XP D VIRUS hacktool.rootkit [WINDOWS/syst32]

Résolu
steph77phane Messages postés 2547 Statut Membre -  
 Utilisateur anonyme -
bonjour à tous !

novice à besoin de votre aide SVP atteint par virus hacktool.rootkit environs 6 fichiers :

détails :
sytem32\ntoskrnl.exe : kernel 5
service en cours d'execution 1
oddyssee 1


stephane
A voir également:

99 réponses

Précédent
Réponse 21 / 99
Utilisateur anonyme
 
Non, fixe aussi la liste...ça sera déjà ça en moins qui encombre...
1
steph77phane Messages postés 2547 Statut Membre 37
 
ok je mis colle et je fait ensuite ce que tu m'a demander et t'envoi ce que tu as besoin !!!
0
Réponse 22 / 99
Utilisateur anonyme
 
Bien reçu
1
Réponse 23 / 99
Utilisateur anonyme
 
re,
vire ça au plus vite de ton ordi:
C:\Anti-Virus (tous)\Spyware Doctor\svcntaux.exe
C:\Anti-Virus (tous)\Spyware Doctor\swdsvc.exe
fermes le processsus avec ctrl+alt+del
désinstalles-le.
---------------------------------
coches ceci+fixer ceci:
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Hijackthis\AVG Anti- Spyware\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Hijackthis\AVG Anti- Spyware\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Anti-Virus (tous)\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Anti-Virus (tous)\Spyware Doctor\swdsvc.exe

-----------------------------------------------
inutile la version free ne sert à rien en temps réel !
-----------------------------------------------------------
stoppes ces services
tapes services.msc dans Exécuter:
regardes dans la colonne de droite:
Anti-Malware Development a.s.
Spyware Doctor Auxiliary Service
Spyware Doctor Servic
-------------------------------

O23 - Service: - Anti-Malware Development a.s. - C:\Hijackthis\AVG Anti- Spyware\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Anti-Virus (tous)\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Anti-Virus (tous)\Spyware Doctor\swdsvc.exe
-------------------------------------------------------------------
dans la config AVG, vérifies:
Sur la page "état", choisir inactif pour le bouclier résident.
ne sert que pour le scan.
inutile la version free ne sert à rien en temps réel !







1
Réponse 24 / 99
Utilisateur anonyme
 
Ne rien faire en même temps, tu vas ralentir ta machine....au pire bloquer tout !
1
steph77phane Messages postés 2547 Statut Membre 37
 
ok

j'attends la fin du scan alors et je m'occupe de le faire après ! je te tiens au courant !
0
steph77phane Messages postés 2547 Statut Membre 37
 
dois-je faire un HJT ensuite?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 99
Utilisateur anonyme
 
oui, tu peux mettre les deux à la suite..pas de soucis.
1
steph77phane Messages postés 2547 Statut Membre 37
 
OKAY !
0
Réponse 26 / 99
Utilisateur anonyme
 
en attente...sais pas si je serais toujours là...bientôt:
lunch time, ensuite boulot...
1
steph77phane Messages postés 2547 Statut Membre 37
 
ah ok



novice mais j'apprends en meme temps

besoin d'un conseil si cela m'arrive encore meme si je me rappel des procédures, il vaut mieux que je revienne sur le site pour être dépanner ? enfin perso je pense plutot revenir pour une meme panne !!!!
0
steph77phane Messages postés 2547 Statut Membre 37
 
est ce qu'il beaucoup à faire encore ? puis je me reservir de ma session perso ou c risquer ?


bon alors au cas ou !

bon app et merde pour le taf
0
steph77phane Messages postés 2547 Statut Membre 37
 
RE

je te dis à+ alors et te remercie énergiquement pour tout !!!!!!!!!!
0
Réponse 27 / 99
Utilisateur anonyme
 
re,
dans ce log il n'y a rien de critique.(hijackthis)
----------refaits un peu un scan hacktool.rootkit , en faisant un CCleaner avant...trop de choses en tmp !


1
steph77phane Messages postés 2547 Statut Membre 37
 
RE


Ok bien reçu

heureux de te revoir car je désespère !
0
Réponse 28 / 99
Utilisateur anonyme
 
ok...
1
Réponse 29 / 99
Utilisateur anonyme
 
fait un peu un scan avec Bitdefender, il devrait le détecté et le supprimer:
""C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND "
ici:
http://www.bitdefender.fr/bd/site/search.php#

1
Réponse 30 / 99
Utilisateur anonyme
 
ok,
tu ciblera ceci:
System.EnterpriseServices.Wrapper.dll
dans
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
http://www.virustotal.com/en/virustotalx.html
(Parcourir/ en haut de la page) puis tu fais send/tu colles le rapport.


