Virus type rootkit

Résolu
mimoire -  
 Utilisateur anonyme -
Bonjour à tous,
sur un PC windows XP SP3 j'ai un virus rootkit qui m'interdit le demarage sans echec, bloque tous les antivirus que j'ai essayé. Pour en finir avec ce virus, je décide de réinstaller windows à partir du CD rom d'installation.J'ai eu la mauvaise surprise de voir que je n'ai plus acces à mes lecteurs de cd room. Que puis-je faire? Fdisk? mais cette commande DOS est elle encore disponible? si oui comment? à partir de Démarrer...exécuter? Quand j'aurais fais cela pourais-je accéder au lecteur de cd room?. merci de votre aide.



A voir également:

190 réponses

Précédent
Réponse 41 / 190
mimoire
 
Tu peux me dire ou je le prend MoveIt
0
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Il y a un lien dans mon message
0
Réponse 42 / 190
mimoire
 
résultat: je te l'écrit car moveit plante à chaque fois (sablier en permanence)
All processes killed
J'en déduit que c'est bon?
0
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Non, normalement il doit supprimer des clés de registre.

Tu le lance bien en tant qu'administrateur?
0
Réponse 43 / 190
mimoire
 
comment je fais ça?
0
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Autant pour moi, le PC infecté est sous windows XP...
J'avais vu dans ton message initial " windows 7 " , ca m'a induit en erreur.

Refais un scan rapide de malwarebytes
0
Réponse 44 / 190
mimoire
 
voila ce que j'ai:
All processes killed
REGISTRY

puis le sablié moveit planté ou c'est tres long!!!
0
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Laisse tomber OTM pour l'instant
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 190
mimoire
 
ecoute, tu es tres sympa de t'occuper de mon cas mais il fera jour demain je ne vais pas monopoliser tout ton temps.Si tu veux on revois cela demain
0
Réponse 46 / 190
mimoire
 
je fais le scan avec malware
0
Réponse 47 / 190
mimoire
 
on peux s'arreter quand tu veux ca là il y en a pour 1 heure environ
0
Réponse 48 / 190
mimoire
 
je t'envoie le résultat du scan demain matin. OK?
0
Réponse 49 / 190
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Pas de soucis.
0
Réponse 50 / 190
mimoire
 
merci. Si tu me suportes.....à demain!
0
Réponse 51 / 190
mimoire
 
Salut Xplode, j'ai le rapport:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4233

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

24/06/2010 20:19:29
mbam-log-2010-06-24 (20-19-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 165960
Temps écoulé: 53 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 52 / 190
mimoire
 
tout cela me parais bien! peut-on considérer problème réglé?
0
Réponse 53 / 190
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
Non, repasse findykill option 1 puis poste moi le rapport, il reste toujours des clés infectieuses et surement des programmes corrompus.
0
Réponse 54 / 190
mimoire
 
voila:

############################## | FindyKill V5.045 |

# User : jean terrien (Administrateurs) # JEAN-TERRIEN
# Update on 23/06/2010 by El Desaparecido
# Start at: 12:00:38 | 25/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) XP 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (136,45 Go free) # NTFS
# D:\ # Disque amovible # 969,69 Mo (105,45 Mo free) # FAT
# E:\ # Disque amovible # 62,31 Mo (3,45 Mo free) # FAT
# F:\ # Disque amovible # 3,83 Go (2,97 Go free) [CLE USB] # FAT32

################## | Eléments infectieux |


################## | Registre |

[HKCR\ed2k]
[HKCU\Software\Classes\ed2k]
[HKCU\Software\Local AppWizard-Generated Applications\key_generator]
[HKCU\Software\Local AppWizard-Generated Applications\winupgro]
[HKU\S-1-5-21-1801674531-2052111302-839522115-1004\Software\Local AppWizard-Generated Applications\key_generator]
[HKU\S-1-5-21-1801674531-2052111302-839522115-1004\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.045 ! |
0
Réponse 55 / 190
Xplode Messages postés 8820 Date d'inscription   Statut Contributeur sécurité Dernière intervention   726
 
-+-+-+-+-> The Avenger <-+-+-+-+-


[x] Télécharge The Avenger.

[x] Ouvre l'archive, extrait avenger.exe sur ton bureau puis lance le.

[x] Clique sur [Ok] lors du message d'avertissement puis copie/colle le code ci dessous dans la partie "Imput script here".


Registry keys to delete:

HKCR\ed2k
HKCU\Software\Classes\ed2k
HKCU\Software\Local AppWizard-Generated Applications\key_generator
HKCU\Software\Local AppWizard-Generated Applications\winupgro
HKU\S-1-5-21-1801674531-2052111302-839522115-1004\Software\Local AppWizard-Generated Applications\key_generator
HKU\S-1-5-21-1801674531-2052111302-839522115-1004\Software\Local AppWizard-Generated Applications\winupgro


[x] Clique ensuite sur [Execute] puis valide par [Oui] puis encore par [Oui] pour redémarrer le PC.

[x] Au redémarrage, un rapport s'ouvrira. Copie/Colle son contenu dans ta prochaine réponse.
0
Réponse 56 / 190
mimoire
 
impossible, j'obtiens une erreur:
invalid registry syntax in command:
"HKCR\ed2k"
Only registry keys under the HKEY_local_machine hive are accessible to this program.
Skipping line. (Registry key deletion mode)
0
Réponse 57 / 190
Utilisateur anonyme
 
bonjour je propose un coup de main :

execute ceci apres l'avoir dezippé

http://sd-4.archive-host.com/membres/up/829108531491024/Temp_Tools/Key.zip
0
Réponse 58 / 190
mimoire
 
bonjour, Avira grogne (il me signale un virus ou un programme indésirable)
que faut-il faire?
0
Réponse 59 / 190
Utilisateur anonyme
 
c'est normal il faut le desactiver :)
0
Utilisateur anonyme
 
ou ignorer :)
0
Réponse 60 / 190
mimoire
 
j'ai déactivé Avira et tenter de lancer le programme.réponse: "le contenu potentiellement dangereux a été bloqué"
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Erreur d'exécution 13 Incompatibilité de type
grace -
pijaku -

5 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses