Virus Hacktool.Rootkit aidez moi SVP

Ben je sais pas, je sais juste que c'est dans ce dossier..Et comment tu crée une nvelle sauvegarde ensuite steplait ?

si c'est une suavegarde de fichiers par symantec tu peux supprimer, tu créra une nouvelle sauvegarde ensuite

Ben non ds éléments sauvegardés de Symantec...Mais pas ds éléments en quarantaine...Mais si je le supprime, ca va suppr le fichier système... Ca craint non ?

il est sauvegardé dans spybot?
si c'est le cas supprime le de la sauvegarde

__________

sinon si il est en sauvegarde dans un antivirus tu peux le laisser il doit etre en quarantaine ou tu le supprime

Ben pas de pbs mais un fichier dans mon antivirus ds "Elements sauvegardés" qui se nomme Backdoor.Trojan...Dc je sais pas ce qu'il me fait, mais je ne vois pas de pbs...Mais il est présent ds ce dossier (et le fichier est un fichier système).

rien de trouvé
encore des pbs? lequel ? quel virus?
si c'est toujours un rootkit

fais ca:

AVG ANTI ROOTKIT :

http://www.libellules.ch/dotclear/index.php?2007/03/28/1781-avg-anti-rootkit

panda antirootkit

https://www.zdnet.fr/telecharger/logiciel/panda-free-antivirus-39647425s.htm

Search Navipromo version 2.0.7 commencé le 10/08/2007 à 11:36:52,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\CA\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/10/07 at 11:36:54.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .....................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/10/07 at 11:47:45 (return code = 0).

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********

3)Recherche Certificats :

*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !

*** Analyse Terminé le 10/08/2007 à 11:49:49,21 ***

Le fichier est tjr après la restauration système, il y a marqué : fichier infecté. Si je supprime définitivement comme il est marqué, ca va supprimer le fichier non? Pis c'est un fichier systeme dc ca craint non?
je fais navilog et j'envoie

J'ai fait ca avant la restauration systeme, dis moi ce que t'e pense... jpense que ca décèle rien mais bon

09/08/2007 a 12:46:06,81

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

si c'est la sauvegarde de windows

désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

Ben il n'est pas dans le dossier "quarantaine" mais dans le dossier "Elements sauvegardés"...Je ne sais pas à quoi ca correspond...
Je fais le reste et je colle les scans..

Le fichier infecté est ds éléments sauvegardés, est ce un enroit ou il ne pourra pas infecter plus ou est ce qu'il est toujours à sa place initiale et pourra continuer à infecter mon ordi ???

si il est en quarantaine dans norton pas de souci, c'est une zone protégée et donc pas de risque de réinfection pour toi

pour verifier fait clean, et le scan en ligne svp et colle navilog

Le scan de symantec en mode échec n'ayant rien décelé, j'ai fait Combofix...
Le fichier infecté est ds éléments sauvegardés, est ce un enroit ou il ne pourra pas infecter plus ou est ce qu'il est toujours à sa place initiale et pourra continuer à infecter mon ordi ??? rép STP
Que dois je faire ??

ComboFix 07-08-07.6 - "CA" 2007-08-08 13:52:42.1 - NTFSx86
Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.98 [GMT 2:00]
* Created a new restore point

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\DOCUME~1\CA\APPLIC~1\..\new.txt
C:\WINDOWS\system32\1_exception.nls
C:\WINDOWS\system32\drivers\fad.sys

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

-------\LEGACY_ASC3550U
-------\asc3550u
-------\SysLibrary

((((((((((((((((((((((((( Files Created from 2007-07-08 to 2007-08-08 )))))))))))))))))))))))))))))))

2007-08-06 12:34 <REP> d-------- C:\Program Files\dllfix
2007-07-26 19:15 <REP> d-------- C:\Program Files\a-squared Free
2007-07-25 22:19 <REP> d-------- C:\WINDOWS\ERUNT
2007-07-25 21:46 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-25 17:08 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2007-07-25 17:08 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-07-25 17:00 <REP> d-------- C:\DOCUME~1\CA\.housecall6.6
2007-07-25 16:54 <REP> d-------- C:\Program Files\CCleaner
2007-07-25 15:13 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
2007-07-25 13:55 <REP> d-------- C:\Program Files\Sophos
2007-07-24 15:32 <REP> d-------- C:\DOCUME~1\CA\Contacts
2007-07-10 17:21 <REP> d-------- C:\DOCUME~1\CA\APPLIC~1\SecondLife
2007-07-10 14:38 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-07-10 14:38 <REP> d-------- C:\Program Files\Fichiers communs\Apple
2007-07-10 14:38 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-08-08 13:59 --------- d-------- C:\Program Files\Symantec AntiVirus
2007-08-08 13:58 --------- d-------- C:\Program Files\Wanadoo
2007-07-25 21:28 --------- d-------- C:\Program Files\BSplayer
2007-07-24 19:34 --------- d-------- C:\Program Files\Winamp
2007-07-24 15:31 --------- d-------- C:\Program Files\MSN Messenger
2007-07-10 14:42 --------- d-------- C:\Program Files\iTunes
2007-07-10 14:40 --------- d-------- C:\Program Files\iPod
2007-07-10 14:22 --------- d-------- C:\Program Files\Apple Software Update
2007-05-16 17:13 86528 --------- C:\WINDOWS\system32\dllcache\directdb.dll
2007-05-16 17:13 85504 --------- C:\WINDOWS\system32\dllcache\wabimp.dll
2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
2007-05-16 17:13 683520 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll
2007-05-16 17:13 510976 --------- C:\WINDOWS\system32\dllcache\wab32.dll
2007-05-16 17:13 1314816 --------- C:\WINDOWS\system32\dllcache\msoe.dll
2007-05-08 10:59 3583488 --a------ C:\WINDOWS\system32\dllcache\mshtml.dll
2006-11-01 13:22 278528 --a------ C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2005-10-31 20:00 11635064 --a------ C:\Program Files\GoogleEarth.exe
2005-05-12 00:36 12288 --a------ C:\WINDOWS\Fonts.\RandFont.dll

