[Résolu] Suspicion de Rootkit

[pear]

Sous Xp, il n'y a pas Boot loader mais Boot.ini.

 

Vous pouvez le lire (et le modifier quand vous saurez le faire)Pour afficher et éditer le fichier Boot.ini

Cliquez avec le bouton droit sur Poste de travail, -> Propriétés-> Avancé-> Paramètres -> Démarrage et récupération. Démarrage du système-> Modifier.

 

A lire:

http://www.hotline-pc.org/boot.ini.htm

Modifié le 23 mars 2012 par pear

[rolandro]

Bon ; je ne sais plus ce que je dois faire ; j'ai tenté de créer la télécharger la console de récupération sur une clé USB. Ouvrant celle-ci, je ne la trouve pas sous la forme de l'icone "Windows XP-KB ..." que je devrais faire glisser dans combofix, mais je vois un dossier intitulé cdr contenant un fichier notes cdr.iso. Est-ce parce que je le fais de mon lieu de travail et que des filtres interdisent certains accès???

 

par ailleurs, le fait que j'aie accès à EXECUTER à partir de ADMINISTRATEUR ne permet-il pas de revenir à une procédure précédemment abandonnée du fait que je n'y avais plus accès?

[rolandro]

D'autre part, est-ce que je ne pourrais pas retrouver ma connexion internet à mon domicile à partir de "Assistant Réseau sans fil"?

[pear]

Je vous ai donné une procédure pour installer la console:

Un guide et un tutoriel sur l'utilisation de ComboFix

 

A aucun moment on y parle de clé usb.

[rolandro]

J'ai du mal à comprendre : le tutoriel renvoie à un lien qui concerne :

Comment faire pour obtenir les disquettes de l'installation de Windows XP pour une installation par démarrage à partir de disquettes

 

 

Or, nous cherchons à créer une console de récupération.

 

Il y est question de six disquettes vierges et formatées. Dois-je comprendre que je dois utiliser six CD? Dois-je formater ces CD? Comment?

Faute de CD, puis-je éventuellement utiliser des DVD vierges?

[rolandro]

je lis aussi sur le tutoriel :

 

Lorsque vous avez cliqué sur le lien de téléchargement du fichier, vérifiez que ce dernier sera enregistré directement sur votre Bureau.

 

N'ayant plus de connexion internet, comment puis-je enregistrer directement un fichier sur le bureau puiuque je ne puis télécharger que par une autre machine?

[rolandro]

Je ne suis certainement pas très doué, mais je lis dans le tuto concernant combofix :

 

veuillez autoriser ComboFix à poursuivre et effectuer l'analyse de votre ordinateur. Lorsque ceci sera fait, et quand un rapport aura été créé, vous pourrez ensuite réaliser manuellement l'installation de la Console de récupération en suivant les étapes décrites dans la section Installer manuellement la Console de récupération.

 

Jusqu'à présent il a toujours été question de la nécessité de disposer de cette console AVANT de lance Combofix. Et là je lis "ensuite".

 

Je m'y perds.

[pear]

Il ne faut pas tout mélanger.

Vous avez dit plus haut, que Combofix ne vous a pas installé la console lorsque vous l'avez lancé.

Je vous ai donc indiqué un tutoriel pour le faire

 

Dans ce tutoriel , il y a donc ceci qui répond à votre problème:

 

Installer manuellement la Console de récupération

A supposer que l'installation automatique de la Console de récupération se soit avérée impossible, vous devez suivre les étapes listées ici pour l'installer manuellement. La Console de récupération Windows est un outil qui vous permettra de faire démarrer votre PC dans un mode spécial de récupération qui donnera à votre assistant la possibilité de vous aider si votre ordinateur rencontre des problèmes après une tentative de nettoyage de nuisibles. Si vous utilisez Windows XP et si vous possédez un CD Windows, vous pouvez suivre les instructions données dans l'un des tutoriels listés ci-dessous:

 

How to in

s

tall and u

s

e the Window

s

XP Recovery Con

s

ole

 

In

s

tallation de la con

s

ole de r

é

cup

é

ration

s

ur le di

s

que

(en fran

ç

ai

s

,

s

ur Zebulon)

 

Les utilisateurs de Windows Vista et Windows 7 n'ont pas de Console de récupération, mais ils ont à la place un outil de récupération nommé Environnement de récupération système. Ce nouvel outil de récupération est parfois préinstallé sur votre ordinateur par le fabricant, et on peut y accéder via le menu de démarrage Windows. S'il n'est pas pré-installé, vous devrez faire redémarrer votre ordinateur via le DVD Windows pour y avoir accès.

