Avast détecte un rootkit Résolu

Question

Bonjour, 


Avast vient de me signaler un rootkit dans le system32, alors je suis venue faire un tour par ici, mais on dirait que les derniers messages remontent loin, Avast n'avait-il pas résolu le problème de fausse détection ? Je me demande si le conseil de ne pas supprimer est toujours valide ou pas, si quelqu'un peut me renseigner ce serait sympa. Je n'ai cliqué sur rien, je suis venue tout de suite ici avant de commettre l'irréparable. Merci d'avance

BeFaX · Answer

Avast est nul contre les rootkit, vas voir de ce coté : https://support.kaspersky.com/fr/14421

sogemi · Answer

Merci BeFax, je suis loin d'être au top en informatique, mais je vais télécharger le TDSSKiller et suivre les instructions à la lettre... voilà c'est fait, première analyse aucune détection, j'ai changé les paramètres d'analyse et deux menaces (moyennes) ont été détectées. Je les supprime ? Parce que pour la mise en quarantaine, mon antivirus est Avast et pas Kapersky, je ne vois pas comment je pourrais faire... oui je sais, je suis nulle :)

Utilisateur anonyme · Answer

bonjour,
avant de lancer Tdskiller, poste le résultat de rapport d'avast en copier coller ici !

sogemi · Answer

j'ai déjà lancé TDSSKiller Electricien 69 ... mais pas terminé par suppression ou mise en quarantaine ni ignoré, je me tâte

Utilisateur anonyme · Answer

ok, est ce que Tdsskiler a trouvé des choses ?

ça m'étonne, mais bon !

tu peux poster son rapport ?

sogemi · Answer

Je ne peux pas sélectionner le rapport, mais voici pour TDSSKiller :

Two Threats
Unsigned file - Service : adpu320 - Suspicious object, medium risk
Unsigned file - Service : Symmpi - Suspicious object, medium risk

choix entre ignorer, mettre en quarantaine ou supprimer

J'ai toujours sur mon écran l'annonce d'Avast, apparue non en cours de Scan mais au démarrage du pc, Rootkit trouvé C:\WINDOWS\system32\drivers\sfloppy.sys
Rootkit : fichier caché 
Actions à effectuer "Supprimer maintenant (recommandé) ou "Ignorer"

voilà où j'en suis et pour le moment, je n'ose rien faire ;)

Utilisateur anonyme · Answer

@ Scalonaf :
il se peut que certains antivirus détectent des faux positifs !

ça arrive de tempes en temps !

il a été déjà signalé sur le site d'avast comme faux positif :

https://forum.avast.com/index.php?topic=89968.0


juste un rappel :

Tdsskiller n'est pas un antivirus !!!



* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

vivelesmanga · Answer

j'ai pleurer pour rien alors cetais un faux

Utilisateur anonyme · Answer

je sais ce que c'est, mais envoie moi le rapport de Zhpdiag, je t'en dirais plus  :D

Scalonaf · Answer

@Electricien69 :

Je te fais confiance de toute maniere tu m'as deja aide deux fois a desinfecter 2 ordis tres cracra, dont celui sur lequel je tape en ce moment, j'en profite pour te remercier puisque depuis rien a signaler sur ces 2 ordis.

Donc qu'en est-il exactement alors? fausse alerte ce rootkit?
Vaudrait il mieux faire un point de restauration maintenant?

Utilisateur anonyme · Answer

bah, je pense qu'il s'agit d'un FP déjà signalé sur le site d'avast  :

https://forum.avast.com/index.php?topic=89968.0



mais je vais voir le rapport de zhpdiag de notre ami  :D

sogemi · Answer

voici le lien du rapport

https://www.cjoint.com/?0Lgq4Wo86ya

Utilisateur anonyme · Answer

il y a une faille de sécurité sur ton pc :

java n'est pas à jour !

tu as un dropper de rogue sur ton pc également !


*	Lance ZHPFix via le raccourci sur ton Bureau

*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified    
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]    
SS - | Auto  0 |  (0242751233852489mcinstcleanup) . (...) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\024275~1.exe  
Emptytemp

---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html







Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://prm753.bchea.org/JavaRa.zip

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).

* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.	

