TR/Rootkit - System32/drivers - urnoshd.sys

Bonjour,
J'ai un petit souci au démarrage de mon PC :
Avira me lance pleins d'alertes pour des fichiers.sys dans le dossier windows/system32/drivers & Program Files/LG Soft India pour des TR/Rootkit Trojan Gen

Je fait Deny Access pour chaque alerte.

J'utilise Malwarebyte's antimalware qui détecte le Rootkitagent urnoshd.sys dans le dossier drivers :

Database version: 4003

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

18/04/2010 14:58:51
mbam-log-2010-04-18 (14-58-51).txt

Scan type: Quick scan
Objects scanned: 245
Time elapsed: 14 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\WINDOWS\system32\drivers\urnoshd.sys (Rootkit.Agent) -> Delete on reboot.

j'ai beau redémarré, j'ai toujours les mêmes alertes d'Avira, et le rootkit est toujours là quant je scan avec malwarebyte's

Quelqu'un aurait une solution ?

Merci par avance !

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. Cherche pas plus loin, c'est le pare-feu qui a gêné Gmer, cela a fait
    probablement planté le PC
    Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme , c'est ce qui est marqué dans la procédure
    1. bonjour
      on va faire une recherche de rootkit
      Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme
      Télécharge Gmer http://www.gmer.net/
      * Clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
      * Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
      * A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
      1. OK
        ben j'ai installé ce logiciel. J'ai fait le scan.Mon pc a planté.

        Maintenant impossible de redémarrer : il se bloque avant la barre de lancement windows.... j'suis bien dégouté...

        j'ai perdu toutes mes données...
        1. La première chose à faire lorsqu'on possède un pc, c'est de faire des sauvegardes régulières des données
          Essaye de redémarrer en mode sans échec
          1. Mode sans échec ? je ne sais pas comment on choisi le mode sans échec.. au démarrage mon pc se bloque juste avant l'écran qui ouvre windosw XP
            1. ok ok
              j'ai trouvé mais il m'affiche une succession de ligne de commandes et reste bloqué
              1. j'ai essayé les différents mode de redémarrage possible, mais ca reste toujours bloqué au même endroit..
                1. Est-ce que tu avais bien désactivé tous les logiciels de protections lors
                  de l'exécution de Gmer ? C'est indiqué dans les instructions