Il y a actuellement 140 visiteurs
Dimanche 23 Mars 2025
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé] Rootkit Zaccess • page 4

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

Re: Plus d'internet!

Message le 04 Nov 2011 00:46

Combofix:

Pour combofix, je nai pas pu telecharger la console car ca disait connexion introuvable...

Sinon, le log donne ceci:

http://o9102p.1fichier.com/
Bashwilly
Sous Expert(e)
Sous Expert(e)
 
Messages: 69
Inscription: 15 Oct 2011 02:44
 


Re: Plus d'internet!

Message le 04 Nov 2011 17:30

Bonsoir , :)

Cool , nous l'avions eu ! :D

Retenté à nouveau le Scan de Malwarebyte
Poste-le rapport.

Refaite un Scan avec RogueKiller en choisissant l'option 1
Poste-le rapport.

pour la connexion internet:
1-débrancher la box pour réinitialiser celle-ci: sans rique pour la connexion qu'il a dans l'immédiat.

2-Aller ici et télécharger, sur le Bureau, la dernière version de CAT ("Crisis Aversion Tool" par teamrocketops).
Double-cliquer sur Image (Vista/W7, cliquer-droit dessus => "Exécuter en tant qu'administrateur") pour lancer le programme.

Image

Cliquer sur le menu Fixes et cocher les cases devant les lignes suivantes:
[*]Flush DNS Resolver Cache
[*]Repair Internet Explorer
[*]Repair SSL/HTTPS/Cryptographic Services
[*]Reset All Networking Interfaces
[*]Reset Permissions
[*]Reset Default Services Start States

Fermer toutes les fenêtres et applications ouvertes sauf CAT puis presser le bouton "Apply Checked Fixes". Fermer le programme et Redémarrer le PC.
A noter que le programme crée un dossier nommé "CAT-Logs" à la racine de la partition système (généralement C:\CAT-Logs). Penser à supprimer ce dossier à la fin du nettoyage.

Bonne fin de journée ! ;)
Avatar de l'utilisateur
Del-crosseur
Expert(e)
Expert(e)
 
Messages: 1833
Inscription: 08 Juin 2009 06:46
Localisation: Nord-(59)
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:00

Malwarebyte:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8084

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

2011-11-05 09:56:41
mbam-log-2011-11-05 (09-56-41).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 292702
Temps écoulé: 1 heure(s), 4 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{34945e69-0c65-4060-9ef9-b77c8c295ff0}\RP4761\A0074365.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\documents and settings\administrateur\local settings\application data\880e31e2\X.vir (Backdoor.0Access) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\documents and settings\administrateur\local settings\application data\880e31e2\U\80000000.@.vir (Spyware.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\documents and settings\administrateur\local settings\application data\880e31e2\U\800000cb.@.vir (Backdoor.0Access) -> Quarantined and deleted successfully.
Bashwilly
Sous Expert(e)
Sous Expert(e)
 
Messages: 69
Inscription: 15 Oct 2011 02:44
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:02

RogueKiller (J'ai seulement fait le mode 1 comme demander... Il ne faut pas faire le mode 2 supprimer après??):

RogueKiller V6.1.6 [01/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Administrateur [Droits d'admin]
Mode: Recherche -- Date : 05/11/2011 10:01:34

Processus malicieux: 0

Entrees de registre: 1
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichiers / Dossiers particuliers:

Driver: [LOADED]
SSDT[257] : NtTerminateProcess @ 0x805C8DA6 -> HOOKED (szkgfs.sys @ 0xF7605496)

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
Bashwilly
Sous Expert(e)
Sous Expert(e)
 
Messages: 69
Inscription: 15 Oct 2011 02:44
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:04

Bonsoir , :)

Si faite la suppression de RogueKiller => 2

Avez vous retrouvé votre connexion internet ?

Télécharge TDSSKiller sur ton Bureau.

