virus impossible à supprimer

[balance721]

bonjour depuis 3 jours des que j'allume mon pc j'ai une alerte de eset comme quoi il est détecté une variante de win 32 olmasco.o ,cela me marque impossible à supprimer est ce grave et que faut t il faire ,je remercie par avance les personnes qui pourront m'aider.

[balance721]

je vous fais parvenir le lien pour olt
http://5dxi6w.1fichier.com/

je n'ai pas eu de fichier "extra"

merci pour votre aide

[cosmido]

salut,

► Poster le rapport d'ESET qui montre l'infection.
_________________________________________________________________

Télécharger "sur le bureau" et décompresser TDSSKiller.zip (Kaspersky)

/|\ Désactiver l'antivirus et autre protection. /|\
/|\ Fermer toute les applications/fenêtres /|\

• Lancez TDSSKiller.exe
• Et cliquer sur [Start Scan], sans l'interrompre ou utiliser le PC.

S’il y a détection , la fenêtre [Scan result] va s'ouvrir. (← procédure en image)
.. Si TDSS.tdl2 est détecté l'option Delete sera cochée "par défaut".
o Si TDSS.tdl3 ou TDSS.tdl4 est détecté(s) : l'option Cure est à Cocher.
.. Avec Suspicious file d’indiqué, laisser l'option sur Skip

• Cliquez sur [Continue], et si proposé, sur [Reboot now].

► Poster le rapport de TDSSKiller (C:\TDSSKiller.Version_Date_Heure_log.txt)

/|\ Réactiver l'antivirus et autre protection. /|\
_________________________________________________________________

Double cliquez sur l'icône OTL.exe du Bureau.
• "Sélectionner tout" et "Copiez" cette > page Web <
• Et faites un clic-droit → "Coller" ..dans fenêtre [Personnalisation] d'OTL.

• Clique sur [Correction] (en haut),
• Si un redémarrage est proposé → acceptez en cliquant sur YES.
• Au redémarrage , autorisez OTL a s'exécuter.
► Poste le rapport "de Correction" (C:\_OTL\..Numéro_numéro.log).

___________________________________________________

Téléchargez sur votre bureau AdwCleaner (d’XPlode)
• Lancez AdwCleaner.exe,

• Sélectionner l'option [Suppression]

.. Après redémarrage, le rapport s’ouvrira,.
► Postez le rapport (C:\AdwCleaner[S1].txt)
___________________________________________________

Scanner ce fichier chez Virus Total.
C:\WINDOWS\d3dx.dat

Si le fichier a déjà été scanner, [Ré-analyser ] le.
► Postez que l'adresse http//......de la page résultat.


• Mettez à jours Java, après avoir désinstaller la/les ancienne(s) version.

[balance721]

merci pour votre réponse mais comment je fais pour poster le rapport d'eset ,excusez moi je suis pas tres douée.
bon je vais faire tout se que vous m'avez dit je posterai les rapports mais cela risque d'etre long.
je m'y colle de suite.

voici le premier rapport demandé:

