HackTool.Rootkit!sd6 :maudit trojan !

Question

Bonjour
Voici mon probleme : SPyware doctor à trouvé un trojan :HackTool.Rootkit!sd6 et me propose de l'eliminer .Mais lorsque je le fait,mon ordi plante !....Cela est probablement du au fait que ce trojan s'est infiltré dans de nombreux fichiers systeme ..Que faire ?Ca m'embete de co-exister avec cette S....en permanence ,et encore plus de formater !
Merci pour votre aide !

A preciser :je tourne sur xp SP2 avec nod32 ,adAware ,spybot,Spyware doctor ,zone alarm

loloetseb · Answer

Télécharge SDFix d' AndyManchesta 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau. 

Tutorial ici
1)
https://www.malekal.com/slenfbot-still-an-other-irc-bot/

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\) 
N y touche pas pour l instant. 

2) Redémarre en mode sans échec 

3) SDFix 
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
* Appuie sur Y pour commencer le processus de nettoyage. 
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
* Appuie sur une touche pour redémarrer le PC. 
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

loloetseb · Answer

Ensuite


Télécharge Malwarebytes’ Anti-Malware 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

Si tu as besoin d’aide regarde ce tutorial 

https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 



Puis postes moi un rapport hijack this


Fais "do a scan and save a log",copies le rapport (ctrl+c) et postes le (ctrl+v) sur cette page 


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

jipero · Answer

Ok merci pour ton aide ,je vais m'y atteler et te tiendrais au courant !

jipero · Answer

I m'arrive un truc vraiment surprenant ! Tout d'abord ,impossible de telecharger SDfixe ;a chaque fois la connexion coupait au dernier moment ...L'ayant telechargé sur un autre PC puis transferer sur le pc infecté ,le programme Sdfixe DISPARAIT COMME PAR MAGIE !!!!! Impossible de remettre la main dessus ;meme en affichant les dossiers cachés !Je commence vraiment à m'inquieter .Serais  je espionné ?!

loloetseb · Answer

Alors tout d'abord,il faut eviter de contaminer ton autre pc .As tu des cd reinscriptible au lieu d'une clef usb?

jipero · Answer

oui,je peux graver sdfix dessus mais il ne sera pas present en mode sans echec car les lecteur ne fonctionnent pas je crois

loloetseb · Answer

Attends 2mn je vais te donner un certains nombre de logiciels a telecharger.Imprimes les procedures.On va renommer les logiciels afin que l'infection ne les detecte pas

loloetseb · Answer

Telecharges les logiciels suivants:

Pour evaluer l'infection



Peux tu faire un scan hijack this,

Fais "do a scan and save a log",copies le rapport (ctrl+c) et postes le (ctrl+v) sur cette page 


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis



Pour la clefs usb utilisée

Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus 
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX 
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau. 
- Doucle-clique sur "RAV.exe" pour lancer le fix. 
- Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles) 
- En cas d'infections un rapport sera généré : postes le dans ta prochaine réponse stp. 
- Ensuite : retire tes disques amovibles et redémarre le PC. 



2) Téléchargez Flash_Disinfector de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 

.enregistres le sur le bureau 
.branches tous tes lecteurs amovible ( DD externe, clés usb...) ferme toutes tes applications en cour 
.N'utilise pas le double-clique tout le temps que l'infection n'est pas supprimée 
.cliques droit et ouvrir 
.sur le message qui suit tu cliques sur OK 
.laisses le travailler et sur le petit message qui apparrait cliques sur OK 

Pour la procedure:


======================== SDFIX ======================== 

• Télécharger sur le bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

• Double-Click sur le fichier SDFix.EXE et se laisser guider pour l'installation 
• Le programme s'installe dans le répertoire C:\SDFix 

Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec. 
------ 
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) 
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. 

• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage 
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel 
------- 
• Une fois en mode sans échec, cliquer sur le menu Démarrer puis Exécuter et coller la commande suivant : C:\SDFix\RunThis.bat 
• Taper Y puis appuyer sur la touche Entrée du clavier, afin de lancer le nettoyage ! 
• SDFix va procéder au nettoyage, patience...cela peut durer une trentaine de minutes 
• Une fenêtre indique que SDFix doit redémarrer l'ordinateur afin de terminer le nettoyage. 
------- 
• Appuyer sur une touche du clavier pour redémarrer le PC. 
• Au redémarrage du PC, SDFix indique que le nettoyage est terminé. 
• Appuyer sur une touche du clavier afin d'ouvrir le rapport créé par SDFix. 
• Il peut être enregistré si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). 
• Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : Report.txt 
dans le dossier SDFix (ex : C:\SDFix\Report.txt). 




Télécharge Malwarebytes’ Anti-Malware 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

Si tu as besoin d’aide regarde ce tutorial 

https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 


............
/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum vous l'a recommandé. 


On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination et valide : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

--------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------------- 
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !! 