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.
Lance load_tdsskiller en double-cliquant dessus.
Clic droit et"exécuter en tant qu'administrateur" avec Vista/Seven

A cette fenêtre lance le scan.

Image

-Récupérer le rapport en validant Report
Poste-le moi

Si des fichiers infects sont trouvés, une nouvelle fenêtre s'ouvre:

  • Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
  • Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
  • Si TDSS.tdl4 (\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
  • Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
  • Si Rootkit.Win32.ZAccess est détecté règle sur "cure" en haut , et "delete" en bas.
  • Clique sur "Continue" puis sur "Reboot now" pour redémarrer le PC.

exemple:
Image

redémarres le pc pour confirmer la suppression de celle-ci.


info supplémentaire -> http://support.kaspersky.com/viruses/so ... =208280684

Bonne soirée ! ;)
Avatar de l'utilisateur
Del-crosseur
Expert(e)
Expert(e)
 
Messages: 1833
Inscription: 08 Juin 2009 06:46
Localisation: Nord-(59)
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:34

Est-ce qu'il fallait que je t’envoie le log de Cat?
Bashwilly
Sous Expert(e)
Sous Expert(e)
 
Messages: 69
Inscription: 15 Oct 2011 02:44
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:38

Oui !
Avatar de l'utilisateur
Del-crosseur
Expert(e)
Expert(e)
 
Messages: 1833
Inscription: 08 Juin 2009 06:46
Localisation: Nord-(59)
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:41

Tdsskiller: http://qd3230.1fichier.com/

Cat: http://df7r0o.alterupload.com/

Pour cat, une fois que je viens de t'envoyer le fichier, je le supprime?
Bashwilly
Sous Expert(e)
Sous Expert(e)
 
Messages: 69
Inscription: 15 Oct 2011 02:44
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:46

Oui , Avez-vous retrouvé votre connexion internet ?

Avez-vous fais la procédure demander avec RogueKiller ?
Avatar de l'utilisateur
Del-crosseur
Expert(e)
Expert(e)
 
Messages: 1833
Inscription: 08 Juin 2009 06:46
Localisation: Nord-(59)
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:49

Oui j'ai retrouvé la connexion et mon ordinateur semble bien fonctionner. Stopzilla c'est mis a fonctionner a nouveau et là je vais vérifier les divers programmes avec lesquels j'avais des problèmes!

Pour roguekiller, il y avait une procédure?
Bashwilly
Sous Expert(e)
Sous Expert(e)
 
Messages: 69
Inscription: 15 Oct 2011 02:44
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:52

Super ! :D

Oui ; Relancer RogueKiller puis taper 2 (suppression)
Poste-le rapport !
Avatar de l'utilisateur
Del-crosseur
Expert(e)
Expert(e)
 
Messages: 1833
Inscription: 08 Juin 2009 06:46
Localisation: Nord-(59)
 

Re: Plus d'internet!

Message le 04 Nov 2011 23:57

RogueKiller V6.1.6 [01/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Administrateur [Droits d'admin]
Mode: Suppression -- Date : 05/11/2011 10:35:01

Processus malicieux: 0

Entrees de registre: 1
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()

Fichiers / Dossiers particuliers:

Driver: [LOADED]
SSDT[257] : NtTerminateProcess @ 0x805C8DA6 -> HOOKED (szkgfs.sys @ 0xF7605496)

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
Bashwilly
Sous Expert(e)
Sous Expert(e)
 
Messages: 69
Inscription: 15 Oct 2011 02:44
 

Re: Plus d'internet!

