grrr un rootkit help! Résolu

Question

Configuration: Windows Vista / Firefox 3.6.3slt tlm.pourrait on m aider a mon tour svppp! je suis sous vista. avast m a détecté un rootkit qu il n arrive pas a supprimer, j ai essayé avec spybot et malware, ils le détectent tous les 2 et me font le supprimer puis rallumer mon ordi pour achever la suppression!!!! mais le rootkit est tjs la, j ai essayé d m en sortir seul, mais je n ose pas trop utiliser de logiciels,outils sans connaitre!!! voila j attends de vos news , merci d avance.

Lyonnais92 · Answer

Bonsoir,

les outils le décèlent dans quel fichier ?

===
Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

stevio1203 · Answer

cool des reponses si rapides!! bien sympa,ca va prendre un peu de temps je suppose, je fais cela demain, je suis assez novice lol  alors pitiée ;-) deja merci je suivrai les instructions d un de vous lol! a demain

Lyonnais92 · Answer

Bonsoir,

Télécharge   GMER Scanner de rootkit

http://www2.gmer.net/download.php

[*]télécharge le .exe sur ton Bureau . Retiens son nom car il est aléatoire.

[*]exécute le en faisant un double clic sur le fichier créé. Néglige les alertes.

[*]le chargement va prendre une minute.

[*]si des rootkits sont décelés, répond non  quand on te demande si tu veux  faire un scan complet (Full scan).

[*]règle les paramètres (fenêtre de droite) de la manière suivante :


# seule la partition système (en général C:\ ) doit rester cochée
# Show All : décochée

[*]clique sur "SCAN" puis patiente...

[*]En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "051209.txt"

[*]Double clique sur "051209.txt" ; le fichier s'ouvre dans le Bloc-Notes

[*]Copie le contenu et colle le dans ta réponse.

Lyonnais92 · Answer

Bonsoir,

mon canned pour gmer n'est pas au point;

Il faut que tu laisses cochées system, IAT/EAT, sections, devices, modules et registry

Lyonnais92 · Answer

Re,

clique sur "j'ai une réponse"  au lieu de "ajouter un commentaire"

Le rapport veux bien se coller ?

Lyonnais92 · Answer

Re,

essaye comme ceci :

 clique sur Cijoint

Clique sur Parcourir et cherche le rapport de gmer.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Lyonnais92 · Answer

Re,

le rapport gmer est un .txt, pas un .log.

Lyonnais92 · Answer

Re,

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique t sur l'icône H (pour effacer le rapport qui s'est affiché) 

Tape MBRFix dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de la ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Fais redémarrer l'ordi, relance à nouveau ZHPdiag et poste le nouveau rapport dans un lien Cijoint.

Lyonnais92 · Answer

Bonsoir,

 On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

*lors du téléchargement, au moment où on te demande où et sous quel nom l'enregistrer, tu choisis le Bureau et tu le nommes antitruc.exe

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Lyonnais92 · Answer

Re,

tu enregistres la page html sur ton Bureau.

Lyonnais92 · Answer

Bonsoir,

on va voir ce que donne la nouvelle version de ZHPDiag/ZHPfix.

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Lyonnais92 · Answer

Bonsoir,

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201004/cijCqHUY9Z.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Lyonnais92 · Answer

Re,

c'est un bon rapport.

Les clés LEGACY ne sont pas parties, ce qui était normal avec cette version.

La dernière va permettre de vérifier qu'on a résolu l'infection rootkit du mbr.

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Lyonnais92 · Answer

Bonjour,

ZHPFix résout le problème mais il revient au reboot.

As tu installé récemment Daemon Tools ?

En as tu besoin ?

As tu des disques SATA (en non IDE) ?

===

Pourrais tu me donner le nom complet du fichier rootkit (il est dans system32 as tu dit)

===

Quand tu fais des recherches Google, as-tu des redirections (tu obtiens une page autre que celle recherchée) ?

Lyonnais92 · Answer

Re,

je voudrais aussi que tu relances gmer (déconnecté du Net et toutes tes protections désactivées).

Tu sauves le rapport dans un document .txt et tu le postes (dans un lien Cijoint si nécessaire.

Lyonnais92 · Answer

Re,

je vois mieux.

je te donne une manip à faire cet AM (il me faut un peu de temps pour la préparer)

Lyonnais92 · Answer

Re,

on essaye comme ça (si il faut, on tapera plus fort) :

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201004/cijSRgvIyv.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)) :
lignes à copier

Enregistre le fichier dans le répertoire de ZHPFix (en général C:\Program Files\ZHPDiag) sous le nom fix.reg.  (attention, il faut le nom exact, en particulier, vérifie que tu ne masques pas les extensions, par exemple que tu vois bien ZHPDiag.exe et pas ZHPDiag)

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201004/cijNJcPPjl.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

En tout état de cause, tu fais redémarrer l'ordi 2 fois de suite.

