rapport gmer/w32tdss

Question

Bonjour, 

Voici le rapport gmer, W32/tdss

GMER 1.0.15.15640 - http://www.gmer.net
Rootkit scan 2011-06-10 13:40:17
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\iaStor0 WDC_WD32 rev.01.0
Running: gmer.exe; Driver: C:\DOCUME~1\Nicolas\LOCALS~1\Temp\fwlyrpob.sys


---- Kernel code sections - GMER 1.0.15 ----

init            C:\WINDOWS\system32\Drivers\CtAudDrv.sys                                                      entry point in "init" section [0xA1CD8D50]

---- User code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\Explorer.EXE[684] ntdll.dll!NtProtectVirtualMemory                                 7C91D6EE 5 Bytes  JMP 00D6000A 
.text           C:\WINDOWS\Explorer.EXE[684] ntdll.dll!NtWriteVirtualMemory                                   7C91DFAE 5 Bytes  JMP 00D7000A 
.text           C:\WINDOWS\Explorer.EXE[684] ntdll.dll!KiUserExceptionDispatcher                              7C91E47C 5 Bytes  JMP 00D5000C 
.text           C:\WINDOWS\System32\svchost.exe[1292] ntdll.dll!NtProtectVirtualMemory                        7C91D6EE 5 Bytes  JMP 00E7000A 
.text           C:\WINDOWS\System32\svchost.exe[1292] ntdll.dll!NtWriteVirtualMemory                          7C91DFAE 5 Bytes  JMP 00E8000A 
.text           C:\WINDOWS\System32\svchost.exe[1292] ntdll.dll!KiUserExceptionDispatcher                     7C91E47C 5 Bytes  JMP 00AC000C 
.text           C:\WINDOWS\System32\svchost.exe[1292] USER32.dll!GetCursorPos                                 7E3A974E 5 Bytes  JMP 00F6000A 
.text           C:\WINDOWS\System32\svchost.exe[1292] USER32.dll!WindowFromPoint                              7E3A9766 5 Bytes  JMP 00F7000A 
.text           C:\WINDOWS\System32\svchost.exe[1292] USER32.dll!GetForegroundWindow                          7E3A9823 5 Bytes  JMP 00F8000A 
.text           C:\WINDOWS\System32\svchost.exe[1292] ole32.dll!CoCreateInstance                              774BF1AC 5 Bytes  JMP 00FF000A 

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!CreateWindowExA]    [0041BB06] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!CreateWindowExW]    [0041BB80] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!ShowWindow]         [0041BBFA] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!CreateWindowExA]  [0041BB06] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!CreateWindowExW]  [0041BB80] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!SetWindowPos]     [0041BCAC] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!ShowWindow]       [0041BBFA] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!SetWindowPos]     [0041BCAC] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!CreateWindowExW]  [0041BB80] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!CreateWindowExW]  [0041BB80] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!ShowWindow]       [0041BBFA] C:\WINDOWS\TEMP\Brx.exe
IAT             C:\WINDOWS\TEMP\Brx.exe[3916] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!SetWindowPos]     [0041BCAC] C:\WINDOWS\TEMP\Brx.exe

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                      avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                       wdf01000.sys (Kernel Mode Driver Framework Runtime/Microsoft Corporation)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                     avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                     avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                   avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

Device          \FileSystem\Fastfat \Fat                                                                      98605D20
Device          \FileSystem\Fastfat \Fat                                                                      985FE60A

AttachedDevice  \FileSystem\Fastfat \Fat                                                                      fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Disk sectors - GMER 1.0.15 ----

Disk            \Device\Harddisk0\DR0                                                                         TDL4@MBR code has been found                                                <-- ROOTKIT !!!
Disk            \Device\Harddisk0\DR0                                                                         sector 00: rootkit-like behavior

---- EOF - GMER 1.0.15 ----


Configuration: Windows XP / Firefox 3.6.17

gen-hackman · Answer

salut

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

gen-hackman · Answer

arrete Malwarebytes stp

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Nitch · Answer

Ok merci.
J'ai finalement formaté et réinstallé Windows. J'avais tous mes doc sauvés sur disque dur externe et AVG ne voulait pas se désinstaller (j'avais essayé de la désactiver et j'ai du faire quelque chose à ne pas faire). Et je crois que j'ai, si pas gagné du temps, du moins je ne crois pas en avoir perdu de trop...
Première fois que je fais appel à un forum pour un problème informatique, et je suis agréablement surpris...
Merci pour votre rapidité de réponse et votre efficacité...
Belle continuation

gen-hackman · Answer

pas de soucis

j'espere que tout tourne rond maintenant

pour les outils que je t'ai conseillé , ne les retelecharge pas sans l'avis de quelqu'un qui sait de quoi il parle un conseil !

ne les retelecharge pas dans l'idée de te dire :

>>"tiens celui-là il avait bien marché la derniere fois je vais le garder.....

c'est inutile, les outils sont mis à jour tous les jours , moi-même je mets le mien à jour tous les jours , voire 2 , voire 4 ou 5 fois par jour 

du coup ils sont vite obsolètes

Rapport gmer/w32tdss

4 réponses

Discussions similaires

Newsletters