Infection drivers rootkit
Résolu
odile06
Messages postés
33
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme - 24 févr. 2010 à 18:32
Utilisateur anonyme - 24 févr. 2010 à 18:32
A voir également:
- Infection drivers rootkit
- Tous les drivers - Télécharger - Pilotes & Matériel
- Drivers cloud - Télécharger - Pilotes & Matériel
- Acer drivers - Télécharger - Pilotes & Matériel
- Lbp 2900 drivers - Télécharger - Pilotes & Matériel
- Realtek drivers - Télécharger - Pilotes & Matériel
51 réponses
Bonsoir,
Nouveau scan de MBAM...RAS :-)
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3767
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
20/02/2010 22:42:56
mbam-log-2010-02-20 (22-42-56).txt
Type de recherche: Examen rapide
Eléments examinés: 140740
Temps écoulé: 5 minute(s), 18 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
On dirait que tout est clean maintenant...ouf !!! merci bcp
Mais il y a tjrs mes drivers en quarantaine chez Avast!...si je les sors de là, le rootkit va se repropager??? je dois faire quoi maintenant docteur ??? :D
Nouveau scan de MBAM...RAS :-)
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3767
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
20/02/2010 22:42:56
mbam-log-2010-02-20 (22-42-56).txt
Type de recherche: Examen rapide
Eléments examinés: 140740
Temps écoulé: 5 minute(s), 18 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
On dirait que tout est clean maintenant...ouf !!! merci bcp
Mais il y a tjrs mes drivers en quarantaine chez Avast!...si je les sors de là, le rootkit va se repropager??? je dois faire quoi maintenant docteur ??? :D
bonjour;
on términe d'abord la désinfection.
télécharges Ccleaner et enregistres le sur le bureau à partir de cette adresse :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
• Pour désinstaller les outils de désinfection qu’on a utilisés :
Telecharge ToolsCleaner2
--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le
-Clique sur Recherche et laisse le scan se terminer
-Clique sur SUPPRESSION
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
Note : si certains outils reste sur ton pc, il faut les supprimer manuellement
• Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information
crée un nouveau point de restauration système, ça peut servire :-)
fais un essai de tout ton materiel et s'il y en a qui ne fonctionne pas, tiens moi au courant.
on peut toujours chercher les pilotes de ton materiel via cette adresse :
( la détection des pilotes se fait automatiquement)
https://www.touslesdrivers.com/index.php?v_page=29
on términe d'abord la désinfection.
télécharges Ccleaner et enregistres le sur le bureau à partir de cette adresse :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
• Pour désinstaller les outils de désinfection qu’on a utilisés :
Telecharge ToolsCleaner2
--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le
-Clique sur Recherche et laisse le scan se terminer
-Clique sur SUPPRESSION
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
Note : si certains outils reste sur ton pc, il faut les supprimer manuellement
• Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information
crée un nouveau point de restauration système, ça peut servire :-)
fais un essai de tout ton materiel et s'il y en a qui ne fonctionne pas, tiens moi au courant.
on peut toujours chercher les pilotes de ton materiel via cette adresse :
( la détection des pilotes se fait automatiquement)
https://www.touslesdrivers.com/index.php?v_page=29
Bonsoir,
J'ai fais le nettotage avec CCleaner et Voici le rapport de TCleaner :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
E:\Combofix.txt: trouvé !
E:\cleannavi.txt: trouvé !
E:\TB.txt: trouvé !
E:\UsbFix.txt: trouvé !
E:\Qoobox: trouvé !
E:\Toolbar SD: trouvé !
E:\UsbFix: trouvé !
E:\Rsit: trouvé !
E:\Ad-remover: trouvé !
E:\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\HijackThis.exe: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\Ad-R.exe: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\ToolBarSD.exe: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\hijackthis.log: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\UsbFix.exe: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\UsbFix.txt: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\Rsit.exe: trouvé !
E:\Program Files\Navilog1: trouvé !
E:\Program Files\Navilog1\Navilog1.bat: trouvé !
E:\Program Files\Navilog1\catchme.exe: trouvé !
E:\Qoobox\Quarantine\catchme.log: trouvé !
E:\WINDOWS\mbr.exe: trouvé !
---------------------------------
--> Suppression:
E:\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\HijackThis.exe: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\Ad-R.exe: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\ToolBarSD.exe: supprimé !
E:\Program Files\Navilog1\Navilog1.bat: supprimé !
E:\Program Files\Navilog1\catchme.exe: supprimé !
E:\Combofix.txt: supprimé !
E:\cleannavi.txt: supprimé !
E:\TB.txt: supprimé !
E:\UsbFix.txt: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\hijackthis.log: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\UsbFix.exe: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\UsbFix.txt: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\Rsit.exe: supprimé !
E:\Qoobox\Quarantine\catchme.log: supprimé !
