Forum informatique Tout Pour Le PC: virus trojan.rootkit.L dans rdriv.sys - Forum informatique Tout Pour Le PC

Aller au contenu

Connexion    Inscription    Aide   

Règles minimales

Ceci est un forum d'entraide. Nous sommes tous ici pour aider et s'entraider. Décrivez clairement votre sujet. Sans langage SMS.
Utilisez le minimum de politesse élémentaire, comme dire Bonjour et Merci. Cela motive pour vous aider.
Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

virus trojan.rootkit.L dans rdriv.sys

#1 L'utilisateur est hors-ligne   latitu Icône

  • Petit TPLPC
  • Icône
  • Groupe : Members
  • Messages : 11
  • Inscrit(e) : 17-October 05

Posté 18 October 2005 à 08h58

bonjour à tous

donc je crée mon sujet afin de regler mon probleme je suis infecter par ce trojan que je n'arrive pas enlever

voici mon hijackthis


Logfile of HijackThis v1.99.1
Scan saved at 09:58:53, on 18/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSSystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:Program FilesMicrosoft IntelliType Protype32.exe
C:Program FilesMicrosoft IntelliPointpoint32.exe
C:progra~1softwinbitdef~1bdswitch.exe
C:Program FilesJavajre1.5.0_01binjusched.exe
C:progra~1softwinbitdef~1bdnagent.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpohmr08.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpotdd01.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpoevm08.exe
C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe
C:Program FilesHewlett-PackardDigital ImagingBinhpoSTS08.exe
C:WINDOWSSystem32svchost.exe
C:Program FileseChanblardemule.exe
C:Program FilesFichiers communsSoftwinBitDefender Update Servicelivesrv.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe
C:Program FilesSoftwinBitDefender9vsserv.exe
c:progra~1softwinbitdef~1bdmcon.exe
C:Program FilesMSN Messengermsnmsgr.exe
C:Program FilesInternet Exploreriexplore.exe
E:hijackthisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.google.fr/
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = NC NUMERICABLE
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSsystem32msdxm.ocx
O4 - HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [type32] "C:Program FilesMicrosoft IntelliType Protype32.exe"
O4 - HKLM..Run: [IntelliPoint] "C:Program FilesMicrosoft IntelliPointpoint32.exe"
O4 - HKLM..Run: [BDSwitchAgent] "c:progra~1softwinbitdef~1bdswitch.exe"
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_01binjusched.exe
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [BDMCon] c:progra~1softwinbitdef~1bdmcon.exe
O4 - HKLM..Run: [BDNewsAgent] "c:progra~1softwinbitdef~1bdnagent.exe"
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:Program FilesFichiers communsAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.micros...b?1129032012562
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free...redetection.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:WINDOWSSystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:Program FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:Program FilesFichiers communsSoftwinBitDefender Update Servicelivesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:Program FilesSoftwinBitDefender9vsserv.exe" /service (file missing)
O23 - Service: Windows 32 Bit (Windows 32 Bit Drivers) - Unknown owner - C:WINDOWSWinVid32.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:WINDOWScsrss.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe" /service (file missing)

merci d'avance



0

Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

Autres réponses dans ce sujet

#2 L'utilisateur est hors-ligne   gchris Icône

  • Expert TPLPC
  • Icône
  • Groupe : Team
  • Messages : 2577
  • Inscrit(e) : 03-March 05
  • Location:Paris
  • Interests:Informatique

Posté 18 October 2005 à 18h57

Bonsoir.

Démarrer->exécuter-> tape services.msc
Double-clique : Windows 32 Bit -> arrêter
Mets-le sur "Désactivé".
---

HijackThis -> Do a system scan only -> coche cette ligne :

O23 - Service: Windows 32 Bit (Windows 32 Bit Drivers) - Unknown owner - C:WINDOWSWinVid32.exe

Clique Fix Checked.
---

Redémarre ton pc.

0

#3 L'utilisateur est hors-ligne   latitu Icône

  • Petit TPLPC
  • Icône
  • Groupe : Members
  • Messages : 11
  • Inscrit(e) : 17-October 05

Posté 18 October 2005 à 19h49

bon j'ai fait ce que tu as dit mais en refaisant un hijackthis la ligne n'etait plus la alors je dois faire quoi ensuite

0

#4 L'utilisateur est hors-ligne   gchris Icône

  • Expert TPLPC
  • Icône
  • Groupe : Team
  • Messages : 2577
  • Inscrit(e) : 03-March 05
  • Location:Paris
  • Interests:Informatique

Posté 18 October 2005 à 19h59

Citation (latitu)
bon j'ai fait ce que tu as dit mais en refaisant un hijackthis la ligne n'etait plus la alors je dois faire quoi ensuite


logiquement c'est bon. Si rdriv.sys est de nouveau détecté, fait-le savoir.

