Infection rootkit possible [Resolu]

[Andy36]

Voici le lien pour vous :

http://www.terafiles.net/v-108974.html

J'ai mi le fichier en word pour pouvoir l'héberger.

Merci à toi et maxou pour votre aide

[Andy36]

Désolé j'avais pas vu le message. Tien le dossier compression, voici le lien :

http://www.terafiles.net/v-108975.html

[Pierre13]

Re

Pas grave...ça passe.

Il y a du boulot...Grosses infections...

Je transfère en section de désinfection.

Pierre

[maxou45]

Effectivement, tu as une infection rootkit, une Infection BT et quelques autres

Nous allons en premier nous occuper du rootkit TDSS

• Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.

• Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")

• Clique sur Start Scan pour démarrer l'analyse.

• Si des éléments sont trouvés, clique sur Continue puis sur Reboot Now

• Un rapport s'ouvrira au redémarrage de l'ordinateur.

• Copie/colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

[Andy36]

Escuse moi mon ordinateur redemare 2 ou 3 fois depuis 10 min. Je t'ecris ce message via un autre ordinateur.

[Andy36]

A chaque fois que j'allume mon ordinateur il redémarre donc je l'ai éteint et je ferais les manipulation demain. Merci pour ton aide. A demain

[Andy36]

Je viens de faire la manipulation puis j'ai redémarrer et aucun rapport ne c'est affiché, alors je l'ai refait et cette fois-ci, le logiciel m'indique que rien a été trouvré alors que le premier essaie, un fichier défectueu a été trouvé.

[maxou45]

Peux tu aller voir a la racine du disque C si tu as ce rapport C:\TDSSKiller.N°deversion_Date_Heure_log.txt
s'il est present, mets le ici, en piece jointe.
J'ai besoin de savoir si tdsskiller a fait son boulot avant de passer a un stade plus important.

[Andy36]

Oui il y est, tien voici le lien (il est trop long pour le forum) :

http://www.terafiles.net/v-109025.html

Encore merci pour ton aide.

Remarque : Voila plus de 12 heures que mon ordinateur ne s'est pas éteint tout seule. Mon antivirus a dectété deux cheval de trois, je les ai supprimé. J'espère qu'on va réussir à désinfecter mon ordinateur.

[maxou45]

Sois sans craintes, on va y arriver

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  
  Important: Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
  Une fois l'installation et la mise à jour effectuées :
  
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  
  
  
• Afin de lancer la recherche, clic sur"Rechercher".
  
  
  
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
  
  
  
  
  • Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    
    
  • Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection".
    
  
  
  
  
• Enregistre le rapport sur ton Bureau.
  
  
  
• Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.
  
  
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
  

[Andy36]

Je viens d'effectuer la manipulations et le logiciel a supprimé 6 infections.
Il m'a di ensuite que le rapport se trouvait dans le fichier logs mais je ne le trouvre pas. Puis il m'a dis de redémarrer mon ordinateur.

Ou est situé le rapport s'il te plait ?

[Alendra]

Bonsoir !


Le dernier rapport est généralement celui situé en bas de la liste

[Andy36]

Merci à toi

Tiens maxou voici le rapport :


Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5916

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01/03/2011 19:22:20
mbam-log-2011-03-01 (19-22-20).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 153631
Temps écoulé: 14 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

[maxou45]

décidement, tu n'as pas de chance avec les rapports
je ne comprends pas , tu dis que tu as trouvé 6 infections ?????????????? ou sont elles ?

tu as dû shunter cette etape car elles ne sont pas supprimées

Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection".

il te faut le recommencer

[Andy36]

C'est ce que j'ai fais. Et après les avoir supprimé, ça ma affiché ce rapport. Mais il y avais bien 6 infections. Le rapport a été fait, sans doute, après que j'ai supprimé les infections comme tu me l'a indiqué.