1
steph77phane Messages postés 2547 Statut Membre 37
 
RE

C quoi cibler
0
Réponse 31 / 99
Utilisateur anonyme
 
Bien, encore des trucs pas nets de virer !

pas de CONFLICT.1 dans le log
cible ceci aussi,:
http://www.virustotal.com/en/virustotalx.html


C:\WINDOWS\Downloaded Program Files\CONFLICT.1

1
steph77phane Messages postés 2547 Statut Membre 37
 
RE

cible c quoi ???

je suis désoler je cherche mais je n'arrive pas car je n'ai rien compris comment chercher ceci (ton message précédent)

vais je le chercher directement dans windows


ok,
tu ciblera ceci:
System.EnterpriseServices.Wrapper.dll
dans
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
http://www.virustotal.com/en/virustotalx.html
(Parcourir/ en haut de la page) puis tu fais send/tu colles le rapport.
0
Réponse 32 / 99
Utilisateur anonyme
 
je t'explique
tu fais parcourir (en haut de la page) avec le lien que je t'ai fourni
ici---->
http://www.virustotal.com/en/virustotalx.html

en ciblant le fameux fichier "System.EnterpriseServices.Wrapper.dll "
avec le bouton "parcourir"
Tu vas le trouver dans
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\
une fois que tu es dessus, tu l'envoyes en faisant clic sur send
Il envoye en fait une copie qui est analysée en ligne.
En fait ça permet d'analyser un seul fichier douteux par une série d'anti-virus en ligne.


1
Réponse 33 / 99
Utilisateur anonyme
 
Bon,
Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.
--------------------------------
recherches avec explorer:
System.EnterpriseServices.Wrapper.dll

1
Réponse 34 / 99
Utilisateur anonyme
 
Lequel je prends ??
test les deux..
sorry à demain
1
steph77phane Messages postés 2547 Statut Membre 37
 
OK

MERCI POUR TOUT A DEMAIN ET BONNE NUIT
0
steph77phane Messages postés 2547 Statut Membre 37
 
AU FAITE JE TEST SUR QUOI ???? SUR CE QUI EST PREVU !!!
0
Réponse 35 / 99
Utilisateur anonyme
 
pour faire cour
deux anti-virus sur ton PC ?
----------------------------
jamais deux anti-virus dans un PC, si on a un doute sur l'éfficacité d'un antivirus, soit on désinstalle et on réinstalle l'autre, soit on fait des scan en ligne en + , mais jamais installer deux antivirus.
-----------------------------------------------------------------------
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\Program Files\Softwin\BitDefender8\bdswitch.exe
---------------------------------------------------------------
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
---------------------------------------
* Télécharge MSNFix.zip de !aur3n7 sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire tout) et double clique sur le fichier MSNFix.bat.
- Choisis l'option R.
- Si l'infection est détectée, exécutes l'option N.

Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum,
1
steph77phane Messages postés 2547 Statut Membre 37
 
BONJOUR PHILO 2100 !!!

merci encore pour ton aide voici le rapport msn fix




MSN_Fix 1.30

C:\Anti-Virus (tous)\MSNFix
Fix exécuté le 19/05/2007 - 10:43:19,92 By HP_Administrateur
mode normal

************************ Recherche les fichiers présents

... C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\svchost.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé




************************ Suppression des fichiers

.. OK ... C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\svchost.exe



************************ Nettoyage du registre
.......... OK




************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\davinci.scr] 6C05E7EA3B3CCD59674E81A8833D6C30
[C:\WINDOWS\system32\mypixdx.scr] 048A95D15779197E16D4138632441D2F
[C:\WINDOWS\system32\nature.scr] A67D160E79FA90452F0B23444EA921FB
[C:\WINDOWS\system32\space.scr] 1AB471AA7648A047BB404742378D5223
[C:\WINDOWS\system32\wpgldfsh.scr] 57399D9A4F5AEC2FD9E8161440B2DE77


Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 19052007_10442384.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Réponse 36 / 99
Utilisateur anonyme
 
salut Steph,
enlèves le caps-lock de ton clavier stp.
Ne pas écrire en lettre majuscule sur le Net...ça équivaut à crier. ok ? Merci.
------------------------------------------------------------

coches+fixer ceci:dans hijackthis

O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--------------------------------------------------------
vas dans Exécuter/tapes services.msc
arrêtes ce service:
BitDefender Scan Server
BitDefender Communicator
Google Updater Service
------------------------------------
1
Réponse 37 / 99
Utilisateur anonyme
 
Pas de soucis...ce sont des petites choses qui peuvent échapper quand on débute...t'en fait pas pour ça !
1
steph77phane Messages postés 2547 Statut Membre 37
 
ok merci de ton indulgence. dios je éviter les point d'exclamation aussi ?
0
Réponse 38 / 99
Utilisateur anonyme
 
ok,
repostes un log Hijackthis
-----------------------------------
ensuite fais ceci: (avec Internet Explorer)
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

1
steph77phane Messages postés 2547 Statut Membre 37
 
ok je te poste un hjt de suite le temps de le sortir
0
Réponse 39 / 99
Utilisateur anonyme
 
ok, relis le 111
tu feras un scan ici:
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
1
Réponse 40 / 99
Utilisateur anonyme
 
ok, j'attends le résultat du scan.
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
1
steph77phane Messages postés 2547 Statut Membre 37
 
ok c fini je cherche comment le copier et coller
0