Virus Rookit MBR Physical drive ??? Résolu

Question

Bonjour, 



Configuration: Windows XP / Firefox 3.5.3

Un virus portant le nom de virus Rookit MBR physical drive vient d'infecter mon ordinateur, au point que je n'ai plus rien sur mon ordinateur a part ma barre d'outil et heureusement, internet!! 

Pouvez vous m'aider!? Il y a t-il quelque chose a faire ou mes données sont définitivement perdu? 

Merci d'avance

Sarah

jlpjlp · Answer

slt
colle un rapport avec tdsskiller

    Téléchargez TDSSKiller sur votre bureau


https://support.kaspersky.com/downloads/utils/tdsskiller.zip

    Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

    Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").



Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350

Smart91 · Answer

Bonjour,

Tu vas faire ceci:

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si TDSS.tdl2 : l'option Delete sera cochée. 
* Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
* Si "Suspicious object" laisse l'option cochée sur Skip 
* Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas 
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt


Smart

jlpjlp · Answer

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

snoopsg · Answer

Désolé, mon premier post ne s'est pas affiché!! J'expliquai que j'ai réussi le téléchargement ZHPDiag, que j'ai réussi a le mettre en marche et que j'ai le rapport.
Mais je n'arrive pas a vous l'envoyer grâce au site que vous m'avez indiqué.
Il me bloque la connexion quand je veux allé plus loin (malgré les 2 liens).

Donc je vous demandais si je devais poster tout le rapport sur le site sachant qu'il me faudra au moins 5 messages tellement il est grand!!!

jlpjlp · Answer

utilise un autre sige d hebergement sinon comme archivehost . Et colle un rapport avec avast ou un antivirus en ligne. Je regarde demain matin

juju666 · Answer

salut essaie sur http://pjjoint.malekal.com

bonne chasse jlpjlp :o)

snoopsg · Answer

Alors!!!! Après avoir réussi a ouvrir internet exploreur pour ne pas etre bloqué lors par des par feu, j'ai réussi a mettre le fichier sur l'hébergeur. C'est a ce moment que Avast s'est déconnecté pour laisser place à un autre anti virus (qui sort de je ne sais où) qui m'a vider le peu d'icones qui me reste !!! Dont Avast, internet ..
Là, je viens de redémarrer l'ordi en mode sans echec avec connexion (en esperant que j'aggrave pas mon cas!) et je suis entrain de réinstaller Avast! 
Je crois que je vais stopper là et emmener mon ordinateur voir un informaticien, parce que je maitrise pas la chose!! Le virus a toujours une longueur d'avance on dirait! AAArrrrr...

juju666 · Answer

re pour avancer:

c est un rogue qui s'est installé

désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu 

Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

&#9830 Enregistre le sur ton bureau  
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau 

&#9654 Exécute Pre_scan. 
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique. 
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy  et que tu n'en n'as pas installé  clique sur "supprimer le proxy"

&#9654 Une fois qu'il aura fini, un rapport s'ouvrira. 

&#9830 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

jlpjlp · Answer

slt
merci d'avancer, n'hésite pas à poursuivre ...  j'étais occupé sur F.E.C ...

a plus

juju666 · Answer

ok redémarre en normal

fais glisser une icone n'importe laquelle sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
sans les lignes , en une seule fois en le mettant en surbrillance :
___________________________________________________ 

kill::

attrib::
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

snoopsg · Answer

Ca y est!! 

Je poste le lien pour le compte rendu du pre-script:

http://www.toofiles.com/fr/oip/documents/txt/pre_script.html

Il y a vraiment du mieux sur mon bureau! Des icones sont revenues, j'ai plus de messages d'erreur...

Ca fait vraiment plaisir!!! MERCIIIIIII !

jlpjlp · Answer

ok

tu peux tenter de refaire zhpdiag et de nous transmettre le rapport ?

snoopsg · Answer

Je le lance...
Par contre, je dois partir, je vous le poste dans la soirée. 

