Bonjour tout le monde, Je viens solliciter votre assistance pour une infection de ma bécane par le virus win32 Rontokbr-k.En lisant quelques posts du forum,j'ai pris connaissance des procédures à mettre en oeuvre pour l'élimination du virus à savoir le nettoiement de la machine par les antivirus tel: Ad-aware Spybot Cleanup Ccleaner SmitFraudFix J'ai effectué toutes ces étapes et à la dernière(exécution de SmitFraudFix),je voudrais savoir si je dois lancer la procédure de réparation des erreurs du registre avec ce programme ou dois-je aussitôt lancer Hijackthis pour vous soumettre le fichier log? Merci de vouloir m'aider car je suis vraiment bloqué dans mes travaux. P.S:sur ma bécane est installée Windows 2003 server SE et elle ne peut être connectée à internet

Bonsoir Brontok ou Rontokbro (celon les éditeurs AV) est un ver de messagerie assez vicieux et qui a la particularité de faire rebooter le pc s'il détecte dans le titre de n'importe quelle fenêtre d'application ouverte certaines chaines de caractères ou mots d'une liste prédéfinie par l'auteur du ver (comme: exe, cmd, hijack...etc). C'est pour cette raison entre autre que j_takhawaloukat ne peut pas ni en mode normal ni en mode sans échec, lancer hijacthis (même renommé, la fenêtre du prog porte toujours le nom Hijackthis une fois lancé...) et ne pourra surement pas lancer certains utilitaires ou scripts batch, et car KesenjanganSosial.exe se sert du shell de explorer.exe pour assurer sont exécution via cette clé: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell = Explorer.exe C:\WINDOWS\KesenjanganSosial.exe Entre autre il modifie le hosts, désactive aussi l'accès au registre, supprime l'accès à "option des dossiers" et empêche de voir les fichiers cachés et systeme, puis masque les extentions de fichiers. Certaines variantes du ver se copient aussi dans la plupart des dossiers et sous-dossiers de "Mes Documents" en empruntant le nom du dossier ou il se copie. Exemple, dans Ma musique il se copiera sous le nom Ma musique.exe, dans Mes images, Mes images.exe etc... Il existe plusieurs manips plus ou moins compliquées pour le virer manuellement, mais la plus plus méconnue en france pour éradiquer cette infection et qui m'a l'air la plus efficace après quelques tests en VM, reste d'utiliser en mode sans échec si possible cet outil de désinfection: http://vaksin.com/File/Fix-VBWorm-Rontok-Lightmoon.exe Contrairement aux removals de Sophos et Bitdef, ce tool peu connu (signé Norman AV) est sensé couvrir la désinfection de la plupart des variantes. Le scan est assez long, aussi long qu'un scan AV complet du pc lol... Le rapport sera généré au même endroit ou est enregistré le fix sous le nom NFix_aaaa-mm-jj.log (aaaa=année mm=mois jj=jour ) Certains fichiers et dossiers non infectieux ne seront pas détectés par le fix et il faudra les supprimer manuellement dans C:\Documents and Settings\nom_d'utilisateur\Local Settings\Application Data. Ces fichiers et dossiers portent tous dans leur nom le mot "bron" ou "bron.tok" Excepté les fichiers: ListHost*.txt ('*' = chiffre aléatoire) et C:\Documents and Settings\nom_d'utilisateur\Mes images\about.Brontok.A.html Si jamais, j_takhawaloukat tu souhaites passer smitfraudfix avant de t'occuper de Brontok, ou si le removal échouait, il existe une petite astuce pour pouvoir lancer n'importe quel fichier batch ou cmd sans que le ver ne reboote le pc. Dans le dossier smitfraudfix, fais un clic droit sur Smitfraudfix.cmd et clic sur "modifier" Le bloc notes s'ouvrira et le code du fix sera visible. Rajoute ceci en tout premier juste au dessus de "@echo off": title takhawaloukat et dans le menu du bloc notes clic sur Fichier -> enregistrer Relance smitfraudfix, dans la barre de titre de la fenêtre du fix il y aura maintenant marqué takhawaloukat et plus C:\Windows\System32\cmd.exe qui provoquait le reboot (à cause du mot cmd), bête et discipliné le ver n'y verra que du bleu et smitfraudfix devrait s'exécuter maintenant sans problèmes :-). Bonne suite avec Philae que je salut au passage... en coup de vent :-) Olivier PS: FixPerl est un fix codé pour supprimer perlovga, il ne te sera pas très utile pour supprimer ton infection...

[Virus] Infecté par win32 Rontokbr-k - Page 2

Réponse 21 / 21

hll

cxbvxbd trjn awd

Discussions similaires

convertir en k€

Conversion k€ en €

Chrome://newtab

Problème avec "PUADIManager:Win32/OfferCore

Rendre un montant en Millions d'Euro

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne

Newsletters

Actu du jour

Voir un exemple