En tout cas, ce fichier portait bien son nom même si, en réalité, il n'en avait pas le droit.
Sinon pour ce genre de problème, un petit cdlive de linux est très pratique lorsque Windows bute un peu sur un fichier récalcitrant, alors un petit conseil: gardes le cdlive, on ne sait jamais au cas où ce genre de problème se renouvelle, il permet comme ça de dépanner plus facilement.
Dernière modification par b@z66 ; 10/08/2007 à 00h34.
La curiosité est un très beau défaut.
Il est clair que je vais garder le cdlive mais dorénavant je ferais très attention.
J'espère que cela ne m'arrivera plus. Mais vu les innombrables possibilités qui existent pour infecté les ordinateurs nous ne sommes jamais à l'abri.
Et le peu que je comprends ne me suffit pas pour savoir si mon ordinateur est oui ou non encore mal en point.
Mais je reste vigilant et je remercie encore un fois vous tous pour votre aide.
Igor es-tu encore présent sur ce forum car j'ai cru comprendre en lisant d'autre forum qu'il faut encore faire les désinstallations et créer un point de restauration et déposé la plainte sur le site malwarecomplain. Est-ce exacte ?
Pourrais-tu me donner les indications nécessaire ?
Merci
Pour mon information personnelle : ton fichier con (abréviation de console, par le gros mot), il était sur une partition FAT ou NTFS ?
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
le fichier était sur une partition NTFS
Encore une question et un doute sur une infection par rootkit indetectable !
je suis en train de lire l'article et je doute fortement !
http://xp.net.free.fr/articles/gromozon.php
Donc ton live CD de Linux a pu non seulement lire mais intervenir sur une partition NTFS. Je ne pensais pas que c'était possible.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Tu doutes de quoi ? Gromozon est un rootkit bien connu qui a posé en effet de gros problèmes.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Je doute sur une possible infection invisible, c'est mon coté parano...
Oui le livecd à eu accès à la partition
http://www.commentcamarche.net/faq/s...marrer-knoppix
"Note: Je vous recommande la version 5.1.1 de Knoppix, car cette version possède le support écriture NTFS (Indispensable pour Windows NT4,2000, XP, 2003 et Vista).
Les versions précédentes de Knoppix ne pourront que lire les partitions NTFS (et non écrire dessus).
En revanche toutes les versions de Knoppix sont capables de lire et écrire sur les partitions FAT32."
voilà ce que dit le lien qui m'a servi pour télécharger knoppix 5.1.1
Bonjour,
vivi je suis toujours la.
Télécharge Gmer sur ce lien
Déconnecte toi d'internet si possible et ferme tous les programmes.
Décompresse le fichier zip et double-clic sur gmer.exe
IMPORTANT Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
A droite, coche "Files" et "Services"
Clic sur Scan
Lorsque le scan est terminé, clique sur "copy"
Ouvre le bloc-note et clique sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et poste le rapport dans ta prochaine réponse.
Ceci montrera si tu as un rootkit, même gromozon pour certaines de ces variantes.
On fera un point de restauration plus tars, lorsque tout sera plus sur.
Bonne journée
Bonjour,
Voilà le rapport de gmer.
En tout cas j'ai remarqué il y a fort longtemp que j'avais un compte utilisateur qui s'appellait "deTuGj" dès que je l'ai vu je l'ai supprimé. Mais il est resté également il y a fort longtemps un dossier dans document and settings que je n'avais pas tout de suite supprimé. Maintenant je n'ai plus de trace visible de ce "deTuGj".
Si je me rappelle bien cet utilisateur avait une date de création qui correspondait plus ou moins à l'achat de mon portable.
Mais je n'ai jamais eu d'alerte de mon antivirus une seul fois. Le fichier con.exe était la première fois depuis que j'ai ce portable un peu plus de deux ans.
Voilà c'est tout et encore merci.
oups, j'ai oublié le poster le rapport.
Bonjour à tous
Igor va etre absent cette semaine ... je vais donc prendre la suite... par contre, je n'aurais pas le temps de relire tout le topic.
A ce que je vois, tu pense pouvoir etre infecté par Gromozon ?
Gmer montre un ADS (on le virera plus tard), je voudrais avant que l'on vérifie pour Gromozon :
Si tu as des documents sensibles, fais-en une sauvegarde, ce rootkit est assez instable et délicat à virer.
Voila ce que l'on va faire :
* Télécharge Gromozon Rootkit Removal Tool de PrevX.
* Exécute-le.
* Un rapport va etre créer à la racine du disque dur : C:\gromozon_removal.log. Il me faut impérativement ce rapport pour continuer la désinfection. Poste le moi en pièce jointe.
Si tu n'arrives pas à accéder au site de PrevX, ca pourrait vouloir dire qu'effectivement tu es infecté, mentionne-le moi.
