Rootkit , surprise! Fermé

Question

Bonjour, je suis ici car on m'a conseillé de dire mon problème ici , étant un peu désespérer.
En faisant un scan Rootkit avec Roguekiller , j'ai remarqué que j'en avais , mais pire , je n'arrive pas a les supprimés. 
Ils pourrait être liés a certains problèmes de bande passante que j'ai en ce moment , et donc urgent a enlever.
Une idée pour le supprimer ?

jacques.gache · Answer

bonjour, On va faire un diagnostic de ton PC pour plus de renseignements ==>

Désactive ton antivirus le temps du téléchargement et de l'utilisation.

- Télécharge ZHPDiag sur ton bureau : https://nicolascoolman.eu
- Laisse-toi guider lors de l'installation.
- Ouvre ZHPDiag (icône parchemin) puis clique sur COMPLET.
- Patiente le temps du scan.
- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse : 
https://www.cjoint.com/

Rigetsu · Answer

https://www.cjoint.com/c/EBrwqKtnfUX Voici le lien , désolé de ma lenteur , je n'avais pas prévu une réponse si rapide. ^^

Rigetsu · Answer

Le logiciel ne veut pas être telecharger et cette histoire commence a doucement me taper sur le système.

jacques.gache · Answer

tu as bien déactiver tes protection pour le télécharger et le lancer comme expliquer en début de procédure?? le mieux est de déactiver jusqu'au prochain démarrage!!! 

bon on supprimes la partie visible avec un script et zhpfix !!

tu fais zhpfix comme expliqué 

tu prends le temps de lire la procédure avant de lancer , merci 

. Copie les lignes suivantes en GRAS  



Script ZHPFix 
SysRestore 
ShortcutFix 
ProxyFix 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
O61 - LFC: 16/02/2015 - 21:57:28 ---A- . (.Google Inc..) -- C:\Users\Utilisateur\AppData\Local\Apps\2.0\47PXRY2B.D49\WYRAML9M.OAP\clic...exe_86fd5b6b43e66935_0001.0003_none_f263691f58f224f9\GoogleUpdateSetup.exe   [880208]
O61 - LFC: 16/02/2015 - 21:57:29 ----- . (...) -- C:\Users\Utilisateur\AppData\Local\Apps\2.0\47PXRY2B.D49\WYRAML9M.OAP\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\clickonce_bootstrap.exe   [11080]
O61 - LFC: 16/02/2015 - 21:57:29 ---A- . (.Google Inc..) -- C:\Users\Utilisateur\AppData\Local\Apps\2.0\47PXRY2B.D49\WYRAML9M.OAP\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\GoogleUpdateSetup.exe   [880208]
c:\users\utilisateur\appdata\local\apps\2.0\47pxry2b.d49\wyraml9m.oap\clic...exe
c:\users\utilisateur\appdata\local\apps\2.0\47pxry2b.d49\wyraml9m.oap\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\clickonce_bootstrap.exe
c:\users\utilisateur\appdata\local\apps\2.0\47pxry2b.d49\wyraml9m.oap\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\googleupdatesetup.exe




- Cliquer sur le raccourci ZHPFix  sur le Bureau.

- Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.
 

- Vérifier que toutes les lignes du script sont présentes,

- Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script. 

- Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

- Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

. Copie/colle la totalité du rapport dans ta prochaine réponse  si trop long postes par le biais de cjoint , merci 

tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


tuto officiel zhpdiag & zhpfix
 
 Perso je ne sais peut être pas grand chose, mais si le peu que je sais 
peut aider et bien, je veux bien le partager avec toi  !!

Rigetsu · Answer

https://www.cjoint.com/c/EBstjVMlsna voici le lien du rapport après a peu près 2/3 heures de nettoyage , pour Roguekiller je ne l'ai plus , mais je peux refaire au besoin.

Rootkit , surprise!

5 réponses

Discussions similaires