Besoin d'aide "rootkit" URGENT!!

Résolu/Fermé
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014 - 11 juil. 2011 à 12:10
 Utilisateur anonyme - 28 août 2011 à 00:14
Bonjour,

Voila quelque jour que mon ordi s'est fait infecté et que je galere pour le désinfecté, j'ai demandé de l'aide a tigzy qui m'a conseillé d'utilisé roguekiller en mode 1 et en mode 2 (voir rapport plus bas) suite a ses rapport il m'a conseillé de finir avec malwarebyte seulement le programme est bloqué, l'ordinateur ne veut pas ouvrir et me dit que je ne dois plus avoir les droit d'administrateur ou un truc du genre. Tigzy m'a dit que c'était dû a un "rootkit" je n'ai aucune connaissance avancé en informatique et j'ai vraiment besoin de désinfecté l'ordinateur, quelqu'un peut-il m'aider? c'est vraiment URGENT!!

Voici les deux rapports de RogueKiller :
RK en mode 1 :


RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Alice' [Droits d'admin]
Mode: Recherche -- Date : 09/07/2011 17:21:19

Processus malicieux: 0

Entrees de registre: 17
[SUSP PATH] HKCU\[...]\Run : rejygLBkhvvh (C:\ProgramData\rejygLBkhvvh.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-4160301366-2102374059-2991477803-1000[...]\Run : rejygLBkhvvh (C:\ProgramData\rejygLBkhvvh.exe) -> FOUND
[SUSP PATH] Notification de cadeaux MSN.lnk : C:\Users\Alice'\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> FOUND
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND
[FILEASSO] \ "C:\Users\Alice'\AppData\Local\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe": -> FOUND
[HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> FOUND
[HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> FOUND
[HJ] HKCU\[...]\ActiveDesktop : NoChangingWallPaper (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND
[FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\Alice'\AppData\Local\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe") -> FOUND

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt



et RK en mode 2 :

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Alice' [Droits d'admin]
Mode: Suppression -- Date : 10/07/2011 15:54:18

Processus malicieux: 0

Entrees de registre: 16
[SUSP PATH] HKCU\[...]\Run : rejygLBkhvvh (C:\ProgramData\rejygLBkhvvh.exe) -> DELETED
[SUSP PATH] Notification de cadeaux MSN.lnk : C:\Users\Alice'\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> DELETED
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> NOT REMOVED, USE PROXYFIX
[FILE ASSO] \ "C:\Users\Alice'\AppData\Local\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe": -> REPLACED : ("C:\Program Files\internet explorer\iexplore.exe")
[HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> DELETED
[HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> DELETED
[HJ] HKCU\[...]\ActiveDesktop : NoChangingWallPaper (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\Alice'\AppData\Local\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe") -> REPLACED : ("C:\Program Files\internet explorer\iexplore.exe")

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt



Merci d'avance!!

A voir également:

30 réponses

Utilisateur anonyme
12 juil. 2011 à 20:32
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
12 juil. 2011 à 21:02
olala je desespère, et j'ai vraiment pas envie de faire formater mon ordi! dès que je lance malwarebyte il se ferme et impossible de le relancer il me dit que je n'ai pas les droits pour le faire --' j'ai essayer de le désinstaller et de le réinstaller mais ça n'change rien :s
0
Utilisateur anonyme
12 juil. 2011 à 21:09
tu peux me faire une capture d'écran ?
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
12 juil. 2011 à 21:27
je te l'envois par mail :)
0
Utilisateur anonyme
12 juil. 2011 à 21:33
bof...
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
12 juil. 2011 à 21:35
non? parce que je sais pas mettre une image sur le forum (a)
0
Utilisateur anonyme
12 juil. 2011 à 21:42
heberge-là ici :

https://www.cjoint.com/
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
12 juil. 2011 à 22:19
excuse moi mais je te l'envois par mail parce que impossible de mettre l'image sur le site ça rame trop :/
0
Utilisateur anonyme
13 juil. 2011 à 01:35
tu le lances avec le clic droit "executer en tant qu'administrateur" ?
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
13 juil. 2011 à 10:41
j'ai essayé avec et sans exécuter avec administrateur et dans les deux cas ca fait ca
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
13 juil. 2011 à 13:10
verifie un truc :

as-tu ceci ?

C:\Users\Alice'\AppData\Local\68bqk
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
21 juil. 2011 à 16:51
Excuse moi de te répondre si tard, mais non, j'ai que des dossiers considérés comme cachés mais pas de 68bqk :/
0
Utilisateur anonyme
21 juil. 2011 à 18:26
▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec


▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques


▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv


▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
Modifié par Nini7 le 23/07/2011 à 14:37
impossible de telecharger dr.Web cureit, a la fin du téléchargement il y a marqué qu"il reste 0 seconde mais ça continue .
0
Utilisateur anonyme
23 juil. 2011 à 17:47
salut

telecharge-le d'un autre pc
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
29 juil. 2011 à 19:47
j'ai pas d'autre PC :/
0
Utilisateur anonyme
29 juil. 2011 à 19:55
t'as pas un seul ami qui a un pc ????????????????????
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
29 juil. 2011 à 20:02
baah la non! :/
0
Utilisateur anonyme
29 juil. 2011 à 20:36
ben ca peut attendre je suis là tout le temps :)
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
18 août 2011 à 15:20
voila j'ai drweb cureit sur mon bureau seulement quand je le lance, je n'ai le choix qu'entre le mettre a jour ou commencer un scan seulement du coup je n'peux pas suivre les indications et je peux donc pas continuer :/
0
Utilisateur anonyme
19 août 2011 à 11:00
ben "commencer le scan".....
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
19 août 2011 à 12:11
je l'ai fait, j'ai le rapport seulement il est en format "log" et impossible de le mettre sur cijoint.fr
0
Utilisateur anonyme
22 août 2011 à 12:36
re

essaie là :

https://www.cjoint.com/
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
23 août 2011 à 09:25
0
Utilisateur anonyme
23 août 2011 à 10:34
selon ce rapport aucun scan n'a été effectué
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
23 août 2011 à 10:36
pourtant j'ai lancer le scan
0
Utilisateur anonyme
23 août 2011 à 11:59
alors je ne comprends pas ce qu il s'est passé....
0
Nini7 Messages postés 98 Date d'inscription samedi 9 juillet 2011 Statut Membre Dernière intervention 15 décembre 2014
27 août 2011 à 13:04
ça y est le problème est résolu j'ai formater l'ordi et tout est revenu comme avant, mais merci quand même pour ton aide et pour ta patience ^^
0
Utilisateur anonyme
28 août 2011 à 00:14
super :)
0