Message le 05 Nov 2011 00:01

Nous allons maintenant faire un diagnostique de votre pc:



Image Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

  • Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
  • /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
    « exécuter en tant qu'Administrateur »/!\

  • Cliquer sur l'icône représentant une loupeLancer le diagnostic »)
  • /!\Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme/!\
  • Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
  • Va sur le site http://www.cijoint.fr/
  • Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
  • Clique ensuite sur cliquez-ici pour déposer le fichier (vers le bas de la page)
  • Patiente puis copie/colle dans ta réponse le lien qui apparait

[quote]Note: pour les utilisateurs d'Avast : Cet antivirus génère des alertes, il s'agit de faux positif (fausses alertes) délivrés par l'antivirus lorsqu'il rencontre une base de donnée PARADOX Delphi Borland.
Avatar de l'utilisateur
Del-crosseur
Expert(e)
Expert(e)
 
Messages: 1833
Inscription: 08 Juin 2009 06:46
Localisation: Nord-(59)
 

Re: Plus d'internet!

Message le 05 Nov 2011 00:08

Quand j'installe le programme, il apparait 3 icons sur le bureau. Je clique sur le parchemin (ZHPdiag) pour lancer le programme et il y a une erreur qui dit: Ne peut pas démarrer car hhctrl.ocx est introuvable.
Bashwilly
Sous Expert(e)
Sous Expert(e)
 
Messages: 69
Inscription: 15 Oct 2011 02:44
 

Re: Plus d'internet!

Message le 05 Nov 2011 00:14

Même par clique-droit et Exécuté en tant qu'administrateur ?

Désinstaller et réinstaller le programme
=> Essaye avec se lien : http://www.commentcamarche.net/download ... 99-zhpdiag

Dite moi si cela fonctionne si pas on feras autrement ! ;)
Avatar de l'utilisateur
Del-crosseur
Expert(e)
Expert(e)
 
Messages: 1833
Inscription: 08 Juin 2009 06:46
Localisation: Nord-(59)
 

PrécédenteSuivante


Sujets similaires

Message [Réglé] choisir quels types de comptes sur mon pc
salut tout le monde je suis un peu perdu dans les choix de comptes pour mon pc principal quelle est la meilleure solution svp ?les différences entres un compte local ?standard?. administrateur leurs buts leurs utilités leurs avantages leurs inconvénient etc... puis-je avoir les comptes qui me seron ...
Réponses: 33

Message [réglé] Probleme carte ethernet
Bonjour a tous,Depuis hier je rencontre un problème avec ma carte ethernet. Mon PC m'informe que celui-ci n'est pas connecté a internet (icône de la barre des taches). Par contre j'ai internet par le biais de mon VPN. Avez vous une petite idée ? Par avance merci
Réponses: 35

Message [Réglé] boitier PC
salut les pros j'espére que vous allez tous bien depuis le temps voilà je compte acheter un boitier PC de marque bequiet shadow 800 DX éclairage ARGB 3 ventilos pure wings 140 MM d'aprés vous est ce que sa vaut le coup ? Merci
Réponses: 5

Message [Réglé] Erreur d'écriture pour Hogwarts Legacy :
Bonjour,J'ai un probleme avec le jeu Hogward Legacy : L'héritage de Poudlard que j'ai acheter sur Steam. A l'installation du jeu, il y a un probleme d'écriture qui corrompe un fichier du jeu et l'empeche de s'allumer. J'ai eu ce probleme par le passé qui a fini par se résoudre tout seul. Mais depuis ...
Réponses: 7

Message [Réglé] Soucis, écran noir avec curseur qui bouge
Bonjour à tous ! Hier en éteignant mon pc fixe, au lieu de s'éteindre j'ai eu un écran noir mais j'ai le curseur de la souris qui bouge ( mais c'est un rond bleu ). J'ai beau rallumer l'ordinateur, vérifier mes branchements rien à faire. Je vois juste le logo Windows au démarrage et je peux accéder ...
Réponses: 23

Message [Réglé] pas de tel avec routeur
Bonjour,J'ai un routeur Tenda avec lequel j'ai internet et le téléphone, jusque la tout allais bien sauf que je n'ai plus de tel.J'ai pensé que le tel étais hs, j'en ai mis un autre et pas de tonalité.J'ai mis la carte sim dans mon tel portable et celui-ci fonctionne.J'ai remis la carte sim dans le ...
Réponses: 9


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 6 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.