Probléme : infection rootkit

Question

Bonjour,
J'aimerai avoir votre avis et si possible solution a mon probléme.
Ce matin au démarrage de mon ordinateur, avast me signale une infection au niveau de deux fichiers dans system32 :
svchot.exe
(aprés les avoir supprimer, car différent de svchost.exe j'ai entamé une restauration de systéme pour le lundi : plus de probléme jusqu'a ce soir ou avast m'a trouvé d'autre fichier infecté cette fois différent, aprés un reboot forcé, me voici sans internet sur le pc en question, plus de droit ou presque en /executer services.msc, une restauration du systéme impossible a entamer, et un ralentissement flagrant du processus .

Voila je vois guère quoi faire, j'attends vos conseils, solutions ; je peux avoir recours a des logiciels puisque je dispose d'un pc avec connexion sans problémes ^^ 

Merci d'avance .

Utilisateur anonyme · Answer

Salut alors désinstalle tous tes logiciel de sécurité. Et installe AntiVir,Malwarebytes Anti-Malware,Ccleaner et active le pare-feu Vista ou XP.

AntiVir: https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele13198.html
Tutoriel AntiVir: https://www.malekal.com/avira-free-security-antivirus-gratuit/

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

Ccleaner: https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html
Tutoriel Ccleaner: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php (Tu l'installe sans la bare d'outil Yahoo)

PS: TU LES INSTALLES SEULEMENT ET TU NE FAIS PAS D'ANALYSE. TU FAIS UNE MISE A JOUR A ANTIVIR ET MALWAREBYTES ANTI-MALWARE.

lokilp · Answer

Je pense que je vais le laisser tourner toute la nuit ^^ 
l'est a 15% la x) 
te préviens si il finit plus vite, et si je peux faire quelques choses en attendant dis me le ^^ 
merci pour l'aide en tout cas, j'y comprend pas des masses, mais je suis les instructions ;)

lokilp · Answer

Disons que le probléme c'est que mon pc n'a pas internet (celui infecté), je redige mes reponse sur un autre pc en faite sain lui :p

lokilp · Answer

Tu peux me dire (60% le scan la) ou l'on attrape ces type de virus ? je fréquente pas de site soupçonneux ^^ et je telecharge guére (hormis logiciel connus) donc plutot etrange d'autant que ça m'est arrivé comme cela sur un fichier svchot datant de 2003

lokilp · Answer

Donc voila le scan est finit, au final juste 1 warning , je regarde le rapport mais j'y pige pas grand chose ^^ 
Il n'a pas trouvé de virus, rien a delete donc :s je fais quoi maintenant ? :p

lokilp · Answer

Je fais ce que tu me demandes hélas je pourrais pas te montrer le rapport de ce san aussi , pas internet sur le pc infecté et peux pas transférer le rapport, les copier coller sont impossibles donc par usb c'est mort :/

lokilp · Answer

Même soucis, même message d'erreur

lokilp · Answer

Je sais pas d'ou viens ce probléme sur Malwarebyte's Anti-Malware , mais je pense que si je pouvais poster les rapport (donc reussir un copier coller de celui ci de mon pc infecté au sain avec connexion internet) cela devrait aider, si tu crois savoir d'ou viens ce probléme hésite pas :p 
(je dois avouer que la plus grand chose ne marche d'autant que les scans d'avira notent rien comme virus ce sous mode sans echec)

lokilp · Answer

Bon suis parvenue a enregistrer les rapports : avira la : 


Avira AntiVir Personal
Report file date: mardi 3 juin 2008  21:35

Scanning for 1165085 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Boot mode:        Save mode
Username:         FRANCIS
Computer name:    FRANCIS-2YOJ5VX

