Supprimer rootkit : System32\consrv.dll

Résolu
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,
Je viens d'installer comodo comme antivirus sur mon pc, qui me détecte le rootkit suivant : C:\Windows\System32\consrv.dll
En cherchant sur internet j'ai vu qu'il y avait moyen de le supprimer, mais j'ai cru comprendre qu'il valait mieux ne pas essayer d'imiter ce qui est conseillé dans les autres posts, donc je me permet de demander votre aide.
Merci d'avance pour vos conseils!


A voir également:

178 réponses

Précédent
Réponse 61 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Du coup c'est encore en train de scanner là.
0
Réponse 62 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
C'est pas combofix qui l'a supprimé?
0
Réponse 63 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
ça fait un moment que mon écran reste noir alors que le pc a l'air de continuer à fonctionner c'est normal ?!
0
Réponse 64 / 178
Utilisateur anonyme
 
il s'est mis en veille non ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
lol non l'unité centrale continue de travailler
0
Réponse 66 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Des bouts d'écran d'accueil sont apparus sur l'écran, j'ai l'impression que ça fait comme si l'ordi ramait terriblement. je meurs d'envie de l'éteindre manuellement.
0
Réponse 67 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Bon il avait planté je l'ai redémarré.
0
Réponse 68 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Au début j'avais eu un pb du même genre pour la connexion internet, la seule solution a été de restaurer.
Bon je propose d'en rester là pour aujourd'hui, merci beaucoup pour ton aide et pour la destruction du rootkit, je te recontacte demain.
0
Réponse 69 / 178
Utilisateur anonyme
 
non souci j'ai pas été tout seul ^^
0
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Avec juju666 :)
0
Utilisateur anonyme
 
chimay , electricien70 ^^ , etc...
0
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
En effet, c'est une petite communauté fort sympathique !!
0
Réponse 70 / 178
Utilisateur anonyme
 
bonjour,

alors les gars, vous en êtes ou avec ce truc ?


0
Réponse 71 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
le rootkit est apparemment supprimé, mais depuis la dernière manip avec combofix, mon ordi refuse de se connecter à internet.
Donc il reste à rétablir la connexion (peut-être restaurer?), et finir le nettoyage...
Quand l'un de vous sera dispo, merci !!
0
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
Salut,
t'as regardé ici?

https://www.commentcamarche.net/faq/24781-reparer-sa-connexion-suite-a-une-infection-ou-une-desinfection

;)
0
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Ok, je vais essayer tout ça alors.
Par ailleurs, je sais pas pourquoi mon pc rame terriblement depuis les dernières étapes, alors qu'avant il était très rapide....
0
Réponse 72 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Le problème c'est que je peux pas me connecter donc je peux télécharger aucun des trucs indiqués, donc a priori la seule solution est de restaurer avant combofix non?
0
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
En fait, ton infection "patche" des fichiers légitimes de windows...
Donc on peut pas les dégommer n'importe comment!

Tu peux poster un nouveau rapport RogueKiller?
merci
0
Réponse 73 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Bon combofix il a vraiment pas aimé mon pc, déjà il rame à mort c'est horrible, et il m'est impossible de restaurer, "la protection du système est désactivée" et lorsque je veux la réactiver, "impossible de créer la tache planifiée pour la raison suivante : cette demande n'est pas prise en charge (0x80070032) "
0
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
Ton erreur, c'est parce que t'es pas admin ;)
C'est du au malware!
0
Réponse 74 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Ok j'execute roguekiller
0
Réponse 75 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Dupuis Jean Luc [Droits d'admin]
Mode : Recherche -- Date : 09/09/2012 10:03:29

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 6 ¤¤¤
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJPOL] HKLM\[...]\Wow6432Node\System : DisableRegistryTools (0) -> TROUVÉ
[HJ] HKLM\[...]\Wow6432Node\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ] HKLM\[...]\Wow6432Node\System : EnableLUA (0) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD10 EADS-22M2B0 SCSI Disk Device +++++
--- User ---
[MBR] c423aaf4ae0dc3648b013c0602ae33df
[BSP] 16b1821b71bc153aded88101023c0a4f : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28674048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28878848 | Size: 469884 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 991201280 | Size: 469883 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

+++++ PhysicalDrive1: Generic- Compact Flash USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!

+++++ PhysicalDrive2: Multiple Flash Reader USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt
0
Réponse 76 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Dois-je "supprimer" ?
0
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
▶ Quitte tous les programmes en cours !

▶ Relance RogueKiller.

▶ Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

▶ Clique sur Suppression.

▶ Puis clique sur Rapport et copie/colle le sur le forum
(le rapport est également sur le bureau).
0
Réponse 77 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Dupuis Jean Luc [Droits d'admin]
Mode : Suppression -- Date : 09/09/2012 10:13:25

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 3 ¤¤¤
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD10 EADS-22M2B0 SCSI Disk Device +++++
--- User ---
[MBR] c423aaf4ae0dc3648b013c0602ae33df
[BSP] 16b1821b71bc153aded88101023c0a4f : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28674048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28878848 | Size: 469884 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 991201280 | Size: 469883 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

+++++ PhysicalDrive1: Generic- Compact Flash USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!

+++++ PhysicalDrive2: Multiple Flash Reader USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
0
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
ok!
alors? Comment tourne ton pc?
0
Réponse 78 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Et bien ça rame toujours autant et j'ai pas internet :)
0
Réponse 79 / 178
Utilisateur anonyme
 
Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Pre_Scan\MBR.bin

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
0
Réponse 80 / 178
rafounet87 Messages postés 148 Date d'inscription   Statut Membre Dernière intervention  
 
Mais je ne peux pas me connecter à internet !
0

Discussions similaires

Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse