Demande d'aide pour eradication d'un Rootkit

[Calypsone]

Bonsoir,

est-ce qu'un expert sécurité pourrait me donner une heure de rendez-vous (et une date, au pire) pour conclure cette désinfection en une fois ?

 

Je sais que ma requête peut sembler exigeante sur un forum animé par des bénévoles et je m'en excuse, mais j'ai réellement besoin de récuperer mon outil de travail...

 

En tout cas, je ferais tout pour me plier aux dispositions d'un de vos intervenants.

[Falkra]

Le rapport est ok, est-ce que tu constates encore des symptômes ?

 

T'es marrant, ça ne se conclut pas en 3 minutes ces questions, et on prend tous sur notre temps libre, le dimanche soir, on ne peut pas te donner d'heure.

Si tu veux passer par quelqu'un d'autre, il te suffit de le dire, un autre du groupe prendra le relais...

 

Je comprends tes contraintes, mais nous avons aussi les nôtres.

[Calypsone]

Le rapport est ok, est-ce que tu constates encore des symptômes ?

 

T'es marrant, ça ne se conclut pas en 3 minutes ces questions, et on prend tous sur notre temps libre, le dimanche soir, on ne peut pas te donner d'heure.

Si tu veux passer par quelqu'un d'autre, il te suffit de le dire, un autre du groupe prendra le relais...

 

Je comprends tes contraintes, mais nous avons aussi les nôtres.

 

Y a pas de soucis Falkra, je n'attendais pas une résolution dans l'heure, c'est juste que je préférais fixer un moment dans la journée ou dans la semaine afin de faire toute la manip d'un coup (comme tu l'as fait dans le cas de la personne qui a eu ce virus) plutot que de repasser régulierement pour voir si de nouvelles infos étaient tombées.

 

Bref, de toute façon, apparemment, c'est rentré dans l'ordre. Mais si tu as des conseils à me donner (en plus de virer Avast), je suis tout ouïe !

 

Merci pour ton aide, et encore une fois désolé d'avoir paru mal poli...

[Falkra]

Pas de souci, tu n'as pas l'air malpoli, c'est normal de se faire du souci pour une machine sur laquelle on travaille (et même sans travailler avec, d'ailleurs ^^), ça stresse, tout ça.

 

Ton dernier rapport était ok, et tu vas pouvoir bosser dessus demain, sans souci. On va sécuriser un peu tout ça par contre.

 

Garde windows defender, et garde MBAM, il t'a été utile, et c'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine.

Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

 

Par contre, effectivement je te conseille de changer d'antivirus. Avast est devenu une passoire et laisse passer tous les gros trucs, + les trucs récents (dommage).

Antivir est tout aussi gratuit (disponible en français maintenant) et surtout bien plus efficace.

Tu peux désinstaller avast par le panneau de configuration / ajout-suppression de programmes.

Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel :

http://www.avast.com/fre/avast-uninstall-utility.html

Au besoin en mode sans échec, si ça rouspète.

 

Pour Antivir voici un lien de téléchargement direct (version en français) :

http://dlce.antivir.com/down/windows/antiv...n_winu_fr_h.exe

Tuto Fr sur la version 8 française : http://www.libellules.ch/tuto_antivir.php

 

 

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

PSI de Secunia peut t'y aider. https://psi.secunia.com/

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine.

 

N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

 

Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).