[Résolu] PC infecté par le cheval de troie Hacktool Rootkit

syntax · le 9 juin 2006

salut tornado

j'ai commencé à suivre ta procédure mais je suis bloqué à la désinstallation de Norton : le lien que tu as mis vers le tuto est le même que celui de Windows update. J'attend dc de savoir comment le désinstaller proprement ; sinon je compte prendre l'option ZoneAlarm+Antivir(que tu m'as déjà fait télécharger)

A+

tornado · le 9 juin 2006

Re,

Oulah ...vraiment désolé :-P

Je modifie ça tout de suite :-(

EDIT : Voilà... c'est fait !

Ok pour le couple ZA/antivir

Modifié le 9 juin 2006 par tornado

syntax · le 9 juin 2006

ils sont marrants tes petits bonhommes !

encore désolé, mais je ne comprend pas : "EDIT : Voilà... c'est fait !" tu ne m'as pas mis le lien ? où dois-je aller chercher ?

tornado · le 10 juin 2006

Re,

LOL

J'ai seulement remplacé le lien dans la procédure.

C'est celui ci --> http://speedweb1.free.fr/frames2.php?page=divers3

Je cite :

2/ Ensuite, commence par désinstaller Norton (Antivirus et firewall compris) en t'aidant de ce tutorial => http://speedweb1.free.fr/frames2.php?page=divers3

Voilà ... A+

syntax · le 13 juin 2006

salut Tornado

voila, j'ai terminé ta procédure. ça a pris du tps ms ça s'est bien passé.

pour ZoneAlarm, c'est seulement la version de base que j'ai. Je n'ai pas pu configurer ttes les options dt ils parlent ds le tuto

questions: qu'est-ce q Sonic update manager ?

et qu'est-ce q msicuu2.exe qui correspond à l'application Win32 Cabinet Self-Extractor ? (j'ai ça sur mon bureau c'est peut-être un des programme que tu m'as fait télécharger?)

sinon, je relancerai un scan Antivir pour voir s'il reste qqch de nocif sur mon PC

A+

tornado · le 15 juin 2006

Salut syntax,

pour ZoneAlarm, c'est seulement la version de base que j'ai. Je n'ai pas pu configurer ttes les options dt ils parlent ds le tuto

Pour ZA, un nouveau tuto qui concerne uniquement la version gratuite vient de sortir (merci à Odsen ) => http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

N'hésite pas à y jeter un coup d'oeil... car il me paraît beaucoup plus complet que celui que je t'ai recommandé précédemment.

Je pense que ce sera plus simple ainsi :-(

qu'est-ce q Sonic update manager ?

C'est un programme qui permet de mettre à jour ton logiciel sonic (sûrrment ton logiciel de gravure )

Si un message apparaît à l'écran au démarrage (peut-être est ce ton problème ?), fais-ceci (après un petit tour sur Google :-P ) :

Ayant eu le même problème sur un Dell dimension 5150 j'ai resolu l'affaire de la manière suivante :

allez à :

http://consumer.installshield.com/kb.asp?id=Q111006

téléchargez : Update Manager utility

executez : installshieldupdateservice.exe

rebootez le PC.

Lien => http://www.commentcamarche.net/forum/affic...-update-manager

et qu'est-ce q msicuu2.exe qui correspond à l'application Win32 Cabinet Self-Extractor ? (j'ai ça sur mon bureau c'est peut-être un des programme que tu m'as fait télécharger?)

C'est l'installeur de Windows install Cleanup (le logiciel que je t'ai fait télécharger pour désinstaller proprement un logiciel, et réparer les dégâts de Regseeker)

Pour terminer (ouf ! ), tu peux suivre ces derniers conseils de sécurité, afin de garder un système propre et fonctionnel à l'avenir :

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré

- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis /de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

http://gerard.melone.free.fr/IT/IT-AM0.html

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

=> Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe :

- Téléchargement : http://www.mozilla-europe.org/fr/products/firefox/

- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628

Si tu veux toujours utiliser IE ! :

=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)

Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg :

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)

http://www.spywarewarrior.com/uiuc/resource.htm

=> ZebProtect (pour sécuriser les ports de ton PC, très simple)

- Tutorial : http://www.zebulon.fr/articles/zebprotect.php

- Téléchargement : http://telechargement.zebulon.fr/123.html

=> Si tu veux tester ton firewall : scanner les ports du PC :

http://www.pcflank.com/

=> SpywareBlaster :

http://www.javacoolsoftware.com/downloads.html

Son tuto :

http://www.ordi-netfr.org/tutorialspywareblaster.html

=> Ad-Aware SE de Lavasoft

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

=> SpyBot-Search & Destroy de Patrick Kolla

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

=> Regprot (petit utilitaire très léger : 144ko !) pour protéger ta base de registre :

http://www.diamondcs.com.au/index.php?page=regprot

=> Ewido : http://download.ewido.net/ewido-setup.exe

c'est une version d'essai, qui perd certaines fonctions payantes, (pas de protection résidente)

mais il reste efficace ! Mets le à jour avant de scanner ton PC.

