Bonjour tout le monde, Je viens solliciter votre assistance pour une infection de ma bécane par le virus win32 Rontokbr-k.En lisant quelques posts du forum,j'ai pris connaissance des procédures à mettre en oeuvre pour l'élimination du virus à savoir le nettoiement de la machine par les antivirus tel: Ad-aware Spybot Cleanup Ccleaner SmitFraudFix J'ai effectué toutes ces étapes et à la dernière(exécution de SmitFraudFix),je voudrais savoir si je dois lancer la procédure de réparation des erreurs du registre avec ce programme ou dois-je aussitôt lancer Hijackthis pour vous soumettre le fichier log? Merci de vouloir m'aider car je suis vraiment bloqué dans mes travaux. P.S:sur ma bécane est installée Windows 2003 server SE et elle ne peut être connectée à internet

Bonsoir Brontok ou Rontokbro (celon les éditeurs AV) est un ver de messagerie assez vicieux et qui a la particularité de faire rebooter le pc s'il détecte dans le titre de n'importe quelle fenêtre d'application ouverte certaines chaines de caractères ou mots d'une liste prédéfinie par l'auteur du ver (comme: exe, cmd, hijack...etc). C'est pour cette raison entre autre que j_takhawaloukat ne peut pas ni en mode normal ni en mode sans échec, lancer hijacthis (même renommé, la fenêtre du prog porte toujours le nom Hijackthis une fois lancé...) et ne pourra surement pas lancer certains utilitaires ou scripts batch, et car KesenjanganSosial.exe se sert du shell de explorer.exe pour assurer sont exécution via cette clé: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell = Explorer.exe C:\WINDOWS\KesenjanganSosial.exe Entre autre il modifie le hosts, désactive aussi l'accès au registre, supprime l'accès à "option des dossiers" et empêche de voir les fichiers cachés et systeme, puis masque les extentions de fichiers. Certaines variantes du ver se copient aussi dans la plupart des dossiers et sous-dossiers de "Mes Documents" en empruntant le nom du dossier ou il se copie. Exemple, dans Ma musique il se copiera sous le nom Ma musique.exe, dans Mes images, Mes images.exe etc... Il existe plusieurs manips plus ou moins compliquées pour le virer manuellement, mais la plus plus méconnue en france pour éradiquer cette infection et qui m'a l'air la plus efficace après quelques tests en VM, reste d'utiliser en mode sans échec si possible cet outil de désinfection: http://vaksin.com/File/Fix-VBWorm-Rontok-Lightmoon.exe Contrairement aux removals de Sophos et Bitdef, ce tool peu connu (signé Norman AV) est sensé couvrir la désinfection de la plupart des variantes. Le scan est assez long, aussi long qu'un scan AV complet du pc lol... Le rapport sera généré au même endroit ou est enregistré le fix sous le nom NFix_aaaa-mm-jj.log (aaaa=année mm=mois jj=jour ) Certains fichiers et dossiers non infectieux ne seront pas détectés par le fix et il faudra les supprimer manuellement dans C:\Documents and Settings\nom_d'utilisateur\Local Settings\Application Data. Ces fichiers et dossiers portent tous dans leur nom le mot "bron" ou "bron.tok" Excepté les fichiers: ListHost*.txt ('*' = chiffre aléatoire) et C:\Documents and Settings\nom_d'utilisateur\Mes images\about.Brontok.A.html Si jamais, j_takhawaloukat tu souhaites passer smitfraudfix avant de t'occuper de Brontok, ou si le removal échouait, il existe une petite astuce pour pouvoir lancer n'importe quel fichier batch ou cmd sans que le ver ne reboote le pc. Dans le dossier smitfraudfix, fais un clic droit sur Smitfraudfix.cmd et clic sur "modifier" Le bloc notes s'ouvrira et le code du fix sera visible. Rajoute ceci en tout premier juste au dessus de "@echo off": title takhawaloukat et dans le menu du bloc notes clic sur Fichier -> enregistrer Relance smitfraudfix, dans la barre de titre de la fenêtre du fix il y aura maintenant marqué takhawaloukat et plus C:\Windows\System32\cmd.exe qui provoquait le reboot (à cause du mot cmd), bête et discipliné le ver n'y verra que du bleu et smitfraudfix devrait s'exécuter maintenant sans problèmes :-). Bonne suite avec Philae que je salut au passage... en coup de vent :-) Olivier PS: FixPerl est un fix codé pour supprimer perlovga, il ne te sera pas très utile pour supprimer ton infection...

Moteur de recherche Rechercher
Forum
Bureautique
Développement
Internet
Jeux vidéo
Matériel
Réseau
Vidéo/TV
Virus/Sécurité

Moteur de recherche Rechercher

Connexion Posez votre question

Informatique Mobile Applis & Sites Image & Son Maison Securité Téléchargement Forum

Bureautique Développement Internet Jeux vidéo Matériel Réseau Vidéo/TV Virus/Sécurité Emploi

Forum
Sécurité
Virus

[Virus] Infecté par win32 Rontokbr-k - Page 2

Répondre (21)

Réponse 21 / 21
hll

cxbvxbd trjn awd
0

Répondre Posez votre question

Discussions similaires

convertir en k€

Conversion k€ en €

Problème avec "PUADIManager:Win32/OfferCore

Chrome://newtab

Softonic,est-ce un virus ?

techmel1 -
techmel1 -

6 réponses

Devenez membre en quelques clics

Connectez-vous simplement avec ceux qui partagent vos intérêts
Suivez vos discussions facilement et obtenez plus de réponses
Mettez en avant votre expertise et aidez les autres membres
Profitez de nombreuses fonctionnalités supplémentaires en vous inscrivant

S'inscrire

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne

Suivre le groupe Posez votre question

Newsletters

Actu du jour

Voir un exemple

Les informations recueillies sont destinées à CCM BENCHMARK GROUP pour vous assurer l'envoi de votre newsletter.

De plus, lors de votre inscription sur ce formulaire, des données personnelles (dont votre adresse email sous forme hachée et pseudonymisée) peuvent être partagées avec nos partenaires Data à des fins de personnalisation de la publicité et des contenus qui vous sont proposés. Vous trouverez le détail de ces informations et pouvez vous y opposer à tout moment.

Plus généralement, vous bénéficiez d'un droit d'accès et de rectification de vos données personnelles, ainsi que celui d'en demander l'effacement dans les limites prévues par la loi.

Vous pouvez également à tout moment revoir vos options en matière de prospection commerciale et ciblage. En savoir plus sur notre politique de confidentialité ou notre politique Cookies.

Qui sommes-nous ?
L'équipe
Notre société
Publicité
Contact
Recrutement
Données personnelles
Paramétrer les cookies
Gérer Utiq
Charte
RSS
Mentions légales
Groupe Figaro