Rootkit et hold page

Résolu
sarah clarks -  
Bonjour ,
lorsque mon anti-virus fait une analyse rapide, au bout de 98% il bloque sur "rootkit" pendant 5à10 minutes.
je précise,mon anti-virus est McAfee version gratuit.

Comment faire pout enlever les rootkits sur mon ordinateur svp ?

4 réponses

  1.  Malekal_morte- Modérateur
    good :)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    1. Dolo69
      Bonjour, ayant le meme probleme avec Mcaffe et un dossier nomme "Hold Page" qui ne veut pas se supprimer j'aimerai avoir une solution, j'ai utilise AdwCleaner et voile le message qu'il m'a affiche apres le redemarrage:

      S'il vous plait aidez moi, mon PC est neuf de marque asus avec W8 si cela permet de mieux cerner mon probleme. n'etant pas tres doue en informatique j'aimerai avoir une reponse simple et rapide qui m'empeche d'aller voir un specialiste et de payer une somme folle. Merci.

      # AdwCleaner v4.105 - Rapport créé le 13/12/2014 à 21:13:37
      # Mis à jour le 08/12/2014 par Xplode
      # Database : 2014-12-13.4 [Live]
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : sophie - SOPHIE
      # Exécuté depuis : C:\Users\sophie\Downloads\adwcleaner_4.105.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      [#] Service Supprimé : Update Hold Page
      Service Supprimé : c2cautoupdatesvc
      Service Supprimé : c2cpnrsvc
      [#] Service Supprimé : Util Hold Page
      Service Supprimé : {078ad437-dc9f-4228-9edb-b3d1c0246ff8}Gw64
      Service Supprimé : {a16a1775-5ab3-4034-ac52-de0795db97f0}Gw64

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\apn
      Dossier Supprimé : C:\Program Files (x86)\wse_astromenda
      [!] Dossier Supprimé : C:\Program Files (x86)\Hold Page
      [!] Dossier Supprimé : C:\Program Files (x86)\Hold Page
      Dossier Supprimé : C:\Users\sophie\AppData\Local\Temp\Hold Page
      Dossier Supprimé : C:\Users\sophie\AppData\Local\Astromenda
      Dossier Supprimé : C:\Users\sophie\AppData\Roaming\Astromenda
      Dossier Supprimé : C:\Users\sophie\AppData\Roaming\wse_astromenda
      Dossier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\WINDOWS\System32\log\iSafeKrnlCall.log
      Fichier Supprimé : C:\WINDOWS\System32\drivers\{078ad437-dc9f-4228-9edb-b3d1c0246ff8}Gw64.sys
      Fichier Supprimé : C:\WINDOWS\System32\drivers\{a16a1775-5ab3-4034-ac52-de0795db97f0}Gw64.sys
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
      Fichier Supprimé : C:\Users\sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

      ***** [ Tâches planifiées ] *****

      Tâche Supprimée : WSE_Astromenda

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
      Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [BRS]
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Hold Page
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Hold Page
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6C14185E-4DE6-4A79-985B-19F23FD1E638}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{180bd92c-7ec0-4cf9-9329-7cea0405b796}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C14185E-4DE6-4A79-985B-19F23FD1E638}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
      Clé Supprimée : HKCU\Software\BRS
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\WSE_Astromenda
      Clé Supprimée : HKCU\Software\Hold Page
      Clé Supprimée : HKLM\SOFTWARE\InstallCore
      Clé Supprimée : HKLM\SOFTWARE\Hold Page
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Astromenda
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hold Page

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17416

      -\\ Google Chrome v39.0.2171.95

      *************************

      AdwCleaner[R0].txt - [7315 octets] - [13/12/2014 21:08:16]
      AdwCleaner[S0].txt - [6397 octets] - [13/12/2014 21:13:37]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6457 octets] #####
      1. Malekal_morte- Modérateur
        Salut,

        Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
        Cela va générer trois rapports FRST :
        * FRST.txt
        * Shortcut.txt
        * Additionnal.txt

        Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
      3. Dolo69
        je ne sais absolument pas a quoi ça correspond mais mon dossier "Hold Page" est encore dans mon ordinateur (C:/programme files (x86)/Hold Page)
      4. Malekal_morte- Modérateur
        Tu peux supprimer C:\Program Files (x86)\Hold Page
        Sinon y a rien d'autres de malicieux.
      5. Dolo69
        Merci j'ai reussi a le supprimer grace a un autre logiciel anti rootkit et au passage plusieurs virus qui s'etaient incrustes avec merci beacoup pour votre aide
        Bonne journee
        Merci
    2. Malekal_morte- Modérateur
      Désinstalle le logiciel antipub, ça sert à rien.

      Tu as installé des adwares et programmes parasites sur ton PC.
      Voici la procédure à suivre pour les supprimer : scanne

      Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
      !!! Malwarebyte doit être à jour avant de faire le scan !!!
      Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

      si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

      puis :

      Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
      Vas sur le lien, télécharge AdwCleaner comme indiqué.
      Lance AdwCleaner, clique sur [Scanner].
      Le scan peux durer plusieurs minutes, patienter.
      Une fois le scan terminé, clique sur [Nettoyer]

      Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
      Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      1. sarah clarks
        Ok merci :)
      2. sarah clarks
        désolé mais pour l'instant je ne peux pas faire l'analyse car je ne suis pas sur l'ordinateur parce que je suis invité chez quelqu'un et j'ai un petit temps libre pour parler .
        je ferais l'analyse et vous la montrerais plus tard merci beaucoup vous m'êtes d'une aide précieuse !! :)
      3. Malekal_morte- Modérateur
        pas de prb :)
      4. sarah clarks
        bonjour et desolé de repondre si tard mais j'était occupé. esce que mon ordi pourrais êtrre nettoyer par ccleaner
      5. Malekal_morte- Modérateur
        CCleaner ne vire pas les logiciels de pubs... si c'était le cas, je t'aurai dit de passer CCleaner..
    3. Malekal_morte- Modérateur
      Salut,

      C'est de la daube McAFee..
      1. sarah clarks
        re si je mais avast c'est mieu?
      2. Malekal_morte- Modérateur
        Je pense.
        Dans ton message tu dis : McAfee version gratuite.
        Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
        Désinstalle McAfee

        et mets Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
        McAfee est payant et il n'y a pas de version gratuite, tu dis que c'est gratuit parce qu'il était livré avec ton nouveau PC ?
      4. sarah clarks
        Par contre c'est la version gratuite de avast ou pas ?
      5. Malekal_morte- Modérateur
        oui y a une version gratuite :)
        Par contre, c'est un PC de boulot ? car si c'est le cas, je pense qu'il faut que tu demandes la permissions au service info pour changer d'antivirus.

    Discussions similaires

    "On hold" ca veux dire quoi??
    thehedgehog

    5 réponses