Problème rootkit et autre
Répondre à la discussion
Affichage des résultats 1 à 25 sur 25

Problème rootkit et autre



  1. #1
    lejedi67

    Problème rootkit et autre


    ------

    Bonjour tout le monde ( bonsoir )

    J'ai un soucis de virus / rootkit.

    J'ai pu remarqué cela gràce à Avast qui me le détecte mais n'arrive pas à le supprimer.
    Je m'y attendais.
    MBR physical Drive 0
    Je ne connais pas bien la procédure, mais j'ai deja essayé de l'enlever avec diverses logiciels en vain comme Malwarebytes Anti Malware, ou encore Super AntiSpyware ..
    Bref rien de concluant.
    j'ai tenté la métode MBR check, mbr.exe mais rien.

    J'ai pris le hichjack pour voir deja.


    Pour en garder la confidentialité j'ai passé ton rapport en pièce jointe (non lisible par quelqu'un d'autre que les modérateurs et membres du groupe antimalware).

    Mais si tu avais pris connaissance de cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/ tu aurais pu fournir des informations complémentaires.

    -----
    Fichiers attachés Fichiers attachés
    Dernière modification par JPL ; 24/01/2011 à 20h26.

  2. #2
    lejedi67

    Re : Problème rootkit et autre

    C'est de nouveau moi.
    EN fait j'avais pas vu les autres parties.
    Il faut aller dans suivants et je m'en excuse.
    Bref
    Fichiers attachés Fichiers attachés

  3. #3
    b marlow

    Re : Problème rootkit et autre

    Salut,
    Télécharge ComboFix (de sUBs):
    - Sauvegarde le sur ton Bureau.
    - Désactive ton antivirus.
    - Double-clique sur Combofix.exe et suis les instructions.
    - Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
    - Poste le contenu du rapport dans ta prochaine réponse.

    Le rapport est également sauvegardé ici : C:\ComboFix.txt

    Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
    ceci provoquerait le gel du programme


    Tuto ComboFix
    Tutos sécurité: http://b.marlow.free.fr/

  4. #4
    lejedi67

    Re : Problème rootkit et autre

    oki j'ai fait ca.
    Voili voila
    Fichiers attachés Fichiers attachés

  5. A voir en vidéo sur Futura
  6. #5
    b marlow

    Re : Problème rootkit et autre

    Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :
    Code:
    File::
    C:\mbr.exe      
    c:\windows\system32\C3BD.tmp      
    c:\windows\system32\18EC.tmp  
    c:\windows\system32\drivers\haowbsa.sys 
    c:\windows\system32\drivers\wuxtkkmnucy.sys 
    c:\windows\TEMP\jqkb.tmp
    Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


    Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
    Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
    ne touche surtout à rien pendant le scan de Combofix.
    Une fois le scan terminé, poste le contenu du rapport obtenu.
    Tutos sécurité: http://b.marlow.free.fr/

  7. #6
    lejedi67

    Re : Problème rootkit et autre

    Re.
    Je tiens a préciser qu'il y a peut etre confusion dans le titre de mes fichiers.
    j'ai aussi du reboot, en effet, apres avoir glisser le fichier sur Combofix, j'ai bien eu un problème d'écran comme signalé, bref, et apres l'ordi était pas top disons que j'ai du reboot ( rien ne voulait marcher ..)
    Bref voici le nouveau rapport de Combofix apres ceci.
    Fichiers attachés Fichiers attachés

  8. #7
    b marlow

    Re : Problème rootkit et autre

    refait la manip CFScript de ComboFix puis laisse-le travailler jusqu'à ce qu'il ait fini.
    Poste le rapport final.
    Tutos sécurité: http://b.marlow.free.fr/

  9. #8
    lejedi67

    Re : Problème rootkit et autre

    J'ai donc refait la manip, ca a marché.
    Fichiers attachés Fichiers attachés

  10. #9
    b marlow

    Re : Problème rootkit et autre

    Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
    Double-clique sur OTM.exe pour le lancer.
    Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
    sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
    (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
    Code:
    Fs
     
    :Services
    hfgesvc
    spaxnlaiy
    AMService
     
    :Files
    c:\windows\system32\drivers\haowbsa.sys 
    c:\windows\system32\drivers\wuxtkkmnucy.sys 
    c:\windows\TEMP\jqkb.tmp
     
    :Commands
    [purity]
    [emptytemp]
    [emptyflash]
    [resethosts]
    [Reboot]
    Ferme ton navigateur ainsi que les applications ouvertes sauf OTM.
    Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

    Clique sur le bouton rouge
    Le résultat apparaitra dans le cadre Results.
    Clique sur Exit pour fermer.
    Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


    NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
    si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)


    Ensuite télécharge TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.exe
    Double-clic dessus (pour Vista/Seven clic-droit exécuter en tant qu'admin)
    Coche les cases puis clique sur Start scan , laisse-le travailler sans l'interrompre, ni utiliser
    le PC pour autre chose. En cas d'infection trouvée une nouvelle fenêtre s'ouvrira:

    Si Tdl2 est détecté l'option Delete sera cochée par défaut.

