Infecté par Win32:Rootkit-gen[Rtk] Résolu/Fermé

Question

Bonjour,
mon anti virus AVAST vient de détecter un logiciel malveillant,"Win32:Rootkit-gen[Rtk]",dans mon logiciel"C:\WINDOWS\System32\svchost.exe",j'aurais besoin de votre aide pour le supprimer, car je n'y connais pas grand chose niveau informatique.Merci

Zangetsu · Answer

Télécharger ceci :

https://www.clubic.com/telecharger-fiche14566-process-explorer.html

L'avantage qu'il a par rapport au simple gestionnaire de tache c'est de montrer les rattache et les emplacement.

Donc tu essaie de le localiser (si tu c pas lequel fais un screen et montre le nous), ensuite tu le kill.

Soit tu sais lequel c'est et tu vas manuellement le supprimer soit, fais un scan de ceci :

http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html

tu fais un scan et tu colle le rapport généré ici.

sarah456 · Answer

je ne sais plus quoi faire tout fonctionne normalelent mais dés que je mets la clé avast famiiale 
le virurs revient dois-je chager et mettre antivir
merci beaucoup

broom · Answer

Si c'est avast qui t'a détecté ce truc, ne le supprime surtout pas !! C'est un faux positif : avast croit reconnaître un rootkit alors que ce n'en est pas un... Sur internet, je vois plein de gens comme moi qui l'ont supprimé et maintenant l'ordinateur est en carafe (plus de barre de tâches, plus de restauration système !). Donc ne cherche pas à supprimer ce fichier (supprime avast, plutôt)

broom · Answer

Va voir la section antivirus de commentcamarche, je suppose que tu trouveras ton bonheur...
Maintenant j'aimerais savoir comment restaurer le système de mon ordi sans avoir accès à l'outil "restauration système" ???

stichounette · Answer

salut à tous,
moi aussi j'ai un pb avec ce rootkit-gen qui m'empoisonne.C'est arrivé aussi le 04/06/08, j'ai aussi avast qui me la détecté,j'ai cru l'avoir supprimmer mais hier il est revenu,il m'a tout bloqué je ne peux plus aller sur le net, j'ai aussi adware 2007 qui est bloqué et spybot qui déconne(il me demande des modif de programme bootExecute et moon quelquechose)vous devinerez que je débute en info je vous demande svp des infos pour m'en débarrasser ou pour pouvoir aller sur le net pour chercher 1 solution.merci d'avance

lx · Answer

https://forum.pcastuces.com/alerte_faux_positif_avast_win32rootkit_gen-f25s40518.htm

stichounette · Answer

re salut à tous,

je suis sur l'ordinateur de mon père et mon système est un windows XP, je me bas depuis une semaine pour supprimer ce virus rookit gen rtk ,je n'est plus de possibilité d'aller sur internet,toutes les sécurités se bloquent"spybot, ad adware
que faire 
merci à tous de me répondre

stichounette · Answer

merci a toi momonj,

c'est la première fois que je vais sur le site et j'attendais  un nombre de réponses pour les ouvrir.
Je n'est plus de son et quand je vais  dans démarrer,panneau de configuration,son je ne peux modifier les paramètre,ils sont tous grisés.
le lancement de windows est trés long et l'affichage de mon bureau se fait 30secondes après
Quand je lance firefox pour internet impossible erreur d'adresse donc je n'est plus d'internet
Hier j'ai fait des manip..
    J'ai lancée avast avec une sélection minucieuse (pas de virus)
    J'ai lancée spybot (6 fichiers corronpus j'ai supprimée)
    J'ai lancé ad ware et la erreur
    j'ai mis mon cd windows et j'ai voulu installé windows et message 'copies déjà en cours donc j'ai lancé contrôle du système et la OK
    J'ai lancé hitjackthis et voici le rapport

 merci par avance de vos conseils

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:35:33, on 07/06/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vVX1000.exe
C:\Program Files\Omni\OmniMouse Driver\4.06\MOUSE32A.EXE
C:\Program Files\Omni\Omni keyboard driver\5.0\KbdAp32A.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
E:\secu\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Omni\OmniMouse Driver\4.06\MOUSE32A.EXE
O4 - HKLM\..\Run: [LWBKEYBOARD] C:\Program Files\Omni\Omni keyboard driver\5.0\KbdAp32A.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S8F.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-2052111302-842925246-1060284298-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-2052111302-842925246-1060284298-1003\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S8F.tmp" /EF "HKCU" (User '?')
O4 - HKUS\S-1-5-21-2052111302-842925246-1060284298-1003\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Shark · Answer

J'avais avast est sa m'a affiché logiciel malveillan et comme sur pas mal de forum soit disant que sa venait d'avast je l'ai désinstallé et j'ai mis antivir mais toujours pareil impossible de le metre en quarataine ou de le suprimer et comme je suis vraiment novice sur l'ordi je vous remercie par avance de votre aide

Zangetsu · Answer

Il y a déjà deux trucs qui vont pas :

1) Le processus Explorer.EXE est normalement toujours en minuscule explorer.exe
2) O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe --> vVX1000.exe ne devrait pas se trouver dans windows mais dans program files (si tu as rien touché de spécial à l'installation de xp)

Je vais pas te dire de faire quoi que ce soit maintenant car vaut mieux chercher si il y a d'autre problème d'abord.

Infecté par Win32:Rootkit-gen[Rtk]

10 réponses

Discussions similaires