Rootkit.gen détecté par Antivir. A l'aide ! • page 2

[bernard53]

Oui valide même avec le message

[charpel]

Bonsoir Bernard53,

Voici le rapport de The Avenger.
Cette fois je crois que tu l'as eu ; en tous cas il n'y a plus de utgekrrh.sys dans C:\....\drivers.

Au fait, le 53 c'est pour la verte Mayenne ? C'est un département qui m'est cher : ma femme est de là bas !


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 3)
Sun Apr 11 19:42:00 2010

19:41:50: Error: Invalid registry syntax in command:
"[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\utgekrrh]"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line. (Registry key deletion mode)
19:42:00: Error: Execution aborted by user!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 3)
Sun Apr 11 21:01:27 2010

21:01:20: Error: Invalid registry syntax in command:
"[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\utgekrrh]"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this program.
Skipping line. (Registry key deletion mode)


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Driver "utgekrrh" deleted successfully.
File "c:\windows\system32\drivers\utgekrrh.sys" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[bernard53]

Cette fois Avenger a supprimer ce Rootkit.


Fait ceci si cette fois tout va bien de ton coté.

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

>> Télécharge ToolsCleaner (de A.Rothstein & dj QUIOU) http://pc-system.fr/TC/ToolsCleaner2.exe

>> Double-clique dessus pour lancer le programme

>> Clique sur Recherche et laisse le scan se terminer (il peut durer une dizaine de minutes au maximum).

>> Une fois la recherche lancée, ne clique pas dans la fenêtre, cela provoquerait un léger bug du programme.

>> Si toutes fois la mention (ne réponds pas) apparaissait dans le titre de la fenêtre ToolsCleaner, ne t'en occupes pas et laisse quand même le programme terminer son travail

** Clique sur Suppression pour finaliser.

• Tu peux, si tu le souhaites, te servir des Options facultatives.

**Poste-moi le rapport qui apparait

Maintenant on va mettre la restauration du système propre.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés
ou touche "Windows+Pause"
Cliquez sur l'onglet Restauration du système

Sélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.

Cliquez sur Appliquer puis OUI dans la fenêtre suivante.

Attendre quelques instants puis :

activer la restauration du système de nouveau.


Cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés
ou touche "Windows+Pause"
Cliquez sur l'onglet Restauration du système

Désélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs»

Maintenant on crée un nouveau point de restauration.

Démarrer—Exécuter—ou touche "Windows+R" et tapes:

%SystemRoot%\System32\restore\rstrui.exe

Puis coche " Créer un point de restauration" que tu nommes PC- Clean. Valide.

Vous pouvez maintenant fermer toutes les fenêtres.




PS::

Au fait, le 53 c'est pour la verte Mayenne ?

OUI tout à fait

[charpel]

Bonjour Bernard53,

Voici le rapport de ToolsCleaner.
Je peux virer manuellement TFC, OTL et ToolsCleaner sans problème ?

Et vraiment merci beaucoup ; tout seul je n'aurais pu que reformater le disque et ce n'etait pas une idée qui m'enchantait.

Vive la Mayenne !

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\hijackthis.log: trouvé !
C:\avenger: trouvé !
C:\Combofix: trouvé !
C:\Documents and Settings\Pat & PL CHARVET\Bureau\avenger.exe: trouvé !
C:\Documents and Settings\Pat & PL CHARVET\Bureau\HijackThis.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Pat & PL CHARVET\Bureau\avenger.exe: supprimé !
C:\Documents and Settings\Pat & PL CHARVET\Bureau\HijackThis.exe: supprimé !
C:\hijackthis.log: supprimé !
C:\avenger: supprimé !
C:\Combofix: supprimé !

[bernard53]

Je peux virer manuellement TFC, OTL et ToolsCleaner sans problème ?

Pas de soucis tu peux les supprimer.

Bonne semaine.

[charpel]

Bonne semaine à toi aussi et merci encore.