Code: Tout sélectionner

16:58:14.0640 1688   TDSS rootkit removing tool 2.7.8.0 Jan 30 2012 16:39:36
16:58:14.0875 1688   ============================================================
16:58:14.0875 1688   Current date / time: 2012/01/31 16:58:14.0875
16:58:14.0875 1688   SystemInfo:
16:58:14.0875 1688   
16:58:14.0875 1688   OS Version: 5.1.2600 ServicePack: 3.0
16:58:14.0875 1688   Product type: Workstation
16:58:14.0875 1688   ComputerName: VANNIER-C55FDC9
16:58:14.0875 1688   UserName: Vannier
16:58:14.0875 1688   Windows directory: C:\WINDOWS
16:58:14.0875 1688   System windows directory: C:\WINDOWS
16:58:14.0875 1688   Processor architecture: Intel x86
16:58:14.0875 1688   Number of processors: 2
16:58:14.0875 1688   Page size: 0x1000
16:58:14.0875 1688   Boot type: Normal boot
16:58:14.0875 1688   ============================================================
16:58:16.0984 1688   Drive \Device\Harddisk0\DR0 - Size: 0x5D27216000 (372.61 Gb), SectorSize: 0x200, Cylinders: 0xBE01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
16:58:17.0015 1688   \Device\Harddisk0\DR0:
16:58:17.0015 1688   MBR used
16:58:17.0015 1688   \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x2E933DC1
16:58:17.0046 1688   Initialize success
16:58:17.0046 1688   ============================================================
16:58:34.0750 3688   ============================================================
16:58:34.0750 3688   Scan started
16:58:34.0750 3688   Mode: Manual;
16:58:34.0750 3688   ============================================================
16:58:36.0296 3688   Abiosdsk - ok
16:58:36.0312 3688   abp480n5 - ok
16:58:36.0359 3688   ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:58:36.0359 3688   ACPI - ok
16:58:36.0390 3688   ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
16:58:36.0390 3688   ACPIEC - ok
16:58:36.0390 3688   adpu160m - ok
16:58:36.0421 3688   aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
16:58:36.0421 3688   aec - ok
16:58:36.0484 3688   AegisP          (4b66e250c94c92522c33a759d5d273cb) C:\WINDOWS\system32\DRIVERS\AegisP.sys
16:58:36.0484 3688   AegisP - ok
16:58:36.0515 3688   AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
16:58:36.0515 3688   AFD - ok
16:58:36.0531 3688   Aha154x - ok
16:58:36.0531 3688   aic78u2 - ok
16:58:36.0546 3688   aic78xx - ok
16:58:36.0562 3688   AliIde - ok
16:58:36.0562 3688   amsint - ok
16:58:36.0593 3688   Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
16:58:36.0593 3688   Arp1394 - ok
16:58:36.0609 3688   asc - ok
16:58:36.0625 3688   asc3350p - ok
16:58:36.0625 3688   asc3550 - ok
16:58:36.0656 3688   AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:58:36.0656 3688   AsyncMac - ok
16:58:36.0687 3688   atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
16:58:36.0687 3688   atapi - ok
16:58:36.0687 3688   Atdisk - ok
16:58:36.0734 3688   Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:58:36.0734 3688   Atmarpc - ok
16:58:36.0781 3688   audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
16:58:36.0781 3688   audstub - ok
16:58:36.0796 3688   Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
16:58:36.0796 3688   Beep - ok
16:58:36.0812 3688   cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
16:58:36.0812 3688   cbidf2k - ok
16:58:36.0859 3688   CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
16:58:36.0859 3688   CCDECODE - ok
16:58:36.0859 3688   cd20xrnt - ok
16:58:36.0875 3688   Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
16:58:36.0875 3688   Cdaudio - ok
16:58:36.0921 3688   Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
16:58:36.0921 3688   Cdfs - ok
16:58:36.0968 3688   Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
16:58:36.0968 3688   Cdrom - ok
16:58:36.0968 3688   Changer - ok
16:58:36.0984 3688   CmdIde - ok
16:58:37.0000 3688   Cpqarray - ok
16:58:37.0015 3688   dac2w2k - ok
16:58:37.0015 3688   dac960nt - ok
16:58:37.0046 3688   dgderdrv        (6216fd7fd227de454238a702b218cec7) C:\WINDOWS\system32\drivers\dgderdrv.sys
