[Résolu] Suspicion de Rootkit

[pear]

Clic droit sur la barre de tâches->Propriétés->manu Démarrer->Personnaliser->Petites icônes

[rolandro]

Je l'ai fait ; les icones sont plus petites, mais toujours pas d'"EXECUTER..."

[pear]

Ok.

 

Vous avez essayé par le régistre ?

 

Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher, si nécéssaire p.ex faux positifs)

Cliquer sur Suppression. Cliquer sur r Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Dans l'onglet Driver, réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des indexes)

 

Note. Le boutton Suppression ne sera pas accessible tant que le scan n'a pas été fait

[rolandro]

Excusez-moi, mais je n'ai PLUS de connexion INTERNET sur mon ordinateur. Je communique avec vous à l'aide d'un autre appareil totalement indépendant du mien. Je ne crois pas pouvoir télécharger quelque chose sur le mien, sauf erreur de ma part.

[rolandro]

Je n'ai pas essayé par le REGISTRE car je sais pas ce que c'est. Je ne sais donc pas m'en servir

[pear]

Aviez vous essayé le Mode sans échec avec prise en charge réseau ?

 

Sinon, puisque vous avez une autre machine, installez les téléchargements sur clé Usb et lancez les ensuite sur la machine malade.

 

 

Le régistre:

Démarrer->Exécuter->Regedit

Vous cliquez sur les les + pour développer

Naviguer jusqu'à la clé HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Dans le volet droit, supprimer les valeurs , si elles y sont:

DisableCMD

 

Pour supprimer , clic droit sur Disable Cmd->Supprimer

Modifié le 21 mars 2012 par pear

[rolandro]

Le gros problème que je vois se profiler est que je vais devoir rendre l'ordinateur que j'utilisate actuellement à son propriétaire. Serait-il possible de revenir en arrière pour annuler les dernière manoeuvres jusqu'au rétablissment du démarrage "normal" de mon ordinateur et de rétablir la connexion internet jusqu'à notre prochaine tentative de réparation?

[pear]

Essayez plutôt de faire ce qu'on vous demande sinon on n'y arrivera pas.

 

Le régistre c'est simple, la clé usb aussi.

 

Votre problème Internet est probablement causé par l'infection.

Modifié le 21 mars 2012 par pear

[rolandro]

Je voudrais bien essayer démarrer sans échec avec prise en charge du réseau mais je ne sais faire le démarrage sans échec que par Démarrer, exécuter, msconfig, et comme je n'accède plus à "exécuter"... je ne peux pas.

 

D'autre part je ne sais pas lancer un ^rogramme téléchargé avec une clé USB. Je vais le télécharger sur l'autre machine, et attends vos instructions.

[pear]

Je voudrais bien essayer démarrer sans échec avec prise en charge du réseau mais je ne sais faire le démarrage sans échec que par Démarrer, exécuter, msconfig,r"..

 

Cette façon de faire est un très bon moyen de planter sa machine.

 

Pour entrer dans le mode sans échec

Tapoter la touche F8 au redémarrage:

On arrive là:

 

Pour lancer un programme téléchargé sur une clé, vous avez 2 méthodes:

D'abord installer la clé sur le pc malade

1)transférer le programme sur le bureau du pc malade

2)lancer le programme à partir de la clé comme vous le faites habituellement.

La méthode 1) est meilleure.

Modifié le 21 mars 2012 par pear