CommentCaMarche
Recherche
Posez votre question Signaler

RootKit TDSS et Trojan Alureon...

aliosh4 16Messages postés vendredi 2 octobre 2009Date d'inscription 19 novembre 2010Dernière intervention - Dernière réponse le 8 oct. 2009 à 20:42
Bonjour,
j'ai installé hier antivir sur le PC d'un ami qui n'avait pas d'antivirus et il s'avère qu'il me trouve plusieurs petites choses réjouissantes (les petites bêtes virales sont charmantes de nos jours...).
Antivir me trouve donc : PCK.TDSS et Alureon.
je n'arriverai hélas, après avoir cherché partout sur le net, à m'en débarrasser autrement qu'en postant moi-même sur un forum, si j'ai bien compris :)
Voici un scan de HijackThis :
------------------------------------------------------------------------------------------------------------
Platform: Windows Vista SP1 (WinNT 6.00.1905)MSIE: Internet Explorer v7.00 (7.00.6001.18294)Boot mode: NormalRunning processes:C:\Windows\system32\taskeng.exeC:\Windows\system32\Dwm.exeC:\Windows\Explorer.EXEC:\Program Files\Windows Defender\MSASCui.exeC:\hp\support\hpsysdrv.exeC:\Windows\System32\rundll32.exeC:\Program Files\Java\jre1.6.0_01\bin\jusched.exeC:\Program Files\Winamp\winampa.exeC:\Windows\vVX1000.exeC:\Program Files\dvd43\DVD43_Tray.exeC:\Program Files\HP\HP Software Update\hpwuSchd2.exeC:\Program Files\Avira\AntiVir Desktop\avgnt.exeC:\Program Files\OpenOffice.org 3\program\soffice.exeC:\Program Files\OpenOffice.org 3\program\soffice.binC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\Java\jre1.6.0_01\bin\jucheck.exeC:\Windows\system32\wuauclt.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Program Files\WinRAR\WinRAR.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Windows\system32\DllHost.exeC:\Program Files\Malwarebytes' Anti-Malware\mbam.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exeC:\Program Files\Trend Micro\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/... - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/... - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/... - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhostO4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hideO4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exeO4 - HKLM\..\Run: [dvd43] C:\Program Files\dvd43\dvd43_tray.exeO4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exeO4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /minO4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silentO4 - HKCU\..\Run: [Google Update] "C:\Users\frank\AppData\Local\Google\Update\GoogleUpdate.exe" /cO4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD2350] cmd.exe /c del "C:\Windows\System32\config\systemprofile\protect.dll" (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\RunOnce: [SpybotDeletingD2350] cmd.exe /c del "C:\Windows\System32\config\systemprofile\protect.dll" (User 'Default user')O4 - Startup: ChkDisk.lnk = ?O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dllO13 - Gopher Prefix: O23 - Service: Expérience d’application AeLookupSvcALG (AeLookupSvcALG) - Unknown owner - C:\Windows\TEMP\xswdtxikny.exe (file missing)O23 - Service: Avira antivir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exeO23 - Service: Avira antivir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exeO23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exeO23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exeO23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exeO23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Windows\vVX1000.exe
C:\Program Files\dvd43\DVD43_Tray.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe
C:\Windows\system32\wuauclt.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\frank\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [dvd43] C:\Program Files\dvd43\dvd43_tray.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Google Update] "C:\Users\frank\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD2350] cmd.exe /c del "C:\Windows\System32\config\systemprofile\protect.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SpybotDeletingD2350] cmd.exe /c del "C:\Windows\System32\config\systemprofile\protect.dll" (User 'Default user')
O4 - Startup: ChkDisk.lnk = ?
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O13 - Gopher Prefix:
O23 - Service: Expérience d’application AeLookupSvcALG (AeLookupSvcALG) - Unknown owner - C:\Windows\TEMP\xswdtxikny.exe (file missing)
O23 - Service: Avira antivir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira antivir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
------------------------------------------------------------------------------------------------------------
Je ne vois rien d'anormal à part :
------------------------------------------------------------------------------------------------------------
O23 - Service: Expérience d’application AeLookupSvcALG (AeLookupSvcALG) - Unknown owner - C:\Windows\TEMP\xswdtxikny.exe (file missing)
------------------------------------------------------------------------------------------------------------
J'ai "titillé" un peu (en effaçant, rééffaçant). HJKTS ne m'affiche donc plus rien à priori d'anormal. Non ?
Mais antivir m'affiche toujour ces deux messages (un toute les trente secondes) :
------------------------------------------------------------------------------------------------------------
C:\Windows\System32\kbiwkmrpynxrxy.dll
Contient le cheval de Troie TR/PCK.Tdss.Z.1396
------------------------------------------------------------------------------------------------------------
Et :
------------------------------------------------------------------------------------------------------------
C:\Windows\System32\kbiwkmgbhpchvn.dll
Contient le cheval de Troie TR/Alureon.19968U
------------------------------------------------------------------------------------------------------------
Je ne peux pas lancer certains logiciels (Firefox, Paint pour les prises d'écran (!))... Et puis bon, avoir ces deux petits trucs sur l'ordi n'est, je crois, pas très sain.
C'est usant.
Des idées ?
Merci d'avance... Je désespère !
Lire la suite 
Réponse
+0
moins plus
Bonjour,