Version information:
BUILD.DAT     : 8.1.00.295      16479 Bytes  09/04/2008 16:24:00
AVSCAN.EXE    : 8.1.2.12       311553 Bytes  18/03/2008 09:02:56
AVSCAN.DLL    : 8.1.1.0         53505 Bytes  07/02/2008 08:43:37
LUKE.DLL      : 8.1.2.9        151809 Bytes  28/02/2008 08:41:23
LUKERES.DLL   : 8.1.2.1         12033 Bytes  21/02/2008 08:28:40
ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.3.2       5447168 Bytes  07/03/2008 13:08:58
ANTIVIR2.VDF  : 7.0.3.62       337408 Bytes  21/03/2008 19:12:34
ANTIVIR3.VDF  : 7.0.3.68        57856 Bytes  25/03/2008 08:27:50
Engineversion : 8.1.0.28  
AEVDF.DLL     : 8.1.0.5        102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.19       229754 Bytes  07/04/2008 15:34:44
AESCN.DLL     : 8.1.0.12       115060 Bytes  07/04/2008 15:34:44
AERDL.DLL     : 8.1.0.19       418164 Bytes  07/04/2008 15:34:44
AEPACK.DLL    : 8.1.1.0        364918 Bytes  18/03/2008 11:20:42
AEOFFICE.DLL  : 8.1.0.15       192889 Bytes  07/04/2008 15:34:44
AEHEUR.DLL    : 8.1.0.15      1147253 Bytes  07/04/2008 15:34:44
AEHELP.DLL    : 8.1.0.11       115061 Bytes  07/04/2008 15:34:43
AEGEN.DLL     : 8.1.0.15       299379 Bytes  07/04/2008 15:34:43
AEEMU.DLL     : 8.1.0.5        430450 Bytes  07/04/2008 15:34:43
AECORE.DLL    : 8.1.0.25       168309 Bytes  08/04/2008 09:58:32
AVWINLL.DLL   : 1.0.0.7         14593 Bytes  23/01/2008 17:07:53
AVPREF.DLL    : 8.0.0.1         25857 Bytes  18/02/2008 10:37:50
AVREP.DLL     : 7.0.0.1        155688 Bytes  16/04/2007 13:26:47
AVREG.DLL     : 8.0.0.0         30977 Bytes  23/01/2008 17:07:49
AVARKT.DLL    : 1.0.0.23       307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  28/02/2008 08:31:31
SQLITE3.DLL   : 3.3.17.1       339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  23/01/2008 17:08:39
NETNT.DLL     : 8.0.0.1          7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  10/03/2008 14:37:25
RCTEXT.DLL    : 8.0.32.0        86273 Bytes  06/03/2008 12:02:11

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, A:, E:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 3 juin 2008  21:35

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
8 processes with 8 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [INFO]      No virus was found!
Master boot sector HD1
      [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [INFO]      No virus was found!
Boot sector 'D:\'
      [INFO]      No virus was found!
Boot sector 'A:\'
      [INFO]      In the drive 'A:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '33' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
Begin scan in 'D:\' <vidéo>
Begin scan in 'A:\'
Search path A:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'E:\'
Search path E:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: mardi 3 juin 2008  22:32
Used time: 57:13 min

The scan has been done completely.

   6880 Scanning directories
 284027 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 284027 Files not concerned
   2291 Archives were scanned
      1 Warnings
      0 Notes

lokilp · Answer

Sous mode sans echec et aprés la suppression des deux trojan.bho , le scan ne rapporte plus aucunes infections, je vais faire de même avec avira. (j'ai désormais internet et le theme xp, et droit au services locals etendues par services.msc )

Je pense que je vais stoper les sauvegarde de re stauration de syteme au cas ou pour vraiment repatir sur de bonnes bases .Je donne le resultat du scan d'avira et si besoin un resultat sous hijackthis

flagadaj · Answer

Pour petit coup de pouce suite au meme pb, 4 de mes clients ont eu le meme souci ...symptome identique ds la meme journée, cela concernait des pc en xp sp1 avec avast,  détection d un rootkit et juste après un redémarrage ...interface modifié, plus de click droit etc...RPC HS.
Démontage des durs et scan avec antivir ou avg (virus et rootkit) et recherche de malware ==> niet aucun signe de saletés.
Bref, seul moyen de garder le système en état, réinstallation en couche d un xp sp2 avec le cd de windows.

J ai pourtant cherché une bonne partie de la nuit mais rien de plus rapide ;(

Probléme : infection rootkit

11 réponses

Votre réponse

Newsletters