TR/Rootkit.Gen detecté sur mon ordi [RESOLU]

[Falkra]

Quoi qu'il arrive, fais une sauvegarde de tes documents personnels (paramètres des comptes e-mails, mots de passe, mails eux-mêmes, documents word, etc...), tout ce que tu ne peux pas recréer toi-même.

 

Ca tient sans doute au mode sans échec, pour la détection ma-config.

 

Je te conseille de regarder les condensateurs autour de ton processeur, en attendant. Ils ne doivent pas être bombés ni ouverts et ne pas couler;

Si ça ne donne rien côté restaurations classiques, je te conseillerai de tenter une réinstallation sans pertes, si ça rate ce sera vraiment une question de matériel.

 

Voici une procédure :

http://www.micro-astuce.com/depannage/reparation-windows-XP

(attention à ne pas te tromper, on ne reformate pas hein, comme ça tu conserves tes données).

[oldwolf1984]

me voila de retour....et en mode normal !!!

 

j'ai réparé windows en le réinstallant (sans le reformater donc pas de perte de données

 

quand je l'ai donc redémarré normalement, windows m'a ouvert une boite de dialogue ou il me dit ceci :

 

"le systeme a recupéré d'une erreur sérieuse."

 

puis il m'ouvre le journal de cette erreur. Je ne peux pas faire de copier coller donc je te le recopie, heureusement c'est pas trop long

 

 

Signature de l'erreur

 

BCCode : 1000007f BCP1 : 00000008 BCP2 : 80042000 BCP3 : 00000000

BCP4 : 00000000 OSVer : 5_1_2600 SP : 1_0 Product : 768_1

 

En bas de ce texte il m'écrit : "pour consulter les infos techniques de ce rapport cliquez ici"

et quand je clique la ou il me dit de cliquer, une autre boite de dialogue s'ouvre dans laquelle sont listés ces deux fichiers :

 

C:\WINDOWS\Minidump\Mini022210-01.dmp

C:\DOCUME~1\VICTOR~1\LOCALS~1~\Temp\WER6.tmp.dir00\sysdata.xml

 

 

voila alors qu'est ce que je fais, je suis perdu !! il va bien mon ordi ou il va pas bien ?? :P

[Falkra]

Bien joué !

Bien hein, sans perdre ses documents ?

Fais quand même des sauvegardes hein, ça ne dispense pas d'en faire !

 

"le systeme a recupéré d'une erreur sérieuse."

Ca, c'est du lourd, mais ça se produit facilement sur ce type de manips. Il ne faut pas que ça revienne à chaque démarrage, par contre. XP est solide, mais a ses limites.

 

Est-ce que quand tu redémarres, tu n'as plus d'erreurs ?

 

Si oui, poste un rapport HijackThis, afin de faire le point stp.

[oldwolf1984]

R.A.S au démarrage, aucune erreur, aucun message qui apparait mis à part un windows excessivement lent (mais bon il a failli mourir le pôvre ne lui en demandons pas trop) donc pas besoin de rapport hijackthis ?

 

par contre du coup je suis a nouveau sur SP1 et sans OA ni psi secunia etc etc

[Falkra]

Si si, j'ai besoin d'un rapport HijackThis, il faut sécuriser ta machine au plus vite.

Et faire des mises à jour, repasser au SP3, à IE8, et installer un firewall.

[oldwolf1984]

pour les mises à jour, je vais retourner à la page ou tu m'avais donné les liens. J'espere juste que c'est pas ça qui avait crée le problème

 

voici le rapport hijack

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:48:52, on 23/02/2010

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase8942.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfi...fig_4_0_2_0.cab

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

 

--

End of file - 4335 bytes

[Falkra]

OK, de toute façon il est important de faire ces mises à jour.

Mais pour OA, rappelle toi que désinstallé, le plantage restait en place.

 

Si tu préfères un autre firewall, ça peut se trouver aussi.

[oldwolf1984]

non non je pensais pas a un probleme d'OA mais plus a trop de mises à jours en meme temps pour ma pauvre vieille bécane...c'est pas possible ça ?

[Falkra]

Après le SP3 et IE8, tu as redémarré et la machine tournait bien, dans mon souvenir, je ne pense pas que ce soit ça. J'espère surtout que ton matos n'a rien.

A priori, tu n'aurais pas pu réinstaller Windows avec du matos bancal ou en train de flancher. Ca c'est plutôt une bonne nouvelle.

[oldwolf1984]

ok j'ai lancé le téléchargement de SP3 et tu as raison tout tournait a merveille après l'installation de SP3 et de IE8.

Je suis juste traumatisé :P :P

 

donc après avoir téléchargé et installé SP3, je fais de même pour OA, ensuite de meme pour psi secunia et ensuite je reviens te voir ?