trojan/rustock-b

Question

Bonjour,

mon ordi déconne depuis 3/4 jours: aucun logiciel ne fonctionne et les icones s'affichent bizarement, il semblerait qu'un virus empeche ait "coupé" la liaison entre les raccourcie et les logiciel de leur dossier. Pour preuve à chaque fois que je double clique, windows me demande de choisir dans une liste de programme. 

En allant sur un site internet, celui-ci m'a dit que je suis infecté par le virus trojan/rustock-b. Le problème c'est qu'avast n'a trouvé que 2/3 fichiers infectés et que je ne peux pas installer de nouveau logiceil anti virus. Je ne peux pas non plus lancer de restauration du système (j'ai lu qualque part que le virus est justement là).

Est-ce que vous pouvez m'aider stp?

V-X · Accepted Answer

Re ,

O17 - HKLM\System\CCS\Services\Tcpip\..\{E0BB461D-791F-4385-AC09-315A15B0039D}: NameServer = 85.255.112.145,85.255.112.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9AA207D-ECE2-441F-BA62-F8805BAC91D6}: NameServer = 85.255.112.77,85.255.112.206
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.77,85.255.112.206
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.112.77,85.255.112.206
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.77,85.255.112.206 

Sa c'est rien peut être est de plus fixer des lignes 01 , ne sert trop a rien , il existe des outils qui traites ce genre de choses , du grand n'importe quoi ...

Bon aller , je sors et bon courage.

++

fix200 · Answer

Salut,

Bon ...

Colombo :

1: ToolBar S&D , est a passer pour les toolbar néfastes , non pas pour les toolbars standard .

2: C'est pas l'antivirus et le parefeu qui va supprimer le détournement de DNS .

3: l'antivirus , l'anti-spyware sont a installer / passer a la fin de désinfection .

4: idem pour le nettoyage .

5: d'accord pour OPERA ,mais il faut mettre a jour IE6 non pas le supprimer .(il servira pour les m.a.j)


====>>>> Cela veut dire , ton beau canned est malheureusement , INUTILE !

faudrait désinfecter le PC , ça oui ....

++++

axel_delarge · Answer

comment je fais pour le désinfecter?

fix200 · Answer

Si Colombo me permet , je peux t'aider ...

Utilisateur anonyme · Answer

Bon je te laisse faire ...

Mais je suis quand meme !

alex_delarge · Answer

FIX, je suis devant mon ordi j'ai déjà supprimé les lignes indiquées par Colombo sur hijack this. comment je fais pour désinfecter?

Utilisateur anonyme · Answer

As tu fait une analyse avec Avg ?
Si oui ---> As tu supprimer les infection trouver ?
-----------------------
-----------------------

As tu vacciner ton systeme avec Spybot S&D ?
As tu également fait un peu de ménage dans ton systeme ?


En attente ...

alex_delarge · Answer

impossible d'installer spybot: lorsque je lance l'instal, il s'affiche "error sending request: l'adresse ou le nom du serveur n'a pu être résolu"

Utilisateur anonyme · Answer

Tien essaie de le prendre de la source ...

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

à suivre ...

alex_delarge · Answer

ça marche ni pour spybot, ni pour avg

alex_delarge · Answer

est-ce que cet antivirus en ligne peut marcher?

alex_delarge · Answer

http://www.secuser.com/outils/antivirus.htm

fix200 · Answer

Salut ,
;))


Télécharge WORT (De Pc-system.fr)


&#x25B6; Crée un dossier C:\WORT

&#x25B6; Installe les fichiers en cliquant sur WORT.exe

&#x25B6; Ouvre le dossier et clique sur WareOut_Removal_Tool.bat

&#x25B6; Choisis l'option 1 

&#x25B6; Patiente (une à deux minutes maximum) pendant que le programme sauvegarde le regsitre

&#x25B6; Ensuite poste le rapport a la fin du scan qui sera enregistré dans C:\WORT\WORT_report.txt

&#x25B6; Il te sera proposé d'exécuter le fichier WORTregfix.reg, accepte.

Ensuite fais l'option 1 de Smitfraudfix .

++++

alex_delarge · Answer

Salut,

j'ai finalement installé spybot mais je ne peux pas le lancer car il n'arrive pas à télécharger les mise à jour.

Je vais esayer wort, mais je risque de rencontrer le même problème: lorsque j'execute un programme celui-ci  ne trouve pas le fichier source (il faut alors que je fasse parcourir... mais ça ne marche pas à tout le coup).

fix200 · Answer

Bonjour ,

Fais WORT comme expliqué et enregistre le sur ton bureau .

Ensuite Fais Smitfraudfix comme a demandé nathandre .

Ne fais pas ce qu'a demandé colombo (car inutile )

++

fix200 · Answer

Re ,

Car wareout installe aussi des faux codec comme Mega Codec blablabla que Smitfraudfix traite.

ça reviens donc au même xD

A+.


=)

alex_delarge · Answer

voici le rapport wort:

 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\darty\Application Data\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\darty\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]
    NameServer	REG_SZ	85.255.112.77,85.255.112.206
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E0BB461D-791F-4385-AC09-315A15B0039D}]
    NameServer	REG_SZ	85.255.112.145,85.255.112.194
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{F9AA207D-ECE2-441F-BA62-F8805BAC91D6}]
    NameServer	REG_SZ	85.255.112.77,85.255.112.206
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters]
    NameServer	REG_SZ	85.255.112.77,85.255.112.206
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{E0BB461D-791F-4385-AC09-315A15B0039D}]
    NameServer	REG_SZ	85.255.112.145,85.255.112.194
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{F9AA207D-ECE2-441F-BA62-F8805BAC91D6}]
    NameServer	REG_SZ	85.255.112.77,85.255.112.206
[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\Tcpip\Parameters]
    NameServer	REG_SZ	85.255.112.77,85.255.112.206
[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\Tcpip\Parameters\Interfaces\{E0BB461D-791F-4385-AC09-315A15B0039D}]
    NameServer	REG_SZ	85.255.112.145,85.255.112.194
[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\Tcpip\Parameters\Interfaces\{F9AA207D-ECE2-441F-BA62-F8805BAC91D6}]
    NameServer	REG_SZ	85.255.112.77,85.255.112.206
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
_______________________________________________________________________ 
 
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-14 20:35:18
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden files ...

scan completed successfully
hidden files: 0

_______________________________________________________________________ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
~~~~ Recherche d'infections dans C:\WINDOWS\TEMP\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\darty\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ

fix200 · Answer

Bien ...

continue avec smitfraudfix :)

alex_delarge · Answer

impossible d'exécuter smitfraudfix: windows ne peut pas ouvrir le fichier Policiers.exe

fix200 · Answer

supprime le puis retélécharge le .

a demain.

+++

Trojan/rustock-b

29 réponses

Discussions similaires

Newsletters