Bonne journée
http://aknow.prevx.com/zeroL/38264T8.exe
The page cannot be found
J'espère qu'on y arrivera parce que je n'arrive pas a acceder au fichier !
Merci pour prendre la suite.
Erreur de ma part, en cliquant sur le lien que je t'ai posté, je n'y arrive pas non plus.
Rends-toi sur cette page : http://info.prevx.com/gromozon.asp
Et télécharge et éxecute l'outil comme demandé dans mon post précédent.
Hello,
Voilà le log apparemment pas de rootkit.
Bonjour
Nous voila rassuré sur ce point.
- Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
- Double clique combofix.exe et suis les invites.
- Lorsque le scan sera complété, un rapport apparaîtra. Poste ce rapport en pièce jointe dans ta prochaine réponse.
Bonne journée
Voilà le log de combofix, je crois si mes souvenirs son bons, qu'il n'y a jamais eu de fichiers infectés trouvé par combofix. Mais je n'en suis pas sur.
Encore merci et bonne soirée.
oups le rapport, pardon
Bonjour
Un petit fichier m'interpelle, on va l'analyser sur VirusTotal :
- Télécharge http://xfocus.net/tools/200605/IceSword1.18en.rar
- Double-clic sur IceSword1.18en.rar et extrait tous les fichiers sur ton bureau.
- Double-clique sur IceSword.exe
- Dans la partie gauche de l'interface, clique sur File
- Selectionne ensuite, dans la partie droite, le fichier suivant :
C:\WINDOWS\system32\8D6E011F62 .sys- Fais ensuite un clique-droit sur le fichier puis copy to...
- Donne lui son vrai nom et choisis un chemin pour sauvegarder le fichier (genre C:\doute_sur_un_fichier\8D6E01 1F62.sys
- Analyse ce fichier 8D6E011F62.sys chez virustotal :
http://www.virustotal.com- Clique sur parcourir localise le fichier sur ton disque dur ( C:\doute_sur_un_fichier\8D6E01 1F62.sys ) et clique sur send.
- Attend le rapport et colle le dans ta prochaine réponse
======================
Poste le rapport de VirusTotal.
Bonne journée
Hello,
Je suis désolé de te dire que je n'ai pas Winrar et je ne sais pas quelle version télécharger pour décompressé le fichier !
Merci de me dire comment je peux faire.
7zip, gratuit et excellent peut décompresser du .rar : http://www.7-zip.org/fr/
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Fichier 8D6E011F62.sys reçu le 2007.08.15 19:28:34 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
Information additionnelle
File size: 8 bytes
MD5: ba898b29f0dbf9307f494475a8393f 03
SHA1: 697fd89eba4c1d12a53190666508b9 aa503bf7e9
Voilà qui est fait et rien de trouvé.
Merci pour ton aide et ta volonté
Bonjour
Non, rien ... as-tu encore des dysfonctionnements ?
Bonsoir,
Non, mon pc à l'air de bien fonctionné et assez rapidement.
Je pense être ok. Mais y'a surement des choses "windows" inutiles. Mais
c'est pas trop le sujet ici.
En tout cas encore merci pour tout, si tu veux attendre qu'igor revienne pour terminer mon "cas" c'est comme tu veux.
Bonjour
Pour moi, c'est propre, si tu veux, tu pourras toujours demandé confirmation à Igor ...
Tu peux deja désinstaller tout ce que l'on t'a fait télécharger (tu peux garder ATF-Cleaner, AVG-AS et un firewall évidemment ... tu peux supprimer/désinstaller tout le reste (outil, avec leur zip, leur dossier associé, et leur rapport)
Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.
Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.
Nous te demanderons aussi un service, porter plainte sur MalwareComplaints, mais comme je n'ai pas le temps de te dire de quel type d'infection tu étais victime (7 pages à relire ...), on te le demandera un peu plus tard
Bonne journée
D'accord, j'attends le retour d'igor et encore merci.
Bonjour,
j'ai supprimé et disintallé les programmes mais sur mon disque C: il me reste des fichiers zia2564, zid02192, zic00222 et zib02308 par exemple, il y en a environ une soixantaine qui d'après la date de création correspondent à la gestion du problème.
Ma question est : puis-je les supprimer et à quel programme appartiennent-ils ?
Merci pour la réponse
Bonjour gianluca
Dans quel dossier sont situés ces fichiers ? Ont-ils une extension ?
Bon dimanche
Bonsoir,
Il n'y a pas d'extension pour ces fichiers et ils sont dans aucun dossier uniquement sur c:
A toute fin utile je joint une capture d'écran pour te faire peut-être une meilleure idée.
Bonne soirée et merci
Bonjour
Supprime les tous mais garde les de coté ? (Déplace les dans un dossier spécifique, si tu n'as pas de dysfonctionnement dans les 2-3 jours qui suiivent, supprime le dossier).
