ROOTKIT detecté - Ordi bloqué ! que faire ?? Fermé

Question

Bonjour,

j'ai deux ordi un PC fixe et un portable PC. les deux sous windows XP, 2002. pack 2
J'ai un gros problème sur le portable.

Avast a detecté un rootkit : rootkit-gen, 
mais tout de suite après le PC bloque tout. La souris bouge mais aucune commande ne fonctionne , je ne peux cliquer sur rien, lancer aucun programme. 

J'ai redémarré en mode sans echec, mais quand je lance avast il ne s'ouvre pas. je ne peux pas non plus me connecter à internet en mode sans echec.
je ne sais pas quoi faire !!!

quelqu'un peut il m'aider ????

Par avance un grand merci !

cruchot10 · Answer

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

timba · Answer

merci pour ton aide !
j'ai telechargé MBAM depuis l'ordi fixe sur un DD externe que j'ai rebranché sur le portable. j'ai voulu ensuite le lancer sur le portable et là ça m'ouvre une fenètre noire (type cmd) qui se referme aussitot.
et puis plus rien !
je crois que ça marche pas... snif !
je fais quoi ?

timba · Answer

encore moi !
j'ai reessayé de remettre MBAM après l'avoir copié sur le portable, là ça a marché . par contre j'ai lancé l'instal' mais à la fin quand il demande la mise a jour automatique, je suis coincée car je ne peux plus me connecter à internet depuis le portable?. 
j'ai lancé l'analyse sans la mise à jour est-ce grave ?

Utilisateur anonyme · Answer

bonsoir

non car tu a du telecharger la derniere version la 1.23

kyo3100 · Answer

Les rootkits sont de vraies petites saletés bien pire que les virus ou trojan(pour certains), je te conseille de changer tes mots de passes une fois le rootkit supprimer de ton système.

timba · Answer

ok pour pour le moment du coup MBAM fait son analyse , déjà 1 élément infecté... je vous tiens au courant ;-)

totobetourne · Answer

non la tu ne fais pas vraiment mbam meme si il te trouve quelquechose je te conseille de le refaire en mode sans echec.

cruchot10 · Answer

oui

timba · Answer

alors c'est bon je dois être déjà en mode sans echec ! bonne nouvelle c'est déjà ça .... 

... et l'analyse continue toujours .... 
je crois que je vais la laisser tourner toute la nuit, et je verrai le résultat demain matin avant d'aller bosser ! 

en tous cas merci déjà pour votre aide à tous  !

totobetourne · Answer

lorsque tu es en mode sans echec tu n as pas de reseau internet sinon tu es en mode normal.
pour etre en mode snas echec au demarrage de l ordi lorsque tu vois le logo de la marque de ton pc tu appuies sur les touches f5 ou f8 avant de voir l icone windows.
juste apres l ordi quel mode tu veux et la tu choisis le mode sans echec.

montre nous le rapport de mbam , on verra ce qu il a trouve?

jorginho67 · Answer

Salut !

je ne peux pas non plus me connecter à internet en mode sans echec. 

C'est normal.... sauf si tu fais avec prise en charge réseau !

Voici une information concernant un faux positif détecté par  Avast

Est ce que tu as la même alerte ? 

Win32:Rootkit-gen[Rtk] sur svchost.exe

Sign of "Win32:Rootkit-gen[Rtk]" has been found in "C:\windows\system32\svchost.exe" file.

A ne surtout pas supprimer . Mettre à Jour votre Antivirus


Clique sur ce lien :

Avast repare svchost.exe --> https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3F_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D307%253Fthread

Décompresse le fichier et clique sur copyfile.bat

Puis clique droit sur les trois fichiers .reg et accepte la fusion avec la base de registre. 

@+

totobetourne · Answer

appuie sur la touche windows(elle reste enfoncee) et ensuite sur la touche r.

ensuite tape la commande:      sfc /scannow         (il y a un espace entre le c et /)

c est une commande de reparation, va t elle fonctionner?

totobetourne · Answer

et le rapport de malwarebyte toujours pas fini, qu en est il?

ROOTKIT detecté - Ordi bloqué ! que faire ??

13 réponses

Discussions similaires