01/07 00:39:28.0906 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/01/07 00:39:29.0281 HPZid412 (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/01/07 00:39:29.0421 HPZipr12 (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/01/07 00:39:29.0593 HPZius12 (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/01/07 00:39:29.0812 HSFHWSIS (5d2cc68ab58ef663af5803d0faa42d28) C:\WINDOWS\system32\DRIVERS\HSFHWSIS.sys
2011/01/07 00:39:30.0015 HSF_DP (dfa8f86c0dbca7db948043aa3be6793b) C:\WINDOWS\system32\DRIVERS\HSF_DP.sys
2011/01/07 00:39:30.0140 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/01/07 00:39:30.0578 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/01/07 00:39:30.0687 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/01/07 00:39:31.0140 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/01/07 00:39:31.0281 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/01/07 00:39:31.0390 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/01/07 00:39:31.0500 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/01/07 00:39:31.0625 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/01/07 00:39:31.0796 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/01/07 00:39:31.0875 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/01/07 00:39:32.0000 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/01/07 00:39:32.0140 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/01/07 00:39:32.0531 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/01/07 00:39:32.0609 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/01/07 00:39:32.0953 mdmxsdk (3c318b9cd391371bed62126581ee9961) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2011/01/07 00:39:33.0046 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/01/07 00:39:33.0156 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/01/07 00:39:33.0265 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/01/07 00:39:33.0390 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/01/07 00:39:33.0531 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/01/07 00:39:33.0828 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/01/07 00:39:33.0968 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/01/07 00:39:34.0093 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/01/07 00:39:34.0406 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/01/07 00:39:34.0515 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/01/07 00:39:34.0593 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/01/07 00:39:34.0750 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/01/07 00:39:34.0828 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/01/07 00:39:34.0921 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/01/07 00:39:35.0015 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/01/07 00:39:35.0125 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/01/07 00:39:35.0171 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/01/07 00:39:35.0312 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/01/07 00:39:35.0406 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/01/07 00:39:35.0546 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/01/07 00:39:35.0734 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/01/07 00:39:35.0859 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/01/07 00:39:36.0015 NTIDrvr (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
2011/01/07 00:39:36.0093 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/01/07 00:39:36.0171 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/01/07 00:39:36.0234 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/01/07 00:39:36.0359 osaio (9d1177c2a8de936b33d85ff75e8cbf1a) C:\WINDOWS\system32\drivers\osaio.sys
2011/01/07 00:39:36.0484 osanbm (3245bee5176697faf0744a2e1288dc77) C:\WINDOWS\system32\drivers\osanbm.sys
2011/01/07 00:39:36.0609 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/01/07 00:39:36.0734 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/01/07 00:39:36.0921 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/01/07 00:39:36.0984 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/01/07 00:39:37.0218 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/01/07 00:39:37.0328 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/01/07 00:39:38.0500 pfc (444f122e68db44c0589227781f3c8b3f) C:\WINDOWS\system32\drivers\pfc.sys
2011/01/07 00:39:38.0640 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/01/07 00:39:38.0718 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/01/07 00:39:38.0781 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/01/07 00:39:39.0625 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/01/07 00:39:39.0734 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/01/07 00:39:39.0843 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/01/07 00:39:39.0906 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/01/07 00:39:40.0000 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/01/07 00:39:40.0093 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/01/07 00:39:40.0234 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/01/07 00:39:40.0359 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/01/07 00:39:40.0671 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/01/07 00:39:40.0781 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/01/07 00:39:40.0890 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/01/07 00:39:41.0218 SiS315 (8b3cdb4b1453b3a2e6e7300aabe50d0e) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
