Pc infecté : Win32:Rootkit-gen [Rtk] Résolu/Fermé

Question

Bonjour, j'ai un problème, avast me détecte un fichier infecté : c:\windows\system32\svchost.exe Par : Win32:Rootkit-gen [Rtk] de type : Rootkit avec le n° : 080603-0, 03/06/2008 Je pense que ça traine depuis quelque temps mais qu'il l'a juste détecté là (je m'en suis rendu compte car j'avais des lignes bizarres dans les logs de mon modem routeur). Avast ne peux pas corriger ce problème car le fichier est soit-disant en lecture seule, je ne peux pas modifier ses attributs même avec mon compte administrateur. J'ai donc cherché sur internet et ai fait un rapport HijackThis. J'ai aussi utilisé ComboFix (car j'ai vu sur ce forum de l'utiliser pour le même problèmes mais rien n'y fait le truc est toujours là). Pour info : un scan en ligne avec KASPERSKY n'a rien trouvé. Les rapports Hijackthis et combofix ci-dessous. Merci d'avance pour tous les conseils que vous pourez me donner pour éliminer ce truc. Bonne journée, dr25 Le rapport HijackThis Logfile of HijackThis v1.99.1 Scan saved at 09:22:16, on 04/06/2008 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\hpb2ksrv.exe C:\WINDOWS\System32\hpbhksrv.exe C:\WINDOWS\System32\inetsrv\inetinfo.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\System32 cpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe C:\WINDOWS\System32\LXSUPMON.EXE C:\WINDOWS\System32\MMTray.exe C:\WINDOWS\System32\hpnra.exe C:\Program Files\Java\jre1.6.0_01\bin\javaw.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32 otepad.exe C:\WINDOWS\System32 askmgr.exe C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.99.1:3128 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN O4 - HKLM\..\Run: [MMTray] MMTray.exe O4 - HKLM\..\Run: [HP Network Registry Agent] C:\WINDOWS\System32\hpnra.exe O4 - HKLM\..\Run: [HP Proxy Server] C:\Program Files\Hewlett-Packard\ProxyService\ProxyService.lnk O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web elated.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web elated.htm O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {4B1A4A31-8845-11D5-9769-00B0D071D434} (Avaya ICM Client) - http://81.255.93.68/icm/caller.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29 O17 - HKLM\System\CCS\Services\Tcpip\..\{4014C2E7-AE9E-4DC7-BCD0-5C1255A5C76A}: NameServer = 194.2.0.20,194.2.0.50 O17 - HKLM\System\CS1\Services\Tcpip\..\{4014C2E7-AE9E-4DC7-BCD0-5C1255A5C76A}: NameServer = 194.2.0.20,194.2.0.50 O17 - HKLM\System\CS2\Services\Tcpip\..\{4014C2E7-AE9E-4DC7-BCD0-5C1255A5C76A}: NameServer = 194.2.0.20,194.2.0.50 O17 - HKLM\System\CS3\Services\Tcpip\..\{4014C2E7-AE9E-4DC7-BCD0-5C1255A5C76A}: NameServer = 194.2.0.20,194.2.0.50 O17 - HKLM\System\CS4\Services\Tcpip\..\{4014C2E7-AE9E-4DC7-BCD0-5C1255A5C76A}: NameServer = 194.2.0.20,194.2.0.50 O20 - Winlogon Notify: ComPlusSetup - C:\WINDOWS\System32\catsrvut.dll O23 - Service: Gestion d'applications (AppMgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Audio Windows (AudioSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Services de cryptographie (CryptSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Gestionnaire de disque logique (dmserver) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Error Reporting Service (ERSvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Système d'événements de COM+ (EventSystem) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Compatibilité avec le Changement rapide d'utilisateur (FastUserSwitchingCompatibility) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Aide et support (helpsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: HP Status - Hewlett-Packard Company - C:\WINDOWS\System32\hpb2ksrv.exe O23 - Service: HP Status Print - Unknown owner - C:\WINDOWS\System32\hpbhksrv.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: MSC.Licensing 9.2 - Macrovision Corporation - E:\logiciels\MSC\licencing\lmgrd.exe O23 - Service: Connexions réseau (Netman) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Stockage amovible (NtmsSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Accès à distance au Registre (RemoteRegistry) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Appel de procédure distante (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Connexion secondaire (seclogon) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Notification d'événement système (SENS) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: SharedAccess - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Détection matériel noyau (ShellHWDetection) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Service de restauration système (srservice) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Service de découvertes SSDP (SSDPSRV) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Acquisition d'image Windows (WIA) (stisvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Téléphonie (TapiSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Services Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Thèmes (Themes) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Client de suivi de lien distribué (TrkWks) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Gestionnaire de téléchargement (uploadmgr) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Hôte de périphérique universel Plug-and-Play (upnphost) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Horloge Windows (W32Time) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Infrastructure de gestion Windows (winmgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe O23 - Service: Numéro de série du média portable (WmdmPmSp) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Extensions du pilote WMI (Wmi) - Unknown owner - C:\WINDOWS\System32\svchost.exe O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\system32\svchost.exe Le rapport combofix ComboFix 08-06-01.6 - Administrateur 2008-06-04 9:05:11.