[rootkit gen32] besoin d'aide Résolu

Question

Bonjour,

j'ai un PC portable acer aspire 5100 qui tourne sous Vista. J'ai avast antivirus qui m'a détecté un rootkit du doux nom de Gen32 y a une semaine j'ai cherché des infos pour supprimer la chose et AVG antirootkit s'installe mais est inutilisable, idem pour Avira antirootkit donc je sais pas trop quoi faire. je sais pas ce qu'est un rootkit mais ce que je sais c'est que l'ordi galère (lenteurs, refus d'ouvrir des progs des fois, deux fois il s'est éteint tout seul comme si je retirai la prise) et que avast ne trouve rien après scan.

pouvez vous m'aider ? 

Merci d'avance!

fiat500 · Answer

bonjour et bienvenu

telecharge hijackthis fais un scan et colle moi le log ici:

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

tuto:

https://forums.cnetfrance.fr

jlpjlp · Answer

slt a tous:

attention

regardez ceci avant de poursuivre:


http://www.commentcamarche.net/forum/affich 6757939 faux positif avast win32 rootkit gen rtk#0

fiat500 · Answer

fais ca

https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3F_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D307

puis:

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

jlpjlp · Answer

tu restaure e qui est en quarantaine dans avast et cela devrait aller si tu as des problemes , plantage...


tu iras faire ceci

https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3F_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D307

jlpjlp · Answer

maintenat pour verifier que tu n'as pas vraiment un rootkit autre


desactive tes comptes utilisateurs
http://www.vic38.fr/...


puis 


http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Télécharger sur le bureau
Navilog.zip
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message. 


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

fiat500 · Answer

je te passe la main jlpjlp occupe toi de son problème a+

kenny · Answer

merci fiat 500 ! 

voici le rapport navilog

Search Navipromo version 3.5.8 commencé le 11/06/2008 à 14:59:12,71

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "kenny" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\kenny\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\kenny\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\kenny\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\kenny\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\kenny\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\kenny\AppData\Local\Microsoft" :


* Dans "C:\Users\kenny\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/06/2008 à 15:07:19,79 ***

jlpjlp · Answer

non aucun rootkit
tu peux desinstaller navilog via ton panneau de confuiguration


si encore des soucis:


fais un scan en ligne avec un des suivants: et colle le rapport)

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

jlpjlp · Answer

oui désactive avast le temps du scan

si tu veux faire avec firefox utilise ceci


https://www.trendmicro.com/fr_fr/business.html

jlpjlp · Answer

non les cookies c'est rien ont en a tous des que l'on va sur le net




encore des soucis?

jlpjlp · Answer

scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

jlpjlp · Answer

up

jlpjlp · Answer

ok parfait
recolle un hijackhtis pour verifier et dis tes soucis actuels

[rootkit gen32] besoin d'aide

13 réponses

Discussions similaires

Newsletters