Bonsoir, J'ai eu un virus assez chiant mais pas dangereux (du moins je le pense) qui faisait que PC Cillin m'alertait tout les deux minutes. Dans le gestionnaires des tâches dans processus j'ai 0i763f66bz.exe et j'avais dans ' C ' ce fichier qui n'existe plus à présent. Après avoir essayer TDSSKLLER, Sophos, Roguekiller et en dernier ComboFix mon antivirus ne m'alerte plus. Par contre dans le processus comme j'ai dit 0i763f66bz.exe est toujours présent et impossible de l'arrêter. Je ne sais pas quoi faire et je ne sais même pas si il est hors d'état de nuire. Je post quand même le rapport de ComboFix. https://pjjoint.malekal.com/files.php?id=20120711_j5t14t9z11d6 Donc comment l'enlever définitivement ? Configuration: Windows 7 / Firefox 13.0.1

ok j'ai du nouveau j'ai vu dans ce rapport qu'en fait le rootkit se sert de 4 pilotes : [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_51B01DB6AC10F3FF] - (LegacyDriver) : 51b01db6ac10f3ff -> 0i763f66bz.exe [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_7492] - (LegacyDriver) : 7492 -> 0i763f66bz.exe [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_82B1D161DD12A77A] - (LegacyDriver) : 82b1d161dd12a77a -> 0i763f66bz.exe [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_8F15] - (LegacyDriver) : 8f15 -> 0i763f66bz.exe l'un doit reinstaller l'autre je pense... on va la jouer comme ca refais un avenger avec ceci : Drivers to disable: 51b01db6ac10f3ff 7492 82b1d161dd12a77a 8f15 Drivers to Delete: 51b01db6ac10f3ff 7492 82b1d161dd12a77a 8f15 Files to Delete: C:\Windows\System32\Drivers\51b01db6ac10f3ff.sys Registry keys to delete: HKCR\CLSID\{0E5CBF21-D15F-11D0-8301-00AA005B4383} HKLM\System\CurrentControlSet\Services\51b01db6ac10f3ff HKLM\System\ControlSet001\Services\51b01db6ac10f3ff HKLM\System\ControlSet002\Services\51b01db6ac10f3ff HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_51b01db6ac10f3ff HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_51b01db6ac10f3ff HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_51b01db6ac10f3ff HKLM\System\CurrentControlSet\Services\7492 HKLM\System\ControlSet001\Services\7492 HKLM\System\ControlSet002\Services\7492 HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_7492 HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_7492 HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_7492 HKLM\System\CurrentControlSet\Services\82b1d161dd12a77a HKLM\System\ControlSet001\Services\82b1d161dd12a77a HKLM\System\ControlSet002\Services\82b1d161dd12a77a HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_82b1d161dd12a77a HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_82b1d161dd12a77a HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_82b1d161dd12a77a HKLM\System\CurrentControlSet\Services\8f15 HKLM\System\ControlSet001\Services\8f15 HKLM\System\ControlSet002\Services\8f15 HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_8f15 HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_8f15 HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_8f15 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

tente de relancer tdsskiller voir

TDSSKiller trouve rien. Je refais avec ' Verifiy file digital signatures ' et ' Detect TDLFS file system ' cette fois ?

non ca sert à rien.. ben je pense qu on peut faire le menage sinon essaie de voir en rentrant dans le registre et en modifiant les autorisations sur les clés clic droit sur les clés => autorisation tu mets pour tout le monde tout coché , puis tu tentes de les supprimer attention uniquement ces clés citées plus haut le reste ne doit pas etre modifié

Avant de faire ce que tu as dit je me suis rendu compte que GMER ne mettait pas tout du registre en allant dans le vrai registre avec regedit. Finalement j'ai: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_51b01db6ac10f3ff HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_7492 HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_82b1d161dd12a77a HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_8f15 Je reprends les trucs d'avant et je rajoute sa dans le script et je refais un coup de pre_scan ?

ouaip tente le coup ca mange pas de pain....