Tuto :
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

sogemi · Answer

Je clique sur ZHPFix, Avast affiche une recommandation pour lancer dans la Sandbox, si je ferme j'ai un nouveau message me disant que Windows ne parvient pas à accéder au périphérique... j'ai tout faux, dois-je exécuter ZHPFix en tant que... ou bien sélectionner Lancer normalement dans la fenêtre AVAST ? Merci d'avance :)

Utilisateur anonyme · Answer

ne lance aucun de ces outils dans la Sundbox !

sogemi · Answer

rapport ZHPFix :

Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011
Fichier d'export Registre : 
Run by Administrateur at 06.12.2011 17:23:32
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: Service: 0242751233852489mcinstcleanup

========== Valeur(s) du Registre ==========
ABSENT Value Key: AntiVirusOverride

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 0

========== Fichier(s) ==========
ABSENT File: c:\docume~1\admini~1\locals~1	emp\024275~1.exe
SUPPRIME Temporaires Windows: : 0


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06.12.2011 17:23:32 [941]


Java :

j'ai suivi les instructions mais quand j'arrive à Mettre à jour via Jucheck.exe, j'ai le message "Vous disposez déjà de la plateforme Java la plus récente". Dois-je me contenter de supprimer les anciennes versions ?

Et par avance, déjà un énorme merci pour votre aide, vous êtes géniaux :)

Utilisateur anonyme · Answer

supprime les anciennes versions, vérifie bien que tu ais la version java 6, uplode 29 ou java 7 !

sogemi · Answer

Impossible de trouver JavaRa.def

et en prime "Rapport d'erreurs de JavaRa à signaler à Microsoft" que faire ?

sogemi · Answer

https://www.cjoint.com/?0LgsDmNVb5v


J'ai tout bon maintenant ? ;)

Utilisateur anonyme · Answer

super,

redemarre ton pc et donne moi des nouvelles de son fonctionnement  :D

sogemi · Answer

Il est tout neuf :) MERCI MERCI MERCI, je ne sais pas comment j'aurais pu m'en sortir sans toi et comme le sujet remonte à quelques années, j'espère que d'autres vont bénéficier de la marche à suivre aussi. Vous êtes géniaux de nous permettre de nous sortir d'embrouilles pareilles sans rien y comprendre. Je te souhaite une bonne semaine, so

Utilisateur anonyme · Answer

:-)


relaxe, on n'a pas tout à fait fini  :P
il reste quelques étapes  :D




	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

sogemi · Answer

voici le rapport :


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8323

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

06.12.2011 21:28:37
mbam-log-2011-12-06 (21-28-36).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 243255
Temps écoulé: 29 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

merci et bonne fin de soirée :)

Utilisateur anonyme · Answer

bonjour,

super,
on términe  :D

* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 


.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour XP :
 https://www.commentcamarche.net/faq/5097-virus-system-volume-information 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

sogemi · Answer

je poste le rapport Delfix avant de faire la mise à jour d'avast ;)

léger problème... je l'avais collé dans un message, mais après j'ai fermé sans envoyer et je ne le trouve plus :( c'est grave docteur ?

Utilisateur anonyme · Answer

pas grave, passe à avast  :D

sogemi · Answer

bon, j'ai mis à jour avast, et j'ai lancé un scan minutieux, il paraît bloqué à 0%, cela fait déjà 15 minutes qu'il tourne et il affiche depuis le début sous fichier examiné :

"SVC: .NET Data Provider for SqlServer > ???"

Si dans une heure ça n'a pas évolué, j'arrête et j'attends tes lumières. De plus je vois maintenant dans ma barre des tâches l'icône (Messagerie Real) que je ne connais pas (pas là jusqu'à ce matin); de quoi s'agit-il ?

J'ai arrêté le scan minutieux et lancé un scan rapide... même chose c'est à dire que le blocage se fait d'entrée sur le fichier : SVC: .NET CLR Data

grrrrr

Utilisateur anonyme · Answer

messagerie real est une boite de messagrie qui s'installe en même temps que Real player, pour la désactiver , lis ceci :
http://forum.touslespodcasts.com/microhebdo/questions-techniques-diverses/icone-messagerie-real-372052/messages-1.html

pour le reste, il se peut qu'avast soit endommagé, 

ou tu retélécharge avast et lance une réparation ,

ou tu récupères la clé d'activation d'avast, utilise l'outil de désinstallation d'avast.

https://www.avast.com/fr-fr/uninstall-utility

puis retélécharge le pour la réinstallation  :D

sogemi · Answer

c'est toujours pareil... y en a-t-il un autre gratuit plus performant ?

Utilisateur anonyme · Answer

tu as le choix entre avira et MSE, à toi de voir celui qui te convient le meux  :D

sogemi · Answer

merci encore de ton aide :) bonne soirée

Utilisateur anonyme · Answer

bon surf  ;-)

sogemi · Answer

juste pour donner des nouvelles, pour l'instant tout va bien ;)

joyeux noël :)

Utilisateur anonyme · Answer

crée un point de retstauration système, ça peut servire  :D

sur ce, bon surf et bonnes fêtes  ;-)

Avast détecte un rootkit

34 réponses

Votre réponse

Discussions similaires

Newsletters