Rootkit tdl4@mbr sur mon pc, aidez-moi!!!!

Résolu
boulaxamous -  
Bonjour,
Depuis plusieurs semaines mon pc fait n'importe quoi, GMER et AVG ont trouvé ce rootkit mais je ne sais pas comment l'enlever.
J'ai un acer ASPIRE M3630 - vista prénium32 bits
Il n'y avait pas de CD de restauration avec le PC, je dois en créer un.
Pouvez-vous m'aider ???
merci

30 réponses

Résumé de la discussion

Depuis plusieurs semaines, le PC affiche des comportements instables et GMER et AVG détectent un rootkit, nécessitant une méthode de suppression adaptée sur un Acer Aspire M3630 sous Windows Vista 32 bits. Des solutions évoquées incluent TDSSKiller pour viser le rootkit, l'utilisation d'un DVD de restauration et le démarrage via Super Grub pour réinitialiser le MBR. D'autres conseils mentionnent Malwarebytes pour détecter des traces résiduelles, la création d'un DVD de récupération et l'option entre poursuivre la désinfection (TDSS) ou restaurer le système si nécessaire. En cas de doute, l'étape utile est d'évaluer une restauration via le DVD d'usine et de vérifier l'existence d'un outil de réparation du MBR, sans conclure sur l'état final du système.

Bobot (l’IA à votre service)
  1. Destrio5 Modérateur
    Bonjour,

    "Il n'y avait pas de CD de restauration avec le PC, je dois en créer un."

    --> https://www.commentcamarche.net/faq/8775-restaurer-un-ordinateur-acer-a-son-etat-d-usine
    0
    1. boulaxamous
      Destrio bonjour,

      Non il n'y en avait pas, mais juste une application qui permet de le faire, je vais acheter les DVD et le faire, j'ai fait un scan avec btk_runbox et il me propose de faire
      remover .exe fix (je pense pour fixer le mbr) mais j'ose pas car si j'ai une tuile et pas encore mes dvd, j'ai rien fait!!!
      0
      2. boulaxamous
        bonjour,
        J'ai essayé TDSSKiller hier et il ne trouve rien, il n'y a que gmer qui a trouvé le rootkit (mais celui-ci se bloque peu après avoir lancé le scan complet, même en mode sans échec).
        le pc ne s'éteint plus et ne redémarre plus comme il faut :
        - internal power error 0x000000a0 ...
        - les services étaient presque tous désactivés
        - je ne peux plus utiliser windows udapte...
        les enfants ont mis tellement de photos que je dois d'abord les graver et aussi créer
        mes dvd de restauration.
        J'ai lu beaucoup de vos tutos et gmer est le seul à avoir trouver quelque chose ainsi qu'avg rootkit mais lui ne peut rien faire.
        à bientôt et ne me laissez pas tomber, merci
        0
        1. gen-hackman
          salut à vous

          s'il est possible de lire le rapport gmer......s'il y en a un
          0
        2. boulaxamous
          salut,
          je viens de faire un scan mais je je sais pas comment on poste, je suis nouvelle
          0
      5. boulaxamous
        Si je comprend, je prend l'étape qui est tout en bas mais ça c'est après la désinfection ou on peut le faire tout de suite
        0
        1. Malekal_morte- Modérateur
          yep tu fais ce qui est dit, ça va refaire un MBR et ça devrait virer TDSS.
          0
      6. boulaxamous
        Malekal,
        Je vais d'abord créer mes dvd de restauration au cas où mais est-ce qu'il y a une autre solution car je ne suis pas fortiche en informatique
        0
        1. Malekal_morte- Modérateur
          Ben soit faire super grub.
          - Soit DVD Windows et booter sur la console de récupération.
          - Soit essayer DVD de restauration mais faut qu'il formate sinon il va rester.

          D'autre part, tu as aussi aswMBR mentionné dans le lien que je t'ai donné.
          0
        2. boulaxamous
          J'avais oublié, tu connais BTKR_RUNBOX il m'a aussi trouvé ce rootkit et il me propose "remover .exe fix" je voudrais te montrer ce qu'il affiche après le scan, mais je ne sais pas comment on fait
          pour poster, je voudrais avoir ton avis sur ça
          0
        3. Malekal_morte- Modérateur
          c'est pour faire marcher bootkit remover mentionné dans le lien précédent.
          0
      7. boulaxamous
        Attends, je dois sortir je reviens dans 2 heures environ entre temps dis moi comment on poste des fichiers scannés sur le site pour que tu puisses voir mon résultat de scan
        0
        1. boulaxamous
          Bonsoir à tous,
          Ce message est pour MALEKAL_MORTE si il est en ligne actuellement, je n'ai pas pu revenir sur le site avant hier comme convenu, je te remercie de me répondre si tu est là.
          Entre temps j'ai créé mes dvd de restauration d'usine et entre temps j'ai fait aussi avec Malwayrebytes anti-malwayre, celui-ci m'a trouvé 325 troyens qu'il a ensuite supprimé.
          Mais GMER me signal que ROOTKIT tdl4@mbr est toujours là.
          j'attends de recevoir une réponse si l'on veut bien me répondre, merci
          0
          1. Malekal_morte- Modérateur
            Pas de prb :)

