Rootkit - Malware "le fichier est introuvable

Résolu/Fermé
lapinot13 - 6 août 2010 à 12:44
 Utilisateur anonyme - 7 août 2010 à 14:32
Bonjour,

Mon PC ramait et j'avais des problèmes avec mon thunderbird.
J'ai fait un scan avec AVAST. Deux virus trouvés dans le système : Rootkit-gen et malware-gen.
Quand je demande de supprimer ou mettre en quarantaine, le fichier est introuvable.
J'ai vu que d'autres personnes avaient eu ce problème, mais à chaque fois vous demandez de poster le rapport : je suppose donc que les solutions sont différentes...

Pourriez-vous m'aider ?
Mille mercis.

J.


A voir également:

4 réponses

Utilisateur anonyme
6 août 2010 à 12:52
Bonjour

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+
0
re-Bonjour

Merci de votre aide.

Combofix a fait planter mon ordinateur trois fois.
J'avais renommé le fichier.

Aucun fichier txt n'apparaît et il ne semble pas pouvoir exécuter l'analyse.
Un message d'alerte s'affiche en bas à droite "fichier combofix.log endommagé. exécutez l'utilitaire chkdsk."

Y a t-il un autre pgr pour effectuer l'analyse ?

Merci.
0
Utilisateur anonyme
6 août 2010 à 15:26
Re

Le système d'exploitation est bien Windows XP?

Utilisons un autre outil

Fait ceci : Télécharge TDSSKiller ici :
https://support.kaspersky.com/5350

* Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").


Poste moi son rapport à l'issue; merci

@+
0
Bonjour

Je devais refaire les partitions de mon ordi et faire des sauvegardes générales.
Méthode radicale : j'en ai profité pour faire un reformatage.
Je suppose que le virus n'aura pas survécu...

Merci de votre aide en tous les cas.
J
0
Utilisateur anonyme
7 août 2010 à 14:32
Bonjour

Je clos le post.

@+
0