Virus Win32:Qandr [Rtk] sur le pc

Résolu/Fermé
Maverick - 30 juin 2010 à 00:23
dédétraqué Messages postés 4384 Date d'inscription vendredi 5 septembre 2008 Statut Contributeur sécurité Dernière intervention 4 février 2013 - 1 juil. 2010 à 03:41


Bonjour,

Il y a deux semaines, en cherchant à regarder un match de basket sur un tv américaine, j'ai eu une série de bugs qui m'ont obligé à reboot mon pc, et en rebootant j'ai eu la désagréable surprise d'y trouver ce RootKit.
Etant très négligeant avec la sécurité de mon PC avant ça, je n'avais pas mis Avast à jour depuis février, et donc sanction ...

En premier lieu mes paramètres Proxy de Firefox et IE ont été activés et ne me permettaient plus d'accéder aux pages internet, chose que j'ai réglé en les resupprimant.

En mettant Avast à jour hier soir il m'a donc découvert ce virus (Win32:Qandr [Rtk]) et, depuis ce moment, j'essaie en vain de le supprimer.

J'ai commencé par Malwarebytes, qui m'a trouvé une quantité astronomique de Trojans et Cie, aujourd'hui en quarantaine ... Mais il me détecte toujours ce virus sous le nom de zozmri.sys dans le Systeme32 en tant que RootKit.Agent .

J'ai essayé un scan CCleaner, sans succès également.

Enfin j'ai tenté Killbox, dont un composant essentiel était supprimé, sans doute par le Malware, que j'ai réinstallé afin de pouvoir le Run, lui même sans succès.

En quelque sorte, Malwarebytes et Killbox confirment la suppression du fichier, mais j'ai l'impression qu'il se remet dès le reboot du PC.

Voilà, j'ai effectué toutes ces procédures sur les conseils d'un pote sur skype car je suis un total novice en matière de sécurité PC. Si quelqu'un ici a une solution miracle je suis preneur, car d'après ce que m'a dit ce même ami, un RootKit est très dangereux pour le PC donc j'aimerai assez le faire disparaitre ^^ .

Merci d'avance.

Maverick
A voir également:

45 réponses

Déjà une bonne nouvelle : Aucun souci internet après le reboot auto de AD-Remover :)

Rapport de ZHPFix : https://www.cjoint.com/?gEwnpnO3qs

(Au cours de ce rapport, j'ai eu deux lancement automatiques, de désinstallation il me semble, pour IPhone et Mcafee, j'ai annulé ces deux, vu que ce n'était pas précisé dans les instructions, puis j'ai relancé un nettoyage avec le même copier/coller).

Rapport de AD-Remover : https://www.cjoint.com/?gEwqx1BwWd
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
30 juin 2010 à 22:22
McAfee -> A désinstaller puisque tu as déjà avast.

Dis moi comment se porte le PC maintenant et les éventuels problèmes qu'il te reste
0
Ben, il ne me semblait pas avoir installé McAfee, mais je vais voir dans le panneau de config si je peux le delete, ensuite, je n'ai jamais spécialement eu de problème avec le PC après mon scan Malwarebytes, apart ce RootKit dans les drivers du System32, qui était détecté par Avast, donc je ne peux pas vraiment savoir si c'est bon ou pas ^^
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
30 juin 2010 à 22:31
Plus d'alertes d'avast?
Le problème d'internet est complètement résolu?
0
Oui, le problème internet semble résolu, puisque au dernier reboot de mon PC, il s'est connecté normalement.
En ce qui concerne l'alerte Avast, elle concernait le fichier zozmri.sys, qui n'est plus dans mon système.
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
30 juin 2010 à 22:40
Ok, on finalise alors :

-+-+-+-+-> Mise à jour du PC <-+-+-+-+-


[x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.