Encore merci pour votre patience!

Sarah

snoopsg · Answer

Ca été vite!!

Je vous poste de rapport:


http://www.toofiles.com/fr/oip/documents/2eme rapport ZHPDiag/2emerapportzhpdia.html

jlpjlp · Answer

le lien marche pas...

snoopsg · Answer

Je vous le renvoi sous un autre programme: 

http://www.toofiles.com/fr/oip/documents/txt/333.html

jlpjlp · Answer

télécharge adwcleaner et colle un rapport de nettoyage/suppression avec 

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner 

ensuite colle un rapport avec roguekiller option 1



ensuite explique tes problèmes actuels

jlpjlp · Answer

ok colle un rapport avec l'option 2 de roguekiller

puis j'attends toujours le rapport adwcleaner option 2


puis pour remettre les icones passe l'option 6 de roguekiller et colle le rapport

puis pour vérifier colle un rapport avec nod32 en ligne ici: antivirus en ligne

snoopsg · Answer

Rapport Adwcleaner: # AdwCleaner v1.317B - Rapport créé le 10/11/2011 à 16:29:02 # Mis à jour le 10/11/11 à 14h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Propriétaire - ASUS-6381D1A865 (Administrateur) # Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\adwcleaner.exe # Option [Recherche] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Documents and Settings\Propriétaire\Application Data\OfferBox ***** [Registre] ***** Clé Présente : HKCU\Software\Offerbox Clé Présente : HKLM\SOFTWARE\Offerbox Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom ***** [Navigateurs] ***** -\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v8.0 (fr) Profil : cgz3jjcd.default Fichier : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cgz3jjcd.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\ Google Chrome v [Impossible d'obtenir la version] Fichier : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [1589 octets] - [10/11/2011 15:44:35] AdwCleaner[R2].txt - [1520 octets] - [10/11/2011 16:29:02] ########## EOF - C:\AdwCleaner[R2].txt - [1648 octets] ########## Rapport ROGUEKILLER : RogueKiller V6.1.7 [05/11/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Propriétaire [Droits d'admin] Mode: HOSTS RAZ -- Date : 10/11/2011 16:33:26 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ 127.0.0.1 localhost Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

jlpjlp · Answer

pour adwcleaner je voulais une option de suppression

et roguekiller tu as fais l'option 3 ? alors que je voulais les options 2 et 6

snoopsg · Answer

Oula! Euh!!! ??? Je recommence!! Je poste ca au plus vite! °_°

jlpjlp · Answer

ok 

donc


colle un rapport avec l'option 2 de roguekiller

puis j'attends toujours le rapport adwcleaner option suppression


puis pour remettre les icones passe l'option 6 de roguekiller et colle le rapport

puis pour vérifier colle un rapport avec nod32 en ligne ici: antivirus en ligne

jlpjlp · Answer

kill em c'est le logiciel pre scan utlisé , cela correspond à ce qui a été mis en quarantaine car infécté

lance delfix pour supprimer ce qui a été utilisé 

ensuite explique tes problèmes actuels 

a plus

jlpjlp · Answer

lance tools cleaner 

a la place de delfix et colle le rapport obtenu . Avast est bien garde le pour te proteger

snoopsg · Answer

Voila le rapport: 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Kill'em\mbr.log: trouvé !
C:\Kill'em\mbr.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !


Je dois tout supprimer? Corbeille? Nettoyer? Créer un point de restauration?

jlpjlp · Answer

oui supprime tout

ensuite explique tes problèmes actuels

snoopsg · Answer

Je n'ai plus de problèmes!!! 

Encore un GRAND MERCI !!!! Pour votre patience, votre professionnalisme...
Ça mérite un gros bisou virtuel..Encore merci tout plein!! :o)

En espérant, ne plus avoir besoin de vos services prochainement! ;-)

Cordialement

Sarah

Virus Rookit MBR Physical drive ??? - Page 2

Discussions similaires

Newsletters