 

Pour des détails sur la façon d'accéder à l'Environnement de récupération système sous Windows 7 et Windows Vista, veuillez lire ces guides:

 

How to u

s

e the Command Prompt in the Vi

s

ta Window

s

Recovery Environment

.

How to u

s

e the Window

s

7

S

y

s

tem Recovery Environment Command Prompt

R

é

parer Vi

s

ta

à

partir du DVD d'in

s

tallation

(en fran

ç

ai

s

,

s

ur Vi

s

ta-XP.fr)

Window

s

7: Comment lancer la con

s

ole WinRE avec ou

s

an

s

CD/DVD

(en fran

ç

ai

s

,

s

ur Vi

s

ta-XP.fr)

Si vous utilisez Windows XP et si vous n'avez pas le CD Windows, ComboFix contient une procédure d'installation de la Console de récupération Windows via le téléchargement d'un fichier depuis Microsoft. Pour installer la Console de récupération Windows lorsque vous ne possédez pas le CD Windows XP, veuillez suivre ces instructions:

 

1. Cliquez sur le lien ci-dessous pour aller sur le site Web de Microsoft:
    
   http://support.microsoft.com/kb/310994
2. Sur cette page, descendez jusqu'à "Téléchargez le programme des disquettes d'installation" et cliquez sur le téléchargement correspondant à votre version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que vous avez installé. Lorsque vous avez cliqué sur le lien de téléchargement du fichier, vérifiez que ce dernier sera enregistré directement sur votre Bureau. Si vous utilisez Windows XP Service Pack 3 (SP3), sélectionnez le téléchargement Service Pack 2. Si vous utilisez Windows XP Media Center, sélectionnez le téléchargement Windows XP Pro Service Pack 2. Si vous ignorez quelle est la version de Windows et quel Service Pack est installé, vous pouvez suivre ces instructions de façon à obtenir ces informations:
   1. Cliquez sur le bouton Démarrer.
   2. Cliquez sur l'option de menu Exécuter.
   3. Dans le champ Ouvrir: tapez ce qui suit: sysdm.cpl puis cliquez sur le bouton OK.
   4. Il y a ouverture d'une fenêtre affichant des informations sur votre installation. Dans le paragraphe Système: vous devez voir votre version de Windows ainsi que le Service Pack installé. Après avoir retrouvé ces informations, vous pouvez continuer et reprendre à l'Étape 2.

[*]Après la fin du téléchargement du fichier Microsoft, vous devez faire glisser ce fichier sur l'icône de ComboFix et le déposer en relâchant le bouton de la souris. Comme le montre l'image ci-dessous:

 

 

 

 

[*]ComboFix va maintenant installer automatiquement la Console de récupération Windows sur votre ordinateur, et celle-ci s'affichera en tant que nouvelle option au démarrage de votre ordinateur. Ne choisissez pas l'option Console de récupération Windows lorsque vous faites démarrer votre ordinateur, sauf si cela vous est demandé par un conseiller.

Après la fin de l'installation de la Console de récupération Windows, ComboFix va afficher un message signalant qu'elle est installée et vous demandant si vous voulez effectuer l'analyse de l'ordinateur. Si vous voulez continuer, cliquez sur le bouton Oui et continuez la lecture de ce guide à partir du paragraphe (§ 2).

 

N'ayant plus de connexion internet, comment puis-je enregistrer directement un fichier sur le bureau puiuque je ne puis télécharger que par une autre machine?

 

Soit en mode sans échec avec options réseau,

soit en passant par une clé Usb comme indiqué plus haut.

Modifié le 23 mars 2012 par pear

[rolandro]

Voilà où j'en suis : j'ai téléchargé sur l'ordi annexe suivant les instructions données Windoxs XP-KB310994-SP2-Pro-BOOtdisk-FRA;exe sur une clé USB.

 

J'ai pu en copier un raccourci sur le bureau de la machine infectée, que j'ai démarrée avec "prise en charge du réseau" avec F8 sans avoir pour autant accès à l'internet

 

NB je n'ai plus d'icone combofix sur mon bureau.

 

Que dois-je faire maintenant?

[pear]

Réinstallez Combofix sur votre bureau pour ,d'une part installer la console, et de l'autre le lancer pour examen de votre machine.