[Résolu] Infection Rootkit.Win32.TDSS. Tdl4

[malam]

Exactement le même probléme avec l'autre site

 

Donc , je décide de copier coller le rapport directement ici

 

Et donc je vais pété un cable ... ça ne marche pas non plus ! J'ai internet , tout fonctionne , tout les autres site , je peut même posté une reponse , la preuve ! Mais si je copie colle le rapport et que je poste , ça me renvois directement sur la même page ...

 

La page complete qui s'affiche :

 

Page Web inaccessible

La connexion à forum.zebulon.fr a été interrompue.

Voici quelques suggestions :

Actualisez cette page Web ultérieurement.

Vérifiez votre connexion Internet. Redémarrez votre routeur, votre modem ou tout autre périphérique réseau que vous utilisez.

Ajoutez Google Chrome aux programmes autorisés dans les paramètres de votre pare-feu ou de votre antivirus. S'il est déjà autorisé, supprimez-le de la liste des programmes autorisés et ajoutez-le à nouveau.

Si vous utilisez un serveur proxy, vérifiez vos paramètres de proxy ou contactez votre administrateur réseau pour vérifier que le serveur proxy fonctionne. Si vous ne pensez pas devoir utiliser de serveur proxy, réglez vos paramètres de proxy : Accédez au menu Clé à molette > Paramètres > Options avancées > Modifier les paramètres du proxy... > Paramètres réseau et désélectionnez l'option "Utiliser un serveur proxy pour votre réseau local"..

Erreur 101 (net::ERR_CONNECTION_RESET) : La connexion a été réinitialisée.

 

Mon ordinateur est mort ? Je suis maudit ? Mon ordinateur est habité par un esprits démoniaque qui prend un malin plaisir a me pourrir la vie ?

 

Perso , je vote pour : Je suis maudit

 

et vous ?

 

Bon sinon en résumé : J'ai le rapport , j'ai fais toute la manipulation mais je n'ai aucun moyen de vous le postez sur le forum

 

ps : petite question , ce problème est t'il lié à mon problème de navigateur qui plantent ?

Modifié le 12 avril 2012 par malam

[tomtom95]

Bonjour malam

 

 

Fait une reset des proxys

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses ( anti-virus -anti-spyware )
  
• Double-clique sur ZHPFix
  
  Un raccourci installé par ZHPDiag sur le Bureau
  
• Sur la droite clique sur PROXFix
  Ensuite Ferme ZHPFix

 

• Réinitialise le contenu du cache de résolution du client DNS
  Démarrer >> Exécuter >> tape cmd puis ok
  Sur la page >> tape cette commande >> ipconfig /flushdns valide avec la touche [ Entrée ]
  Après Ferme l'invité de commande.
  Essai avec Internet Explorer de copier/coller le rapport.
  Avec le clavier Ctrl + C puis Ctrl + V

 

ps : petite question , ce problème est t'il lié à mon problème de navigateur qui plantent ?

Sans l'analyse du rapport

A+

[malam]

Alors !

 

le rapport de la 1er manipulation :

 

 

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011

Fichier d'export Registre :

Run by Gautier at 13/04/2012 04:46:36

Windows Vista Home Premium Edition, 32-bit (Build 6000)

Web site : ZHPFix Fix de rapport

 

========== Valeur(s) du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

 

========== Récapitulatif ==========

6 : Valeur(s) du Registre

 

 

End of clean in 46mn 36s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 13/04/2012 04:46:36 [663]

 

 

----------------------------

 

la 2ém manipulation : je fais exécuté -> je tape cmd -> ça m'ouvre un petite fenetre noir -> je tape ipconfig/flushdns -> ça me met " L'opûration demandûe nûcessite une ûvûvation. " ( oui , c'est exactement marquer comme ça ... )

 

donc , c'est bien ce que ça devais faire ?

 

sinon , aprés ça , j'ai réessayais de remettre le 1er rapport et non , toujours le même problème

Et je ne peut pas essayer avec internet explorer ou même firefox , ils plantent c'est justement le problème ^^

Donc , je l'ouvre et quelque seconde plus tard , " le progamme ne répond plus " pour IE et " rapport de plantage " pour firefox

 

Il n'y a que google chrome qui fonctionne , et je ne l'avais jamais utilisé auparavant , j'ai reussi a le télécharger en speed sur IE entre 2 plantage

Modifié le 13 avril 2012 par malam

[tomtom95]

Bonjour malam

 

Les multiples réinstallation avec F11,et plusieurs passage de l'outil combofix non surement pas arranger les choses.

 

• Refait la manip ipconfig /flushdns
  
• Démarrer >> tous les programmes >> Accessoires
  
• clique droit sur invité de commande >> exécute en tant qu'administrateur.
   
