Rootkit book.cidox

OK, j'ai désactivé Java. Merci pour ton aide, la rapidité de tes réponses et ta disponibilité...

ca a l'air bon :)

quelques conseils :

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Re...

J'ai chopé ça en installant un disque dur d'occase dans mon pc... Impossible de le formater, et bébêtes dedans... Je dois aller sur le site de ma banque prochainement. Les liens :

http://pjjoint.malekal.com/files.php?id=20140104_x5e11l14w12s9

http://pjjoint.malekal.com/files.php?id=20140104_i10j14u12k7j6

Merci.

ok,

tu devrais changer tous tes mots de passe.
tu vas consulter le site de banque en ligne ?
Tu y es allé dernièrement ?

Aussi pour vérification :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Génial ! Il est parti ! Merci infiniment...

ok l'est détecté :

19:35:36.0653 0x0c4c \Device\Harddisk1\DR1 ( HEUR:Rootkit.Boot.BackBoot.gen ) - skipped by user
19:35:36.0653 0x0c4c \Device\Harddisk1\DR1 ( HEUR:Rootkit.Boot.BackBoot.gen ) - User select action: Skip
19:35:36.0668 0x0c4c \Device\Harddisk1\DR1\Partition1 ( Rootkit.Boot.Cidox.b ) - skipped by user
19:35:36.0668 0x0c4c \Device\Harddisk1\DR1\Partition1 ( Rootkit.Boot.Cidox.b ) - User select action: Skip

Relance TDSSKiller et fait Cure sur les détections Rootkit.Boot

C'est fait, voici le lien : http://pjjoint.malekal.com/files.php?id=20140104_t9d7k138w6

Encore merci...

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

Avira au démarrage :

Dans Secteur d'amorçage maître du lecteur `Secteur d'amorçage maître HD1', un virus ou programme
indésirable `RKIT/Book.Cidox.A' [trojan] a été trouvé.
Action exécutée : Refuser l'accès

et sur mon deuxième disque :

Dans Secteur d'amorçage du lecteur `F:', un virus ou programme
indésirable `RKIT/Book.Cidox.A' [trojan] a été trouvé.
Action exécutée : Refuser l'accès

Merci d'avoir répondu si rapidement...

Salut,

Qui le détecte ?
Dans quel fichier ?
Tu peux donner un rapport ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left