Ensuite, tu relances ZHPDiag par clic droit et exécuter en tant qu'administrateur et tu postes le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

le Presse-papier, c'est la zone de stockage des informations lots d'un Copier/Coller : quand tu fais Copier (ou Ctrl et C), tu copies dans le Presse-papier, quand tu fais Coller (ou Ctrl+V), tu copies le contenu du Presse-papier;

On va afficher les extensions :

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]

Lyonnais92 · Answer

Re,

tu as échangé ce qu'il faut faire avec les 2 liens.

Le premier tu en fais un fichier que tu mets dans le répertoire de ZHPDiag sous le nom de fix.reg

Le second, tu copies son contenu dans la zone de saisie de ZHPFix.

Lyonnais92 · Answer

Re,

pour le coup c'est bien ça.

Fais redémarrer l'ordi, refais tourner ZHPDiag (clic droit, ...) et poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Bonjour, 

la bonne nouvelle, c'est que l'infection MBR ne se manifeste plus. 

Fais comme ça : 

Copie ou imprime les instructions avant 

Déconnecte toi d'internet et ferme toutes tes applications. 

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

Killall:: 

Driver:: 
awxjzj  

Rootkit:: 
C:\WINDOWS\system32\ awxjzj.sys 
  
Registry:: 
[-HKEY_LOCAL_MACHINE\Software\GamesBarSetup] 


Enregistre ce fichier sous le nom CFscript 


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe 

(n'oublie pas que on a renommé combofix en antitruc.exe)

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Tu auras une invite t'indiquant que ComboFix veut expédier un fichier pour analyse : accepte. 

Réactive ton parefeu, ton antivirus, la garde de ton antispyware 

Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 

Remets aussi un rapport Hijackthis 


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.  
@+ 
Science sans conscience n'est que ruine de l'âme. Rabelais

Lyonnais92 · Answer

Bonjour,

oublie pour le rapport Hijackthis.

Par contre, le rapport de Combofix n'est pas complet et il montre que tu n'as pas désactivé  Spybot et Windows Defender.

Lyonnais92 · Answer

Re,

on va carrément supprimer Spybot S&D.

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.

Tu le réinstalleras à la fin si tu souhaites.

Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy 

===

Pour Windows Defender :

Ouvre le.

Clique sur Outils puis "Préférences"

Décoche la case devant "protection en temps réel (recommandé)

Clique sur le Bouton de sauvegarde et ferme Windows Defender.

===

Relance la procédure avec Combofix et le script.

Lyonnais92 · Answer

Re,

tu peux utiliser celui que tu as.

Par contre, tu as des problèmes avec les noms :

Lancé depuis: C:\Users\IsUser\Desktop\antitruc.exe.exe
Commutateurs utilisés :: C:\Users\IsUser\Desktop\CFscript 

Renomme pour avoir antitruc.exe et CFscript.txt

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi, refais tourner ZHPDiag (par clic droit) et poste le nouveau rapport dans un lien Cijoint.

Tu as toujours l'alerte ?

Lyonnais92 · Answer

Re,

tu es sûr d'avoir lancé ZHPDiag par clic droit et exécuter en tant qu'administrateur ?

Avast te le décèle dans quel fichier ?

Lyonnais92 · Answer

Re,

Télécharge [  http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe seaf.exe de C__XX ]


hxxp://sd-1.archive-host.com/membres/up/16506160323759868/SF.exe

*Double clique sur SEAF.exe.

*Coche "Chercher également dans le registre".

*Tape awxjzj dans la fenêtre.

*Clique sur Lancer la recherche.

*Patiente quelques minutes(tu peux suivre l'avancement du scan).

*Une fenêtre avec un SEAFlog.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Lyonnais92 · Answer

Re,

1. Télécharge The Avenger par Swandog46 sur le Bureau
 
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Clique sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras  ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Begin copying here:

Files to delete:
c:\Windows\System32\drivers\awxjzj.sys

Drivers to delete:
awxjzj

Registry keys to delete:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AWXJZJ
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_AWXJZJ
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AWXJZJ
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AWXJZJ

 
IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:


Il va Re-démarrer le système.  
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger.  Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

===

Fais redémarrer l'ordi et relance la manip avec SEAF.

