rootkit bubnix.AU

[rinka]

Bonjour à tous je n'arrive pas à me débarrasser du rootkit bubnix.AU, Avira ne peut le suprimer au démarrage, MBAM ne detecte rien...pouvez vous m'aider? merci d'avance.

 

 

rapport avira

 

Le fichier 'C:\Windows\System32\drivers\xojmllhf.sys'

contenait un virus ou un programme indésirable 'RKIT/Bubnix.AU' [trojan].

Action(s) exécutée(s) :

Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004.

Impossible de trouver le fichier source.

Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

Erreur dans la bibliothèque ARK.

Impossible de repérer le fichier pour sa suppression après le redémarrage. Cause possible : Un périphérique attaché au système ne fonctionne pas correctement.

Modifié le 8 août 2010 par rinka

[rinka]

help!

[Apollo]

Bonsoir,

 

On ne lance pas ComboFix à l'aveuglette.

 

On a besoin de voir le rapport entier d'analyse d'Antivir (voir ma signature) et aussi de connaître le système. (xp SP?, Vista, 7 - 32 ou 64 Bits)

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
   
  Important :
  * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
  Valide par Appliquer.
   
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  

 

@++