16:58:37.0046 3688   dgderdrv - ok
16:58:37.0078 3688   Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
16:58:37.0078 3688   Disk - ok
16:58:37.0140 3688   dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
16:58:37.0156 3688   dmboot - ok
16:58:37.0203 3688   dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
16:58:37.0203 3688   dmio - ok
16:58:37.0218 3688   dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
16:58:37.0218 3688   dmload - ok
16:58:37.0250 3688   DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
16:58:37.0250 3688   DMusic - ok
16:58:37.0265 3688   dpti2o - ok
16:58:37.0328 3688   driverhardwarev2 (0f1189883690949ba7a9f68339587e51) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
16:58:37.0328 3688   driverhardwarev2 - ok
16:58:37.0343 3688   drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
16:58:37.0343 3688   drmkaud - ok
16:58:37.0375 3688   eamon           (d42dd9021acd47683b33adf21bca49aa) C:\WINDOWS\system32\DRIVERS\eamon.sys
16:58:37.0375 3688   eamon - ok
16:58:37.0406 3688   ehdrv           (fe7824239d132ad9ebd8645fe1199b30) C:\WINDOWS\system32\DRIVERS\ehdrv.sys
16:58:37.0406 3688   ehdrv - ok
16:58:37.0421 3688   epfw            (73411c14a8c6062bb6a510772cf2f38c) C:\WINDOWS\system32\DRIVERS\epfw.sys
16:58:37.0437 3688   epfw - ok
16:58:37.0453 3688   Epfwndis        (490329bf80f333e788df9596a752a915) C:\WINDOWS\system32\DRIVERS\Epfwndis.sys
16:58:37.0453 3688   Epfwndis - ok
16:58:37.0468 3688   epfwtdi         (bdde7dd8fcdb1de7e879bb320b0605c0) C:\WINDOWS\system32\DRIVERS\epfwtdi.sys
16:58:37.0468 3688   epfwtdi - ok
16:58:37.0515 3688   Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
16:58:37.0515 3688   Fastfat - ok
16:58:37.0546 3688   Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
16:58:37.0546 3688   Fdc - ok
16:58:37.0578 3688   Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
16:58:37.0578 3688   Fips - ok
16:58:37.0609 3688   Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
16:58:37.0609 3688   Flpydisk - ok
16:58:37.0640 3688   FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
16:58:37.0640 3688   FltMgr - ok
16:58:37.0656 3688   FsUsbExDisk     (cbe5f69a5e5b918225f420ba748f3742) C:\WINDOWS\system32\FsUsbExDisk.SYS
16:58:37.0656 3688   FsUsbExDisk - ok
16:58:37.0671 3688   Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
16:58:37.0671 3688   Fs_Rec - ok
16:58:37.0687 3688   Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
16:58:37.0687 3688   Ftdisk - ok
16:58:37.0718 3688   Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
16:58:37.0718 3688   Gpc - ok
16:58:37.0750 3688   HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
16:58:37.0750 3688   HDAudBus - ok
16:58:37.0781 3688   hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
16:58:37.0781 3688   hidusb - ok
16:58:37.0781 3688   hpn - ok
16:58:37.0812 3688   HPZid412        (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
16:58:37.0812 3688   HPZid412 - ok
16:58:37.0828 3688   HPZipr12        (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
16:58:37.0828 3688   HPZipr12 - ok
16:58:37.0843 3688   HPZius12        (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
16:58:37.0843 3688   HPZius12 - ok
16:58:37.0875 3688   HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
16:58:37.0890 3688   HTTP - ok
16:58:37.0890 3688   i2omgmt - ok
16:58:37.0906 3688   i2omp - ok
16:58:37.0921 3688   i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
16:58:37.0921 3688   i8042prt - ok
16:58:37.0953 3688   Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
16:58:37.0968 3688   Imapi - ok
16:58:37.0984 3688   ini910u - ok
16:58:38.0109 3688   IntcAzAudAddService (b2957d6c1226f029230dac2c46d34286) C:\WINDOWS\system32\drivers\RtkHDAud.sys
16:58:38.0406 3688   IntcAzAudAddService - ok
16:58:38.0609 3688   IntelIde - ok
16:58:38.0625 3688   intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
16:58:38.0625 3688   intelppm - ok
16:58:38.0656 3688   Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
