Se connecter / S'enregistrer
Votre question

Win32:Rootkit-gen

Tags :
  • Logiciels
  • Sécurité
Dernière réponse : dans Sécurité et virus
12 Mars 2010 11:08:56

Bonjour,

Toutes les 30 secondes avast me trouve un logiciel malveillant :
nom du logiciel Win32:Rootkit-gen, le nom du fichier varie (C:\WINDOWS\system32\drivers\usbprint, C:\WINDOWS\system32\drivers\usbscan.sys,C:\WINDOWS\system32\drivers\usbstor.sys ...)

je ne sais pas du tout quoi faire, je supprime le logiciel a chaque fois mais avast m'en trouve d'autres.

Pourriez vous m'aider?

merci

Autres pages sur : win32 rootkit gen

a c 295 8 Sécurité
a b 6 Logiciels
12 Mars 2010 11:28:27

Bonjour,

C:\WINDOWS\system32\drivers\usbstor.sys et C:\WINDOWS\system32\drivers\usbscan.sys sont des fichiers de Microsoft donc c'est bizarre ton histoire.

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
  • Coche également les cases à côté de LOP Check et Purity Check.
  • Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    Contenus similaires
    a c 295 8 Sécurité
    a b 6 Logiciels
    12 Mars 2010 11:57:40

    1/

  • Démarre Spybot, clique sur Mode, coche Mode avancé.
  • A gauche, clique sur Outils, puis sur Résident.
  • Décoche la case devant Résident "TeaTimer" :

  • Quitte Spybot.


    2/

  • Télécharge UsbFix (par El Desaparecido & C_XX) sur ton Bureau.
  • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
  • Double-clique sur UsbFix pour l'exécuter.
  • Choisis l'option 1 (Recherche).
  • Laisse travailler l'outil.
  • Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    12 Mars 2010 12:02:33

    j'aurais peut être du préciser que je suis pas vraiment douée en informatique .. SPYBOT c'est quoi, mon antivirus? (j'ai avast) je le trouve ou?

    a c 295 8 Sécurité
    a b 6 Logiciels
    12 Mars 2010 12:06:10

    Spybot est un antispyware. Au pire, désinstalle-le.
    12 Mars 2010 12:38:24

    Bon,

    Ca a l'air de marché, merci!
    a c 295 8 Sécurité
    a b 6 Logiciels
    12 Mars 2010 12:47:08

    Gné ?
    12 Mars 2010 12:52:26

    j'ai fait le truc sur spybot et usbfix , avast me dit plus rien. tout a l'air de refonctionner normalement ! tu as pas l'air de trouver ca normal
    a c 295 8 Sécurité
    a b 6 Logiciels
    12 Mars 2010 12:53:16

    Bah non, UsbFix devait juste créer un rapport.
    12 Mars 2010 12:58:03

    :??:  ma foi, ben écoute, tant que ca marche...
    a c 295 8 Sécurité
    a b 6 Logiciels
    12 Mars 2010 13:02:55

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    a c 295 8 Sécurité
    a b 6 Logiciels
    12 Mars 2010 15:35:01

  • Relance MBAM, va dans Quarantaine et supprime tout.

  • Fais la procédure avec UsbFix et poste le rapport.
    a c 295 8 Sécurité
    a b 6 Logiciels
    12 Mars 2010 15:54:25

  • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
  • Double-clique sur UsbFix présent sur ton Bureau pour le lancer.
  • Choisis l'option 2 (Suppression).
  • Ton Bureau disparaîtra et le PC redémarrera.
  • Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
  • Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
    a c 295 8 Sécurité
    a b 6 Logiciels
    12 Mars 2010 16:32:37

  • Relance UsbFix et choisis l'option 6 pour le désinstaller.

  • Mets à jour Java.

  • Mets à jour Adobe Reader.

  • Mets à jour Avast.

  • Refais un scan OTL et poste le rapport OTL.
    a c 295 8 Sécurité
    a b 6 Logiciels
    12 Mars 2010 17:51:58

    Tu n'as pas encore mis à jour les logiciels indiqués ?

    Plus de souci ?
    12 Mars 2010 17:54:18

    j'ai mis a jour adobe et avast, mais je trouve pas java...
    j'ai pas mal de soucis qd je redemarre mon ordi mais sinon avast ne dit plus rien
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS