Infecté par Win32:Rootkit-gen [Rtk]

matou/9 Messages postés 5 Statut Membre -  
matou/9 Messages postés 5 Statut Membre -
Bonjour,
je suis atteint d'un virus qui se nomme Win32:Rootkit-gen [Rtk], et se trouvant ici: C:/windows/system32/drivers/snfhp.sys.
Ce virus plante mon PC, il redémarre sans cesse et sans pouvoir atteindre le bureau de windows. Le mode sans échec ne fonctionne pas non plus. J'arrive à démarrer normalement mon PC une fois sur quatre.
j'ai donc supprimer avast et remplacer par antivir, j'ai aussi essayé malwarebyte's qui me détecte bien le virus et qui m'indique l'avoir supprimer, néanmoins antivir me le retrouve au même endroit.
Enfin, en plus que mon PC rédemarre souvent, le processeur roule à 100%!!

je suis un peu perdu et ne trouve aucune solution sur les forums, merci de votre aide.
.
Configuration: Windows Vista / Firefox 3.0.18

6 réponses

  1.
    dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    mais quel est ton probleme si ton virus est supprimé??
    0
  2. matou/9 Messages postés 5 Statut Membre
     
    justement, il n'est pas supprimer, antivir me le trouve toujours me demande de le supprimer, ce que je fais et ensuite le pc redémarre. Et quand mon PC redémarre, il plante et redémarre sans cesse et enfin quand j'arrive à atteindre tant bien que mal le bureau de windows et que je relance antivir même problème, le virus est toujours là.

    désolé si je m'exprime mal.
    0
  3. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    ok ok

    donc la je suppose que tu utilise un autre pc

    demarre ton pc infecté jusqu'a qu'il demarre bien
    des que c'est fait rapidement télécharge sa https://www.01net.com/telecharger/

    fais un scan rapide et tien moi au courant
    0
  4. matou/9 Messages postés 5 Statut Membre
     
    je te remercie, je te tiens au courant le plus vite possible!
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. matou/9 Messages postés 5 Statut Membre
     
    donc j'ai bien scanner, je te met le rapport. Au final, j'ai supprimer tous les fichiers infecté de type cookies et j'ai mis en quarantaine celui nommé win32 qui me parait différent que celui que je t'ai présenté car il n'est pas placé au même endroit.

    ersion - a-squared Free 4.5
    Dernière mise à jour : 21/02/2010 00:16:19

    Paramètres des balayages :

    Type de balayage : Scan Rapide
    Objets : Mémoire, Traces, Cookies
    Balayage dans les archives : Marche
    Analyse heuristique : Arrêt
    Balayage dans les ADS : Marche

    Début du balayage : 21/02/2010 00:18:37

    [3636] C:\Users\win\gjjiop.exe Objets détectés : Worm.Win32.VBNA!IK
    c:\users\win\appdata\roaming\microsoft\windows\start menu\programs\casino-on-net Objets détectés : Trace.Directory.CasinoOnNet!A2
    Value: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\Software\Grand Virtual --> XD3C Objets détectés : Trace.Registry.Casino Treasure!A2
    Key: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\software\Grand Virtual Objets détectés : Trace.Registry.EverestPoker!A2
    c:\users\win\appdata\roaming\microsoft\internet explorer\quick launch\casino-on-net.lnk Objets détectés : Trace.File.CasinoOnNet!A2
    Value: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\Software\casinoonnet\casino\init --> BJ_MULTY_HAND Objets détectés : Trace.Registry.CasinoOnNet!A2
    Value: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\Software\casinoonnet\casino\init --> DEMO_PASSWORD Objets détectés : Trace.Registry.CasinoOnNet!A2
    Value: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\Software\casinoonnet\casino\init --> DEMO_USERNAME Objets détectés : Trace.Registry.CasinoOnNet!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Shareaza Lite!A2
    C:\Users\win\AppData\Roaming\Mozilla\Firefox\Profiles\wkfhbt1a.default\cookies.sqlite:1266618808032227 Objets détectés : Trace.TrackingCookie.d2.advertserve.com!A2
    C:\Users\win\AppData\Roaming\Mozilla\Firefox\Profiles\wkfhbt1a.default\cookies.sqlite:1266659544615839 Objets détectés : Trace.TrackingCookie.doubleclick.net!A2
    C:\Users\win\AppData\Roaming\Mozilla\Firefox\Profiles\wkfhbt1a.default\cookies.sqlite:1266664495295140 Objets détectés : Trace.TrackingCookie.ad.zanox.com!A2

    Analysé

    Fichiers : 768
    Traces : 603247
    Cookies : 168
    Processus : 81

    Objets trouvés

    Fichiers : 0
    Traces : 19
    Cookies : 3
    Processus : 1
    Clés de Registre : 0

    Fin du balayage : 21/02/2010 00:27:16
    Temps du balayage : 0:08:39

    [3636] C:\Users\win\gjjiop.exe En Quarantaine Worm.Win32.VBNA!IK

    En Quarantaine

    Fichiers : 0
    Traces : 0
    Cookies : 0

    C:\Users\win\AppData\Roaming\Mozilla\Firefox\Profiles\wkfhbt1a.default\cookies.sqlite:1266664495295140 Objets Supprimés Trace.TrackingCookie.ad.zanox.com!A2
    C:\Users\win\AppData\Roaming\Mozilla\Firefox\Profiles\wkfhbt1a.default\cookies.sqlite:1266659544615839 Objets Supprimés Trace.TrackingCookie.doubleclick.net!A2
    C:\Users\win\AppData\Roaming\Mozilla\Firefox\Profiles\wkfhbt1a.default\cookies.sqlite:1266618808032227 Objets Supprimés Trace.TrackingCookie.d2.advertserve.com!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Shareaza Lite!A2
    Value: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\Software\casinoonnet\casino\init --> BJ_MULTY_HAND Objets Supprimés Trace.Registry.CasinoOnNet!A2
    Value: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\Software\casinoonnet\casino\init --> DEMO_PASSWORD Objets Supprimés Trace.Registry.CasinoOnNet!A2
    Value: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\Software\casinoonnet\casino\init --> DEMO_USERNAME Objets Supprimés Trace.Registry.CasinoOnNet!A2
    c:\users\win\appdata\roaming\microsoft\internet explorer\quick launch\casino-on-net.lnk Objets Supprimés Trace.File.CasinoOnNet!A2
    Key: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\software\Grand Virtual Objets Supprimés Trace.Registry.EverestPoker!A2
    Value: HKEY_USERS\S-1-5-21-777486030-2457400666-3602973845-1000\Software\Grand Virtual --> XD3C Objets Supprimés Trace.Registry.Casino Treasure!A2
    c:\users\win\appdata\roaming\microsoft\windows\start menu\programs\casino-on-net Objets Supprimés Trace.Directory.CasinoOnNet!A2

    Objets Supprimés

    Fichiers : 0
    Traces : 19
    Cookies : 3
    0
  7. matou/9 Messages postés 5 Statut Membre
     
    Grace à ton logiciel, mon PC ne roule plus à 100% néanmoins, il ne cesse pas de redémarrer à chaque nouveau démarrge.
    0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses
PUA:Win32/InstallCore detecté par windows sécurité
thetib -
bazfile -

11 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
PUADlManager:Win32/OfferCore
bernardarrad -
bazfile -

3 réponses