[Résolu] PC infecté par le cheval de troie Hacktool Rootkit

[syntax]

salut Tornado

- c'est après la question "voulez-vous vraiment ajouter...au registre" que l'accès au registre ne fonctionne pas (pr le backup Regseeker)

- le fichier clebidon.reg a bien été inscrit au registre

- j'ai défragmenté mon disque il y a environ 2 semaines, en même temps que les opérations de nettoyage du virus. Mais j'aimerais bien optimiser le démarrage de mon pc car c'est devenu bien long !

- j'ai voulu supprimer les programmes blbeta et Killbox mais je ne les ai pas trouvé ni dans panneau de config/suppression de prog, ni dans l'explorateur (à part un dossier killbox que je n'arrive pas d'ailleurs à supprimer. Puis-je supprimer uniquement ces 2 fichiers .exe présents sur mon bureau ou dois-je supprimer d'autres fichiers ailleurs ?

merci

A+

[tornado]

Re,

 

- c'est après la question "voulez-vous vraiment ajouter...au registre" que l'accès au registre ne fonctionne pas (pr le backup Regseeker)

 

Ok ... j'ai testé le fichier sur machine virtuelle, et même message d'erreur.

 

 

- le fichier clebidon.reg a bien été inscrit au registre

 

Donc le problème provient de la sauvegarde de Regseeker

 

 

- j'ai défragmenté mon disque il y a environ 2 semaines, en même temps que les opérations de nettoyage du virus. Mais j'aimerais bien optimiser le démarrage de mon pc car c'est devenu bien long !

 

D'accord . On pourra entamer l'optimisation quand on aura réglé le problème, et sécurisé ton système

 

- j'ai voulu supprimer les programmes blbeta et Killbox mais je ne les ai pas trouvé ni dans panneau de config/suppression de prog, ni dans l'explorateur (à part un dossier killbox que je n'arrive pas d'ailleurs à supprimer. Puis-je supprimer uniquement ces 2 fichiers .exe présents sur mon bureau ou dois-je supprimer d'autres fichiers ailleurs ?

 

Tu dois seulement supprimer Killbox.exe (pas tout de suite, on en a besoin plus bas) et blbeta.exe

 

Pour ce qui est de C:\!Killbox (le dossier dont tu parles), son contenu correspond aux sauvegardes de la killbox. On peut les supprimer par le logiciel lui même :

 

- Lance Killbox.exe

- Dans le menu , va dans file > cleanup > Delete all Backups

- Clique sur OUI

- Quitte la killbox, supprime la

- Débarasse toi du dossier C:\!Killbox

 

 

 

Pour le problème du fichier Backups.reg, je suis en train de fouiller ... j'espère que tu es patient .

 

 

 

A+

Modifié le 25 mai 2006 par tornado

[syntax]

merci

oui je suis patient j'ai supprimé blbeta.exe et killbox (et ses ss-dossiers)

pr le reste, je reviens seulemt mardi soir (pas pressé!)

[tornado]

Salut syntax,

 

 

Vraiment désolé pour le retard... moi aussi j'étais occupé ces derniers jours.

 

Ton problème est à l'origine d'un bug de Windows installer, sûrement dû à des clés/valeurs de rgegistre corrompues.

 

On va essayer un logiciel censé supprimé les paramètres du logiciel dans WIndows proprement :

 

- Télécharge Windows Install Clean Up

- Installe-le en double-cliquant sur msicuu2.exe et suis les instructions

- Lance ensuite Windows Install Clean Up depuis le menu démarrer

- Sélectionne un programme dans la liste dont le nom s'approche de fax, par exemple Winfax ou Comfax

- Clique sur Remove. Une fenêtre s'ouvre, clique sur Ok

- Redémarre et dis si tu observes des changements

 

 

 

 

A+

Modifié le 31 mai 2006 par tornado

[syntax]

ah ! merci Tornado

ça a marché !

