win32rootkit Fermé

Question

Bonjour,

je suis équipé d'un pc avec xp , nous avons installé zone alarm , avast , adware , nous n'avons plus accés à nos programmes , nous avons pu nous connecté sur le mode sans echec pour essayer de balayer les cheveaux de troie etc. 

en fait nous avons un rootkit win32rootkit.gen et win32 tiny.h ( cheval de troie) 

et nous avons un message qui apparait la mémoire ox719f6a55 ne peut être lue.

avez -vous une solution pour supprimer les rootkits.

merci par avance pour aide 

bonne journée 
didier

darkover84 · Answer

AVG antirookit est tres bien

boulou · Answer

bonjour 

merci pour ta réponse , hier nous sommes allés sur le mode sans échec car nous n 'avons pas d'autre accès pour l 'instant , avec le mode sans échec nous ne pouvons pas télécharger avg . 

par contre nous avons sur la session normal malware doctor qui apparait et un gros message  en rouge warning votre pc est infecté ; 

nous avons balayé le pc avec les adware awast spybot et supprimer tous les indésirables avec le mode sans echec  mais nous avons toujours le même problème .

merci par avance  de nous donner ton avis 

didier

darkover84 · Answer

alors le mieux a faire c'est d'essayer quand meme de booter en mode normal pour telecharger avg antirookit,pour info spyware doctor c'est un fake.....desinstalle le et supprime bien tout....desinstalle le avec revo uninstaller:https://www.clubic.com/telecharger-fiche39528-revouninstaller.html il supprimera toutes le cles de cet anti spyware bidon.....

boulou · Answer

Bonjour 

Merci pour ta réponse mais je suis coincé avec le curseur je ne peux plus entrée dans la session que ce soit en mode echer ou normal . Nous avons essayé de faire du nettoyage avec les anti virus mais sans succés avec malware le système s'éteint régulièrement et on ne peux pas progresser . 


Comment peut-on faire pour accéder à la session sans curseur avec les flèches ça ne fonctionne pas 

merci par avance si tu peux m 'aider 

boulou

boulou · Answer

bonjour 

Merci beaucoup pour tes réponses .

ne pouvant pas télécharger de notre pc , nous avons essayé chez un ami  de télécharger sur un dvd et un cd le freedrweb mais cela ne s'est pas bien passé nous l'avons téléchargé sur une clé usb . 

Comme je ne peux plus aller sur la session en mode normal et en mode échec car le curseur et les flèches sont bloqués , j'ai tenté de faire un fixboot avec la console de récupération mais sans succès de plus le pc ne reconnait ni le cd ni la clé usb.

comment je pourrai faire pour enclencher le drweb sans aller à la session , je peux utiliser les fléches juste avant de demander le mode sans échec ou la session et comment faire pour que la clé ou le cd soit reconnu par le système . 

encore merci pour ton aide 

didier

boulou · Answer

Bonjour 

Je vais dans le bios mais je ne trouve pas la fonction pour booster le cdrom ; de plus je pense que les ports usb pour la souris ne fonctionne plus et comme je suis bloqué avec les flèches , je ne vois comment je vais pourvoir m 'en  sortir , est-ce compliqué de restaurer windows xp , ce qui m'embête c'est que ne je ne pourrai pas récupérer les dernières données que je n 'ai pas sauvegarder . 

MERCI POUR AIDE 
DIDIER

Utilisateur anonyme · Answer

Bonjour

Dans le bios tu cherches la rubrique:Advenced BIOS Features
Dans cette rubrique tu cherches :Boot sequency
Et là tu régles pour que le 1st Boot Device soit le lecteur de CD

Tu enregistres les changements avant de quitter le BIOS 
et ensuite tu redémarres

@+

Win32rootkit

7 réponses