16:58:38.0656 3688   Ip6Fw - ok
16:58:38.0687 3688   IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
16:58:38.0687 3688   IpFilterDriver - ok
16:58:38.0703 3688   IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
16:58:38.0703 3688   IpInIp - ok
16:58:38.0718 3688   IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
16:58:38.0718 3688   IpNat - ok
16:58:38.0750 3688   IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
16:58:38.0765 3688   IPSec - ok
16:58:38.0796 3688   IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
16:58:38.0796 3688   IRENUM - ok
16:58:38.0812 3688   isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
16:58:38.0812 3688   isapnp - ok
16:58:38.0843 3688   Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
16:58:38.0843 3688   Kbdclass - ok
16:58:38.0875 3688   kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
16:58:38.0875 3688   kbdhid - ok
16:58:38.0906 3688   kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
16:58:38.0906 3688   kmixer - ok
16:58:38.0921 3688   KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
16:58:38.0921 3688   KSecDD - ok
16:58:38.0921 3688   lbrtfdc - ok
16:58:38.0968 3688   MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
16:58:38.0968 3688   MBAMProtector - ok
16:58:39.0015 3688   mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
16:58:39.0015 3688   mnmdd - ok
16:58:39.0046 3688   Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
16:58:39.0046 3688   Modem - ok
16:58:39.0078 3688   Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
16:58:39.0093 3688   Mouclass - ok
16:58:39.0093 3688   mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
16:58:39.0093 3688   mouhid - ok
16:58:39.0125 3688   MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
16:58:39.0125 3688   MountMgr - ok
16:58:39.0125 3688   mraid35x - ok
16:58:39.0140 3688   MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
16:58:39.0140 3688   MRxDAV - ok
16:58:39.0156 3688   MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
16:58:39.0171 3688   MRxSmb - ok
16:58:39.0187 3688   Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
16:58:39.0187 3688   Msfs - ok
16:58:39.0218 3688   MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
16:58:39.0218 3688   MSKSSRV - ok
16:58:39.0234 3688   MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
16:58:39.0234 3688   MSPCLOCK - ok
16:58:39.0250 3688   MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
16:58:39.0250 3688   MSPQM - ok
16:58:39.0281 3688   mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
16:58:39.0281 3688   mssmbios - ok
16:58:39.0312 3688   MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
16:58:39.0312 3688   MSTEE - ok
16:58:39.0343 3688   Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
16:58:39.0343 3688   Mup - ok
16:58:39.0375 3688   NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
16:58:39.0375 3688   NABTSFEC - ok
16:58:39.0390 3688   NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
16:58:39.0406 3688   NDIS - ok
16:58:39.0421 3688   NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
16:58:39.0421 3688   NdisIP - ok
16:58:39.0468 3688   NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
16:58:39.0468 3688   NdisTapi - ok
16:58:39.0500 3688   Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
16:58:39.0500 3688   Ndisuio - ok
16:58:39.0515 3688   NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
16:58:39.0515 3688   NdisWan - ok
16:58:39.0578 3688   NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
16:58:39.0578 3688   NDProxy - ok
16:58:39.0593 3688   NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
16:58:39.0593 3688   NetBIOS - ok
16:58:39.0609 3688   NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
16:58:39.0625 3688   NetBT - ok
16:58:39.0687 3688   NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
16:58:39.0687 3688   NIC1394 - ok
16:58:39.0718 3688   Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