Me faire ceci pour un examen de ton PC (plus complet que hijackthis).

▶ Télécharge Random's System Information Tool (RSIT).

▶ Un tutoriel est à ta disposition pour l'installer et l'utiliser correctement ici

▶ Double clique sur RSIT.exe pour lancer l'outil.

▶ Clique sur 'Continue' à l'écran Disclaimer.

▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Une fois le scan fini , 2 rapports vont apparaitre. ▶ Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

▶ Vous devez fusionner les deux rapports.
▶ C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt dans un bloc note pour ne faire qu'un seul rapport.
▶ Ensuite enregistrer le rapport log.txt.

Ensuite :

▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

▶ Cliquez sur parcourir, puis sur cliquez ici pour déposer le fichier

▶ Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
Ajouter un commentaire
Réponse
+0
moins plus
Voici le lien pour le rapport obtenu :

http://www.cijoint.fr/cj200910/cijqip3xBo.txt

Antivir s'affole dès que j'ouvre un logiciel, tape quelque chose quelque part... :(
Ajouter un commentaire
Réponse
+0
moins plus
Si tu as fait malwarebyte's tu pourrais me passer le rapport STP.

Ensuite me faire ceci :

• Télécharge et installe UsbFix par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
Ajouter un commentaire
Réponse
+0
moins plus
Voici le rapport USBFix :

http://www.cijoint.fr/cj200910/cijK2wbBgt.txt

Pour le rapport Malwarebytes il est en train de se terminer (je crois), ça vient bientôt ! :)

Merci d'être patient avec moi !
Ajouter un commentaire
Réponse
+0
moins plus
Voilà le rapport Malwarebytes :

http://www.cijoint.fr/cj200910/cijDrEaa0f.txt

Il m'annonce donc 13 problèmes. Dois-je les corriger directement ou dois-je faire autre chose ?
Je ne connais pas très bien ce logiciel donc j'essaie d'être prudent !
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour a vous ;

Pour suivre..
Ajouter un commentaire
Réponse
+0
moins plus
Merci pour le double poste ric 025, c'est pas bien aliosh4, de faire faire plusieurs manip à plusieurs personnes pour un même pc.
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour jfkpresident, merci pour ta curiosité !

