Supprimer rootkit : System32\consrv.dll

Résolu

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention -
Utilisateur anonyme - 11 sept. 2012 à 21:07

Bonjour,
Je viens d'installer comodo comme antivirus sur mon pc, qui me détecte le rootkit suivant : C:\Windows\System32\consrv.dll
En cherchant sur internet j'ai vu qu'il y avait moyen de le supprimer, mais j'ai cru comprendre qu'il valait mieux ne pas essayer d'imiter ce qui est conseillé dans les autres posts, donc je me permet de demander votre aide.
Merci d'avance pour vos conseils!

Afficher la suite

A voir également:

Supprimer system32
Supprimer rond bleu whatsapp - Guide
Supprimer une page word - Guide
Supprimer pub youtube - Accueil - Streaming
Fichier impossible à supprimer - Guide
Supprimer compte instagram - Guide

178 réponses

Réponse 41 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

Et non mon père ne s'appelle pas Tony :)

Réponse 42 / 178

Utilisateur anonyme

ok on va la faire autrement :

Télécharge DelFix (de Xplode) sur ton bureau.

Lance le, choisis suppression

Patiente pendant le scan jusqu'à l'ouverture du rapport.

Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le désinstaller.

=====

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<<
=====================================================

Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Combofix

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

!!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Réponse 43 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

# DelFix v8.9 - Rapport créé le 08/09/2012 à 21:38:59
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Dupuis Jean Luc - DUPUIS (Administrateur)
# Exécuté depuis : C:\Users\Dupuis Jean Luc\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\pre_scan
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RK_Quarantine

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.8.8.0_08.09.2012_17.24.20_log.txt
Supprimé : C:\TDSSKiller.2.8.8.0_08.09.2012_17.26.50_log.txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\Pre_Scan_08_09_2012_18_56_05.txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\Pre_script.txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[1].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[2].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[3].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[4].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[5].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[6].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[7].txt
Supprimé : C:\Users\Dupuis Jean Luc\Desktop\RKreport[8].txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1834 octets] - [08/09/2012 21:38:59]

########## EOF - C:\DelFix[S1].txt - [1958 octets] ##########

Réponse 44 / 178

Utilisateur anonyme

ok la suite :)

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

Combofix vient de finir, mais il a bloqué l'accès de mon pc à internet, je ne puis donc poster le compte-rendu...!! comment puis-je récupérer ma connexion?

Réponse 46 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

"Connexion au réseau local n'a pas d'adresse IP valide"

Réponse 47 / 178

Utilisateur anonyme

redemarre l ordi

Réponse 48 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

Internet ne marche tjs pas après redémarrage. Je restaure?

Réponse 49 / 178

Utilisateur anonyme

non

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Réponse 50 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

En cliquant droit sur ma connexion je n'ai pas d'option "réparer", j'ai uniquement "diagnostic" qui me dit pas d'adresse IP valide, et me propose de restaurer.

Réponse 51 / 178

Utilisateur anonyme

nan attends tu peux lancer un cmd ?

Réponse 52 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

Réponse 53 / 178

Utilisateur anonyme

Réponse 54 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

lancer un cmd veut bien dire ouvrir la commande cmd? je dois taper quoi dedans?

Réponse 55 / 178

Utilisateur anonyme

tu l'as ouvert avec le clic droit "executer en temps qu'admin" ?

ipconfig /all

ensuite vois si sur ta connection tu as une adresse qui ressemble à 169.254.x.x

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Réponse 56 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

oui Ipv4 169.254........

Réponse 57 / 178

Utilisateur anonyme

okrelance pre_scan clique sur regedit , confirme moi que le registre s'ouvre (normalement devrait pas y avoir de soucis)

Réponse 58 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

J'ai relancé prescan enregistré sous le nom de winlogon, ça scanne tout seul j'ai pas eu la possibilité de cliquer sur un quelconque regedit !

Réponse 59 / 178

Utilisateur anonyme

???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

c'est quoi ce delire???

tu as supprimé le dossier pre_scan dans c:\ ?

Réponse 60 / 178

rafounet87 Messages postés 148 Date d'inscription Statut Membre Dernière intervention

Non je n'ai rien touché !!! Celui de tout à l'heure s'est supprimé tout seul...

Discussions similaires

Supprimer compte Tendermeets.com

Votre réponse

Discussions similaires