AVG 10 fichiers système attaqués par rootkits

Question

Bonjour,

Voici le résultat de mon dernier scan anti rootkit d'AVG :

"Nom de la détection";

- "Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0xBC8, taille 8 octets"
-"Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0x5454, taille 14 octets"
- "Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0x6690, taille 8 octets"
- "Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0x66DC, taille 8 octets"
- "Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0x6798, taille 8 octets"
- "Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0x860C, taille 8 octets"
- "Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0x9470, taille 8 octets"
-"Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0xE024, taille 8 octets"
- "Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0x13CD8, taille 8 octets"
- "Section endommagée win32k.sys[.text] XLATEOBJ_hGetColorTransform+0x15708, taille 8 octets"

Par ailleurs on me signale une erreur non spécifique sur AVG avec demande de référence au contrôle technique..

J'ai CCleaner avec lequel je fais un nettoyage complet à chaque lancement
et Avast... qui commence à planter aussi

Mon PC plante trés régulièrement dès que je vais sur les réseaux sociaux ou mon mail en particulier..
Quelqu'un pourrait il m'aider à nettoyer ces fichiers systèmes et m'aider à ieux me protéger contre ce type spécifique d'attaque ? 

Merci d'avance

Configuration: Windows 7 / Firefox 13.0.1

Rems 69 · Accepted Answer

bonsoir,

désinstalle AVG, il va nous géner pour le nettoyage !


 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

nosmarties · Answer

Télécharge ceci :

http://www.sophos.com/en-us/products/free-tools/sophos-anti-rootkit.aspx

Fais un start scanning laisse rouler...

Rems 69 · Answer

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

Rems 69 · Answer

ok,

on passe à l'étape supèrieur speciale Rootkit !


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

AVG 10 fichiers système attaqués par rootkits

4 réponses

Votre réponse

Newsletters