Sujet Précédent Sujet Suivant

Virus Hacktool.Rootkit aidez moi SVP

Fermé
Vevin Messages postés 43 Date d'inscription mercredi 25 juillet 2007 Statut Membre Dernière intervention 19 février 2008 - 25 juil. 2007 à 12:43
Vevin Messages postés 43 Date d'inscription mercredi 25 juillet 2007 Statut Membre Dernière intervention 19 février 2008 - 13 août 2007 à 14:25
Bonjour à tous, je suis nouveau et très novice en informatique...
Hier j'ai recu un lien par une fenetre MSN de quelqu'un que je connaissais, j'ai cliqué dessus et un dossier Zippé est apparu, j'ai voulu le dézipper et rien n'et apparu.
Depuis, chaque fois que j'ouvre l'ordi, une fenetre Symantec apparait et me dit qu'il y a un virus Hacktool.Rootkit sur un fichier System32\Deflib.sys
L'antivirus n'arrive pas à le mettre en quarantaine et me dit : supprimer : réussite : accès refusé.
Donc l'antivirus n'arrive pas à le virer, et des fenetres s'ouvrent me disant que des messages n'ont pas pu etre envoyés par mail et ont été bloqués par Symantec, ces messages étant envoyés à des adresse qui me sont inconnues...De plus, Internet bugue.
Je ne sais pas comment m'y prendre, j'ai regardé ailleurs, mais chaque cas est unique donc impossible à faire lorque l'on ne s'y connait pas.
Pouvez vous m'aidez SVP Merci beaucoup d'avance
A voir également:

69 réponses

Précédent
Réponse 61 / 69
Vevin Messages postés 43 Date d'inscription mercredi 25 juillet 2007 Statut Membre Dernière intervention 19 février 2008
10 août 2007 à 11:26
J'ai fait ca avant la restauration systeme, dis moi ce que t'e pense... jpense que ca décèle rien mais bon

09/08/2007 a 12:46:06,81

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
0
Réponse 62 / 69
Vevin Messages postés 43 Date d'inscription mercredi 25 juillet 2007 Statut Membre Dernière intervention 19 février 2008
10 août 2007 à 11:35
Le fichier est tjr après la restauration système, il y a marqué : fichier infecté. Si je supprime définitivement comme il est marqué, ca va supprimer le fichier non? Pis c'est un fichier systeme dc ca craint non?
je fais navilog et j'envoie
0
Réponse 63 / 69
Vevin Messages postés 43 Date d'inscription mercredi 25 juillet 2007 Statut Membre Dernière intervention 19 février 2008
10 août 2007 à 12:09
Search Navipromo version 2.0.7 commencé le 10/08/2007 à 11:36:52,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\CA\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/10/07 at 11:36:54.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .....................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/10/07 at 11:47:45 (return code = 0).


*** Recherche fichiers ***




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control



*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********

3)Recherche Certificats :


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 10/08/2007 à 11:49:49,21 ***
0
Réponse 64 / 69
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
10 août 2007 à 14:04
rien de trouvé
encore des pbs? lequel ? quel virus?
si c'est toujours un rootkit

fais ca:


AVG ANTI ROOTKIT :

http://www.libellules.ch/dotclear/index.php?2007/03/28/1781-avg-anti-rootkit



panda antirootkit

https://www.zdnet.fr/telecharger/logiciel/panda-free-antivirus-39647425s.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 69
Vevin Messages postés 43 Date d'inscription mercredi 25 juillet 2007 Statut Membre Dernière intervention 19 février 2008
10 août 2007 à 14:06
Ben pas de pbs mais un fichier dans mon antivirus ds "Elements sauvegardés" qui se nomme Backdoor.Trojan...Dc je sais pas ce qu'il me fait, mais je ne vois pas de pbs...Mais il est présent ds ce dossier (et le fichier est un fichier système).
0
Réponse 66 / 69
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
10 août 2007 à 14:12
il est sauvegardé dans spybot?
si c'est le cas supprime le de la sauvegarde

__________

sinon si il est en sauvegarde dans un antivirus tu peux le laisser il doit etre en quarantaine ou tu le supprime
0
Réponse 67 / 69
Vevin Messages postés 43 Date d'inscription mercredi 25 juillet 2007 Statut Membre Dernière intervention 19 février 2008
10 août 2007 à 14:28
Ben non ds éléments sauvegardés de Symantec...Mais pas ds éléments en quarantaine...Mais si je le supprime, ca va suppr le fichier système... Ca craint non ?
0
Réponse 68 / 69
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
10 août 2007 à 14:36
si c'est une suavegarde de fichiers par symantec tu peux supprimer, tu créra une nouvelle sauvegarde ensuite
0
Réponse 69 / 69
Vevin Messages postés 43 Date d'inscription mercredi 25 juillet 2007 Statut Membre Dernière intervention 19 février 2008
13 août 2007 à 14:25
Ben je sais pas, je sais juste que c'est dans ce dossier..Et comment tu crée une nvelle sauvegarde ensuite steplait ?
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Virus MSN Tinyurl
djkifkif -
matt56430 -

8 réponses