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-07-13 23:10]
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-03-15 03:04]
"UpdateManager"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 03:01]
"DVDLauncher"="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" [2004-04-26 10:04]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2004-03-31 17:38]
"vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2004-03-31 17:46]
"InstantAccess"="C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.exe" [1998-07-07 18:04]
"RegisterDropHandler"="C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE" [1998-07-07 18:20]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-10 21:43]
"MoneyStartUp10.0"="C:\Program Files\Microsoft Money\System\Activation.exe" [2001-07-25 12:00]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-12 00:12]
"DataLayer"="C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE" [2004-08-24 13:30]
"PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE" [2004-08-17 16:04]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" []
"OM_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe" [2005-07-19 12:06]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 09:41]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-06-28 09:14]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
"OM_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe" [2005-07-19 12:14]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]
"RegisterDropHandler"=C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-01-26 13:31:52]
Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 01:01:50]
Digital Line Detect.lnk - C:\Program Files\Digital Line Detect\DLG.exe [2004-11-19 14:26:34]
D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-12 01:49:24]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-12 00:23:26]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 02:48:20]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"=0 (0x0)
"NoFind"=0 (0x0)
"NoRun"=0 (0x0)
"NoDesktop"=0 (0x0)
"NoClose"=0 (0x0)
"StartMenuLogOff"=0 (0x0)
"HideClock"=0 (0x0)

R0 sonyhcb;Sony Digital Imaging Base;C:\WINDOWS\system32\DRIVERS\sonyhcb.sys
R1 sscdbhk5;sscdbhk5;C:\WINDOWS\system32\drivers\sscdbhk5.sys
R1 ssrtln;ssrtln;C:\WINDOWS\system32\drivers\ssrtln.sys
R2 BASFND;BASFND;\??\C:\WINDOWS\system32\Drivers\BASFND.sys
R2 tfsnpool;tfsnpool;C:\WINDOWS\system32\dla\tfsnpool.sys
S2 Hardlock;hardlock;\??\C:\WINDOWS\system32\drivers\hardlock.sys
S3 MEMSWEEP2;MEMSWEEP2;\??\C:\WINDOWS\system32\2B.tmp
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys
S3 sonyhcs;Sony Digital Imaging Video;C:\WINDOWS\system32\DRIVERS\sonyhcs.sys
S3 USB_RNDIS;Inventel Gateway;C:\WINDOWS\system32\DRIVERS\usb8023.sys
S3 wceusbsh;Windows CE USB Serial Host Driver;C:\WINDOWS\system32\DRIVERS\wceusbsh.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6a82f618-e9cf-11db-a73f-00032f48feb9}]
Auto\command- AdobeR.exe e
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

Contents of the 'Scheduled Tasks' folder
2007-05-31 16:01:05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
2007-08-08 11:15:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-08 13:58:37
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-08-08 14:00:40 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-08-08 14:00

--- E O F ---

tu verra ce que propose norton mais mets le en quarantaine ou supprime le

Je ferai ca ce soir car je dois m'absenter... Quand tu dis supprimer en mode sans echec; il faut supprimer le virus...pas le fichier ??
a plus merci

scan avec norton en mode sans echec pour le supprimer

ou sinon

combofix (colle le rapport)

http://mickael.barroux.free.fr/securite/combofix.php

________________

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

• Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
• Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
• Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

_______________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

________________
télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.

Re...malheureusement ;-)
L'autre jour mon antivirus m'a mis une fenetre au démarrage...me disant qu'un virus avait été trouvé, et il n'est pas possible de le virer. Dans l'antivirus il est dans les éléments sauvegardés (ni suppr, ni quarantaine).
Il s'agit d'un Backdoor.trojan qui se loge dans Windows\system32\drivers\asc3550u.sys

J'ai essayé avec dllfix.exe, mais meme en mode sans echec, ca plante et ca ne se finit pas (fenetre d'erreur).
Help me please. Thanks

ok pas de souci

n'hesite pas si pb

sinon bon surf

a +

Non pas de pbs, je me demandais c'est tout... Je te remercie infiniement de ta patience et de ton aide, tu as été super sympa...C'est vraiment cool de trouver des gars comme toi qui peuvent aider les débutants !! Encore un grand merci !!!!! a bientot ;-)

desinstalle et reinstalle symantec norton si c'est depuis que tu as viré un fichier de symantec

______________

hijackthis ok : tu as des pbs?