  Sur la page tape cette commande ipconfig /flushdns valide avec la touche [Entrée]
  Attention aux espace ipconfig (espace) /flushdns

 

• 
   
  Télécharge

WinUpdateFix de Xplode sur le bureau
 
il ne nécessite pas d'installation
Clique sur l'icône WinUpdateFix
 
Pour Vista/ W7 faire un clique droit sur l'icône et Exécuter en tant qu'administrateur
 
Clique sur le bouton Démarrer Pour les cadres :
Services
BITS
Service de cryptographie si nécessaire.
Coche les cases devant les lignes suivantes en appuyant sur Tous :

Effacer le catalogue des mises à jour
Réinscire les DLL
Vider le dossier SoftwareDistribution
Réinitialiser les paramètres Winsock
Supprimer les fichiers temporaires
Réinitialiser les descripteurs de sécurité
Supprimer le proxy
Restaurer les policies
Effacer la file d'attente BITS

Clique sur le bouton Exécuter
Tu auras un message d'avertissement de la réussite de l'opération.
Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks fais-le en validant par OK

 

Ensuite relance l'un de tes navigateurs

puis héberger le rapport ZHPDiag sur http://cjoint.com/

OU fait un copier coller du rapport ZHPDiag ,ici sur le forum.

Soit avec la souris,ou avec le clavier Ctrl + C puis Ctrl + V comme tu la fait pour ZHPFix

 

A+

[malam]

La manip ipconfig /flushdns :

 

oui je n'avais pas mis l'espace

donc , cette fois ci , je fais " entré " et sa m'affiche 2 ligne

 

-Configuration IP de windows

-Cache de résolution vidé

 

La manip WinUpdateFix :

 

J'ai téléchargé

Arrivé sur la page , tout les boutons " Démarrer " , je ne pouvais pas cliquer dessus , ils était déja activé je pense

Au dessus c'étaie marqué --> état : démarrer --> statu : automatique

 

Ensuite , j'ai tout selectionné , j'ai executé puis a la fin mon ordi a voulu redémarré

j'ai tout fais donc

 

Une fois mon ordinateur redémarré , toujours le problème de navigateur avec firefox ou IE ... et pour chrome , toujours le même problème , que je copie colle sur le forum ou que je passe par Accueil de Cjoint.com , dés que je clique sur " ajouter ma réponse " pour l'un , et " créer le lien Cjoint " pour l'autre , ça me remet directement la page : Page Web inaccessible ect ....

[tomtom95]

RE

 

Fait ces mises à jour

 

Sun java Runtime Version 6 Update 31

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

Flash player 11 ( décoche avant le téléchargement la case de la barre google)

http://get.adobe.com/fr/flashplayer/

 

Désinstalle Firefox

Réinstalle la version FireFox 11 http://www.mozilla.org/fr/firefox/new/

 

Lance windows Update pour récupérer les mises a jour,et les MAJ de sécurité

 

Recherche et tenter une récupération des secteurs défecteux

 

• Clique démarrer >> ordinateur >> clique droit sur ton lecteur C:\
  Propriété >> onglet outils >> clique sur vérifier maintenant.
  Coche les cases:
  réparer automatiquement les erreurs..
  Recherche ,et tenter une récupération des secteurs défecteux..
  puis clique sur démarrer.
  Un message d'avertissement
  clique sur planifier la vérification du disque.
  Puis redémarre le pc qui va faire son scanne.
  Tu n'auras pas de rapport ,mais s'il trouve des erreurs sur ton pc il seront réparer.

 

A+

Modifié le 13 avril 2012 par tomtom95

[malam]

RE tomtom

 

Je tient à te remercier pour tout ce temps que tu me consacre déja , je suis un cas assez difficile je sais

 

Alors :

 

Sun java Runtime Version 6 Update 31 ---> fait

 

Flash player 11 ---> Votre navigateur Google Chrome inclut déjà Adobe® Flash® Player. Google Chrome lancera automatiquement les mises à jour lorsque de nouvelles versions de Flash Player seront disponibles. ( donc j'ai pas touché )

 

 

Désinstalle Firefox

Réinstalle la version FireFox 11 ---> fait , et j'ai eu 2 min d'espoir ! Mais non , toujours le même problème , firefox plantent ( pour voir le rapport que j'ai au plantage , voir mon tout 1er poste ) mais ça à tenu 2 min , un record !

 

Lance windows Update --> windows n'a pas pu rechercher les nouvelles mise à jour

Une erreur s'est produite lors de la recherche de mise à jour pour votre ordinateur.

Erreur détectées : code 80072EFE --> Windows Update a rencontré une erreur inconnue

 

 

Recherche et tenter une récupération des secteurs défecteux ---> j'ai fais toute la manip , j'ai ensuite redémarre mon ordinateur et là , page noir avec plein de ligne qui défile au début hyper vite , puis arrivé à 10% , au ralenti .... 1h30 environ la manip , donc je pense que c'est bon

 

 

Aprés tout ça , j'ai encore essayer de posté le rapport et toujours pareil ...