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.183 [GMT 2:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\Downloaded Program Files\setup.inf C:\WINDOWS\system32\Cache . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_IPRIP ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-04 to 2008-06-04 )))))))))))))))))))))))))))))))))))) . 2008-06-03 21:55 . 2008-06-03 21:56 d-------- C:\WINDOWS\LastGood.Tmp 2008-06-03 21:55 . 2001-08-23 15:46 58,276 --a------ C:\WINDOWS\system32\CNBJHLP2.HLP 2008-06-03 21:55 . 2001-08-23 15:46 1,312 --a------ C:\WINDOWS\system32\CNBJHLP2.CNT 2008-06-03 21:54 . 2008-06-03 21:54 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest 2008-06-03 21:53 . 2001-08-28 14:00 184,320 --a------ C:\WINDOWS\system32\msh261.drv 2008-06-03 21:53 . 2001-08-28 14:00 118,784 --a------ C:\WINDOWS\system32\msg723.acm 2008-06-03 21:53 . 2008-06-03 21:53 749 -rah----- C:\WINDOWS\WindowsShell.Manifest 2008-06-03 21:53 . 2008-06-03 21:53 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest 2008-06-03 21:53 . 2008-06-03 21:53 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest 2008-06-03 21:53 . 2008-06-03 21:53 749 -rah----- C:\WINDOWS\system32 wc.cpl.manifest 2008-06-03 21:53 . 2008-06-03 21:53 749 -rah----- C:\WINDOWS\system32 cpa.cpl.manifest 2008-06-03 21:50 . 2001-08-28 14:00 1,139,200 --a------ C:\WINDOWS\system32\comsvcs.dll 2008-06-03 21:43 . 2001-08-28 14:00 1,624,406 --a--c--- C:\WINDOWS\system32\dllcache\NT5.CAT 2008-06-03 08:34 . 2008-06-03 08:34 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-05-17 19:01 . 2008-05-17 19:01 512 --a------ C:\liloslkw.bin 2008-05-15 15:56 . 2008-05-15 15:56 31 --a------ C:\WINDOWS\wininit.ini 2008-05-15 15:54 . 2008-05-15 16:08 d-------- C:\ATI 2008-05-15 15:43 . 2008-05-15 17:21 d-------- C:\Program Files\ma-config.com 2008-05-15 15:43 . 2008-05-15 17:21 d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-29 14:29 --------- d-----w C:\Documents and Settings\Betty\Application Data\OpenOffice.org1.1.0 2008-05-27 13:04 --------- d-----w C:\Documents and Settings\David\Application Data\OpenOffice.org1.1.0 2008-05-15 15:22 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-04-18 12:09 --------- d-----w C:\Program Files\Alwil Software 2007-06-22 12:26 94,984 ----a-w C:\Documents and Settings\David\Application Data\GDIPFONTCACHEV1.DAT 2006-10-29 09:02 94,984 ----a-w C:\Documents and Settings\Betty\Application Data\GDIPFONTCACHEV1.DAT . ------- Sigcheck ------- 2004-08-20 01:10 14336 2979b03d5382a602623c0535b16ab9c0 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\svchost.exe md5deep: C:\WINDOWS\system32\svchost.exe: Permission denied 2004-08-04 08:00 29056 4448006b6bc60e6c027932cfc38d6855 C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e\ip6fw.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2001-08-28 14:00 13312] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2003-04-14 19:30 1491216] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AdaptecDirectCD"="C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe" [2002-11-11 19:20 684032] "LXSUPMON"="C:\WINDOWS\System32\LXSUPMON.exe" [2002-01-28 14:48 885760] "MMTray"="MMTray.exe" [2002-12-15 05:01 53248 C:\WINDOWS\system32\MMTray.exe] "HP Network Registry Agent"="C:\WINDOWS\System32\hpnra.exe" [2000-10-26 17:21 49152] "HP Proxy Server"="C:\Program Files\Hewlett-Packard\ProxyService\ProxyService.lnk" [2003-10-03 17:51 888] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-08-28 14:00 13312] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "DisableCAD"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ComPlusSetup] C:\WINDOWS\System32\catsrvut.dll 2001-08-28 14:00 583168 C:\WINDOWS\system32\catsrvut.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.iv41"= ir41_32.dll "VIDC.AP41"= APmpg4v1.dll "vidc.rt21"= IR21_R.DLL "vidc.ir21"= IR21_R.DLL "vidc.div3"= DivXc32.dll "vidc.div4"= DivXc32f.dll "vidc.dvx4"= divx4.dll "vidc.i263"= i263_32.drv "vidc.dmb1"= m3jpeg32.dll "vidc.mjpg"= m3jpeg32.dll "vidc.dcmj"= MCMJPG32.DLL "vidc.xvid"= xvid.dll "msacm.imc"= IMC32.ACM "msacm.wrpr"= aviwrap.dll "vidc.wrpr"= aviwrap.dll "msacm.divxa32"= DivXa32.acm "vidc.3ivx"= 3ivxVfWCodec.dll "SENTINEL"= snti386.dll R1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-05-16 01:20] R3 ati2mpaa;ati2mpaa;C:\WINDOWS\System32\DRIVERS\ati2mpaa.sys [2001-08-23 17:59] S2 MSC.Licensing 9.2;MSC.Licensing 9.2;E:\logiciels\MSC\licencing\lmgrd.exe [2003-08-04 17:52] S3 ati2mtaa;ati2mtaa;C:\WINDOWS\System32\DRIVERS\ati2mtaa.sys [2002-01-11 01:22] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2002-09-25 14:22:36 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-04 09:13:08 Windows 5.1.2600 FAT NTAPI Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\hpb2ksrv.exe C:\WINDOWS\system32\hpbhksrv.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32 cpsvcs.exe C:\WINDOWS\system32\snmp.exe C:\Program Files\Java\jre1.6.0_01\bin\javaw.exe C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe . ************************************************************************** . Temps d'accomplissement: 2008-06-04 9:17:06 - machine was rebooted ComboFix-quarantined-files.txt 2008-06-04 07:16:59 Pre-Run: 1,104,654,336 octets libres Post-Run: 1,510,825,984 octets libres 132