2)- Les utilitaires pour nettoyer le PC :

=> Clean Up 40 :

http://www.stevengould.org/software/cleanup/

- Ouvre CleanUp40 et vas sur "Clean up custom" et assure toi que seules ces cases sont cochées :

* Empty Recycle Bin

* Delete Cookies

* Delete Prefetch files

* Cleanup! All Users

Puis lance le scan (cleanup)

- aide en image : (merci à Balltrap34)

http://pageperso.aol.fr/balltrap34/democleanup.htm

=> EasyCleaner de Toni Helenius (installe le dans son dossier)

http://personal.inet.fi/business/toniarts/files/EClea2_0.exe

Utiliser uniquement les fonctions "Inutile(s)" et "Registre". Ne pas toucher à la fonction "Doublons". Supprime tout ce qu'il propose.

http://personal.inet.fi/business/toniarts/ecleane.htm

Tutorial :

http://www.uptoopc.net/nettoyer/temporaires.php

http://www.uptoopc.net/nettoyer/registre.php

http://www.uptoopc.net/nettoyer/autresfonctions.php

=> ATF-cleaner par Atribune : http://www.atribune.org/public-beta/ATF-Cleaner.exe

C'est un nettoyeur très peu gourmand en ressources mais très efficace. Il te permet de nettoyer les différents fichiers temporaires sur ton pc, y compris ceux de ton naivigateur alternatif. En voici le mode d'emploi :

Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

=> RegSeeker de Thibaud Djian : RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'apporter de nombreuses améliorations à Windows (fonction "Tweaks").

Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

- Téléchargement : http://www.hoverdesk.net/freeware.htm

- Tutorial : http://www.zebulon.fr/articles/regseeker-1.php

=> JV16 PowerTools de Jouni Vuorio : Utilitaire très complet : il intègre les fonctions de Regcleaner.

A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.

Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html

- Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

- Pour finir, il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

Plus d'info sur le topic d'ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

NB : Même si la possibilité de sécuriser IE est proposée, je te recommande cependant d'essayer Firefox, qui est beaucoup plus sécurisé... (n'intègre pas les activex souvent infectieux)

Parmi ces différents utilitaires, tu retrouves certains utilitaires qu'on a utilisé pendant la désinfection...

Tu peux donc tous les garder, en les utilisant régulièrement.

A+

PS: J'aimerais bien que tu mettes un nouveau rapport Hijackthis, pour notamment vérifier que la désinstallation de Norton n'a pas posé de problèmes

syntax · le 18 juin 2006

salut Tornado

merci encore pour tous ces conseils et pour tes lumières

je n'ai pr l'instt rien installé d'autre ds ce que tu m'as mis parceq je ne sais pas trop quoi prendre, si c'est vraiment nécessaire et puis tt ça prend qd même bcp de tps au final.

J'ai fait un scan Antivir et Hijickthis, voici les reports :

scan des hard disk avec Antivir :

AntiVir PersonalEdition Classic

Report file date: samedi 17 juin 2006 17:23

Scanning for 407966 virus strains and unwanted programs.

Licensed to: AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (Service Pack 1) [5.1.2600]

Username: Administrateur

Computer name: HPATHLON3000

Version informations:

AVSCAN.EXE : 7.0.0.42 557096 11/06/2006 18:32:07

AVSCAN.DLL : 7.0.0.42 53288 11/06/2006 18:32:07

LUKE.DLL : 7.0.0.42 118824 11/06/2006 18:32:08

LUKERES.DLL : 7.0.0.42 25640 11/06/2006 18:32:08

ANTIVIR0.VDF : 6.35.0.1 7371264 11/06/2006 18:32:06

ANTIVIR1.VDF : 6.35.0.5 2048 11/06/2006 18:32:06

ANTIVIR2.VDF : 6.35.0.7 113664 11/06/2006 18:32:06

ANTIVIR3.VDF : 6.35.0.26 57344 11/06/2006 18:32:06

AVEWIN32.DLL : 7.1.0.10 1511936 11/06/2006 18:32:07

AVPREF.DLL : 7.0.0.1 49192 11/06/2006 18:32:07

AVREP.DLL : 6.35.0.2 659496 11/06/2006 18:32:07

AVRPBASE.DLL : 7.0.0.0 2162728 11/06/2006 18:45:15

AVPACK32.DLL : 7.1.0.1 335912 11/06/2006 18:32:07

AVREG.DLL : 6.31.0.90 27688 11/06/2006 18:32:07

NETNT.DLL : 6.32.0.0 6696 11/06/2006 18:32:08

NETNW.DLL : 6.32.0.0 9768 11/06/2006 18:32:08

RCIMAGE.DLL : 7.0.0.71 1642536 11/06/2006 18:32:10

RCTEXT.DLL : 7.0.0.75 77864 11/06/2006 18:32:10

Configuration settings for the scan:

Jobname: '%s'.................: Local Hard Disks

Configuration file............: C:\Program Files\AntiVir PersonalEdition Classic\alldiscs.avp

Boot sectors..................: C,D

Scan memory...................: 1

Process scan..................: 1

Scan all files................: 1

Scan archives.................: 1

Recursion depth...............: 20

Smart extensions..............: 1

Skipped archive types.........: 1000,1001,1002,1003,1004,

Macro heuristic...............: 1

File heuristic................: 3

Primary action................: 1

Secondary action..............: 0

Start of the scan: samedi 17 juin 2006 17:23

The scan over running processes will be started

12 Processes was scanned

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'D:\'

[NOTE] No virus was found!

Starting to scan the registry.

The registry was scanned ( 31 files ).

Starting the file scan:

C:\pagefile.sys