PC infecter par rootkit et autres...

Résolu
Bonjour,
j'ai des problème avec mon PC fixe car il y a une semaine une analyse avast à détecter 21 menaces de (win32:Rootkit-gen [Rtk] ) dont 1 qui a était mise en quarantaine, pour les autres il y a : "erreur: l'opération n'est pas supportée pour ce type d'archive (42111) il ne veut donc pas se mettre en quarantaine.

En plus de ça avast trouve plein de fichier ou il indique dans état: Erreur, le fichier est une bombe de décompression (décompression Bomb) (42110).

Mon PC est aussi très lent. Aujourd'hui un fond d'écran bleu est apparu avec un message en anglais. Impossible de faire quoi que se soit donc j'ai appuyer sur le bouton marche/arrêt du PC pour l'éteindre je l'ai rallumé et pour l'instant sa peut allé.

J'ai aussi un DD externe de 320 GO qui je pense est contaminé car j'ai transférer des fichiers dernièrement.
Est-ce que je peux le branché pour le désinfecter en même temps que le PC ?

J'ai fais une analyse de MBAM dont voici le rapport https://www.cjoint.com/?3KoawfYCTNz

Voila si non Je ne m'y connais pas trop en info mais j'ai déjà était très bien guidé sur ce forum.

Merci de votre aide

75 réponses

Résumé de la discussion

Une analyse Avast a détecté 21 menaces, notamment win32:Rootkit-gen et des bombes de décompression, accompagnées d’erreurs d’archive, d’un écran bleu et d’un ralentissement général du PC. Plusieurs réponses recommandent d’exécuter RogueKiller en prescan puis scan complet, de supprimer les éléments détectés et de réinitialiser les hôtes pour éliminer les malwares résidents. D’autres conseils suggèrent d’utiliser le mode sans échec avec prise en charge réseau, d’éventuellement vérifier le disque dur externe et les disques internes avec des outils complémentaires, et de poursuivre la désinfection jusqu’au rapport final. Une vérification recommandée propose aussi de dépister et sauvegarder les données avant toute manipulation, afin d’éviter une contamination lors du branchement du périphérique externe.

Bobot (l’IA à votre service)
  1. ok super ce parti pour la finale ;)

    il nous reste encore à finaliser, voici la procédure =>

    =>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

    =>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.

    => SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

    Sous XP:

    => Faire un double clic sur le fichier.

    => Sous les autres versions de Windows:

    => Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

    =>lancer le nettoyage, cliquer sur Go.

    =>Après le nettoyage, un rapport s'ouvrira.

    =>Le rapport est sur le bureau (SFT.txt)

    => Pour le poster, hébergez-le ici => https://www.cjoint.com/
    Important! Si SFTGC vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

    puis: ==>

    1)Désinstallation des outils de désinfection
    Télécharges Delfix ici Delfix

    Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

    => Réactive l'Uac (juste pour Vista, Seven et W8)
    => Supprimer les outils de désinfection (coché par défaut)
    => Réinitialisation des paramètres système
    => purger la restauration du système


    Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

    Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
    Poste le rapport ==> https://www.cjoint.com/


    2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
    Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
    N'oublies pas aussi de maintenir Windows à jour via Windows update

    voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement
    https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
    http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions

    ==> N'oubliez pas décochez Macfee !!!

    3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

    Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

    Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

    4)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
    Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
    Tu peux aussi utiliser le nettoyeur de disque windows
    N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

    Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

    5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
    Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
    Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
    Pour chrome(si tu possèdes Chrome)

    Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

    Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

    Lien du téléchargement pour wot sur firefox
    https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

    Lien pour télécharger adblock +

    https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

    6)Fais attention à ce que tu télécharges où et comment
    Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
    A lire
    http://www.stoppublicites.fr/
    https://www.malekal.com/adwares-pup-protection/
    https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

    7)Pourquoi faut-il éviter de télécharger sur du p2p

    Les risques sont gros la machine risque de devenir un pc zombie
    Un peu de lecture concernant les dangers et le risque
    https://forum.malekal.com/viewtopic.php?t=3208&start=
    https://forum.malekal.com/viewtopic.php?t=893&start=
    https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

    inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
    N'oubliez pas de mettre votre sujet en résolu merci.=>
    https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

    Sois prudent et bon surf! N'oubliez pas de mettre votre sujet en résolu merci.

