Au secours : Hacktool Rootkit

[ptitc]

Bonjour,

 

Alors voila, j'avais un anti virus : Trend Micro.

Il a cessé de fonctionner. J'ai décidé de le désinstaller et de le reinstaller mais une fois desinstallé : impossible de le remettre sur mon ordinateur. J'ai essayé d'en installer d'autres mais chaque installation échoue.

J'ai fait une analyse en ligne avec Panda ActiveScan et voila le resultat :

 

Hacktool:Rootkit/Mitglieder.OJ No Désinfecté C:\WINDOWS\exefld\167406.exe

Hacktool:Rootkit/Mitglieder.OJ No Désinfecté C:\WINDOWS\exefld\179281.exe

Hacktool:Rootkit/Mitglieder.OJ No Désinfecté C:\WINDOWS\exefld\206343.exe

 

Je ne sais pas quoi faire pour desinfecter mon ordinateur et pouvoir réinstaller un antivirus.

D'après ce que jai compris, je suis censé utiliser HiJackThis.

 

Est ce que quelqu'un pourrait m'aider dans les démarches ?

Merci

[regis56]

SAlut !

 

Fais ceci :

 

- Télécharge HijackThis de Merijn sur ton bureau.

http://www.merijn.org/files/hijackthis.zip

 

- Génère un rapport en suivant ces indications :

- Double-clic sur hijackthis.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur leBloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HijackThis -

http://www.malekal.com/tutorial_HijackThis.html

 

Ensuite :

 

Télécharge AVG Anti-Spyware

http://free3.grisoft.cz/softw/70free/setup...up-7.5.0.50.exe

• Lance AVG Anti-Spyware et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.
  
• Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"
  
• Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.
  

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

• Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
  
• AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.
  
• Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
  
• Redémarre ton ordi en mode Normal.
  

.

 

Je te fais passer un autre outil :

 

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique fsbl.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Prière de poster les rapports suivant dans ta prochaine réponse :

 

1) AVG Anti-Spyware

2) BlackLight

3) Nouveau rapport HijackThis!

 

Bon courage, et @+

[ptitc]

Bonjour,

 

Merci pour ton aide mais j'ai du envoyer mon ordi chez un réparateur.

 

J'ai voulu faire la procédure du Pré-Nettoyage d'un PC infecté mais impossible de redemarrer en mode sans echec en appuyant sur la touche F8. J'ai donc essayé la procédure de Symantec (Démarrer > Exécuter, msconfig...) et là impossible de redemarrer dans aucun des modes. Message d'erreur : hardware error, appuyer sur F1 ou sur DEL. Apres avoir appuyé sur F1, les differents choix : Mode sans echec, derniere bonne configuration... Et la, que je fasse n'importe quel choix, il revenait toujours sur hardware error...

Donc direct chez un reparateur qui a tout sauvegardé et a reinstallé Windows. J'ai juste perdu mes mails, d'ailleurs, c'est super bizarre, il m'a ressorti des mails de 2005 que j'avais supprimé depuis super longtemps mais par contre à partir de janvier 2007 (donc tous les mails non sauvegardés ) plus rien !

 

Voila