            Ben soit on continue la désinfection (donc vu que tu tdss, vfaut utiliser supergrb).
            Soit tu restaures avec le DVD.

            Comme tu prefs.
            0
        2. boulaxamous
          bonsoir et merci d'avoir répondu,

          Je voulais aussi te préciser que j'ai encore toutes les photos des enfants ainsi que leurs vidéos et faire une sauvegarde demandait un volume trop important de dvd, aussi je voulais te demander si en passant tout ça sur le disque D:\ serait risqué si je restaure le pc après la désinfection (le stockage fait presque 70 KG)
          0
          1. Malekal_morte- Modérateur
            Normalement la restauration doit toucher que le C.
            0
        3. boulaxamous
          T'es sûr du "normalement" ou ????? de pourcentage.
          Je ne suis pas une pro du pc alors il faudra que tu m'expliques comme à un enfant ce qu'il faut faire pour pas faire de bétises,
          0
          1. Malekal_morte- Modérateur
            Je connais pas super bien les prog de restauration fournis avec les PC.
            Normalement au pire il formate C je pense, donc il doit pas toucher à D.
            0
        4. boulaxamous
          d'accord,
          J'irai acheté un disque dur externe, je pensais déjà en prendre un maintenant c'est sûr, ensuite je mettrais tout les trucs perso dessus maintenant y en a des pas trop cher.
          Mais dis moi une chose, on peut désinfecter sans être obligé de tout restaurer
          0
          1. boulaxamous
            Bonjour à tous,
            Je n'ai pas eu de réponse hier au soir, quelqu'un peut me dire si je peux restaurer
            le disque C:/ uniquement en sachant que j'ai mis tous mes fichiers persos sur le disque D:/
            MERCI
            0
            1. BOULAXAMOUS
              Re bonjour
              Je viens de faire une restauration du système et maintenant je ne peux plus le redélmarrer même avec F8 en mode sans échec
              écran noir
              winload.exe
              endommagé ou inexistant

              je fais quoi maintenant ?
              0
              1. Malekal_morte- Modérateur
                Tente supergrub depuis le lien que je t'ai donné.
                0
                1. BOULAXAMOUS
                  le pc ne redémarre plus, regarde plus haut, il m'affiche tout le temps ça et je peux plus rien faire
                  0
                  1. Malekal_morte- Modérateur
                    oui j'avais compris.
                    grave supergrub depuis un autre PC... et boot dessus et suis les instructions.
                    0
                2. BOULAXAMOUS
                  ok je vais essayer ce que tu m'as dis, je te tiens au courant et pardon si je m'énerve un peu je pensais que la restauration allait changer pour le mieux et j'ai fait pire, à tout à l'heure
                  0
                  1. BOULAXAMOUS
                    malekal,
                    je viens de le télécharger sur l'autre pc et je l'ai dézipper mais comment je le grave maintenant, jute l'application dézipper ou je doit l'ouvrir
                    0
                    1. Malekal_morte- Modérateur
                      faut pas la dézipper, c'est une iso
                      faut la graver
                      => https://www.commentcamarche.net/faq/3942-graver-une-image-disque-iso-nrg
                      0
                  2. BOULAXAMOUS
                    Quand j'ai télécharger, enregistrer le fichier, j'ai mis oui , il est parti dans téléchargement (c'est un dossier zip), je le grave sans dézipper avec winzip,
                    0
                    1. BOULAXAMOUS
                      je viens de regraver un cd sans dézipper et ça marche pas, toujours écran noir avec la même erreur
                      Dites moi si en passant par le bios je peux régler quelque chose pour que ça marche
                      0
                      1. Malekal_morte- Modérateur
                        oui
                        https://www.commentcamarche.net/faq/18870-configurer-proprement-la-sequence-de-demarrage-dans-le-bios
                        https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot
                        0
                    • 1
                    • 2