E:\WINDOWS\mbr.exe: supprimé !
E:\Qoobox: supprimé !
E:\Toolbar SD: supprimé !
E:\UsbFix: supprimé !
E:\Rsit: supprimé !
E:\Ad-remover: supprimé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
E:\Program Files\Navilog1: supprimé !
Je n'ai tjrs pas de périphérique son détecté et je crois aussi un soucis avec ma carte réseau et le bluetooth (icone [!] en face du périphérique dans le gestionnaire)...j'ai fais une recherche sur le dernier site que vous me proposez...il détecte tous mes périphériques mais n'en propose pas d'autres....à suivre !
En tout cas, merci beaucoup de votre aide, mon ordi fonctionne bien maintenant :)
J'ai fais le nettotage avec CCleaner et Voici le rapport de TCleaner :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
E:\Combofix.txt: trouvé !
E:\cleannavi.txt: trouvé !
E:\TB.txt: trouvé !
E:\UsbFix.txt: trouvé !
E:\Qoobox: trouvé !
E:\Toolbar SD: trouvé !
E:\UsbFix: trouvé !
E:\Rsit: trouvé !
E:\Ad-remover: trouvé !
E:\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\HijackThis.exe: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\Ad-R.exe: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\ToolBarSD.exe: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\hijackthis.log: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\UsbFix.exe: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\UsbFix.txt: trouvé !
E:\Documents and Settings\GRATIOT\Bureau\Rsit.exe: trouvé !
E:\Program Files\Navilog1: trouvé !
E:\Program Files\Navilog1\Navilog1.bat: trouvé !
E:\Program Files\Navilog1\catchme.exe: trouvé !
E:\Qoobox\Quarantine\catchme.log: trouvé !
E:\WINDOWS\mbr.exe: trouvé !
---------------------------------
--> Suppression:
E:\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\HijackThis.exe: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\Ad-R.exe: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\ToolBarSD.exe: supprimé !
E:\Program Files\Navilog1\Navilog1.bat: supprimé !
E:\Program Files\Navilog1\catchme.exe: supprimé !
E:\Combofix.txt: supprimé !
E:\cleannavi.txt: supprimé !
E:\TB.txt: supprimé !
E:\UsbFix.txt: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\hijackthis.log: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\UsbFix.exe: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\UsbFix.txt: supprimé !
E:\Documents and Settings\GRATIOT\Bureau\Rsit.exe: supprimé !
E:\Qoobox\Quarantine\catchme.log: supprimé !
E:\WINDOWS\mbr.exe: supprimé !
E:\Qoobox: supprimé !
E:\Toolbar SD: supprimé !
E:\UsbFix: supprimé !
E:\Rsit: supprimé !
E:\Ad-remover: supprimé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
E:\Program Files\Navilog1: supprimé !
Je n'ai tjrs pas de périphérique son détecté et je crois aussi un soucis avec ma carte réseau et le bluetooth (icone [!] en face du périphérique dans le gestionnaire)...j'ai fais une recherche sur le dernier site que vous me proposez...il détecte tous mes périphériques mais n'en propose pas d'autres....à suivre !
En tout cas, merci beaucoup de votre aide, mon ordi fonctionne bien maintenant :)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bonjour,
il faut voir pourquoi avast à mis en quarentaine tes pilotes !
est ce que tu connais le nom de ta carte son ou son fabricant ?
il faut voir pourquoi avast à mis en quarentaine tes pilotes !
est ce que tu connais le nom de ta carte son ou son fabricant ?
Bonjour,
Je viens de faire un tour dans la quarantaine d'avast et en cliquant sur "scan" j'ai eu le message suivant :
Scan des fichiers sélectionnés
L'action a été accomplie avec succès !
Le virus a été détruit !
Nom du fichier : 3360482806.sys
ID du fichier : 75
Description du Virus : Win32:Rootkit-gen [Rtk]
Est-ce que ça veux dire que je peux restaurer le fichier maintenant ??
Pour les pilotes, j'ai téléchargé depuis le site Dell mais pour l'instant aucun ne veux s'installer ! j'ai regardé sur d'autres forum mais ils parlent de modifier la base de registre et j'ai pas trop envie d'entrer là dedans toute seule !!! il faut en passer par là ???
A suivre.....:)
Je viens de faire un tour dans la quarantaine d'avast et en cliquant sur "scan" j'ai eu le message suivant :
Scan des fichiers sélectionnés
L'action a été accomplie avec succès !
Le virus a été détruit !
Nom du fichier : 3360482806.sys
ID du fichier : 75
Description du Virus : Win32:Rootkit-gen [Rtk]
Est-ce que ça veux dire que je peux restaurer le fichier maintenant ??
