Rootkit MBR:Alureon-K Résolu

Question

Bonjour,  
je suis confronté depuis plusieurs semaines à un rootkit. Il est détecté par avast!, qui ne sait pas l'éliminer. J'ai essayé toute une batterie de logiciels susceptibles de m'en débarrasser (Malwarebytes'Anti-Malware, Spybot, AVG Anti-Rootkit-Free, SuperAntiSpyware...). Je suis même allé jusqu'à formater ma partition Windows, mais rien n'y fait. 

Mon ordinateur tourne sous Windows XP. 

Avast! me donne les informations suivantes concernant le rootkit:
- Nom du fichier = MBR: \.\PHYSICALDRIVE0\Partition2
- Sévérité = Haute
- Etat = Menace : MBR:Alureon-K [Rtk]

Au secours... 

Configuration: Windows XP / Firefox 11.0

g3n-h@ckm@n · Answer

salut

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

axel071721 · Answer

A chaque fois que le logiciel arrive au contrôle du MBR, ça plante. J'ai essayé avec les trois versions, rien ne marche.

g3n-h@ckm@n · Answer

heberge quand meme le rapport qui est dans c:\

axel071721 · Answer

Voilà le rapport, merci.      

http://pjjoint.malekal.com/files.php?id=20120405_p11d11c9l1015

g3n-h@ckm@n · Answer

salut je te redige un script il va sauter il est là :  


 1    1    17-NTFS     15M   No    Yes  160,055,595       30,917  


desinstalle superantispyware 
desinstalle java update 22 
desinstalle spybot il sert à rien

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

axel071721 · Answer

Merci, voilà le Pre_Script.txt :

http://pjjoint.malekal.com/files.php?id=20120405_f6x13d8w7s9

g3n-h@ckm@n · Answer

refais un scan avec avast :)

axel071721 · Answer

Énorme, merci ! Mille fois merci !

g3n-h@ckm@n · Answer

hello

mets malwarebytes à jour et fais un scan complet , suppprime ce qu il trouve puis poste le rapport

axel071721 · Answer

Voilà :

http://pjjoint.malekal.com/files.php?id=20120407_v6x6g15b5p5

g3n-h@ckm@n · Answer

re

ok si t'as plus de soucis on finalise si tu veux :)

axel071721 · Answer

Oh oui, et encore plein de merci !!!

g3n-h@ckm@n · Answer

alors voila le programme :

https://gen-hackman.kanak.fr/

guido · Answer

Bonjour j' ai le même soucis et je ne suis pas très expérimenté de ce genre de choses que dois-je faire excatement: La même manip ou celle-ci est adaptée à chaque cas?
Merci de vos réponses
Christophe

g3n-h@ckm@n · Answer

salut chaque cas peut etre different il faut t'ouvrir un sujet

GUIDO · Answer

Merci de votre réponse, c' est fait avec le titre suivant :

MBR: \.\PHYSICALDRIVE0\Partition2

Merci encore.

math_b67 · Answer

Salut,

Est-ce que cette méthode de désinfection du virus s'applique pour chaque PC (le mien en l'occurrence) ?

Où ai-je pu attraper ce virus ?

Merci :)

g3n-h@ckm@n · Answer

salut il faut t ouvrir un nouveau sujet

chaque pc est diffferent donc ne pas reproduire

Rootkit MBR:Alureon-K

18 réponses

Discussions similaires

Newsletters