Sujet Précédent Sujet Suivant

Virus type rootkit

Résolu/Fermé
mimoire - 23 juin 2010 à 22:41
 Utilisateur anonyme - 1 juil. 2010 à 15:06
Bonjour à tous,
sur un PC windows XP SP3 j'ai un virus rootkit qui m'interdit le demarage sans echec, bloque tous les antivirus que j'ai essayé. Pour en finir avec ce virus, je décide de réinstaller windows à partir du CD rom d'installation.J'ai eu la mauvaise surprise de voir que je n'ai plus acces à mes lecteurs de cd room. Que puis-je faire? Fdisk? mais cette commande DOS est elle encore disponible? si oui comment? à partir de Démarrer...exécuter? Quand j'aurais fais cela pourais-je accéder au lecteur de cd room?. merci de votre aide.



A voir également:

190 réponses

Précédent
Réponse 101 / 190
mimoire
25 juin 2010 à 19:36
dommage T cleaner a été exécuté/
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\jean terrien\Bureau\avenger.zip: trouvé !
C:\Documents and Settings\jean terrien\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\jean terrien\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\jean terrien\Bureau\avenger: trouvé !
C:\Documents and Settings\jean terrien\Bureau\avenger\avenger.exe: trouvé !
C:\Program Files\List_Kill'em\catchme.exe: trouvé !
C:\Program Files\List_Kill'em\mbr.log: trouvé !
C:\Program Files\List_Kill'em\mbr.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\jean terrien\Bureau\avenger.zip: supprimé !
C:\Documents and Settings\jean terrien\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\jean terrien\Bureau\avenger\avenger.exe: supprimé !
C:\Program Files\List_Kill'em\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\jean terrien\Bureau\Rsit.exe: supprimé !
C:\Program Files\List_Kill'em\mbr.log: supprimé !
C:\Program Files\List_Kill'em\mbr.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\jean terrien\Bureau\avenger: supprimé !
0
Réponse 102 / 190
Utilisateur anonyme
25 juin 2010 à 19:38
tant pis.....un composant a été supprimé.....
0
Réponse 103 / 190
mimoire
25 juin 2010 à 19:43
premier fichier risk
http://www.cijoint.fr/cjlink.php?file=cj201006/cijlQJYc6w.txt
0
Réponse 104 / 190
mimoire
25 juin 2010 à 19:45
2° fichier
http://www.cijoint.fr/cjlink.php?file=cj201006/cijBrr0DPs.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 105 / 190
mimoire
25 juin 2010 à 19:52
j'ai peut etre une info qui peux vous aider:
quand je telecharge un fichier il se place dans un répertoire "tetechargement. lorsque je fais un glisser sur le bureau il y a un lancement de l'instalation de "easy cd créator" que j'annule plusieurs fois . le fichier place sur le bureau ne s'execute que si je redemare l'ordi
0
Réponse 106 / 190
Utilisateur anonyme
Modifié par gen-hackman le 25/06/2010 à 19:58
fais quand meme ceci , tu auras un message d'erreur à la fin , ignore-le et envoie le rapport

https://forums.commentcamarche.net/forum/affich-18249294-virus-type-rootkit?full#117
?G3?-?@¢??@?(TM)©®?
0
Réponse 107 / 190
mimoire
25 juin 2010 à 20:01
tu veux dire List_Kill'em ? ou je le prend? il a du etre supprimé!
0
Réponse 108 / 190
mimoire
25 juin 2010 à 20:05
je l'ai...c'est parti...
0
Réponse 109 / 190
mimoire
25 juin 2010 à 20:19
le rapport kill'em
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.3 ¤¤¤¤¤¤¤¤¤¤

User : jean terrien (Administrateurs)
Update on 21/06/2010 by g3n-h@ckm@n ::::: 14.30
Start at: 20:05:12 | 25/06/2010

AMD Athlon(tm) XP 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 149,04 Go (136,69 Go free) | NTFS
D:\ -> Disque amovible | 969,69 Mo (105,45 Mo free) | FAT
E:\ -> Disque amovible | 62,31 Mo (3,45 Mo free) | FAT
F:\ -> Disque amovible | 3,83 Go (2,97 Go free) [CLE USB] | FAT32


