Rootkit tdl4@mbr sur mon pc, aidez-moi!!!!
Résolu
boulaxamous
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Depuis plusieurs semaines mon pc fait n'importe quoi, GMER et AVG ont trouvé ce rootkit mais je ne sais pas comment l'enlever.
J'ai un acer ASPIRE M3630 - vista prénium32 bits
Il n'y avait pas de CD de restauration avec le PC, je dois en créer un.
Pouvez-vous m'aider ???
merci
Depuis plusieurs semaines mon pc fait n'importe quoi, GMER et AVG ont trouvé ce rootkit mais je ne sais pas comment l'enlever.
J'ai un acer ASPIRE M3630 - vista prénium32 bits
Il n'y avait pas de CD de restauration avec le PC, je dois en créer un.
Pouvez-vous m'aider ???
merci
30 réponses
- 1
- 2
Suivant
Résumé de la discussion
Depuis plusieurs semaines, le PC affiche des comportements instables et GMER et AVG détectent un rootkit, nécessitant une méthode de suppression adaptée sur un Acer Aspire M3630 sous Windows Vista 32 bits. Des solutions évoquées incluent TDSSKiller pour viser le rootkit, l'utilisation d'un DVD de restauration et le démarrage via Super Grub pour réinitialiser le MBR. D'autres conseils mentionnent Malwarebytes pour détecter des traces résiduelles, la création d'un DVD de récupération et l'option entre poursuivre la désinfection (TDSS) ou restaurer le système si nécessaire. En cas de doute, l'étape utile est d'évaluer une restauration via le DVD d'usine et de vérifier l'existence d'un outil de réparation du MBR, sans conclure sur l'état final du système.
-
Bonjour,
"Il n'y avait pas de CD de restauration avec le PC, je dois en créer un."
--> https://www.commentcamarche.net/faq/8775-restaurer-un-ordinateur-acer-a-son-etat-d-usine -
Destrio bonjour,
Non il n'y en avait pas, mais juste une application qui permet de le faire, je vais acheter les DVD et le faire, j'ai fait un scan avec btk_runbox et il me propose de faire
remover .exe fix (je pense pour fixer le mbr) mais j'ose pas car si j'ai une tuile et pas encore mes dvd, j'ai rien fait!!! -
Salut,
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.
-
bonjour,
J'ai essayé TDSSKiller hier et il ne trouve rien, il n'y a que gmer qui a trouvé le rootkit (mais celui-ci se bloque peu après avoir lancé le scan complet, même en mode sans échec).
le pc ne s'éteint plus et ne redémarre plus comme il faut :
- internal power error 0x000000a0 ...
- les services étaient presque tous désactivés
- je ne peux plus utiliser windows udapte...
les enfants ont mis tellement de photos que je dois d'abord les graver et aussi créer
mes dvd de restauration.
J'ai lu beaucoup de vos tutos et gmer est le seul à avoir trouver quelque chose ainsi qu'avg rootkit mais lui ne peut rien faire.
à bientôt et ne me laissez pas tomber, merci -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Tu as la soluce avec supergrub décirte enfin de cette page :
https://www.malekal.com/rootkit-tdssalueron-tdl-4-nouvelle-variante/
Ca recréé le mbr et donc vire TDSS.
-
Si je comprend, je prend l'étape qui est tout en bas mais ça c'est après la désinfection ou on peut le faire tout de suite
-
Malekal,
Je vais d'abord créer mes dvd de restauration au cas où mais est-ce qu'il y a une autre solution car je ne suis pas fortiche en informatique -
Attends, je dois sortir je reviens dans 2 heures environ entre temps dis moi comment on poste des fichiers scannés sur le site pour que tu puisses voir mon résultat de scan
-
Bonsoir à tous,
Ce message est pour MALEKAL_MORTE si il est en ligne actuellement, je n'ai pas pu revenir sur le site avant hier comme convenu, je te remercie de me répondre si tu est là.
Entre temps j'ai créé mes dvd de restauration d'usine et entre temps j'ai fait aussi avec Malwayrebytes anti-malwayre, celui-ci m'a trouvé 325 troyens qu'il a ensuite supprimé.
Mais GMER me signal que ROOTKIT tdl4@mbr est toujours là.
j'attends de recevoir une réponse si l'on veut bien me répondre, merci -
bonsoir et merci d'avoir répondu,
Je voulais aussi te préciser que j'ai encore toutes les photos des enfants ainsi que leurs vidéos et faire une sauvegarde demandait un volume trop important de dvd, aussi je voulais te demander si en passant tout ça sur le disque D:\ serait risqué si je restaure le pc après la désinfection (le stockage fait presque 70 KG) -
T'es sûr du "normalement" ou ????? de pourcentage.
Je ne suis pas une pro du pc alors il faudra que tu m'expliques comme à un enfant ce qu'il faut faire pour pas faire de bétises, -
d'accord,
J'irai acheté un disque dur externe, je pensais déjà en prendre un maintenant c'est sûr, ensuite je mettrais tout les trucs perso dessus maintenant y en a des pas trop cher.
Mais dis moi une chose, on peut désinfecter sans être obligé de tout restaurer -
Bonjour à tous,
Je n'ai pas eu de réponse hier au soir, quelqu'un peut me dire si je peux restaurer
le disque C:/ uniquement en sachant que j'ai mis tous mes fichiers persos sur le disque D:/
MERCI -
Re bonjour
Je viens de faire une restauration du système et maintenant je ne peux plus le redélmarrer même avec F8 en mode sans échec
écran noir
winload.exe
endommagé ou inexistant
je fais quoi maintenant ? -
Tente supergrub depuis le lien que je t'ai donné.
-
le pc ne redémarre plus, regarde plus haut, il m'affiche tout le temps ça et je peux plus rien faire
-
ok je vais essayer ce que tu m'as dis, je te tiens au courant et pardon si je m'énerve un peu je pensais que la restauration allait changer pour le mieux et j'ai fait pire, à tout à l'heure
-
malekal,
je viens de le télécharger sur l'autre pc et je l'ai dézipper mais comment je le grave maintenant, jute l'application dézipper ou je doit l'ouvrir -
Quand j'ai télécharger, enregistrer le fichier, j'ai mis oui , il est parti dans téléchargement (c'est un dossier zip), je le grave sans dézipper avec winzip,
-
je viens de regraver un cd sans dézipper et ça marche pas, toujours écran noir avec la même erreur
Dites moi si en passant par le bios je peux régler quelque chose pour que ça marche
- 1
- 2
Suivant
