Infection Virus Rootkit

Question

Bonjour à tous,

Ne sachant plus quoi faire et avant mon dernier recours, formater mon disque, je fais appel à vous .
Il y a à peu près 3 mois, le virus "Win32-Trojan-Gen-(Other) a fait son apparition, j'ai du en mettre plus d'une centaine en quarantaine avec Avast. J'ai également eu les virus suivants (1 ou 2) :
Win32-AutoRun-AV (wrm)
Win32-Virtumonde-RX(Adw)
Win32-Spyware-gen(Trj)
Win32-Rootkit-gen(Rtk)

Depuis début avril Rootkit revient en force !! (j'en ai attrappé une vingtaine avec Avast et 29 avec Bitdefender).

J'ai trouvé la méthode préliminaire de désinfection sur votre site (1.CCleaner, 2. AVG Anti-Spyware, 3. BitDefender, 4. Hijackthis) que j'ai appliqué en dehors d'AVG Anti-Spyware que je n'ai pu installer.

Merci d'avance à celles et ceux qui pourront m'aider. Je tiens à préciser que je ne suis absolument pas experte

eZula · Answer

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

jlpjlp · Answer

slt

Slt,


scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

analyse ces 3 fichiers sur virus total et colle les rapports: https://www.virustotal.com/gui/

F:\WINDOWS\system\svhost.exe
F:\WINDOWS\System32\87.scr
F:\WINDOWS\system\msile.exe
___________________

colle le rapport malwarebyte antimalware puis
___________________



télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix







je me mets ceci de coté

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"F:\WINDOWS\system\svhost.exe"="F:\WINDOWS\system\svhost.exe:*:MSNETDED"
"F:\WINDOWS\System32\87.scr"="F:\WINDOWS\System32\87.scr:*:WindowsTelephony"
"F:\WINDOWS\System32\88.scr"="F:\WINDOWS\System32\88.scr:*:WindowsTelephony"
"F:\WINDOWS\System32\06.scr"="F:\WINDOWS\System32\06.scr:*:WindowsTelephony"
"F:\WINDOWS\System32\64.scr"="F:\WINDOWS\System32\64.scr:*:WindowsTelephony"
"F:\WINDOWS\system\msile.exe"="F:\WINDOWS\system\msile.exe:*:msile"
"F:\WINDOWS\System32\46.scr"="F:\WINDOWS\System32\46.scr:*:msile"
"F:\WINDOWS\System32\62.scr"="F:\WINDOWS\System32\62.scr:*:msile"
"F:\WINDOWS\system\msrsys32.exe"="F:\WINDOWS\system\msrsys32.exe:*:msrsys"
"F:\WINDOWS\System32\84.scr"="F:\WINDOWS\System32\84.scr:*:msrsys"
"F:\WINDOWS\System32\71.scr"="F:\WINDOWS\System32\71.scr:*:msrsys"
"F:\WINDOWS\system\services.exe"="F:\WINDOWS\system\services.exe:*:Microsoft Enabled"
"F:\WINDOWS\System32\50.scr"="F:\WINDOWS\System32\50.scr:*:Microsoft Enabled"
"F:\WINDOWS\system
etmon.exe"="F:\WINDOWS\system
etmon.exe:*:Microsoft Enabled"
"F:\WINDOWS\System32\38.scr"="F:\WINDOWS\System32\38.scr:*:MSNETDED"
"F:\WINDOWS\system\1sass.exe"="F:\WINDOWS\system\1sass.exe:*:Microsoft Enabled"
"F:\WINDOWS\System32\04.scr"="F:\WINDOWS\System32\04.scr:*:Microsoft Enabled"

jlpjlp · Answer

pas grave passe a la suite on verra après

a plus

Infection Virus Rootkit

4 réponses

Votre réponse

Discussions similaires

Newsletters