Dans ton cas, il s'agit d'Avast (fais un clic-droit sur l'icone près de l'horloge et clique sur « Arrêter la protection résidente ») 

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
--------------------------------------------------------------------------------------------------------------------------------- 

Ensuite : 
double-clique sur C-Fix.exe (= combofix.exe ) . 

Appuie sur une touche pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer 

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

jipero · Answer

Bon merci de ton aide ,je vais devoir aller bosser ! Je te tiendrai au courant de mes prochaines tetatives
Encore merci !

loloetseb · Answer

Avant de graver ton cd

,tu renomme hijack this ----------------- hijack-this
                   sdfix-------------------------- sd-fix
                   combofix---------------------killfix

Ordre de procedure

1/Hijack this
2/ sdfix
3/Malwarebytes

La suite apres

totobetourne · Answer

tu fais tout telecharger , as tu des cracks ou des keygen sur ton ordi a ce moment j essayerai cet outil mais avant tout colle le rapport hijack.
 Télécharges FindyKill de Chiquitine29 

Fais un clique droit sur le lien et choisis "enregistrer la cible sous ...." , destination le bureau .

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Entre dans le dossier " FindyKill "

Double clic sur " FindyKill.bat " (et pas sur autre chose!) pour lancer l'outil .

->choisis l'option 1 . Puis laisses travailler ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

loloetseb · Answer

totobetourne

c'est pas un crack ce qu'il a ni un bagle ,c'est un logiciel malveillant type prorat ou sub 7,qui prend a distance la webcam entre autre....

loloetseb · Answer

Peux tu me poster un rapport hijack this ,comme indiqué,ensuite tu fais un scan complet avec malwarebytes et tu me psotes le rapport.N'oublies pas de supprimer ce que tu as en quarantaine dans spywaredoctor.

J'ai besoin d'avoir ton hijack tjhis afin d'evaluer tes infections,a priori tu dois avoir aussi des barres d'outils contaminée,une infection navipromo et quelques bagles (tu as telechargé des cracks semble t il?)

J'attends les elements demandés

loloetseb · Answer

Fichier(s) infecté(s):
C:\Program Files\Piolet\uninstall.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\MyPhoneExplorer\uninstall.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Ce sont deux logiciels que tu connais? Chargés legalement ou des cracks,simple question pour evaluer tes infections

loloetseb · Answer

Telecharges GMER,dezippes le fichier et cliques sur gmer.exe,le logiciel se lance,cliques sur l'onglet rootkit et sur scan,le scan se lance

http://www.gmer.net#files

tutorial gmer.net

https://www.malekal.com/supprimer-rootkit-windows/


Les lignes rootkité vont apparaitre en rouge,tu cliques droit dessus et tu fais

Delete service pour les lignes service,kill process pour les ligne process et delete file pour les lignes ads et file (voir tutorial,si pas clair)

Ton rootkit devrait etre eradiqué,ensuite supprimes ta quarantaine malwarebytes et relances un scan complet (tu me postes le rzapport).Un rootkit a la particularité de camoufler des logciels malveillants,donc on devrait avoir des surprises)

J'attends de tes nouvelles

jipero · Answer

le premier est piolet ,un client de telechargement de fichiers mp3 ,le deuxieme est My Phone explorer ,un logiciel de gestion de tél.portable .Les 2 logs ne sont pas crackés.
Ok je lance GMER et te tiend au courant 
Encore merci pour ton aide !

loloetseb · Answer

j'attends tes information sur gmer ensuite vides la quarantaine spyware docteur et mawarebytes et lances un scan complet avec malwarebytes

loloetseb · Answer

Tu as bien suivi la procedure indiqué sur le tutorial?Ca plante a la fin du scan? ou au debut?

loloetseb · Answer

Desinstalles gmer si tu as bien suivi la procedure,ca doit etre l'infection qui le bloque


2- Télécharge Rooter de l'équipe IDN sur ton bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2 

! Déconnecte toi d'internet et ferme toutes applications en cours ! 


* Exécute Rooter et laisse travailler l'outil . 

* Une fois terminé, poste le rapport obtenu pour analyse ... 


-->Télécharge FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l'installation avec les paramètres par defaut 

--> Double-clique sur le raccourci FindyKill sur ton bureau 

--> Au menu principal, choisis l'option 1 (Recherche) 

--> Poste le rapport FindyKill.txt 
 
Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

loloetseb · Answer

Je pense qu'en plus du rootkit ,tu dois avoir une infection bagle.On reviendra sur le rootkit apres,je pense pas que c'est lui qui bloque gmer.Donc supprimes gmer ,on le reinstallera peut etre apres.

Sinon ,on peut passer par combofix,mais moi pour l'instant je l'utilise pas ce logiciel

loloetseb · Answer

gmer est le meilleur antirootkit avec rootkit unhooker,donc on le reessaiera plus tard,ou on passera par combofix

HackTool.Rootkit!sd6 :maudit trojan ! - Page 2

Newsletters