Bonjour ric025. Je ne poste à vrai dire jamais sur les forums (j'utilise toujours la fonction "rechercher" et normalement j'y trouve mon compte). Je ne comprends pas vraiment en quoi est-ce un tort de poster le même message de départ sur des forums de sites différents, les pistes pour tenter de régler les problèmes peuvent différer et donc les chances de résolution multipliées. Que je sache, PCAstuces et Commentcamarche ne sont pas les mêmes forums (ou alors m'aurait-on menti ou mal informé). C'est peut-être interdit de vouloir son problème résolu dans le milieu des forums, et si ça l'est, alors pardonnez-moi, je ne savais pas. ^^
Ajouter un commentaire
Réponse
+0
moins plus
tu es infecté alors si quelqu'un de dit de faire un manip et de l'autre côté l'autre personne de fais faire une autre manip ne sachant pas que tu as déjà fait une autre manip avec l'autre personne de départ ça ne va plus parce que non on regarde les virus que tu peux avoir, donc si d'un côté l'un corriger quelque chose et que de l'autre a fait pareil il risquee d'y avoir des problèmes à ton pc.

Tu comprends donne moi le rapport USB.
Ajouter un commentaire
Réponse
+0
moins plus
Bon, je viens de mettre en résolu l'autre message sur "l'autre forum", étant novice, je le rappelle, dans les conventions de forum (même si je lis toujours les petits règlements), je ne savais pas que cela posait un problème (enfin je n'y avais pas pensé).

Mille excuses, mea culpa, j'ai compris la leçon.

Concernant mon problème j'avoue être un peu coincé, dois-je supprimer ce que Malwarebytes m'a indiqué comme dangereux ?
Ajouter un commentaire
Réponse
+0
moins plus
oui tu supprimer ce que malware à trouvé comme dangereux ensuite tu vide la quarantaine et tu fais USB fix.
Ajouter un commentaire
Réponse
+0
moins plus
Oui Pimprenelle, on vient de m'expliquer, pardon !

Les liens pour les rapports sont plus hauts mais je les redonne ici :

Voici le rapport UsbFix : http://www.cijoint.fr/cj200910/cijK2wbBgt.txt

Et le rapport Malwarebytes : http://www.cijoint.fr/cj200910/cijDrEaa0f.txt

*confus*
Ajouter un commentaire
Réponse
+0
moins plus
Ok je fais ce que tu dis, pardon pour les messages qui se croisent.
Ajouter un commentaire
Réponse
+0
moins plus
fait le suppression de malware et poste moi le rapport, ensuite :

• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


Ajouter un commentaire
Réponse
+0
moins plus
Me revoilà !

Alors j'ai suivi pas à pas ce que tu m'as dit de faire et il ne me donne pas un rapport UsbFix.txt avec le bureau (pas de fichier ouvert ou de fichier UsbFix.txt enregistré sur le bureau).

Le logiciel UsbFix me dit : Veuillez envoyer le fichier *répertoire du fichier*, pour que je puisse l'envoyer sur le site mère.

Je te donne donc le fichier UsbFix à la racine de C:\ :

http://www.cijoint.fr/cj200910/cijuF5crXx.txt
Ajouter un commentaire
Réponse
+0
moins plus
Parfait et le rapport malware de suppression?

Ajouter un commentaire
Réponse
+0
moins plus
Le rapport Malware annonce qu'il a tout bien supprimé !

Et plus de problèmes, Antivir ne me dit plus rien !

Ca l'air parfait et réparé !
Merci beaucoup pour ta patience et ton aide. J'espère que je serai pardonné pour mon ignorance de la petite règle du double-post, je ne le referai plus, promis !


Et merci de m'avoir fait découvrir UsbFix, qui est vraiment très utile.

Bonne journée à toi ! :)
Ajouter un commentaire
Réponse
+0
moins plus
et et c'est pas fini là je veux le rapport malware de suppression et tu as quand même dans l'ordi un Rootkit.TDSS, donc il y encore d'autres choses à faire après et puis ensuite du nettoyage et mise à jour à faire.

Faut pas partir comme ça tant que l'on ta pas dit terminé.
Ajouter un commentaire
Réponse
+0
moins plus
Ajouter un commentaire
Ce document intitulé «  RootKit TDSS et Trojan Alureon...  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.