16:58:39.0718 3688   Npfs - ok
16:58:39.0750 3688   Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
16:58:39.0765 3688   Ntfs - ok
16:58:39.0796 3688   Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
16:58:39.0796 3688   Null - ok
16:58:40.0031 3688   nv              (a05d99cbf55eb493c9e82b4bca848ef5) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
16:58:40.0218 3688   nv - ok
16:58:40.0296 3688   NVHDA           (93187e98df4b8fe95d1c058601764c75) C:\WINDOWS\system32\drivers\nvhda32.sys
16:58:40.0296 3688   NVHDA - ok
16:58:40.0328 3688   NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
16:58:40.0328 3688   NwlnkFlt - ok
16:58:40.0359 3688   NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
16:58:40.0359 3688   NwlnkFwd - ok
16:58:40.0406 3688   ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
16:58:40.0406 3688   ohci1394 - ok
16:58:40.0453 3688   Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
16:58:40.0453 3688   Parport - ok
16:58:40.0468 3688   PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
16:58:40.0468 3688   PartMgr - ok
16:58:40.0500 3688   ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
16:58:40.0500 3688   ParVdm - ok
16:58:40.0515 3688   PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
16:58:40.0531 3688   PCI - ok
16:58:40.0546 3688   PCIDump - ok
16:58:40.0578 3688   PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
16:58:40.0578 3688   PCIIde - ok
16:58:40.0593 3688   Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
16:58:40.0609 3688   Pcmcia - ok
16:58:40.0640 3688   pcouffin        (5b6c11de7e839c05248ced8825470fef) C:\WINDOWS\system32\Drivers\pcouffin.sys
16:58:40.0640 3688   pcouffin - ok
16:58:40.0656 3688   PDCOMP - ok
16:58:40.0656 3688   PDFRAME - ok
16:58:40.0671 3688   PDRELI - ok
16:58:40.0687 3688   PDRFRAME - ok
16:58:40.0703 3688   perc2 - ok
16:58:40.0703 3688   perc2hib - ok
16:58:40.0750 3688   PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
16:58:40.0765 3688   PptpMiniport - ok
16:58:40.0796 3688   PRISM_A02       (586a0f9139d14729217dfff1259ffdbd) C:\WINDOWS\system32\DRIVERS\PRISMA02.sys
16:58:40.0812 3688   PRISM_A02 - ok
16:58:40.0843 3688   PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
16:58:40.0843 3688   PSched - ok
16:58:40.0875 3688   Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
16:58:40.0875 3688   Ptilink - ok
16:58:40.0906 3688   PxHelp20        (86724469cd077901706854974cd13c3e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
16:58:40.0906 3688   PxHelp20 - ok
16:58:40.0921 3688   ql1080 - ok
16:58:40.0953 3688   Ql10wnt - ok
16:58:40.0953 3688   ql12160 - ok
16:58:40.0968 3688   ql1240 - ok
16:58:40.0984 3688   ql1280 - ok
16:58:41.0046 3688   RADAR - ok
16:58:41.0093 3688   RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
16:58:41.0093 3688   RasAcd - ok
16:58:41.0109 3688   Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
16:58:41.0109 3688   Rasl2tp - ok
16:58:41.0140 3688   RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
16:58:41.0140 3688   RasPppoe - ok
16:58:41.0171 3688   Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
16:58:41.0171 3688   Raspti - ok
16:58:41.0203 3688   Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
16:58:41.0203 3688   Rdbss - ok
16:58:41.0218 3688   RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
16:58:41.0218 3688   RDPCDD - ok
16:58:41.0250 3688   RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
16:58:41.0250 3688   RDPWD - ok
16:58:41.0296 3688   redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
16:58:41.0296 3688   redbook - ok
16:58:41.0328 3688   RT2500USB       (6d39682a1051a5be7437ec99f1bf9921) C:\WINDOWS\system32\DRIVERS\rt2500usb.sys
16:58:41.0328 3688   RT2500USB - ok
16:58:41.0359 3688   RTLE8023xp      (00fd6811350e175585abcf7d4a61dd90) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
16:58:41.0375 3688   RTLE8023xp - ok
16:58:41.0406 3688   SANDRA - ok
16:58:41.0468 3688   Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