Pour les pilotes, j'ai téléchargé depuis le site Dell mais pour l'instant aucun ne veux s'installer ! j'ai regardé sur d'autres forum mais ils parlent de modifier la base de registre et j'ai pas trop envie d'entrer là dedans toute seule !!! il faut en passer par là ???
A suivre.....:)
bonjour,
il existe un tool qui permet de faire des corrections :
• Télécharge Zeb-Restore :
http://telechargement.zebulon.fr/zeb-restore.html
Mets le dans un dossier, sur ton bureau par exemple.
Lance Zebrestore et coche la/les case(s) suivante(s) :
RegEdit
Clés RUN
Bouton Arrêter
Gestionnaire des tâches
Panneau de configuration
Bureau
Réparation IE
Sites de confiance et sensibles
Préfixes et Protocoles Internet
Ajout/Suppression de programmes
Policies
Fichier Hosts
Windows Update
Extension des fichiers
Restauration du système
Ne coche que la/les case(s) indiquée(s).
Clique sur le bouton <Restaurer>.
Quitte le programme.
il existe un tool qui permet de faire des corrections :
• Télécharge Zeb-Restore :
http://telechargement.zebulon.fr/zeb-restore.html
Mets le dans un dossier, sur ton bureau par exemple.
Lance Zebrestore et coche la/les case(s) suivante(s) :
RegEdit
Clés RUN
Bouton Arrêter
Gestionnaire des tâches
Panneau de configuration
Bureau
Réparation IE
Sites de confiance et sensibles
Préfixes et Protocoles Internet
Ajout/Suppression de programmes
Policies
Fichier Hosts
Windows Update
Extension des fichiers
Restauration du système
Ne coche que la/les case(s) indiquée(s).
Clique sur le bouton <Restaurer>.
Quitte le programme.
Bonjour,
ça n'a rien changé, j'ai toujours les icones jaunes avec point d'exclamation dans le gestionnaire de périphériques !
dans les propriétés il est écrit : Windows ne peut pas démarrer ce périphérique matériel car ses informations de configuration (dans le Registre) sont incomplètes ou endommagées. (Code 19)
Et quand je fais mettre à jour le pilote, ça me met impossible...
Pareil pour l'installation de mon driver son (Sigmatel)...ça ne fonctionne pas !
Est-ce que je dois restaurer mes fichiers de la quarantaine?
encore merci :)
ça n'a rien changé, j'ai toujours les icones jaunes avec point d'exclamation dans le gestionnaire de périphériques !
dans les propriétés il est écrit : Windows ne peut pas démarrer ce périphérique matériel car ses informations de configuration (dans le Registre) sont incomplètes ou endommagées. (Code 19)
Et quand je fais mettre à jour le pilote, ça me met impossible...
Pareil pour l'installation de mon driver son (Sigmatel)...ça ne fonctionne pas !
Est-ce que je dois restaurer mes fichiers de la quarantaine?
encore merci :)
tu vas dans le menu demarrer, pramètres, panneau de configuration et désinstalle tout ce qui est avec le point d'exclamation, puis fait rechercher nouveaux materiels, ça va fonctionner :)
ça met déjà arrivé ceci :(
ça met déjà arrivé ceci :(
Bonjour,
Merci de ce dernier tuyau, il a très bien fonctionné !!! ouf...je commençais à perdre patience !!!
Tout c'est bien passé pour le bluetooth et la carte réseau...mais pour le son c'était un peu plus compliqué.
La méthode désinstallation/réinstallation ne fonctionnait pas j'avais tjrs l'erreur code 19 de windows....alors je suis entrée dans la base de registre et supprimé la valeur Upperfilter de la carte son et là miracle j'ai enfin ré-entendu ce magnifique son de démarrage de windows !!!!
Encore mille fois merci pour toute ton aide :o)
Merci de ce dernier tuyau, il a très bien fonctionné !!! ouf...je commençais à perdre patience !!!
Tout c'est bien passé pour le bluetooth et la carte réseau...mais pour le son c'était un peu plus compliqué.
La méthode désinstallation/réinstallation ne fonctionnait pas j'avais tjrs l'erreur code 19 de windows....alors je suis entrée dans la base de registre et supprimé la valeur Upperfilter de la carte son et là miracle j'ai enfin ré-entendu ce magnifique son de démarrage de windows !!!!
Encore mille fois merci pour toute ton aide :o)
Bonjour, la seul solution la plus efficace est d'installé G-Data qui est un exelent antivirus,il est en plus en version dessai (https://www.clubic.com/telecharger-fiche35402-g-data-antivirus.html Il désinfecte tout et grace a ses mise a jour toutes les heures, il vous garanti sa qualité ainsi que ses deux moteur qui analise en permanance votre disc. L'installer en urgence pour tous !!! Avast et cie, ne vous protège que des petits virus...
En espérant que vous suivré mon conseil :) ...
En espérant que vous suivré mon conseil :) ...