Besoin d'aide (virus Rootkit.agent)
Résolu/Fermé
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
-
23 avril 2010 à 12:28
gen-hackman - 5 mai 2010 à 23:59
gen-hackman - 5 mai 2010 à 23:59
A voir également:
- Besoin d'aide (virus Rootkit.agent)
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Faux message virus ordinateur - Accueil - Arnaque
- Faux message virus iphone - Forum iPhone
- Comment savoir si j'ai attrapé un virus sur mon téléphone ? ✓ - Forum iPhone
92 réponses
Utilisateur anonyme
23 avril 2010 à 13:20
23 avril 2010 à 13:20
Bonjour,
C:\WINDOWS\system32\drivers\lklwkpwa.sys (Rootkit.Agent) -> No action taken.
==> Relance MBAM et cic sur supprimer la sélection !
Ensuite:
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
a+
C:\WINDOWS\system32\drivers\lklwkpwa.sys (Rootkit.Agent) -> No action taken.
==> Relance MBAM et cic sur supprimer la sélection !
Ensuite:
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
a+
Utilisateur anonyme
23 avril 2010 à 15:55
23 avril 2010 à 15:55
Vas ds l'onglet "quarantaine" de MBAM et supprime tout
et passe à la suite stp
a+
et passe à la suite stp
a+
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
23 avril 2010 à 15:57
23 avril 2010 à 15:57
ok c en cours je post ds pas longtemp merçi
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
Modifié par régis(14) le 23/04/2010 à 16:41
Modifié par régis(14) le 23/04/2010 à 16:41
Re slt y'a un bléme dés que je copie colle le rapport içi il charge mais ne colle rien (est ce que je doit désinstaller combofix) et réessayer?
La je suis sur un autre pc est sa marche?
La je suis sur un autre pc est sa marche?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
23 avril 2010 à 16:52
23 avril 2010 à 16:52
J'ai copier le rapport sur un port usb et j'ai essayer de le coller via mon pc et sa ne marche pas non plus?
Utilisateur anonyme
23 avril 2010 à 16:53
23 avril 2010 à 16:53
Héberge le sur http://www.cijoint.fr/ et colle moi
le lien généré stp...
le lien généré stp...
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
23 avril 2010 à 16:56
23 avril 2010 à 16:56
tu me dira si sa a marcher? merçi
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
23 avril 2010 à 17:08
23 avril 2010 à 17:08
http://www.cijoint.fr/cjlink.php?file=cj201004/cijOyobrCx.txt
Utilisateur anonyme
23 avril 2010 à 17:27
23 avril 2010 à 17:27
Apparemment c'est bon...
Relance un "examen rapide" avec MBAM et colle moi le rapport stp...
Ensuite:
Télécharge RSIT (de random/random) sur le bureau :
- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+
Relance un "examen rapide" avec MBAM et colle moi le rapport stp...
Ensuite:
Télécharge RSIT (de random/random) sur le bureau :
- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
23 avril 2010 à 17:43
23 avril 2010 à 17:43
voilà pour MBAM
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 4024
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
23/04/2010 17:41:13
mbam-log-2010-04-23 (17-41-13).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 103110
Temps écoulé: 9 minute(s), 29 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\lklwkpwa.sys (Rootkit.Agent) -> No action taken.
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 4024
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
23/04/2010 17:41:13
mbam-log-2010-04-23 (17-41-13).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 103110
Temps écoulé: 9 minute(s), 29 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\lklwkpwa.sys (Rootkit.Agent) -> No action taken.
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
23 avril 2010 à 17:46
23 avril 2010 à 17:46
re le lien Rsit ne fonctionne plus?
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
23 avril 2010 à 18:00
23 avril 2010 à 18:00
http://www.cijoint.fr/cjlink.php?file=cj201004/cijmL1zj1l.txt
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
23 avril 2010 à 18:02
23 avril 2010 à 18:02
http://www.cijoint.fr/cjlink.php?file=cj201004/cij6Wf70I7.txt
Utilisateur anonyme
Modifié par archet9 le 23/04/2010 à 21:41
Modifié par archet9 le 23/04/2010 à 21:41
J'ai l'impression que c'est la méme chose je comprend pas?
Tout à fait...