jlpjlp · Answer

slt ton windows n'est pas a jour depuis des années

si tu n'as pas de parefeu mets en un de suite!!!

ici:
KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm

______________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

_____________


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum 

_______________
recolle un nouvel hijakhcits

jlpjlp · Answer

parfait pour verifier qu'il reste rien:


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

_______________

si ton windos est legal mets a jour windows: DEMARRER puis TOUS LES PROGRAMMES puis WINDOWS UPDATE et mettre les mises a jour prioritaires (a refaire plusieurs fois)


















pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

 https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

jlpjlp · Answer

ok bonne suite

rq: si tu as mis antivir , j'éspere que t u as viré avast! car il ne faut garder qu'un seul des deux

dr25 · Answer

Merci,

oui j'ai désinstallé avast.

Je me pose toujours cette question, dès que je branche le rj45 derrière mon PC j'ai le log suivant qui apparait pour mon modem routeur :

00:41:57
		
UPnP action 'AddPortMapping' from ip=192.168.108.3 (Success)
00:41:57
		
UPnP action 'AddPortMapping' from ip=192.168.108.3 (Success)
00:41:57
		
UPnP action 'DeletePortMapping' from ip=192.168.108.3 (No such entry in array)
00:41:57
		
UPnP action 'DeletePortMapping' from ip=192.168.108.3 (No such entry in array)

L'ip correspond à celle du pc en question. Je ne comprend pas ces lignes et ce sont elles qui m'ont fait suspecter la précence d'un virus sur la machine (j'ai 2 ordis et seul celui qui a été infecté fait ça et il ne le faisait pas avant il y a quelques jours).

Merci

dr25

jlpjlp · Answer

l'ip est bon

Regis59 · Answer

Salut

Avast t'avais émis cette détection?
"Win32:Rootkit-gen[Rtk]" has been found in "C:\windows\system32\svchost.exe"

Tu l'avais mis en quarantaine?

A+

jlpjlp · Answer

exact regis je viens de voir que c'est une fausse alerte de avast!

Regis59 · Answer

Ok...Il y a quelques cas sur le forum, le restaurer au plus vite avant de faire n'importe quoi...

Si tu pouvais écrire un message d'info sur le bueau des CCmistes ;-)

J'te laisse la suite.

A++

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.99.1:3128

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {4B1A4A31-8845-11D5-9769-00B0D071D434} (Avaya ICM Client) - http://81.255.93.68/icm/caller.cab

_____________________
Mettre a jour java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

______________________

recolle hijakchits avec cette version et dis tes soucis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

jlpjlp · Answer

ok


pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

 https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/