J'ai essayer d'etre plus malin que mon ordi et d'envoyer le rapport par mail sur une autre boite mail et non , même problème ... j'ai ensuite essayer de le faire passé en plusieurs fois mais non , ça marche mais faut faire de trés petit bout a chaque fois , il me faut la semaine quoi ... et demain , je vais essayer de transmettre via skype ou msn le truc pour l'avoir sur un autre ordi ( quelqu'un de ma famille ) et je posterai le rapport de son ordinateur

 

J’espère que ça marchera ... car je n'ai plus d'idée ^^

Mais au pire , je me bloque une demi-heure a copier coller par petit bout sur msn et , de l'autre ordi , je n'aurai plus qu'a tout copier d'un seul coup et à le mettre ici

[tomtom95]

Bonjour malam

 

Humm soit tu as des gosses bêbêtes sur ce pc, ou il y a un sacré conflit du système.

Qui en plus n'est vraiment pas à jour le pack SP2 n'est même pas installer.

 

 

Le CHKDSK est effectivement très long, le scanne a été jusqu'au bout ?

 

Laisse pour l'instant le rapport ZHPDiag , à moins que tu es une clé USB

Pour le transférer ensuite sur un autre ordinateur, et le poster, plus simple.

 

Donne-moi quelques infos stp.

Quel est ton antivirus ? (il en faut qu'un seul, supprime si tu en a d’autre.)

 

As-tu spybot (à désinstaller)

Et le CD de vista ?

 

Fait cette procédure,et essaye de poster les rapports via une clé USB.

 

• Télécharger

TDSSkiller de Kaspersky sur le Bureau
 
Ferme toutes les applications ouvertes
Désactive tes défenses (anti-virus et anti-spyware)
Faire un double clique sur TDSSkiller pour le lancer.(clique droit -> lancer en tant qu'adminstrateur sous Vista et seven )
Cliquer sur Start scan pour lancer l'analyse
 

 
Lorsque l'outil a terminé son travail d'inspection
si des nuisibles ("Malicious objects") ont été trouvés
vérifier que l'option (Cure) est sélectionnée
 

 
Si des objects suspects ("Suspicious objects") ont été détectés
sur l'écran de demande de confirmation
modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip)
 
Puis cliquer sur le bouton (Continue) puis sur [Reboot Now]
Attendre l'affichage du fichier rapport.
Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage
cliquer sur le bouton (Reboot computer).
 
Suivant ce que l’outil trouve.
Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Rootkit Win32.ZAccess est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué laisse l'option cochée sur Skip
Clique sur Continue puis sur Reboot now pour redémarrer le PC.
Copie-colle le rapport généré dans ta prochaine réponse (Il est sauvegardé à la racine du lecteur C:\ sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil HH.MM.SS heure de passage).

 

A+

[malam]

oula oula !

 

c'est un miracle ? non , c'est surement le truc que tu m'as dis de faire ! mais bon , j'attends confirmation ^^

 

En attendant , là je suis sur firefox et aucun bug tout marche parfaitement et j'arrive à mettre tout les rapport normalement aussi donc , voila enfin le 1er que tu m'avais demander !

 

http://cjoint.com/12av/BDoeJ3xngP8.htm

 

Ensuite , voila celui de la derniére manip :

 

http://cjoint.com/12av/BDoeQVagdAZ.htm

 

petite truc : je l'ai fais et ça m'a donc affiché :

- Rootkit.win32.TDSS.tdl4

Physical drive : / Device/harddisk0/DRO

Puis en rouge tout en bas : Malware object high risk

Et j'ai mi " cure " , comme dis

 

Donc ! confirmation ? c'est bien la manip que tu m'as dit de faire qui a tout réparé ?

 

ps : je viens d'ouvrir Internet explorer et aucun problème aussi ! aucun bug , plantage ou autre

Modifié le 14 avril 2012 par malam

[tomtom95]

Bonjour malam

 

Voilà une bonne chose de fait (infection Rootkit.Win32.TDSS. Tdl4)

 

On continue, il va falloir absolument mettre ton pc à jour, pour le système, et les failles de sécurité.

On va voir cela après une analyse complète de ton ordinateur.

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses ( anti-virus et anti-spyware )
   
   
  Télécharge sur cette page : RogueKiller (par tigzy). Sur le bureau
  
• Lance RogueKiller.exe.
  
• Pour Vista ] fais un clique droit sur l'icône et exécute en tant qu'administrateur.
  
• Attendre que le Prescan soit fini ...
  
• Cliquer sur Scan . Cliquer sur Rapport et copier coller le contenu dans la réponse

 

A+