2011/01/07 00:39:41.0343 SISAGP (61ca562def09a782d26b3e7edec5369a) C:\WINDOWS\system32\DRIVERS\SISAGPX.sys
2011/01/07 00:39:41.0468 SiSkp (87a5176a3762b1341619ce63152c1da9) C:\WINDOWS\system32\DRIVERS\srvkp.sys
2011/01/07 00:39:41.0671 SISNICXP (47f39481bc8941e0d51601a85691448d) C:\WINDOWS\system32\DRIVERS\sisnicxp.sys
2011/01/07 00:39:41.0937 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/01/07 00:39:42.0125 sptd (aad5c1c251913c17ea884f9f48c4fea8) C:\WINDOWS\system32\Drivers\sptd.sys
2011/01/07 00:39:42.0125 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: aad5c1c251913c17ea884f9f48c4fea8
2011/01/07 00:39:42.0156 sptd - detected Locked file (1)
2011/01/07 00:39:42.0234 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/01/07 00:39:42.0375 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/01/07 00:39:42.0593 ssmdrv (3d2829fde1c52fc64da5413889ce4dee) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/01/07 00:39:42.0687 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/01/07 00:39:42.0750 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/01/07 00:39:43.0531 SynTP (eb363ddfbe8b6d51003ccab29d93d744) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/01/07 00:39:43.0640 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/01/07 00:39:43.0859 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/01/07 00:39:44.0078 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/01/07 00:39:44.0218 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/01/07 00:39:44.0375 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/01/07 00:39:44.0734 uagp35 (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
2011/01/07 00:39:44.0859 UBHelper (e0c67be430c6de490d6ccaecfa071f9e) C:\WINDOWS\system32\drivers\UBHelper.sys
2011/01/07 00:39:45.0046 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/01/07 00:39:45.0343 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/01/07 00:39:45.0609 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/01/07 00:39:45.0734 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/01/07 00:39:45.0890 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/01/07 00:39:46.0078 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/01/07 00:39:46.0265 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/01/07 00:39:46.0468 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/01/07 00:39:46.0625 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/01/07 00:39:47.0000 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/01/07 00:39:47.0203 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/01/07 00:39:47.0515 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/01/07 00:39:47.0671 winachsf (473ee64c368ce2eed110376c11960259) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
2011/01/07 00:39:48.0109 ================================================================================
2011/01/07 00:39:48.0109 Scan finished
2011/01/07 00:39:48.0109 ================================================================================
2011/01/07 00:39:48.0171 Detected object count: 2
2011/01/07 00:41:24.0937 dtscsi (12aca694b50ea53563c1e7c99e7bb27d) C:\WINDOWS\System32\Drivers\dtscsi.sys
2011/01/07 00:41:24.0937 Suspicious file (NoAccess): C:\WINDOWS\System32\Drivers\dtscsi.sys. md5: 12aca694b50ea53563c1e7c99e7bb27d
2011/01/07 00:41:24.0968 C:\WINDOWS\System32\Drivers\dtscsi.sys - copied to quarantine
2011/01/07 00:41:24.0968 Locked file(dtscsi) - User select action: Quarantine
2011/01/07 00:41:26.0703 sptd (aad5c1c251913c17ea884f9f48c4fea8) C:\WINDOWS\system32\Drivers\sptd.sys
2011/01/07 00:41:26.0703 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: aad5c1c251913c17ea884f9f48c4fea8
2011/01/07 00:41:26.0812 C:\WINDOWS\system32\Drivers\sptd.sys - copied to quarantine
2011/01/07 00:41:26.0812 Locked file(sptd) - User select action: Quarantine
2011/01/07 00:41:39.0328 Deinitialize success

Merci

par **nardino** » 07 Jan 2011 14:37

Bonjour
Quoi de neuf après TDSSKiller ?
Peux-tu passer Combofix maintenant ?
@+

par **PascalB** » 07 Jan 2011 15:58

Salut,

J'essaie et j'te dis ça

Merci !

par **PascalB** » 07 Jan 2011 16:17

Bon, je sais pas si ComboFix est trop gourmand, mais là ça fait de nouveau planter l'OS...

par **PascalB** » 08 Jan 2011 15:54

On oublie ComboFix ?

par **nardino** » 08 Jan 2011 16:00

Bonjour
Envoie un nouveau log ZHPDiag et précise quels sont les problèmes restants.
@+

Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Re: Divers problèmes - Infection ?

Qui est en ligne