Bonjour, Je n'arrive pas à me débarrasser d'un virus sur mon ordi : Fichier(s) infecté(s): C:\WINDOWS\system32\drivers\pbdaa.sys (Rootkit.Agent) -> No action taken. Est-ce que quelqu'un sait comment faire ? Merci d'avance.

Bonjour, --> Télécharge OTL (de OldTimer) sur ton Bureau. --> Double-clique sur OTL pour le lancer. (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) --> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output. --> Coche également les cases à côté de LOP Check et Purity Check. --> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps. --> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau). Pour me transmettre les rapports : --> Clique sur ce lien : http://www.cijoint.fr/ --> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre. --> Clique sur Ouvrir. --> Clique sur Cliquez ici pour déposer le fichier. --> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page. --> Copie-colle ce lien dans ta réponse.

Voila les 2 liens suite au scan : http://www.cijoint.fr/cjlink.php?file=cj201003/cijwwIrJ0H.txt http://www.cijoint.fr/cjlink.php?file=cj201003/cijCLK0vwT.txt

Norton est censé être désinstallé ?

Oui, je l'est arrêté hier et remplacé par Avira, car des centaines de fenêtres "Proxy de messagerie Symantec" s'ouvrait sans arrêt (à cause du virus je pense ?).

--> Supprime les traces de Norton avec ceci. --> Refais un scan OTL et poste le rapport OTL.

J'ai supprimer les traces de Norton. Voila le lien du rapport OTL : http://www.cijoint.fr/cjlink.php?file=cj201003/cijnc4V9T1.txt

--> Double-clique sur OTL pour le lancer. (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) --> Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) : :OTL SRV - (Planificateur LiveUpdate automatique) -- File not found DRV - (rk_remover-boot) -- C:\WINDOWS\system32\drivers\rk_remover.sys (eSage Lab) [2010/03/18 21:51:07 | 000,050,176 | ---- | C] (eSage Lab) -- C:\WINDOWS\System32\drivers\rk_remover.sys [2010/03/19 18:24:12 | 000,802,304 | ---- | M] () -- C:\WINDOWS\System32\drivers\pbdaa.sys [2010/03/18 23:06:14 | 000,155,752 | ---- | M] () -- C:\Documents and Settings\laur\Bureau\tdsskiller.zip [2010/03/18 21:47:03 | 000,508,495 | ---- | M] () -- C:\Documents and Settings\laur\Bureau\tdss_remover_latest.rar [2010/03/11 17:14:10 | 000,000,016 | ---- | C] () -- C:\Documents and Settings\NetworkService\Application Data\rbuwzv.dat :commands [emptytemp] [reboot] --> Puis clique sur le bouton Run Fix en haut de la fenêtre. --> Laisse le programme travailler, redémarre une fois le fix terminé. --> Poste le rapport qui s'affichera après redémarrage.

Voila le rapport : All processes killed ========== OTL ========== Service Planificateur LiveUpdate automatique stopped successfully! Service Planificateur LiveUpdate automatique deleted successfully! File File not found not found. Error: Unable to stop service rk_remover-boot! Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rk_remover-boot deleted successfully. C:\WINDOWS\system32\drivers\rk_remover.sys moved successfully. File C:\WINDOWS\System32\drivers\rk_remover.sys not found. File move failed. C:\WINDOWS\system32\drivers\pbdaa.sys scheduled to be moved on reboot. C:\Documents and Settings\laur\Bureau\tdsskiller.zip moved successfully. C:\Documents and Settings\laur\Bureau\tdss_remover_latest.rar moved successfully. C:\Documents and Settings\NetworkService\Application Data\rbuwzv.dat moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes User: laur ->Temp folder emptied: 21387728 bytes ->Temporary Internet Files folder emptied: 26886787 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 0 bytes ->Flash cache emptied: 434 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: NetworkService ->Temp folder emptied: 0 bytes User: postgresuser ->Temp folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 647701 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 116626 bytes Total Files Cleaned = 47,00 mb OTL by OldTimer - Version 3.1.37.3 log created on 03192010_183414 Files\Folders moved on Reboot... File move failed. C:\WINDOWS\system32\drivers\pbdaa.sys scheduled to be moved on reboot. Registry entries deleted on Reboot...

--> Télécharge The Avenger sur ton Bureau. --> Dézippe le fichier avenger.zip (Clique droit > Extraire). --> Ferme toutes les fenêtres et toutes les applications en cours. --> Double-clique sur l'icône avenger (Icône avec l'épée) pour le lancer. (Sous Vista/Win7, il faut cliquer droit sur avenger et choisir Exécuter en tant qu'administrateur) --> Clique sur OK pour accepter les termes d'utilisation. --> Une fois le programme lancé, verifie bien que : - La case "Scan For RootKit" soit cochée. - La case "Automatically disable any rootkits found" ne soit pas cochée. --> Copie (Ctrl+C) le texte suivant ci-dessous : Files to delete: C:\WINDOWS\system32\drivers\pbdaa.sys --> Colle (Ctrl+V) le texte précédemment copié dans la partie Input script here:. --> Clique sur Execute pour lancer le scan. --> Répondre Oui aux questions posées. --> The Avenger a désormais besoin de redémarrer votre PC, clique sur Oui. Ton PC redémarrera alors automatiquement. --> Au redémarrage, le rapport de The Avenger s'ouvrira automatiquement, poste-le (C:\avenger.txt).

Le rapport avenger : Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Error: could not open file "C:\WINDOWS\system32\drivers\pbdaa.sys" Deletion of file "C:\WINDOWS\system32\drivers\pbdaa.sys" failed! Status: 0xc0000001 (STATUS_UNSUCCESSFUL) Completed script processing. ******************* Finished! Terminate.

Rootkit WINDOWS\system32 - Page 2

Résolu

Réponse 21 / 25
lau
Le rapport : http://www.cijoint.fr/cjlink.php?file=cj201003/cijDcXjN3W.txt
0
Réponse 22 / 25
Destrio5 Modérateur
--> Mets à jour Java.

--> Mets à jour Adobe Reader.

Plus de souci ?
0
Réponse 23 / 25
lau
Plus aucun soucis.
Merci beaucoup !
0
Réponse 24 / 25
Destrio5 Modérateur
1/

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Pour supprimer les popups d'AntiVir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

Sois plus vigilant(e) sur Internet ;)
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 25 / 25
lau
Le rapport TCleaner : http://www.cijoint.fr/cjlink.php?file=cj201003/cijKDRlQkr.txt
Encore merci !
0
Précédent
- 1
- 2

Newsletters