Les Allergies
Alimentaires
Posez votre question Signaler

Virus Rootkit-gen [Résolu]

Paw62 3Messages postés 21 novembre 2009Date d'inscription 8 avril 2010Dernière intervention - Dernière réponse le 8 avril 2010 à 13:24
Bonjour a tous,
Voilà je viens de choper le virus Rootkit-gen, j'ai avast 4.8, il le détecte mais ne peut le supprimer...
Voilà j'ai lu de nombreux tutoriaux à ce sujet mais je n'ose me lancer seul dans cette manoeuvre afin d'enlever ce virus.
Pouvez vous m'aider merci d'avance
Lire la suite 

Virus Rootkit-gen »

Suggestions
Plus
26 réponses
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription ModérateurStatut 26 mai 2012Dernière intervention 3 avril 2010 à 01:23
Bonjour,

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

 Ajouter un commentaire
Paw62- 3 avril 2010 à 17:01
Bonjour, merci de l'aide

Voici les rapports :

OTL: http://www.cijoint.fr/cjlink.php?file=cj201004/cije0ZmF1Q.txt
Extras: http://www.cijoint.fr/cjlink.php?file=cj201004/cijMnPR63N.txt

Thanks
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription ModérateurStatut 26 mai 2012Dernière intervention 3 avril 2010 à 19:42
--> Télécharge UsbFix (par El Desaparecido & C_XX) sur ton Bureau.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le programme UsbFix situé sur ton Bureau.

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

 Ajouter un commentaire
Paw62- 3 avril 2010 à 21:26
Voilà j'ai effectué le rapport avec usb fix, je n'ai pas chopé ce virus sur ma clef usb mais sur celle d'un ami pour information mais il a du se transférer sur ma clef effectivement.

Rapoort usb fix : http://www.cijoint.fr/cjlink.php?file=cj201004/cijokmv6PB.txt

Merci encore pour ton aide
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription ModérateurStatut 26 mai 2012Dernière intervention 3 avril 2010 à 21:31
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur UsbFix présent sur ton Bureau.

--> Choisis l'option 2 (Suppression).

--> Ton Bureau disparaîtra et le PC redémarrera.

--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

 Ajouter un commentaire
Paw62- 4 avril 2010 à 00:26
Voilà c'est fait

http://www.cijoint.fr/cjlink.php?file=cj201004/cijmpCQoye.txt

Voici le lien du dernier rapport

Encore merci j'espère que cela va fonctionner
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription ModérateurStatut 26 mai 2012Dernière intervention 4 avril 2010 à 00:29
---> Relance UsbFix et choisis l'option 6 pour le désinstaller.

---> Mets à jour Java.

---> Mets à jour Avast.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

 Ajouter un commentaire
Paw62- 4 avril 2010 à 01:39
J'ai mis a jour avast, java et analyser avec MBAM

Voici le rapport:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3951

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

04/04/2010 01:38:45
mbam-log-2010-04-04 (01-38-45).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 101744
Temps écoulé: 10 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription ModérateurStatut 26 mai 2012Dernière intervention 4 avril 2010 à 02:03
--> Relance MBAM, va dans Quarantaine et supprime tout.

--> Refais un scan OTL et poste le rapport OTL.

 Ajouter un commentaire
Paw62- 4 avril 2010 à 12:37
Ok pour MBAM

Voici le nouveau scan de OTL:
http://www.cijoint.fr/cjlink.php?file=cj201004/cijSbF2P9L.txt

Pour information avast ne détecte plus rien lors de son scan permanent.
Encore merci
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription ModérateurStatut 26 mai 2012Dernière intervention 4 avril 2010 à 13:24
Tu n'as pas installé la dernière version d'Avast.

Idem pour Internet Explorer.

 Ajouter un commentaire
Paw62- 4 avril 2010 à 20:02
Ok

Mais lorsque je mets a jour avast, avast me dit que mon programme est déjà a jours ainsi que ma base virale

Je n'utilise jamais internet explorer, faute de le desinstaller je suis resté au 6.0, je suis sur chrome.

Je vais télécharger le nouveau avast. Et après que dois je faire? Une nouvelle analyse avec OTL?
Paw62- 4 avril 2010 à 21:43
Logiciel mis a jour

C'est bon donc?? encore merci
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription ModérateurStatut 26 mai 2012Dernière intervention 5 avril 2010 à 03:48
1/

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

 Ajouter un commentaire
Afficher les 11 commentaires
Paw62- 7 avril 2010 à 00:07
nouveau rapport après suppression

---------------------------------
--> Suppression:

C:\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Navilog1: supprimé !
C:\UsbFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\System Rollback Data\Restore\Archive\00000022\00000021\0\Target\UsbFix: supprimé !
Destrio5- 8 avril 2010 à 01:53
Tu peux supprimer ToolsCleaner.
Paw62- 8 avril 2010 à 13:24
oK Merci beaucoup Destrio5
Ajouter un commentaire
Posez votre question
Ce document intitulé « Virus Rootkit-gen » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?