Windows tente maintenant d'installer autre chose, mais je n'ai plus de msg d'erreur

 

comment puis-je maintenant désinstaller msicuu2.exe et les autres logiciels qui ne me servent plus ?

que dois-je garder comme antivirus ou anti-malware ou pare-feu... (le moins possible ce serait bien !)

dernière question : Windows me propose parfois des mises à jour automatiques au démarrage. Faut-il les lancer ?

merci encore

[tornado]

Re,

 

Windows tente maintenant d'installer autre chose, mais je n'ai plus de msg d'erreur

 

Regseeker a vraiment fait plein de dégats dans ta base de registre. Que est le nom du logiciel en question ?

 

comment puis-je maintenant désinstaller msicuu2.exe et les autres logiciels qui ne me servent plus ?

que dois-je garder comme antivirus ou anti-malware ou pare-feu...

 

 

Pour l'antivirus et le pare-feu, tu as déjà Norton ... C'est vrai qu'il n'est pas très apprécié sur le forum, notamment car il est gourmand ne ressources, et car il n'est pas réputé très efficace ; mais si tu n'as plus confiance en Norton, je vais t'aider à le remplacer.

 

dernière question : Windows me propose parfois des mises à jour automatiques au démarrage. Faut-il les lancer ?

 

Oui, il faut les lancer car ton système n'est pas à jour (pas de SP2). Ces mises à jour corrigeront les failles de ton système (très important). Donc avant que l'on commence à remplacer Norton, installe ces màj.

 

NB : Il se peut que les màj ne soient pas téléchargeables en même temps, tu devras donc redémarrer à plusieurs reprises (Windows te le demandera)

 

 

 

 

 

A+

[syntax]

salut Tornado

Maintenant visiblement Windows ne tente plus d'installer qqchose au démarrage.

je dois garder tt les logiciels que tu m'as fais télécharger ?

pour Norton, je veux bien en mettre un autre à la place, mais seulement à la condition qu'il soit + efficace et gratuit (si possible pas trop compliqué aussi )

pour les mises à jour Windows, merci je viens de les faire et je les ferai les prochaines fois que ça m'est demandé

A+

[tornado]

Re,

 

 

je dois garder tt les logiciels que tu m'as fais télécharger ?

 

Oui, tu peux... car il te permettront de garder un système propre. (Nettoyeurs + scans)

Sauf peut-être pour jv16 ou regseeker... ça serait un problème si le fameux problème se reproduisait.

D'ailleurs, si tu fais un nettoyage avec Jv16 (en supprimant uniquement les clés vertes), est ce que le problème avec Windows installer, après un redémarrage, réapparaît-t-il ?

 

Sinon, laisse tomber Regseeker pour l'instant, car il fait pratiquement le même boulot que Jv16.

 

 

Je préfère attendre le verdict pour jv16 avant qu'on débute la sécurisation (remplacement de norton etc)

 

 

PS:

 

pour Norton, je veux bien en mettre un autre à la place, mais seulement à la condition qu'il soit + efficace et gratuit (si possible pas trop compliqué aussi icon_biggrin.gif )

 

Pas de problèmes On mettra en place un couple antivirus + pare-feu pour remplacer la suite de sécurité Norton (gratuits, simples à utiliser...)

Modifié le 3 juin 2006 par tornado

[syntax]

salut Tornado

j'ai supprimé les clés vertes de JV16 et après 2 redémarrages, a priori aucun problème. Si j'ai bien compris je garde JV16 et je supprime Regseeker. J'ai supprimé regseeker par l'explorateur

j'attend tes nouvelles instructions

A+

[tornado]

Bonsoir Syntax,

 

 

j'ai supprimé les clés vertes de JV16 et après 2 redémarrages, a priori aucun problème. Si j'ai bien compris je garde JV16 et je supprime Regseeker

 

 

Ok ... tu peux faire comme cela

 

 

Avant qu'on entame la partie sécurisation, on va remettre certaines choses en place sur ton système :

 

* Tout d'abord, je t'avais fait faire ceci pour avoir accès à tous les fichiers =>

Démarrer, Poste de travail / Menu Outils / Options des dossiers / onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

Cliquer sur "Appliquer à tous les dossiers", puis OK

 

A présent, recache tous ces dossiers pour ne pas en effacer un par erreur !

