Présence d'un Rootkit sur mon PC

[ourafo]

Bonjour,

Je viens vous demander de l'aide. En effet mon antivirus (Avast) m'a signalé la présence d'un rootkit sur mon PC et le message continue de s'afficher même si je demande la suppression du fichier.
merci d'avance pour vos conseils!

Séb
-----

[b marlow]

Salut,
quel rootkit te signale avast ? peux-tu nous en indiquer le chemin,du genre C:\Windows\***\****.exe
ou bien poster le rapport d'avast. avast n'est un antivirus fiable encore moins pour rechercher les rootkits.
>>>>AntiVir<<<< est bien meilleur qu'avast.il est en français et tout aussi gratuit.si tu changes d'antivirus ,
désinstalle avast avant l'installation d'AntiVir.fais la mise à jour puis un scan, paramètre AntiVir comme sur le tuto. à la fin poste le rapport.

Lance home.exe 'HijackThis' coche cette ligne puis clique sur fixchecked:

O4 - Startup: rncsys32.exe

[ourafo]

salut,
j'ai changé d'antivirus pour Antivir et j'ai fait le scan.
je met le rapport. le chemin du rootkit est : C:\WINDOWS\system32\drivers\a5 cdb9cd.sys. et le nom WI????.
Apparemment antivir l'a trouvé masi je ne sais pas s'il est supprimé.
Merci pour ton aide!

[b marlow]

Les bestioles ont été déplacé en 40aine. toutes proviennent de cracks et keygen...
à ta place je supprimerais tous les fichiers suspects qui sont dans le disque dur ou
sur les disques amovibles, en attente d'être utilisé...ils sont tous potentiellement dangereux
pour ton ordi et ta vie privé.Tu devrais aussi changer tes mots de passe...

Télécharge ComboFix (de sUBs) par un de ces liens :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe

- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[A voir en vidéo sur Futura]

[ourafo]

salut,
le virus a l'air parti! encore merci!

[b marlow]

C'est toi qui voit si tu veux poster le rapport ou pas. je te renouvelle mon
conseil de supprimer les cracks et keygens que tu as sur ton ordi ou dans tes
disques amovibles. Il y a des bestioles bien plus méchantes qui peuvent être
planqué dedans et capables de transformer ton ordi en zombie ou l'emmener
au formatage direct.

@+ et bon surf.