Poste le nouveau rapport.

Lyonnais92 · Answer

Re,

on a réussi si tu as bien fais redémarrer l'ordi entre he Avenger et SEAF.

Sinon, tu le fais redémarrer et tu refais tourner SEAF.

Si tu avais fait redémarer, refais tourner ZHPdiag (clic droit ...) et poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Bonsoir,

comme tu n'a jamais parlé de redirection dans tes recherches Google, je pense que c'est le driver de Daemon Tools qui provoque cette alerte.

L'urgent, c'est d'améliorer la sécurité de l'ordi :

- migre vers Avast 5 (clic droit sur le ballon bleu et mise à jour)

- mets à jour la console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis clic droit et exécuter en administrateur sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi, refais tourner ZHPDiag (clic droit ...) et poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

que trouves tu bizarre ?

Ouvre le Panneau de configuration et désinstalle toutes les versions de java qui ne sont pas la version 20.

Celle-ci est installée ?

Lyonnais92 · Answer

Re,

pourquoi le dernier rapport ZHPDiag mentionne Avast 4 et pas Avast 5 ?

Lance ZHPFix par clic droit et Exécuter en tant qu'administrateur.

Le rapport de ZHPDiag apparait;

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Coche la case devant :

O16 - DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} (Java Plug-in 1.6.0_14) - (.not file.) -

O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} (Java Plug-in 1.6.0_15) - (.not file.) -   

(vérifie bien que seules ces 2 lignes sont cochées)

Clique sur  "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Lyonnais92 · Answer

Re,

on supprime les outils inutiles :

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Quelques conseils (merci kevlar) :

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

===

Lyonnais92 · Answer

Bonjour,


Il est lent depuis quand ?

Renomme antitruc.exe en combofix.exe;

Ensuite,

fais Démarrer, Exécuter, tape combofix /uninstall dans la zone de saisie puis clique sur OK.

Lyonnais92 · Answer

Re,

ce ne serait pas pareil.

Pour rétablir la fonction Exécuter sous Vista, suis ce tuto :

https://www.zebulon.fr/astuces/pratique/219-option-executer-dans-le-menu-demarrer-de-vista.html

Lyonnais92 · Answer

Re,

il faut que tu redonnes à Combofix son nom d'origine.

Et il y a un espace entre Combofix et /uninstall

Lyonnais92 · Answer

Re,

Télécharge [  http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe seaf.exe de C__XX ]


hxxp://sd-1.archive-host.com/membres/up/16506160323759868/SF.exe

*Double clique sur SEAF.exe.

*Tape combofix dans la fenêtre.

*Clique sur Lancer la recherche.

*Patiente quelques minutes(tu peux suivre l'avancement du scan).

*Une fenêtre avec un SEAFlog.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Lyonnais92 · Answer

Bonjour,

le problème vient des extensions:

12. "c:\Users\IsUser\Desktop\logiciels,outils\Combofix.exe.exe" [ ----RA---- | 3923062 ]
13. TC: 21/04/2010,23:06:45 | TM: 21/04/2010,23:06:50 | DA: 21/04/2010,23:06:40


Il faut que tu le renommes Combofix.exe (pas Combofix.exe.exe)

Lyonnais92 · Answer

Re,

tu peux refaire tourner SEAF en recherche sur sur Combofix et poster le rapport.

Lyonnais92 · Answer

Bonsoir,

une raison possible est qu'il n'est pas sur le Bureau.

Supprime par clic droit c:\Users\IsUser\Desktop\logiciels,outils\Combofix.exe

Ensuite, tu le retélécharges ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et tu le mets sur ton Bureau.

Ensuite, tu fais démarrer, exécuter et tu tapes

combofix /uninstall

Lyonnais92 · Answer

Bonsoir,

si mes souvenirs sont bons, il reste The Avenger.

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


Pour Vista : clic droit et exécuter en tant qu'administrateur.

Lyonnais92 · Answer

Re,

peux tu supprimer c:\Program files\ZHPDiag ?

Lyonnais92 · Answer

Re,

oui, essaye comme ça.

Lyonnais92 · Answer

Re,

pour le rootkit, si tu n'a pas d'alertes, il n'est pas revenu.

Supprime ToolsCleaner sur ton Bureau.

Fin de la désinfection.

===

Quelques conseils (merci kevlar) :

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

Si tu as de nouveau un souci, tu ajoutes un message à ce topic, je le verrai dans mes alertes.

Grrr un rootkit help! - Page 3

Discussions similaires

Newsletters