On va faire autrement :
---> Télécharge OTM (OldTimer) sur ton Bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
--->Clique sur "OTMoveIt3.exe" afin de le lancer.
---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\WINDOWS\system32\drivers\lklwkpwa.sys
:reg
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lklwkpwa]
:Services
lklwkpwa
:commands
[purity]
[emptytemp]
[Reboot]
---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
Paste Instructions for Items to be Moved.
---> Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
a+
........
Tout à fait...
On va faire autrement :
---> Télécharge OTM (OldTimer) sur ton Bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
--->Clique sur "OTMoveIt3.exe" afin de le lancer.
---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\WINDOWS\system32\drivers\lklwkpwa.sys
:reg
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lklwkpwa]
:Services
lklwkpwa
:commands
[purity]
[emptytemp]
[Reboot]
---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
Paste Instructions for Items to be Moved.
---> Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
a+
........
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
24 avril 2010 à 12:48
24 avril 2010 à 12:48
slt je reprendrai dans la soirée car c'est le pc de ma femme et elle ai parti au travail avec.
Pourquoi sa na pas marcher,j'ai fait comme tu m'as écrit?
Pourquoi sa na pas marcher,j'ai fait comme tu m'as écrit?
Utilisateur anonyme
24 avril 2010 à 12:52
24 avril 2010 à 12:52
Re,
Fait ceci et on avisera...
https://forums.commentcamarche.net/forum/affich-17484332-besoin-d-aide-virus-rootkit-agent#22
a+
Fait ceci et on avisera...
https://forums.commentcamarche.net/forum/affich-17484332-besoin-d-aide-virus-rootkit-agent#22
a+
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
24 avril 2010 à 17:26
24 avril 2010 à 17:26
All processes killed
========== FILES ==========
File move failed. C:\WINDOWS\system32\drivers\lklwkpwa.sys scheduled to be moved on reboot.
========== REGISTRY ==========
========== SERVICES/DRIVERS ==========
Error: No service named lklwkpwa was found to stop!
Service\Driver key lklwkpwa not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 61553734 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 75 bytes
User: La Puce
->Temp folder emptied: 923911 bytes
->Temporary Internet Files folder emptied: 7328920 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 44431680 bytes
->Flash cache emptied: 4665 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49286 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49286 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 324 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33438 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 109,00 mb
OTM by OldTimer - Version 3.1.10.2 log created on 04242010_172002
Files moved on Reboot...
File move failed. C:\WINDOWS\system32\drivers\lklwkpwa.sys scheduled to be moved on reboot.
Registry entries deleted on Reboot...
========== FILES ==========
File move failed. C:\WINDOWS\system32\drivers\lklwkpwa.sys scheduled to be moved on reboot.
========== REGISTRY ==========
========== SERVICES/DRIVERS ==========
Error: No service named lklwkpwa was found to stop!
Service\Driver key lklwkpwa not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 61553734 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 75 bytes
User: La Puce
->Temp folder emptied: 923911 bytes
->Temporary Internet Files folder emptied: 7328920 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 44431680 bytes
->Flash cache emptied: 4665 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49286 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49286 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 324 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33438 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 109,00 mb
OTM by OldTimer - Version 3.1.10.2 log created on 04242010_172002
Files moved on Reboot...
File move failed. C:\WINDOWS\system32\drivers\lklwkpwa.sys scheduled to be moved on reboot.
Registry entries deleted on Reboot...
Utilisateur anonyme
24 avril 2010 à 17:37
24 avril 2010 à 17:37
L'ordi a t-il redémarré apres OTM ?
Relance un examen rapide avec MBAM
a+
Relance un examen rapide avec MBAM
a+
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
24 avril 2010 à 17:43
24 avril 2010 à 17:43
oui il a redemarrer. je t'envoi sa de suite (PS) hyper long le pc quand ont clic?
régis(14)
Messages postés
444
Date d'inscription
vendredi 23 février 2007
Statut
Membre
Dernière intervention
31 décembre 2011
11
Modifié par régis(14) le 24/04/2010 à 17:48
Modifié par régis(14) le 24/04/2010 à 17:48
il viens de me trouver un cheval de troie TR/PSW.Nilage.hdi
je fait quoi refuser l'acces supprimer etc
je fait quoi refuser l'acces supprimer etc
23 avril 2010 à 14:32