    0
    1. bon on fait quoi on arrête là ? que moi je plus de cartouche a ma disposition -:)

      0
      1. il est rapide, c'est bien mieu
        0
        1. https://www.cjoint.com/?3KtwFtCZxGQ voila

          par contre j'ai des iconnes qui se sont afficher ces normale ?
          ce sont donate, pre scan et g3n-h@ckman'stools et free disinfection

          Merci
          0
          1. oui ce normale a va supprimer a prés ;)

            tu a fais le scan avec pre scan ?
            0
        2. dan le rapport y a rien

          pour contrôle fais ceci => http://www.sosvirus.net/viewtopic.php?f=281&t=930
          0
          1. desactiver avast temporairement et fais ZHPDiag ton antivirusil dit n'import qui -;)
            0
            1. j'ai deux gros problèmes déja il me dit un message pour ZHPDiag que j'ai installer complétement
              et l'installation de se log ma fais rentré un virus,
              https://www.cjoint.com/?3KtnQXm2X0P
              sa me soule
              0
              1. Re,

                Par contre es ce que la restauration système (Backup set) est indépendante des sauvegarde de données, normalement oui ?
                si non sa pourra le faire tu crois?


                oui et oui ;)

                si non concernant les virus sur mon pc et sur mon DD externe pense-tu qu'ils sont propre à 100%
                Je pense que que oui me bon refais un contrôle pour voire !=>

                Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

                pour contrôle refais un nouveau log ZHPDiag: stp
                regarde l'image ici =>
                https://www.cjoint.com/c/CJukFzALKYy
                Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

                @+

                0
                1. Merci pour ta franchise,

                  Je pense que je vais essayer de transférer comme tu dis mes données sur mon disque dur externe et je formaterez mon disque D puis je remétrer mes données. Puis je créer un point de restauration uniquement sur mon DD externe, sans sauvegarde de données.
                  Par contre es ce que la restauration système (Backup set) est indépendante des sauvegarde de données, normalement oui ?
                  si non sa pourra le faire tu crois?

                  si non concernant les virus sur mon pc et sur mon DD externe pense-tu qu'ils sont propre à 100% si non je me disais pourquoi ne pas faire une analyse avec la dernière version 2013.11.18.39 de ZHPDiag et même passé un cout de OTL, pour être sur ?
                  0
                  1. Je ne sais pas, mais tu peux essayez !

                    sinon tu récupère tous les dossier importante et tu forma le disqu.. dur interne

                    ** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
                    0
                    1. comment supprimer tous mes point de restauration backup

                      si tu veux supprimer cette sauvegarde il faut déjà que tu désactives la sauvegarde automatique (sur Seven) :
                      Panneau de configuration --> Système et sécurité --> Centre de Maintenance
                      Tu déroules "maintenance" puis tu vas dans "sauvegarde". Normalement tu as un bouton "désactiver la planification" ou quelque chose comme ça.

                      regarde ici => https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

                      ou là => https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
                      0
                      1. justement pour ça je voudrai en faite rentrer dans "mon nom_PC" qui est sur mon Disque "D" et faire clic droit sur les dossiers backup set et de cette façon la tous les supprimer
                        es ce que c'est possible sur Disque dur interne car je crois que c'est juste sur DD externe qu'on fais sa

                        merci
                        0
                    2. comment supprimer tous mes point de restauration backup set
                      stp car si non mon problème ne pourra pas être résolu.

                      Merci
                      0
                      1. fais usbfix stp et Cliquez sur [Suppression]. Poste son rapport
                        0
                    3. je tes marque de faire la suppression avec usbfix => https://forums.commentcamarche.net/forum/affich-29103864-pc-infecter-par-rootkit-et-autres?page=3#62

                      si tu la plus sur le pc => Téléchargez (créé par El Desaparecido) sur votre Bureau.

                      et fais ceci =>

                      ==> Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir. Double-cliquez sur "UsbFix.exe".

                      Cliquez sur [Suppression].

                      Laissez travailler l'outil.
                      L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
                      Poste son rapport / stp

                      Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

                      ** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
                      0
                      • 1
                      • 2
                      • 3
                      • 4