infection rootkit Fermé

Question

Bonjour, 

Bonjour, 

Je viens solliciter votre aide et/ou conseil pour un soucis de rootkit sur mon ordinateur.
En effet ce rootkit est très bien detecté par ABG et AVAST mais je suis dans l'impossibilité de le supprimer de mon system.

J'ai DL GMER ce qui m'a permis de supprimer déjà une extension du virus, seulement il reste toujours une ligne infectéé :

Disk\Device\harddisk0\DR0            value : Whistler@MBR code has been found.

Je cherche une personne pouvant m'aider à corriger ce problème si cela est possible je l'espère :)

Cordialement,

Yoann.



Configuration: Windows Vista / Firefox 8.0

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
--> Pour "Suspicious object" laisse sur "Skip"
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

2. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

Arkhann · Answer

Bonjour et merci pour l'accueil.

J'ai bien exécuté ce que tu m'as demandé de faire et voici le lien du rapport TDSSKILLER :

https://www.cjoint.com/?AKzmRyueDwE

J'ai effectivement du reboot mon PC. Je n'ai pas refait de scan par la suite.

Merci pour ton aide au passage :)

kalimusic · Answer

re, 

Peux tu m'indiquer ce que tu as supprimé avec Gmer ? 

On va regarder plus en détails ton pc. 

Télécharge OTL  (de OldTimer) sur ton Bureau.  

 Ferme toutes tes applications en cours  

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs  
/md5start 
volsnap.* 
explorer.exe 
winlogon.exe 
userinit.exe 
svchost.exe 
/md5stop 
%temp%\*.exe /s  
%ALLUSERSPROFILE%\Application Data\*.exe /s  
%ALLUSERSPROFILE%\Application Data\*. 
%APPDATA%\*.exe /s  
%APPDATA%\*. 
%SYSTEMDRIVE%\*.exe  
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s  
hklm\software\clients\startmenuinternet|command /rs 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Arkhann · Answer

Malheureusement je ne saurais te dire le nom du fichier que j'ai supprimé... je n'ai pas eu la présence d'esprit de le noter.

voici les fichiers demander suite au scan :

https://www.cjoint.com/?AKznL7Gcofv
https://www.cjoint.com/?AKznMw69RBi 

A+

kalimusic · Answer

Arkhann,

Je te demandais cela car les faux positifs, cela arrive surtout avec des scans anti-rootkits.

1. Désinstalle un antivirus de ton choix : AVG ou Avast!

2. Désinstalle Spybot S&D, logiciel dépassé et sans intérêt :
  
&#x25CF; Désactive le module Tea Timer  
&#x25CF; Dé-vaccine  
&#x25CF; Désinstalle  

3. Désinstalle :

Iadah Toolbar     
TeamSpeak 2 RC2     
Les toolbars c'est pas obligatoire! 

4. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie "Personnalisation", copie/colle le texte hébergé ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

<ital>Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles 

5. Héberge le rapport et donne moi le lien.

A +

Arkhann · Answer

J'ai bien fait toutes les manipulations, merci pour les conseils au passage ^^

Voici le rapport :

https://www.cjoint.com/?AKztOuBOb91

kalimusic · Answer

Bonsoir,

On va utiliser un logiciel que tu as déjà sur ton pc pour faire un scan de routine.
=> Malwarebytes, effectue la mise à jour puis lance un examen complet.
Poste le rapport.

Comment se comporte le pc maintenant ?

A +

Arkhann · Answer

Bonsoir

Et bien je pense que le problème est enraillé, en effet après un scan de Malwarebytes et de Avast aucun virus n'y apparait comme précédemment.

Le PC se comporte plus que normalement pour l'instant, pourvu que ça dure :)

En tout cas merci beaucoup à toi Kalimusic et à CCM!
Je ne manquerai pas de te faire de la pub ^^

Bonne soirée à toi et à tous les membres!

Respectueusement,

Yoann.

kalimusic · Answer

Ok, on termine :

1. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

3. Pour des raison de sécurité, il est impératif de réactiver L'UAC . 
UAC : Pourquoi ne pas le désactiver 

4. Désinstalle les versions obsolètes de logiciels suivants : 

Java(TM) 6 Update 20 
Adobe Reader 8.3.1
5. Mises à jour de logiciels pouvant présenter des failles de sécurité.

&#x25CF; Télécharge et installe JRE 6 Update 29 

&#x25CF; Télécharge et installe Adobe Reader X (10.1.1)

&#x25CF; Mise à jour de Adobe Flash Player 11.1.102.55 (si nécéssaire)

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; Maintenir les logiciels à jour 

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

Arkhann · Answer

bonsoir,

Je viens de terminer la petite manipulation. 
Tout est parfait et je te remercie beaucoup pour ton aide encore une fois !

Je prend bien note de tout les conseils, c'est bon à prendre pour éviter de revenir trop tôt poster sur cette section du fofo ^^

Cordialement,

Yoann.

kalimusic · Answer

Bonsoir,

Merci, je te reverrais avec plaisir sur le forum mais pour d'autres questions que la désinfection de ton pc ;)

Bon weekend

Infection rootkit

11 réponses

Discussions similaires