rootkits? Résolu/Fermé

Question

Bonjour, 

je viens de faire un scan avira complet, il me semble que j'ai un problème rootkits!

pouvez vous vérifier, merci ;)

https://www.cjoint.com/?CJwaBnwAGRD



Configuration: Windows XP / Firefox 24.0

543210y · Answer

re,

merci de bien vouloir me répondre ;)   merci

rapports: https://www.cjoint.com/c/CJwjBhgXM9I           //          	https://www.cjoint.com/c/CJwjCnyKaUH

Fish66 · Answer

Bonjour, Rootkit! Existe t-il un problème spécifique durant le fonctionnement de ton PC ? ---------------------------- Relance RogueKiller puis choisis "Host RAZ" et poste le rapport stp <<<<<<<< AIDE ICI >>>>>>>> @+

543210y · Answer

voilà ce que j'ai eu , et de plus avira me signal (fichier hôte bloqué) RogueKiller V8.7.4 [Oct 16 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : yvonne [Droits d'admin] Mode : HOSTS RAZ -- Date : 10/22/2013 10:18:42 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com

543210y · Answer

voilà : https://www.cjoint.com/c/CJwl2YzNSQ4  

non je n'ai pas installé de proxy sur IE (firefox)

;)

Fish66 · Answer

D'accord! 1/ Relance RogueKiller puis choisis "Proxy RAZ" et poste le rapport stp 2/ Désinstalle Spybot, il ne sert à rien.. 3/ Télécharge : AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) ---------------------------- Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>> @+

543210y · Answer

je n'ai pas spybot dans mes programmes! (peut être fichier cachés?)

rapports:

https://www.cjoint.com/?CJwmPYi6aAJ 

https://www.cjoint.com/c/CJwmQMHaks9 


merci  ;)

543210y · Answer

re,

j'ai fait une recherche et j'ai trouvé spyb.. que j'ai suprimé :)

543210y · Answer

qui me répond?,,,,  ?   ; ))  merci !!!

Fish66 · Answer

Je ne t'oublies pas!, un peu de patience stp! :) ================== 1) RelanceRogue Killer puis choisis "Proxy RAZ" ensuite "Host RAZ" et poste les deux rapports correspondants à ces 2 options <<<<<<<< AIDE ICI >>>>>>>> 2) /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. @+

543210y · Answer

voilà: :)

https://www.cjoint.com/c/CJwtNkL84Fd 

https://www.cjoint.com/c/CJwtODsAAOL 

et:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.22.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
yvonne :: ACERYF [administrateur]

22/10/2013 17:59:55
mbam-log-2013-10-22 (17-59-55).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 281323
Temps écoulé: 1 heure(s), 14 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 10
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP878\A0128193.exe (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP878\A0128222.exe (PUP.Optional.Amonetize.A) -> Mis en quarantaine et supprimé avec succès.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP931\A0139492.exe (PUP.Optional.UpdateStar.A) -> Mis en quarantaine et supprimé avec succès.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP951\A0146295.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP951\A0146302.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll.vir (PUP.Optional.Protector) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe.vir (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe.vir (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\yvonne\Local Settings\Application Data\Conduit\CT3232586\FR-mywebsites.proAutoUpdateHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\FR-mywebsites.pro\FR-mywebsites.proToolbarHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

;) merci

Fish66 · Answer

Bonsoir,
Parfait!
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

@+

543210y · Answer

re, :)

voilà:  http://cjoint.com/?CJwvH5GSXBG

Fish66 · Answer

Bonjour,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
[MD5.23AD83F5AD263FEA48AC33841CB3FD59] [SPRF][22/05/2013] (...) -- C:\Documents and Settings\yvonne\Local Settings\Application Data\Temp\2764Installer.exe   [1525528]
OPT:O4 - HKLM\..\Run: [LaunchApp] Clé orpheline    => Orphean Key not necessary
OPT:O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline    => Orphean Key not necessary  
OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [MSPY2002] . (...) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

2/
Tu peux faire la mise à jour d'Internet explorer

3/
Comment fonctionne ton PC maintenant?

