[Résolu] Suspicion de Rootkit

[rolandro]

je voulais dire que j'ai fait un copier coller du fichier note (.txt) à partir de la clé USB dans la fenêtre system 32 suivant l'instruction :

 

allez ensuite à C:\windows\system32

et copiez y votre nouvelle dll.

 

J'avais donc mal compris.

 

Cependant je ne vois que mspmsp.dll (précédé d'un espace vide entre celui-ci et mspbde40.dll, comme si un fichier avait été supprimé)et non mspmsnsv.dll

[pear]

Que voulez vous que je vous dise

 

Si ce n'est pas exactement conforme , c'est que vous avez fait une erreur et qu'il faut recommencer.

[rolandro]

certes, certes, mais il me manque sans doute un élément pour comprendre cela :

 

Vous me dites :

 

Voici ce que vous devez avoir:

C:\windows\system32\mspmsnsv.dll

 

Est-ce que je dois créer ce fichier en renommant le fichier (echo) .txt pour le créer ?

 

Je fais le point : j'ai double cliqué sur Derv.bat qui est sur mon bureau,

J'ai regis.reg sur mon bureau,

j'ai le .txt sur mon bureau avec les données "echo" que je ne sais pas où placer puisque je ne trouve pas comment avoir "mspmsnsv.dll"

Modifié le 25 mars 2012 par rolandro

[pear]

je ne trouve pas comment avoir "mspmsnsv.dll"

 

On reprend:

Avant d'aller plus loin, faites cette vérification, svp:

 

Poste de travail->Outils ->Options des dossiers ->Affichage

Cocher "Afficher les dossiers cachés"

Décocher" Masquer les extension des fichiers dont le type est connu "ainsi que "Masquer les fichiers protégés du système d exploitation"

--> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui.

Rendez vous à cette adresse:

Cliquez sur parcourir pour trouver ces fichiers

 

C:\windows\system32\mspmsnsv.dll

 

et cliquez sur "envoyer le fichier"

Copiez /collez la réponse dans votre prochain message.

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

 

Si l' analyse est favorable, laissez tomber.

 

Si c'est infectieux ou déja supprimé:

Téléchargez la dll ici:

 

mspmsnsv.dll: Télécharger mspmsnsv.dll gratuitement sur fichier-DLL.fr - Microsoft Media Device Service Provider

[rolandro]

problème : je n'ai pas de connexion. Je l'ai donc chargé sur l'ordi annexe et copié sur le mien mais ilne marche pas (sans doute parce qu'il est en ligne?)

[pear]

On reste comme ça et on essaye de réparer la connexion:

 

Certaines infections installent un proxy , empêchant une connexion normale

 

Pour IE:

- Outils-> Options Internet-> Connexions-> Paramétres Réseaux

- Décocher "Utiliser un proxy pour votre réseau local...."

 

Pour Firefox:

Outils/options/Avancé/Réseau/paramètre/ et choisir l'option pas de proxy

 

il y a peut-être un pb au niveau du protocole TCP/IP

Http: erreur 12007 -> réinitialiser Winsock :

Sous Xp:

Démarrer-Exécuter ->Cmd /k Netsh int ip reset resetlog.txt

Démarrer-Exécuter ->Cmd /k Netsh winsock reset catalog

 

Pour réparer la connexion Internet:

Si le portable est un Acer,

c'est Le logiciel Acer Enet Management qui gère toutes les connexion réseau.

Il faut soit faire les modifications dans ce log, soit le désactiver pour redonner la main aux outils Microsoft.

 

Panneau de configuration->Connexions réseaux->Propriétés->Réparer

Lorsque vous voulez réparer une connexion défectueuse en cliquant Connexion->Réparer

et que vous avez le message" Windows n'a pas pu réparer le problème car l'opération suivante n'a pas été menée à bien. Effacement de NetBT."

Télécharger Xp Tcpip Repair

 

XP TCP/IP Repair's met à jour tcp/ip et répare les connexions corrompues.

Il y a donc 2 fonctions et 2 boutons

Reset TCP/IP button to reset the Internet Protocol to newly installed status.

Repair Winsock button to remove all LSPs.

En cas de nouvel Echec,Supprimez NetBt à la main dans System32 \drivers et redémarrez

 

En cas d'échec Réinstaller la pile TCP/IP:

 

Supprimez dans le régistre Winsock et Winsock2

Démarrer->Exécuter->Regedit

aller à:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

Clic droit sur Winsock et Winsock2 et supprimer

 

 

Redémarrer le PC.

 

Démarrer-> Panneau de configuration-> Connexions réseau.

clic droit sur Connexion au réseau local-> Propriétés.

Dans l'onglet Général, cliquez sur Installer

Dans la petite fenêtre qui s'ouvre.

