[Abandonné] Help Rootkit et autre backdoor

[damned006]

ah bon, parfait alors, je reboot en normal (avec un petit stress qd même )

 

ca ne boot pas

 

crash au démarrage, reboot automatique sur le menu mode ss echec et là j'ai laissé redémarrer normalement pour voir

 

Bleu :

IRQ NOT LESS OR EQUAL

 

C'est incroyable de pire en pire...

 

je reboot en safe mode

[bernard53]

Tu as bien passer GrantPerms ?

 

Passe combofix en mode sans échec

Modifié le 21 octobre 2011 par bernard53

[damned006]

ok

[damned006]

ça scan... au fait merci beaucoup pour ton aide et ta réactivité !

 

edit. et oui bien sur pour grantperms, exactement comme indiqué, il y a eu un message unlock ok ou qq chose du genre

Modifié le 21 octobre 2011 par damned006

[damned006]

50mn que ca tourne...le curseur clignotte donc ca scan encore je pense..le temps de 10mn peut doubler en cas d infection sévère...mmm 1 seule infection en 5 ans mais alors quelle saloperie

[bernard53]

Sa peux être long; as combien de ligne est rendu ComboFix?

 

tu as bien fait ceci concernant GrantPerms ?

[bernard53]

Attends de voir sinon il faudra tenter ceci.

 

Zaccess sur Windows 64 bits : consrv => winsrv | malekal's site

[damned006]

oui j'ai bien fait ce que tu m'as demandé, copier C:\Windows\3046254609 puis unlock. de mémoire une fenetre c'est ouverte avec un message ok et c'est tout..

 

là ça doit bloquer car je n'ai aucune étape depuis tt à l'heure. la fenetre Administrateur : autoscan est ouverte avec le message :

Recherche de fichiers infectés...

Ceci ne prend généralement pas plus de 10mn

Le tps d'analyse... peut facilement doubler

-

 

et là j'ai ce tiret clignotant et c'est tout

[damned006]

et j'ai windows vista ultimate 32 pas 64.

 

j'essaie de fermer combofix et de le relancer (pour avoir les étapes ?) ?

 

merci..

[bernard53]

J'essaie de fermer combofix: OUI mais redémarre le pc.

 

et ok pour "GrantPerms"