Ben ça ne marche pas. Si je tente une réparation à partir du CD de Windows tu crois que ça va partir ? Si j'envisage un formatage c'est clés disparaitront définitivement ?

si les clés reviennent c'est qu il y a encore un truc....mais quoi ?

Ben je sais pas, c'est à toi de me dire ^^ J'ai essayé de chercher des solutions et des logiciels pour supprimer les clés en question mais rien ne marche. C'est pour sa que je demande si avec un formatage les clés seront bien effacés ou elles bloqueront le formatage et je serais avec une partition foutu car le formatage ne sera pas complet ?

Virus 0i763f66bz.exe - Page 6

Résolu

Réponse 101 / 114
Lyacos Messages postés 108 Statut Membre 16

Et je fais quoi maintenant ?
0
Réponse 102 / 114
g3n-h@ckm@n

tente de relancer tdsskiller voir
0
Réponse 103 / 114
Lyacos Messages postés 108 Statut Membre 16

TDSSKiller trouve rien.

Je refais avec ' Verifiy file digital signatures ' et ' Detect TDLFS file system ' cette fois ?
0
Réponse 104 / 114
g3n-h@ckm@n

non ca sert à rien..

ben je pense qu on peut faire le menage

sinon essaie de voir en rentrant dans le registre et en modifiant les autorisations sur les clés clic droit sur les clés => autorisation tu mets pour tout le monde tout coché , puis tu tentes de les supprimer

attention uniquement ces clés citées plus haut le reste ne doit pas etre modifié
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 105 / 114
Lyacos Messages postés 108 Statut Membre 16

Avant de faire ce que tu as dit je me suis rendu compte que GMER ne mettait pas tout du registre en allant dans le vrai registre avec regedit.

Finalement j'ai:

HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_51b01db6ac10f3ff
HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_7492
HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_82b1d161dd12a77a
HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_8f15

Je reprends les trucs d'avant et je rajoute sa dans le script et je refais un coup de pre_scan ?
0
Réponse 106 / 114
g3n-h@ckm@n

ouaip tente le coup ca mange pas de pain....
0
Réponse 107 / 114
Lyacos Messages postés 108 Statut Membre 16

Ben ça ne marche pas.

Si je tente une réparation à partir du CD de Windows tu crois que ça va partir ?

Si j'envisage un formatage c'est clés disparaitront définitivement ?
0
Réponse 108 / 114
g3n-h@ckm@n

si les clés reviennent c'est qu il y a encore un truc....mais quoi ?
0
Réponse 109 / 114
Lyacos Messages postés 108 Statut Membre 16

Ben je sais pas, c'est à toi de me dire ^^

J'ai essayé de chercher des solutions et des logiciels pour supprimer les clés en question mais rien ne marche.

C'est pour sa que je demande si avec un formatage les clés seront bien effacés ou elles bloqueront le formatage et je serais avec une partition foutu car le formatage ne sera pas complet ?
0
Réponse 110 / 114
g3n-h@ckm@n

ca pour formater y a toujours moyen....

je me dis peut etre avec un live cd...
0
Réponse 111 / 114
Lyacos Messages postés 108 Statut Membre 16

Mais avec le CD de Windows (sachant que je peux formater) aucun risque que les clés en question bloque le processus ?

Si y'à le moindre risque je me fais un iso de Ubuntu voir Gparted et je fais ce qui faut.

Sinon j'ai informé des avancés au support de Trend Micro et où je bloque, on sait jamais.
0
Réponse 112 / 114
g3n-h@ckm@n

non en fait je pensais à un live cd pour supprimer les clés pour l instant pas pour formater ^^
0
Réponse 113 / 114
Lyacos Messages postés 108 Statut Membre 16

Explique moi la démarche à suivre dans ce cas car moi quand j'use un live CD (ce qui est rare) c'est direct pour le formatage lol.

Donc je ne sais pas comment à partir d'un live CD on peut effacer des clés qui sont sur une partition.
0
Réponse 114 / 114
Lyacos Messages postés 108 Statut Membre 16

Problème résolu avec la disparition des clés restantes avec une maj de RogueKiller.
0

Virus 0i763f66bz.exe - Page 6

Discussions similaires

Newsletters