16:58:41.0468 3688   Secdrv - ok
16:58:41.0515 3688   serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
16:58:41.0515 3688   serenum - ok
16:58:41.0531 3688   Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
16:58:41.0531 3688   Serial - ok
16:58:41.0562 3688   Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
16:58:41.0562 3688   Sfloppy - ok
16:58:41.0578 3688   Simbad - ok
16:58:41.0609 3688   SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
16:58:41.0609 3688   SLIP - ok
16:58:41.0625 3688   Sparrow - ok
16:58:41.0656 3688   splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
16:58:41.0656 3688   splitter - ok
16:58:41.0703 3688   sptd            (ca9a2690a2b53662565654b48f7ae68f) C:\WINDOWS\System32\Drivers\sptd.sys
16:58:41.0718 3688   sptd - ok
16:58:41.0781 3688   sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
16:58:41.0781 3688   sr - ok
16:58:41.0828 3688   Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
16:58:41.0828 3688   Srv - ok
16:58:41.0875 3688   sscebus         (b2063ce662af3ab20045121a5b716df6) C:\WINDOWS\system32\DRIVERS\sscebus.sys
16:58:41.0875 3688   sscebus - ok
16:58:41.0906 3688   sscemdfl        (66799dc0afe3dcaf8368cae17394a762) C:\WINDOWS\system32\DRIVERS\sscemdfl.sys
16:58:41.0906 3688   sscemdfl - ok
16:58:41.0937 3688   sscemdm         (cbf03ffc08f8db547bab2f79aa663d16) C:\WINDOWS\system32\DRIVERS\sscemdm.sys
16:58:41.0937 3688   sscemdm - ok
16:58:41.0984 3688   ssceserd        (60cd4ad33aa52e58faac3abad18cf8ef) C:\WINDOWS\system32\DRIVERS\ssceserd.sys
16:58:41.0984 3688   ssceserd - ok
16:58:42.0031 3688   streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
16:58:42.0031 3688   streamip - ok
16:58:42.0062 3688   swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
16:58:42.0062 3688   swenum - ok
16:58:42.0109 3688   swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
16:58:42.0109 3688   swmidi - ok
16:58:42.0109 3688   symc810 - ok
16:58:42.0140 3688   symc8xx - ok
16:58:42.0140 3688   sym_hi - ok
16:58:42.0171 3688   sym_u3 - ok
16:58:42.0187 3688   sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
16:58:42.0187 3688   sysaudio - ok
16:58:42.0234 3688   Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
16:58:42.0234 3688   Tcpip - ok
16:58:42.0281 3688   TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
16:58:42.0281 3688   TDPIPE - ok
16:58:42.0312 3688   TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
16:58:42.0312 3688   TDTCP - ok
16:58:42.0343 3688   TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
16:58:42.0359 3688   TermDD - ok
16:58:42.0359 3688   TosIde - ok
16:58:42.0375 3688   Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
16:58:42.0375 3688   Udfs - ok
16:58:42.0390 3688   ultra - ok
16:58:42.0453 3688   Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
16:58:42.0453 3688   Update - ok
16:58:42.0484 3688   usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
16:58:42.0484 3688   usbaudio - ok
16:58:42.0515 3688   usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
16:58:42.0531 3688   usbccgp - ok
16:58:42.0562 3688   usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
16:58:42.0562 3688   usbehci - ok
16:58:42.0578 3688   usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
16:58:42.0578 3688   usbhub - ok
16:58:42.0609 3688   usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
16:58:42.0609 3688   usbprint - ok
16:58:42.0625 3688   usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
16:58:42.0625 3688   usbscan - ok
16:58:42.0656 3688   usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
16:58:42.0656 3688   usbstor - ok
16:58:42.0671 3688   usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
16:58:42.0671 3688   usbuhci - ok
16:58:42.0703 3688   V0420VID        (e579144c0bfa5720e1da5a7783058e9a) C:\WINDOWS\system32\DRIVERS\V0420Vid.sys
16:58:42.0703 3688   V0420VID - ok
16:58:42.0718 3688   VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
16:58:42.0718 3688   VgaSave - ok