0

#5 L'utilisateur est hors-ligne   latitu Icône

  • Petit TPLPC
  • Icône
  • Groupe : Members
  • Messages : 11
  • Inscrit(e) : 17-October 05

Posté 24 October 2005 à 09h33

bon voila il est toujours detecter alors comment je dois faire je te remets un nouveau hijackthis ici


Logfile of HijackThis v1.99.1
Scan saved at 10:33:58, on 24/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSSystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:Program FilesMicrosoft IntelliType Protype32.exe
C:Program FilesMicrosoft IntelliPointpoint32.exe
C:progra~1softwinbitdef~1bdswitch.exe
C:Program FilesJavajre1.5.0_01binjusched.exe
C:progra~1softwinbitdef~1bdnagent.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpohmr08.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpotdd01.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpoevm08.exe
C:Program FilesHewlett-PackardDigital ImagingBinhpoSTS08.exe
C:Program FilesFichiers communsSoftwinBitDefender Update Servicelivesrv.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe
C:Program FilesSoftwinBitDefender9vsserv.exe
c:progra~1softwinbitdef~1bdmcon.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesMSN Messengermsnmsgr.exe
C:Program FileseChanblardemule.exe
C:Program FilesInternet Exploreriexplore.exe
E:hijackthisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.google.fr/
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = NC NUMERICABLE
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O4 - HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [type32] "C:Program FilesMicrosoft IntelliType Protype32.exe"
O4 - HKLM..Run: [IntelliPoint] "C:Program FilesMicrosoft IntelliPointpoint32.exe"
O4 - HKLM..Run: [BDSwitchAgent] "c:progra~1softwinbitdef~1bdswitch.exe"
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_01binjusched.exe
O4 - HKLM..Run: [BDMCon] c:progra~1softwinbitdef~1bdmcon.exe
O4 - HKLM..Run: [BDNewsAgent] "c:progra~1softwinbitdef~1bdnagent.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:Program FilesFichiers communsAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_01binnpjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclas...s.com/npwwg.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.micros...b?1129032012562
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free...redetection.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:WINDOWSSystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:Program FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:Program FilesFichiers communsSoftwinBitDefender Update Servicelivesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:Program FilesSoftwinBitDefender9vsserv.exe" /service (file missing)
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:WINDOWScsrss.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe" /service (file missing)

0

#6 L'utilisateur est hors-ligne   gchris Icône

  • Expert TPLPC
  • Icône
  • Groupe : Team
  • Messages : 2577
  • Inscrit(e) : 03-March 05
  • Location:Paris
  • Interests:Informatique

Posté 24 October 2005 à 18h59

Démarrer->exécuter-> tape services.msc
Double-clique : Windows Time Sync -> arrêter
Mets-le sur "Désactivé".
---

HijackThis -> Do a system scan only -> coche cette ligne :

O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:WINDOWScsrss.exe (file missing)

Clique Fix Checked.
---

-Redémarre en mode sans échec, (en tapotant F8 au démarrage). Si tu ne comprend pas, >>regarde ici<<.
Citation
-Assures-toi que tu as accès aux fichiers cachés.
-Explorateur windows->outils->options des dossiers->affichage
"Afficher les fichiers cachés"->coché
"Masquer les extensions.."->décoché
"Masquer les fichiers protégers du système"->décoché


-Supprimes manuellement les fichiers suivants: (en gras)

C:WINDOWScsrss.exe <-fichier (attention pas celui dans system32)
---

Redémarre ton pc.

Télécharge rdrivRem.zip
Dézippe-le sur ton bureau.
Double-clic sur rdrivRem.bat pour lancer le programme suis les instructions à l'écran. Quand il à finit, rdriv.txt est créé dans le dossier rdrivRem.

Colle rdriv.txt.

0

#7 L'utilisateur est hors-ligne   latitu Icône

  • Petit TPLPC
  • Icône
  • Groupe : Members
  • Messages : 11
  • Inscrit(e) : 17-October 05

Posté 25 October 2005 à 07h55

voila j'ai fait tout ce que tu m'as dit mais je n'ai pas trouver la ligne a cocher ni le fichier a enlever


voici le fichierrdriv.txt



~~~~~~~~~~~~~ Pre-run File Check ~~~~~~~~~~~~~

rdriv.sys NOT PRESENT!
ItunesMusic.exe NOT PRESENT!
wkssvc.exe NOT PRESENT!


~~~~~~~~~~~~~ Post run File Check ~~~~~~~~~~~~~

rdriv.sys NOT PRESENT!
ItunesMusic.exe NOT PRESENT!
wkssvc.exe NOT PRESENT!


voila j'attends la suite

0

#8 L'utilisateur est hors-ligne   gchris Icône

  • Expert TPLPC
  • Icône
  • Groupe : Team
  • Messages : 2577
  • Inscrit(e) : 03-March 05
  • Location:Paris
  • Interests:Informatique

Posté 25 October 2005 à 18h26

fais savoir si le problème revient.

0

#9 L'utilisateur est hors-ligne   latitu Icône

  • Petit TPLPC
  • Icône
  • Groupe : Members
  • Messages : 11
  • Inscrit(e) : 17-October 05

Posté 26 October 2005 à 14h52

pour l'instant il me semble que mon antivirus ne le detecte plus merci beaucoup de m'avoir aider

0

#10 L'utilisateur est hors-ligne   gchris Icône

  • Expert TPLPC
  • Icône
  • Groupe : Team
  • Messages : 2577
  • Inscrit(e) : 03-March 05
  • Location:Paris
  • Interests:Informatique

Posté 26 October 2005 à 18h39

pas de quoi.

@+

0
Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)


FI Theme | Auto occasion | Formule 1 : La Toile de la F1 | Forum de discussion | Forum Informatique | concours cadeaux | forum informatique