 
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

543210y · Answer

re, bonjour !

voilà :

https://www.cjoint.com/c/CJxiOGWMGro

que veux tu dire par mise à jour IE ?

firefox ?

:)

merci

543210y · Answer

me re,

voilà le rapport avira:


https://www.cjoint.com/c/CJxplfLOrhH

Fish66 · Answer

Rien d'anormal! :-) Tu peux maintenant faire le ménage ci-dessous : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections:Télecharge Delfix sur ton bureau :<<< ICI >>> ou <<< ICI >>>* Coche la case suivante :=> Supprimer les outils de désinfection (coché par défaut)* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler 
Tu peux lutiliser une fois par trimestre	
===========================================	
 Vacciner les supports amovibles :  :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. 
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. 
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
*Double clique sur MKV.exe. 
*Clique sur Vacciner. 

===========================================
 
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim           	
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis     	
* Avancé et décoche la case Effacer uniquement les fichiers etc....     	
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.     	
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .     	
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/     	
Tu peux utiliser Ccleaner une fois par semaine    	
 
===========================================	
Purger les points de restauration système:  
 
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  
 
Windows XP	
 
Windows Vista	
 
Windows 7	
 
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  
 
===========================================	
Conseils :   	
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...     	
 
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         
 
3/ Un peu de lecture :    	
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
 *pourquoi maintenir son navigateur à jour

543210y · Answer

re,

je viens de mettre ie 8 mais avira ne s'ouvre pas  après fermeture pour config totale !

peut être fallait t'il faire  supression des outils?

543210y · Answer

re, 

j'ai tout fait ce que tu m'as dit,mais il reste un soucis dans le registre:

https://www.cjoint.com/c/CJxuaXWDdkE  

voilà l'autre rapport demandés:

https://www.cjoint.com/?CJxucGaUqsA

;)

Fish66 · Answer

Bonsoir,
Pour le clé de registre qui revient, ce n'est pas un problème ça correspond à ton antivirus Avira.
------------------
Est ce que tu as d'autres questions à poser avant de cloturer ce sujet ?

Fish66 · Answer

Bonjour,
as tu remarqué si il y avait des doubloons , si oui comment on fait ?  
Doublon de quoi? est ce que tu peux expliquer un peu? :-)

@+

543210y · Answer

:) bonjour,

je pense que j'ai dit une bêtise :) 

je trouve que le c: est trop chargé, vue que je n'ai pas de dossier perso dessus,et voulais savoir si on peut l'alléger un peu 

;)

Fish66 · Answer

je trouve que le c: est trop chargé, vue que je n'ai pas de dossier perso dessus,et voulais savoir si on peut l'alléger un peu 
-------------------
System drive C: has 18 GB (16%) free of 113 GB
Il reste 16%, oui c'est insuffisant!
Pour l'alléger commence à désinstaller le logiciel :µTorrent, c'est une source d'infection.
Tu peux également désinstaller les logiciels que tu n'as pas très besoin.
Est ce que tu as purgé la restauration du système et créé un nouveau point de restauration comme demandé ici : https://forums.commentcamarche.net/forum/affich-28941903-rootkits#20 ?

@+

543210y · Answer

ok, mai comment tu fais pour créer nouveau point ,

tu recoches après §?


:( ;)

Fish66 · Answer

Pour créer un point de réstauration:
Après avoir recoché la case : Désactiver la restauration du système comme expliqué dans ce tuto : https://www.commentcamarche.net/faq/5097-virus-system-volume-information#supprimer-tous-les-points-de-restauration
Tu vas faire ceci :
 
-Démarrer 
-Tous les progs 
-Accessoire 
-Outil système 
-Restauration du système 
-Créer un point de restauration 

Tu lui donnes un nom, c'est tous!  :-)

543210y · Answer

ok , je n'ai plus rien à faire après?

si c'est non je te remercie encore une foi pour ton aide .

@+ si besoin ;)

Fish66 · Answer

Oui, on a terminé!  :-)
Sois prudent et bon surf..

543210y · Answer

merci !

;)

Rootkits?

27 réponses