Win32:Rontokbr-I2 [Wrm]

Résolu
Bonjour,

Voila encore un post de plus sur ce fichu ver !! Je réclame votre aide sur ce coup.

Je dois réparer l'ordi d'une amie, il ce trouve que c'est une fan de p2p, pas étonnant que sont ordi soit infester.

Bref j'en viens au fait.

Je lance un scan au démarrage avec avast home, une trentaine de fichiers envoyés en quarantaine dont parmi

eux 2 virus détecter Rontokbr-I2 et Parite et quelques archives CAB corrompue.

Pour l'instant j'ai réussis a stabiliser l'ordi ( plus de reboot intempestif ni de message d'erreur au démarrage ).

Maintenant j'aurais voulu rendre l'ordi en excellente santé si possible. Alors y a t il un médecin sur le forum?

Config : Winxp (SP3) , Avast Home Edition, aucun par-feux (omis celui de windows).

Merci
Configuration: Windows XP
Firefox 3.5.1

38 réponses

Résumé de la discussion

Un ordinateur sous Windows XP SP3 est infecté par des menaces détectées par Avast, dont Rontokbr-I2 et Parite, et le but est d’obtenir un nettoyage complet et une remise en état stable. Des solutions proposent une approche multi-outils: nettoyer les traces avec des utilitaires spécialisés, mettre à jour Java et Adobe Reader, puis lancer Malwarebytes pour les analyses post-infection. Des procédures pratiques incluent CCleaner, ATF Cleaner et ToolsCleaner2, vérifications de disque, défragmentation et contrôle des éléments; puis penser à des mesures de sécurité futures et à la surveillance régulière. Enfin, certaines recommandations suggèrent de sauvegarder des données et, si nécessaire, réexaminer les réglages du système et de la restauration pour éviter de futures infections sans conclure prématurément.

Bobot (l’IA à votre service)
  1. Voila ca m'a pris du temps car la défragmentation de 130go avec 6go d'espace libre n'était pas évidente.

    Mais enfin tout est régler, l'ordi respire a nouveau.

    C'est sa propio qui sera contente d'avoir un ordi qui marche en rentrant de vacance.

    En tout cas sans ton aide Dr Gen Hackman ( Tien un nom qui irait tres bien dans la serie Dr House lol), je pense

    que l'amputation des données du disque dur aurait été inévitable. Merci pour le temps pris et pour ta disponibilité.

    Post résolu.
    1. Ok je vais prendre le temps de faire tout ca, une fois fait je mettrais ce post en résolus.
      Mais pour m'oter d'un doute Antivir me sort 24 avertissements après scan (clean pour le reste), je dois en tenir compte? Au cas ou voici le rapport:

      http://www.cijoint.fr/cjlink.php?file=cj200908/cijvhFTgN3.txt
      1. formatage pas utile non je pense mais du menage , ca.... :

        Télécharge :ATF Cleaner par Atribune

        Double-clique ATF-Cleaner.exe afin de lancer le programme.
        Sous l'onglet Main, choisis : Select All
        Clique sur le bouton Empty Selected
        Si tu utilises le navigateur Firefox :
        Clique Firefox au haut et choisis : Select All
        Clique le bouton Empty Selected a
        NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
        Si tu utilises le navigateur Opera :
        Clique Opera au haut et choisis : Select All
        Clique le bouton Empty Selected
        NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
        Clique Exit, du menu prinicipal, afin de fermer le programme.
        Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

        __________________________________________________

        Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés
        __________________________________________________

        https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
        ---> Télécharge ToolsCleaner2 sur ton Bureau.
        * Double-clique sur ToolsCleaner2.exe pour le lancer.
        * Clique sur Recherche et laisse le scan agir.
        * Clique sur Suppression pour finaliser.
        * Tu peux, si tu le souhaites, te servir des Options Facultatives.
        * Clique sur Quitter pour obtenir le rapport.
        * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
        ________________________________________________

        Tu peux supprimer ToolCleaner
        _________________________________________________

        ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

        * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
        * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
        __________________________________________________

        Attention : ne pas toucher au PC pendant qu'il travaille !

        B-Nettoyage et Défragmentation de tes Disques
        *Nettoyage :
        Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
        Cliques sur le bouton "nettoyage de disque", OK
        tu le fais pour chacun de tes disques
        ________________________________________________

        *Vérifications des erreurs :
        Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
        "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
        -réparer automatiquement les erreurs...
        -rechercher et tenter une récupération...
        --->Démarrer, ok
        Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
        tu le fais pour chacun de tes disques
        ________________________________________________

        ensuite toujours dans le même onglet tu choisis :
        *Défragmentation :
        "défragmenter maintenant", OK
        une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
        tu le fais pour chacun de tes disques
        _______________________________________________

        Note : si tu as un utilitaire pour défragmenter , utilises le à la place

        pour ce faire Defraggler est proposé
        _________________________________________________

        > Peux-tu vérifier Console Java ? :

        et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

        Tuto

        voici pour desinstaller :

        JavaRa

        Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
        * Double-clique sur le répertoire JavaRa.
        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
        * Choisis Français puis clique sur Select.
        * Clique sur Recherche de mises à jour.
        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
        * Ferme l'application.