16:58:42.0734 3688   ViaIde - ok
16:58:42.0750 3688   VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
16:58:42.0750 3688   VolSnap - ok
16:58:42.0812 3688   W8335XP         (738244934c71118a21f8d678067d057d) C:\WINDOWS\system32\DRIVERS\MRV8335XP.sys
16:58:42.0828 3688   W8335XP - ok
16:58:42.0859 3688   Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
16:58:42.0859 3688   Wanarp - ok
16:58:42.0875 3688   WDICA - ok
16:58:42.0906 3688   wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
16:58:42.0906 3688   wdmaud - ok
16:58:42.0937 3688   WpdUsb          (1385e5aa9c9821790d33a9563b8d2dd0) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
16:58:42.0953 3688   WpdUsb - ok
16:58:42.0984 3688   WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
16:58:42.0984 3688   WSTCODEC - ok
16:58:43.0015 3688   WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
16:58:43.0015 3688   WudfPf - ok
16:58:43.0031 3688   WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
16:58:43.0031 3688   WudfRd - ok
16:58:43.0062 3688   MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
16:58:43.0078 3688   \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - infected
16:58:43.0078 3688   \Device\Harddisk0\DR0 - detected Rootkit.Boot.SST.b (0)
16:58:43.0093 3688   Boot (0x1200)   (daa9e504819ef954824a378234a00652) \Device\Harddisk0\DR0\Partition0
16:58:43.0093 3688   \Device\Harddisk0\DR0\Partition0 - ok
16:58:43.0093 3688   ============================================================
16:58:43.0093 3688   Scan finished
16:58:43.0093 3688   ============================================================
16:58:43.0093 3616   Detected object count: 1
16:58:43.0093 3616   Actual detected object count: 1
17:01:23.0234 3616   \Device\Harddisk0\DR0\# - copied to quarantine
17:01:23.0234 3616   \Device\Harddisk0\DR0 - copied to quarantine
17:01:23.0328 3616   \Device\Harddisk0\DR0\TDLFS\mbr - copied to quarantine
17:01:23.0328 3616   \Device\Harddisk0\DR0\TDLFS\vbr - copied to quarantine
17:01:23.0343 3616   \Device\Harddisk0\DR0\TDLFS\bid - copied to quarantine
17:01:23.0343 3616   \Device\Harddisk0\DR0\TDLFS\affid - copied to quarantine
17:01:23.0343 3616   \Device\Harddisk0\DR0\TDLFS\boot - copied to quarantine
17:01:23.0343 3616   \Device\Harddisk0\DR0\TDLFS\cmd32 - copied to quarantine
17:01:23.0343 3616   \Device\Harddisk0\DR0\TDLFS\cmd64 - copied to quarantine
17:01:23.0343 3616   \Device\Harddisk0\DR0\TDLFS\dbg32 - copied to quarantine
17:01:23.0359 3616   \Device\Harddisk0\DR0\TDLFS\dbg64 - copied to quarantine
17:01:23.0375 3616   \Device\Harddisk0\DR0\TDLFS\drv32 - copied to quarantine
17:01:23.0406 3616   \Device\Harddisk0\DR0\TDLFS\drv64 - copied to quarantine
17:01:23.0421 3616   \Device\Harddisk0\DR0\TDLFS\ldr32 - copied to quarantine
17:01:23.0437 3616   \Device\Harddisk0\DR0\TDLFS\ldr64 - copied to quarantine
17:01:23.0437 3616   \Device\Harddisk0\DR0\TDLFS\main - copied to quarantine
17:01:23.0437 3616   \Device\Harddisk0\DR0\TDLFS\subid - copied to quarantine
17:01:23.0437 3616   \Device\Harddisk0\DR0\TDLFS\info - copied to quarantine
17:01:23.0437 3616   \Device\Harddisk0\DR0\TDLFS\mainfb.script - copied to quarantine
17:01:23.0468 3616   \Device\Harddisk0\DR0\TDLFS\com32 - copied to quarantine
17:01:23.0609 3616   \Device\Harddisk0\DR0\TDLFS\bbr232 - copied to quarantine
17:01:23.0625 3616   \Device\Harddisk0\DR0\TDLFS\serf332 - copied to quarantine
17:01:23.0921 3616   \Device\Harddisk0\DR0\TDLFS\sant32 - copied to quarantine
17:01:23.0968 3616   \Device\Harddisk0\DR0\TDLFS\time.txt - copied to quarantine
17:01:23.0968 3616   \Device\Harddisk0\DR0\TDLFS\serf_conf - copied to quarantine
17:01:23.0984 3616   \Device\Harddisk0\DR0\TDLFS\bbr_conf - copied to quarantine
17:01:24.0000 3616   \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - will be cured on reboot
17:01:24.0000 3616   \Device\Harddisk0\DR0 - ok
17:01:24.0000 3616   \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - User select action: Cure
17:01:38.0906 2428   Deinitialize success

