Root kit impossible a suprimer
Bonjour,
jetai sur le web quand soudain avast a detecter un root kit le pc cest éteint rien a faire j'ai dons installer xp sur un dd que j'avais pour tenter de le suprimer avec un logiciel type avg anti root kit mais rien LE DD INFECTER N'EST PA DETECTER a faire j'aimerai que vous me guidier a fin que je puisse recupérer mon dd1 et suprimer le root kit par lequel in est infecté.
MERCI PAR AVANCE.
jetai sur le web quand soudain avast a detecter un root kit le pc cest éteint rien a faire j'ai dons installer xp sur un dd que j'avais pour tenter de le suprimer avec un logiciel type avg anti root kit mais rien LE DD INFECTER N'EST PA DETECTER a faire j'aimerai que vous me guidier a fin que je puisse recupérer mon dd1 et suprimer le root kit par lequel in est infecté.
MERCI PAR AVANCE.
35 réponses
Résumé de la discussion
Le problème décrit est une détection d'un rootkit par Avast et un arrêt brutal du PC, le disque infecté inatteignable et l’utilisateur cherchant à récupérer les données avant toute suppression. Des solutions évoquées incluent le démarrage en mode sans échec, le partitionnement du disque pour installer temporairement XP, et l’emploi d’outils anti-rootkit, sans succès clair. D'autres interventions évoquent la difficulté d'accéder au dd1 infecté et la tentative de récupérer sessions et données malgré les blocages, avec des retours sur des détections et des partitions supprimées. Par ailleurs, des suggestions générales insistent sur la sauvegarde immédiate des données et l’évaluation de méthodes de clonage du disque afin d’étudier le rootkit sans risquer d’écraser des fichiers précieux.
-
re,
puisque que tu le prend comme sa merci comme meme de ton aide. -
Re
Comme tu n'en fait qu'a ta tête; que tu maitrises tout; et que tu fais n'importe quoi ;je te laisses faire.
@+ -
re,
apres les scan ect avec spy hunter aparament il a suprimer les root kit,
mon disk est enfin detecté sur le dd2 mais quand je clique dessus il me mais le disque n'est pas formaté le formaté maintenant ,
que faire ??
a+ -
re,
je n'ai point accès au donné depuis OTPLE car le root kit bloque tous cependant j'ai telecharge spy hunter 4 il a detevcter les root kit et est entrain de les suprimer je te tien au courant. -
Re
Si tu disposes d'un CD pour procéder à la restauration et que tu as sauvegardé tes données quand tu utilisais OTLPE;alors:
Tu lances ce CD et tu restaures.
@+ -
re,
root kit detecte tmp.ebd il se trouve dans data storage je pense que c'est lui qui m'empeche d'acceder au dd peut tu me donner les manip pour le suprimer car quand je clique dessu il me mais quil est utilisé par une autre resource.
a+ -
Re
Tu dois disposer d'un minimum de documents...
Donc prend le temps de les lire.
@+ -
re,
peut tu m'expliquer comment procédé ??
peut tu mexpliquer la possibilité a utiliser?
et je pense disposer d'un cd de restauration
eclaircit moi un peu plus
merci a+ -
Re
Tu disposes d'une partition de sauvegarde installée d'usine ;donc utilise cette possibilité.
Disposes tu d'un CD pour restaurer?
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité. -
HKML\SECURITY\policy\secrets\SAi pour la deuxieme fois
-
re,
j'ai fais un scan avec rootkit reaveler il trouve sa 2 FOIS:
HKML\SECURITY\policy\secrets\SAC 26/10/2010 -
re,
Impossible le dd est detecter avec handy recovery et quand je mais scan il me marque les fichier ne sont as accesible....... je pense que le root kit bloque l'accès au dd1 et que la seul facon serait de partitionner sur le dd1(disque infecté et tenter une astuce que tu connais au autre)
a+ -
re,
jessaye et te tien au courant. -
Re
Dans ce cas avec OTLPE trouve tes données à sauvegarder et copies les sur un support externe et ensuite formate et réinstalle un Windows tout neuf.
@+
-
RE,
J'ai simplement partitionner le disque 1(dique infecté) xp c'est donc installé dessu
j'ai essayé diver logiciel avg anti root kit,sophos anti root kit,il en a detecté mais impossible de les suprimer.J'ai donc suprimer la partition actuellement je suis sur le dd2 avec xp sp3 je ne veus rien suprimer du dd1(infecté) j'aimerai simplement pouvoir recupérer les session,les données ect..... du dd (infecté).
jespere t'avoir eclairci. -
Re
Si c'est le cas ;je ne sais pas ce que tu as bricolé le 26/10;
mais explique moi;merci.
@+ -
re
ce que je t'ai posté??
est la meme manip a réaliser?? -
re
c'est ce que j'ai fais la première fois,je recommence. -
Re
Je ré explique.
Tu mets le disque dur à problèmes en place.
Tu fais en sorte que ce PC démarre sur sur le lecteur de CD donc sur OTLPE.
Et le tour est joué.
@+ -
RE
je partitionne les disque dur a probleme pour pouvoir mettre xp le temp de mettre OTPLE??
CAR LE DIQUE DUR A PROBLEME EST INFECT2 PAR UN ROOT KIT ET QUAND JE VEUX y acceder depuis le demarrage il me mais impossible et redemarre et sur le boot du cd de xp il me mais inutilisable.
- 1
- 2
Suivant