        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

        _________________________________________________

        > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
        __________________________________________________

        Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

        Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

        https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
        https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
        https://forum.pcastuces.com/sujet.asp?f=25&s=35606
        https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
        https://manuelsdaide.com/contact/
        http://www.open-files.com/forum/index.php?showtopic=29277
        https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
        ___________________________________________________

        > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
        _____________________________________________________

        > Si nous avons utilisé MalwareByte's Anti-Malware : vide sa quarantaine.
        - Lance le programme puis clique sur <Quarantaine>.
        - Sélectionne tous les éléments puis clique sur <supprimer>.
        - Quitte le programme.
        ______________________________________________________

        >si tu as installé Antivir :

        Configuration
        ________________________________________________________

        > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
        ______________________________________________________

        > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

        Lien XP

        Lien Vista

        Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

        Quelques conseils et recommandations pour l'avenir :

        > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
        - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
        - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
        _____________

        > Pour bien protéger ton PC :
        [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

        Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
        Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT

        PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
        Les virus utilisent les failles de ton PC pour infecter un système

        dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

        Desinstaller Avast
        Desinstaller BitDefender
        Desinstaller Norton
        Desinstaller Kaspersky
        Desinstaller AVG

        ou tout en un :

        Désinstallation Antivirus , Parefeu , Antispyware
        _____________

        >lien utile

        >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan)

        ____________

        Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
        ___________

        Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
        ___________

        si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"
        ____________

        Voila,
        Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

        1. Merci beaucoup quoiqu'il en soit, je pense que l'ordi n'a plus besoin de grand chose.

          Mais j'aurais aimé savoir si un formatage entier du disque dur est vraiment utile? Et quels soft de protection je dois ajouter pour ne pas avoir a revenir sur cette rubrique trop souvent ?
          1. Voila ce que dit malware

            http://www.cijoint.fr/cjlink.php?file=cj200908/cij3nhzhbp.txt
            1. Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

              Télécharges :

              Malwarebytes

              ou :

              Malwarebytes

              * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

              (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

              * Potasses le Tuto pour te familiariser avec le prg :

              ( cela dit, il est très simple d'utilisation ).

              relance malwarebytes en suivant scrupuleusement ces consignes :

              ! Déconnecte toi et ferme toutes applications en cours !

              * Lance Malwarebyte's .

              Fais un examen dit "Complet" .

              --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
              --> à la fin tu cliques sur "résultat" .
              --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

              Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

              Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

              1. Bonjour,

                Après de longues heures de scan voila le rapport que j'ai obtenus !!

                http://www.cijoint.fr/cjlink.php?file=cj200908/cijTLfbMgD.txt

                Ca a l'air d'etre plustot positif.
                1. Je n'avais pas paramétré antivir selon la video.

                  Après paramétrage j'obtiens :

                  505 fichiers contrôlés
                  |
                  |
                  |
                  505 fichiers non infecter

                  Si cela signifie que l'ordi est clean, y a t il un intérêt de sauvegarder les infos et de reformater entièrement le disque dur ?

                  Et quelles protections dois-je ajouter?
                  1. Apres reboot j'ai exactement le meme rapport. Je dois me poser des questions la ?
                    1. LoL c'est le genre de chose que je ne peux pas inventer.

                      Je pense avoir suivis clairement la procédure, je vais reboot et voir si antivir a fini sont installation.
                      1. 0 Les répertoires ont été contrôlés
                        0 Des fichiers ont été contrôlés
                        0 Des virus ou programmes indésirables ont été trouvés
                        0 Des fichiers ont été classés comme suspects
                        0 Des fichiers ont été supprimés
                        0 Des virus ou programmes indésirables ont été réparés
                        0 Les fichiers ont été déplacés dans la quarantaine
                        0 Les fichiers ont été renommés
                        0 Impossible de contrôler des fichiers
                        0 Fichiers non infectés
                        0 Les archives ont été contrôlées
                        0 Avertissements
                        0 Consignes


                        ???????????????????
                        1. Voila pour Antivir

                          http://www.cijoint.fr/cjlink.php?file=cj200908/cijlgGvBlu.txt
                          • 1
                          • 2