1ère étape : Java

[o] Télécharge JavaRa puis décompresse le sur ton bureau.
[o] Ouvre le dossier JavaRa puis exécute JavaRa.exe.
[o] Clique sur "Search For Updates".
[o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
[o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
[o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
[o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
[o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

2ème étape : Internet Explorer

[x] Même si tu n'utilises pas Internet Explorer pour naviguer, il est important de le mettre à jour !
[o] Télécharge Internet Explorer 8 puis installe le.

3ème étape : Mise à jour du système

Tu as vista SP1, il faut installer le SP2 :

[o] Windows Vista SP2

Il est important de faire toutes les mises à jour windows update.

4ème étape : Mise à jour des logiciels

[o] Il est également important de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
[o] Télécharge le
[o] Un tutoriel pour son utilisation est disponible ici.


-+-+-+-+-> Toolscleaner <-+-+-+-+-


[x] Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau.

[x] Lance le puis clique sur [Recherche]

[x] Patiente pendant le scan puis clique sur [Suppression]

[x] Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport.

[x] Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TCleaner.txt
Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes.

[x] Un tutoriel est disponible ici.


-+-+-+-+-> Optimisation <-+-+-+-+-


1ère étape : Suppression des fichiers inutiles

[o] Télécharge CCleaner
[o] Installe le, puis lance le.
[o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
[o] Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
[o] Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées.
[o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
[o] Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
[o] Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
[o] Télécharge Defraggler.
[o] Un tutoriel pour son utilisation est disponible ici.

3ème étape : Vérification des disques

[x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
[x] Clique sur [Propriété] puis sur l'onglet [Outils]
[x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
[x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

[x] Clique sur [Démarrer] puis [Exécuter].
[x] Tape msconfig et valide par [ok].
[x] A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu.
[x] Clique sur [Appliquer] puis [ok] et redémarre ton PC.

-+-+-+-+-> Purger la restauration système <-+-+-+-+-


[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

[x] Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

-+-+-+-+-> Liens utiles <-+-+-+-+-

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
0
Je vais faire tout ca, je pense que ca va prendre un peu de temps, je tiens donc à te remercier maintenant pour tout ce que tu m'as fait faire pour garder mon PC en sécurité et évacuer des problèmes très déplaisants, j'avoue que quand je suis venu demander, j'y croyais plus trop ^^ . Très bon boulot merci ;) !
0
Voici le rapport Tcleaner :

https://www.cjoint.com/?gEx22aQNS6

Et le rapport JavaRa :

https://www.cjoint.com/?gEx4EueFM0
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
1 juil. 2010 à 00:14
C'est ok. Tu peux supprimer toolscleaner :)

Je met ton post en résolu.
0
Ca marche, encore merci pour ce que je considère comme un petit miracle informatique :D ;)
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
1 juil. 2010 à 00:22
Pas de quoi, merci aussi a dédé qui a commencé :)

@++
0
dédétraqué Messages postés 4384 Date d'inscription vendredi 5 septembre 2008 Statut Contributeur sécurité Dernière intervention 4 février 2013 286
1 juil. 2010 à 03:41
Salut Xplode


Merci d'être intervenu et pas de souci, on est tous là pour aider...


Salut Maverick


Je te donne quelques consignes de sécurité :

- Windows Update parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré, je te conseil ZoneAlarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- pas de téléchargement illégal, qui est le principal facteur d'infection (µTorrent, BitTorrent, eMule, Limewire, etc..) https://forum.malekal.com/viewtopic.php?t=893&start=
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
https://www.java.com/en/download/uninstalltool.jsp
- faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/


De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
http://www.malekal.com/menu_windows_general.php
http://www.malekal.com/menu_windows_securite.php

Bonne journée/soirée et bon surf


@++ :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
spode_90 Messages postés 230 Date d'inscription lundi 30 novembre 2009 Statut Membre Dernière intervention 28 août 2012 29
30 juin 2010 à 16:56
je serai toi je metterai antivir a la place d avast comme anti virus puis tu fais les mise a jour ensuite tudemarre en sans echec et tu fais une analyse
-1