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe----400 Ko
C:\WINDOWS\system32\csrss.exe----3472 Ko
C:\WINDOWS\system32\winlogon.exe----3688 Ko
C:\WINDOWS\system32\services.exe----3476 Ko
C:\WINDOWS\system32\lsass.exe----6100 Ko
C:\WINDOWS\system32\svchost.exe----4760 Ko
C:\WINDOWS\system32\svchost.exe----4080 Ko
C:\WINDOWS\System32\svchost.exe----20268 Ko
C:\WINDOWS\System32\svchost.exe----2832 Ko
C:\WINDOWS\system32\svchost.exe----2896 Ko
C:\WINDOWS\system32\spoolsv.exe----4764 Ko
C:\WINDOWS\system32\logonui.exe----1612 Ko
C:\WINDOWS\Explorer.EXE----10716 Ko
C:\WINDOWS\System32\svchost.exe----3312 Ko
C:\Program Files\Application Updater\ApplicationUpdater.exe----2440 Ko
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe----1736 Ko
C:\Program Files\Java\jre6\bin\jqs.exe----9320 Ko
C:\Program Files\CDBurnerXP\NMSAccessU.exe----1796 Ko
C:\WINDOWS\System32\svchost.exe----4048 Ko
C:\WINDOWS\system32\MsPMSPSv.exe----1508 Ko
C:\WINDOWS\system32\wuauclt.exe----6672 Ko
C:\WINDOWS\system32\cmd.exe----1816 Ko
C:\WINDOWS\System32\alg.exe----3480 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----6676 Ko
C:\WINDOWS\system32\wscntfy.exe----1952 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE----3048 Ko
C:\Program Files\List_Kill'em\pv.exe----2688 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SETA.tmp
Quarantined & Deleted !! : C:\WINDOWS\inf\nt5java.inf

Quarantined & Deleted !! : C:\Documents and Settings\jean terrien\Application Data\Search Settings
Quarantined & Deleted !! : C:\Documents and Settings\jean terrien\LOCAL Settings\Temp\~gu-ver.dat

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"
Deleted : "HKCU\Software\Search Settings"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : "HKLM\Software\Search Settings"
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)
FirstRunDisabled REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Réponse 110 / 190
Utilisateur anonyme
25 juin 2010 à 20:30
Vu => ............
0
Réponse 111 / 190
mimoire
25 juin 2010 à 20:32
vous devez en avoir "ras le bol" peut etre on peux continuer demain? si vous trouvez mon idée bonne!
0
Réponse 112 / 190
Utilisateur anonyme
25 juin 2010 à 20:34
pas question de ras le bol c'est tout simplement que la reflexion demande du temps et c'est une maniere de te dire que ton message a été vu :)
0
Réponse 113 / 190
mimoire
25 juin 2010 à 20:51
ta réponse ne m'a pas semblé tres explicite mais je viens de comprendre......à demain
0
Réponse 114 / 190
Utilisateur anonyme
25 juin 2010 à 20:57
ok je viens de relire ces derniers posts et la modification souhaitée a été apportée :)

rééssaie Findykill option suppression maintenant
0
Réponse 115 / 190
mimoire
25 juin 2010 à 21:35
meme chose que les autres fois. arret de findykill avant la fin et donc pas de rapport.
bonne soirée tout de meme.
0
Réponse 116 / 190
Utilisateur anonyme
25 juin 2010 à 21:52
alors là.....
0
Réponse 117 / 190
mimoire
26 juin 2010 à 11:37
Bonjour, que faut-il que je fasse maintenant?
0
Réponse 118 / 190
Utilisateur anonyme
Modifié par gen-hackman le 26/06/2010 à 11:39
bonjour

tu n'as pas tout de meme Fyk.txt dans C:\ ?

?G3?-?@¢??@?(TM)©®?
0
Réponse 119 / 190
mimoire
26 juin 2010 à 11:48
si, dans la racine c: j'ai le fichier texte FyK.txt. je le colle ici:


############################## | FindyKill V5.045 |

# User : jean terrien (Administrateurs) # JEAN-TERRIEN
# Update on 23/06/2010 by El Desaparecido
# Start at: 10:05:20 | 26/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) XP 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (136,56 Go free) # NTFS

################## | Eléments infectieux |

Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

################## | MD5 ... |


################## | CRC32 ... |
0
Réponse 120 / 190
mimoire
26 juin 2010 à 11:52
Findykill a été lancé plusieurs fois. Je ne sais pas d'ou à été généré ce rapport. je peux l'effacé de mon PC et relancer findykill ?
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Erreur d'exécution 13 Incompatibilité de type
grace -
pijaku -

5 réponses
Faiblesse des pokémon spectre
Matthias77 -
akumu -

17 réponses