Sélectionnez Protocolepuis cliquez sur Ajouter

Une nouvelle fenêtre s'ouvre,

cliquez sur Disque fourni

Dans la zone Parcourir...tapez c:\windows\inf

Cliquez sur OK.

Sélectionnez Protocole Internet (TCP/IP), puis cliquez surOK.

Redémarrer le PC et vérifier la connexion.

 

 

 

 

La défaillance de Wifi ou sa désactivation par un malware entraine la perte de connexion :

 

Démarrer->Exécuter->Regedit

Aller à HKLM->System->CurrentControlSet->Services->Ndisuio

chercher la valeur Start et vérifier que sa donnée vaut bien 2 (auto) ou 3(manuel)et non 4( Désactivé).

 

 

Cliquez sur le menu Démarrer puis executez et tapez : services.msc.

Cliquez sur le bouton OK.

 

Vous obtenez la liste des services Windows, le problème peut venir du fait que le service "Configuration automatique sans fil" n'est pas démarré car certains services necessaires à son fonctionnement ne sont pas démarrés .

Les services suivants sont necessaires au fonctionnement du service "Configuration automatique sans fil" sur Windows XP.

 

Vérifiez que les services suivants sont présents selon votre version de Windows :

- Appel de procédure distante (RPC) pour Windows XP et Windows Vista

- NDIS Usemode I/O Protocol pour Windows XP et Windows Vista

 

Si les services correspondants à votre version de Windows sont présents, pour chacun de ces services, faites un double-clic dessus puis :

- Positionnez le démarrage sur automatique si ce n'est pas le cas.

- Cliquez sur le bouton Démarrer

 

Tentez de vous reconnectez en Wifi.

 

Si les services correspondants à votre version de Windows ne sont PAS présents :

- Téléchargez ce fichier sur votre bureau, selon votre version de Windows (si le fichier s'ouvre sur le navigateur, faire un clic droit puis enregistrer la cible du lien sous) :

- Erreur 1068 Windows XP

- Désactivez vos antispywares et autres logiciels de protections.

- Double-cliquez sur le fichier téléchargé et acceptez l'inscriptions des données.

- Redémarrez l'ordinateur.

- Tentez de rétablir votre connexion Wifi.

[rolandro]

Démarrer-Exécuter ->Cmd /k Netsh int ip reset resetlog.txt

Démarrer-Exécuter ->Cmd /k Netsh winsock reset catalog

 

 

 

Après que j'ai fait Démarrer-Exécuter ->Cmd /k Netsh int ip reset resetlog.txt

: j'obtiens un écran noir sur lequel figure

C:\Documents and Settings\Administrateur> et le pointeur qui clignote après le signe >

 

 

et après que j'ai fait Démarrer-Exécuter ->Cmd /k Netsh winsock reset catalog

 

l'ordi m'a fait redémarrer

 

 

NB Mon ordinateur est un ASUS Z83J

 

 

Ensuite, à propos de

 

Panneau de configuration->Connexions réseaux->Propriétés->Réparer

 

Quand j'ouvre Connexions réseau il n'y a rien qu'un fond blanc tel un infini manteau de neige.

Modifié le 25 mars 2012 par rolandro

[pear]

Allez au bout de la procédure et rendez compte.

 

Attention à l'espace entre cmd et /

Modifié le 25 mars 2012 par pear

[rolandro]

J'ai vérifié : j'avais bien mis un espace entre Cmd et /, après k, int, ip, reset et resetlog.txt.

 

 

Est-ce que vous voulez dire par "Poursuivre la procédure" que je continue, malgré ce résultat, en téléchargeant Télécharger Xp Tcpip Repair etc.?

 

Bon, je l'ai fait : on me dit que TCP/Ip Stack has been reset. You will need to reboot (= redémarrer? Je l'ai fait) il order for the settings to take effect.

 

On me dit pour TC/IP Repair que your Winsock catalog has been set to it's default configuration. You will need to reboot ...

 

est-ce un échec, ou la manoeuvre a-t-elle réussi?

 

Si elle a échoué, dois-je faire

 

En cas de nouvel Echec,Supprimez NetBt à la main dans System32 \drivers et redémarrez

 

ainsi que

 

En cas d'échec Réinstaller la pile TCP/IP: ou bien est-ce que je fais la réinstallation de la pile QUE SI la suppression NetBt échoue elle aussi?

Modifié le 25 mars 2012 par rolandro

[pear]

est-ce un échec, ou la manoeuvre a-t-elle réussi?

 

Ce n'est pas un échec puisqu'on vous dit que Winsock catalog a été restauré avec ses paramètres par défaut.

 

Testez votre connection

 

Si cela ne fonctionne pas, passez à Defaillance Wifi.