édit Pac : balises code ajoutées

[Raptor14]

Désolé pour l'intrusion ...

Suis les consignes sen haut de la page pour les rapports

Soit :

Code: Tout sélectionner

[code] Met ton texte entre ces balises [/code]


++

[cosmido]

Effectivement.
Pouvez aussi convertir les rapports en page Web sur le site → Cjoint ←
• Où en cliquant sur [Parcourir], pour ensuite aller chercher le rapport ← (procédure en image)
• Vous auriez alors qu'à poster dans vos messages, que l'adresse http//...... de la page Web contenant le rapport.

P.S.
Y a aucune info personnelles dans ces rapports.
Qui ne font état que de l'installation de Windows et des logiciels en places. Et tous utilisent les mêmes.
_________________________

Pour le rapport de l'antivirus.
• Il y a un .PDF sur cette page Web.

[balance721]

désolé pour le retard j'ai fais la deuxiemme analyse otl comme vous me l'avez conseillé hier mais elle ne s'est jamais fini.je recommence ce matin
merci pour votre aide.
il n'y aurais t il pas un virus dans le disque dur et est ce grave docteur.

bon je reviens vers vous ,comme hier il m'est impossible de faire otl ( suppression ) cela me marque killing process ,do not ..... mais rien ne se passe ;je suis obliger de rebooter mon pc .je vous joins le lien pour le rapport adwcleaner
http://cjoint.com/?BBbi5E6mZKT.
tenez moi au courant svp.je poursuis la procedure merci

[balance721]

concernant le fichier:C:\WINDOWS\d3dx.dat
cela me marque détection ratio 0/42
concernant java je ne l'est pas dans ajout suppresion de programme que dois je faire ,en réinstaller un ? j'attends vos précieux conseils pour continuer.

et pouvez vous me dire pourquoi otl bloque merci beaucoup

[balance721]

ci joint le journal d'eset : http://cjoint.com/?BBbl75XHfJz

que je viens de faire
dites moi si il faut que je fasse autre chose car j'ai l'impréssion que certain icones ont changer d'apparence sur le bureau
merci

[cosmido]

j'vérifie ça.

[cosmido]

j'ai l'impréssion que certain icones ont changer d'apparence sur le bureau

Manque t-il des icônes sur bureau.
___________________________________

pourquoi otl bloque

Si vous l'avez lancer par un clic-droit → Exécuter en tant qu'adm.
Alors peut-être est-ce l'antivirus qui fait ça.

Ils y auraient donc possiblement plusieurs rapports, suite aux essais fait avec ZHPFix, dans le C:\ZHP\....
S'ils y a autant de rapports que d'essais fait.
Leurs indices [R1], [R2] .. devraient les différencier.
• Poster le rapport ZHPFix[R?].txt qui a la plus grande taille en Ko.
Peut-être que ce sera, celui qui provient du 1ier essai ?


Relancer OTL sur cette page sans ajouter de script (copier/coller du contenu de cette citation) dans "Personnalisation".
• Et poster le rapport.

[balance721]

merci pour la réponse concernant les icones quelques une ont changer d'apparence les images sont transparentes,d'autre le logo a changé
concernant otl je l'ai lancer normalement ( clic gauche de la souris )
concernant zhpfix la je comprends absolument rien a ce que je dois faire ,je sais pas ce que sais zhpfix

je vais relancer otl comme vous me le préconiser et je vous envoie le rapport
merci de votre patience
au fait je n'est plus l'alerte de eset quand je démarre mon pc.

donc voici la rapport otl je n'est rien mis dans personnalisation c'est bien cela :
http://2uvdmc.1fichier.com/
concernannt zhp je l'ai retrouver danc le disque C mais je ne me rappelle plus avoir utiliser cela ( faut dire que j'en ai tellement fait la semaine derniere ) je vous envoie les deux rapports que j'ai
http://cq44ol.1fichier.com/
http://cp8ok2.1fichier.com/

[cosmido]

Oups.., ZHPFix et C:\ZHP\.. ont aucun rapport avec vous.

Relancer OTL par un clic-droit → Exécuter en tant qu'adm !
Et selon la procédure "au centre" de ce message-ci, remettez la page Web dans "Personnalisation" etc.
Poster le rapport.

[balance721]

je n'arrive pas à exécuter otl en tant qu'administrateur.quand je fais clic droit ouvrir en tant qu'admin j'ai le choix entre :
utilisateur actuel Vannier donc moi ou l'utilisateur suivant avec un petit bonhomme et quand je clic il y a marqué Vannier et mot de passe mais je n'ai pas de mot de passe.
je precise que je suis la seule a utiliser ce pc je n'ai pas plusieurs séssions

[cosmido]

Essayer en entrant dans Démarrer -> Exécuter : control userpasswords2