    Si Tdl3 est détecté assure-toi que Cure est bien cochée.

    Si Tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.

    Si Suspicious file est indiqué, laisse l'option cochée sur Skip

    Clique sur Continue puis sur Reboot now pour redémarrer le PC.

    Poste le rapport généré dans ta prochaine réponse
    (Il sera aussi sauvegardé en C:\TDSSKiller_Quarantine\JJ.MM .AA_HH.MM.SS. (JJ.MM.AA date du passage du tool, HH.MM.SS heure de passage).
    Tutos sécurité: http://b.marlow.free.fr/

  11. #10
    lejedi67

    Re : Problème rootkit et autre

    J'ai effectué tout ceci.
    Pour information, je ne pourrais plus faire grand chose ce soir ( je dois partir ).
    bref voici les rapports.
    Fichiers attachés Fichiers attachés

  12. #11
    b marlow

    Re : Problème rootkit et autre

    as-tu suivi ceci ?
    Si Tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
    Tutos sécurité: http://b.marlow.free.fr/

  13. #12
    lejedi67

    Re : Problème rootkit et autre

    Oui j'ai bien fait ce que tu as dis.
    Cure était coché donc je l'ai laissé.
    pourquoi il y a un soucis ?

    Dois je refaire la manip ?

  14. #13
    b marlow

    Re : Problème rootkit et autre

    c'est juste pour controler la suppression. relance TDSSkiller puis poste le nouveau rapport.
    Tutos sécurité: http://b.marlow.free.fr/

  15. #14
    lejedi67

    Re : Problème rootkit et autre

    Hey,
    J'ai refait, il de n'a rien détecté mais voici le rapport.
    Fichiers attachés Fichiers attachés

  16. #15
    b marlow

    Re : Problème rootkit et autre

    ouvre OTM puis clique sur CleanUp! cela nettoiera l'ordi des outils de la procédure.
    l'ordi redémarrera pour effectuer la suppression.
    Tutos sécurité: http://b.marlow.free.fr/

  17. #16
    lejedi67

    Re : Problème rootkit et autre

    Bon je viens d'effectuer cette tache.
    Y-a-t-il encore quelque chose à faire ?

    Dans tous les cas : un grand merci

  18. #17
    b marlow

    Re : Problème rootkit et autre

    poste un rapport HijackThis pour contrôler les éléments au démarrage (un oubli, désolé).
    Tutos sécurité: http://b.marlow.free.fr/

  19. #18
    lejedi67

    Re : Problème rootkit et autre

    Oki oki, voili voila
    Fichiers attachés Fichiers attachés

  20. #19
    b marlow

    Re : Problème rootkit et autre

    relance HijackThis, coche cette ligne
    O20 - Winlogon Notify: wzdiyin - wzdiyin.dll (file missing)
    puis clique sur Fixchecked
    Tutos sécurité: http://b.marlow.free.fr/

  21. #20
    lejedi67

    Re : Problème rootkit et autre

    Euh c'est ce que je fais, mais quand je veux le fixchecked il peut pas Oo

  22. #21
    lejedi67

    Re : Problème rootkit et autre

    En fait, il me dit qu'il l'enleve mais enfait quand je refais un scan avec il le remet.
    Fichiers attachés Fichiers attachés

  23. #22
    b marlow

    Re : Problème rootkit et autre

    ce ne serait pas Spybot ou Adaware qui empêchent la suppression ? Désactive-les puis recommence.
    Tutos sécurité: http://b.marlow.free.fr/

  24. #23
    lejedi67

    Re : Problème rootkit et autre

    Est-ce important de l'enlever ??
    J'ai un petit message d'error, j'ai fais un screen
    Images attachées Images attachées
    Fichiers attachés Fichiers attachés

  25. #24
    lejedi67

    Re : Problème rootkit et autre

    Re, c'est bon, j'ai reboot refait, et hop c'est bon.
    Y'a-til encore quelque chose à effectuer ?
    Fichiers attachés Fichiers attachés

  26. #25
    b marlow

    Tutos sécurité: http://b.marlow.free.fr/

Discussions similaires

  1. [Blanc] autre probléme M.A.Laver
    Par craps dans le forum Dépannage
    Réponses: 2
    Dernier message: 23/04/2010, 21h48
  2. problème d'équation et aussi un autre problème de maths
    Par invitefab47bfd dans le forum Mathématiques du collège et du lycée
    Réponses: 3
    Dernier message: 23/09/2009, 20h08
  3. Autre problème thermodynamique
    Par invite517da335 dans le forum Physique
    Réponses: 7
    Dernier message: 01/09/2009, 00h53
  4. probleme humidité ? ou autre ?
    Par invite29484fed dans le forum Habitat bioclimatique, isolation et chauffage
    Réponses: 34
    Dernier message: 27/09/2008, 08h05
  5. Problème de résolution ou autre ?
    Par roro123 dans le forum Logiciel - Software - Open Source
    Réponses: 1
    Dernier message: 17/09/2005, 18h45
Découvrez nos comparatifs produits sur l'informatique et les technologies.