 

 

* Ensuite, il te faut supprimer les points de restauration, car il se peut qu'elle soit infectée. Je te recommande de le faire, en la désactivant, puis en la réactivant, selon ce tuto --> http://www.libellules.ch/desactiver_restauration.php

 

--------------------------------------------------------------------------------------------------------------------------

 

 

Pour ce qui est de la sécurisation (dans l'ordre):

• Tu vas mettre à jour ton système en installant le SP2, c'est très important pour ta sécurité (corrige les failles critiques, qui sont souvent exploitées pas lesp irates)
  
• On va désinstaller Norton proprement et le remplacer par un pare-feu et un antivirus
  
• Tu vas commencer par installer un pare-feu
  
• Ensuite, tu pourras installer un antivirus
  

---------------------------------------------------------------------------------------------------------------------

 

1/ Met à jour Windows via "Windows update" sous IE => http://update.microsoft.com/windowsupdate/v6 (choisir rapide)

Plusieurs redémarrages seront sûrement nécessaire, car tu ne pourras pas mettre à jour Windows d'un coup.

 

 

2/ Ensuite, commence par désinstaller Norton (Antivirus et firewall compris) en t'aidant de ce tutorial => http://speedweb1.free.fr/frames2.php?page=divers3

 

 

3/ Deux choix de Firewall simples à configurer, gratuits et efficaces se portent à toi :

 

- Kerio

 

- Pour le télécharger, c'est ici --> http://www.sunbelt-software.com/Kerio.cfm

- Tu peux t'aider de ce tuto pour le configurer --> http://www.vulgarisation-informatique.com/kerio.php

 

 

- Zonealarm

 

- Pour le télécharger, c'est ici --> http://download.zonelabs.com/bin/free/3301..._744_001_fr.exe

- Tu peux t'aider de ce tutorial --> http://speedweb1.free.fr/frames2.php?page=tuto1

Et le paramétrer également selon cet autre tuto --> http://sitanibal.free.fr/zonealarm/ZoneAlarmHelp_Online.htm

 

 

Tu retrouves sur cette page la description de ces 2 logiciels, ainsi que 2 autres Firewalls gratuits, mais un peu plus compliqués d'utilisation --> http://benoit.aun.free.fr/securite-facile-php/firewall.php

 

Je t'invite à parcourir tout le site, qui est vraiment bien fait

Après l'installation d'un de ces deux firewalls, un redémarrage est nécessaire (ça te sera demandé).

 

4/ Passons maintenant aux différents antivirus...

 

Il en existe 2 gratuits et dont l'efficacité est reconnue. Chacun d'entre eux s'associe plus ou moins bien avec firewall que tu as installé précédemment :

 

 

* Si tu as choisis Zonealarm, je te conseille de te tourner vers Antivir

 

- Pour le télécharger, c'est ici --> http://www.free-av.com/antivirus/allinonen.html

- Paramètre-le selon ce tutorial --> http://speedweb1.free.fr/frames2.php?page=tuto5

 

 

* Si tu as choisis Kerio, je te conseille de te tourner vers Avast!

 

- Pour le télécharger, c'est ici --> http://www.avast.com/eng/download-avast-home.html (choisis la version French )

- Paramètre-le selon ce tutorial --> http://www.pcentraide.com/lofiversion/index.php/t120.html

 

NB: Pour pouvoir utiliser le logiciel, tu dois t'enregsitrer depuis cette page --> http://www.avast.com/i_kat_207.php?lang=ENG (c'est gratuit)

 

Tu recevras par mail la clé du logiciel, que tu pourras rentrer au démarrage d'avast. Tu devras renouveler cette clé une fois par an.

 

Pour plus d'infos sur ces antivirus, rend-toi sur cette page --> http://benoit.aun.free.fr/securite-facile-php/antivirus.php

Comme pour les firewalls, un redémarrage sera demandé ...

 

 

 

 

 

Je te laisse regarder tout ça... suis ces différents conseils à ton rythme

Sache que c'est le minimum pour ta sécurité. Je te recommanderais dans mon prochain post différents logiciels qui complèteront l'av et le pare-feu.

 

 

 

A + et bonne chance

Modifié le 9 juin 2006 par tornado