Présence Rootkit ?

[mfcmfc]

Bonjour,

Je pense avoir détecté la présence d'un rootkit (écran bleu, anomalies diverses).

Restauré aux paramètres d'usine sans succès. Passé roguekiller, adw cleaner, combifix qui ont éliminé diverses choses (tâche automatique de redémarrage, win32.2urface.bho, entrées de registre anormales). Actuellement spybot et roguekiller me détectent toujours des modifications de registre et filtres kernel inconnus.

TdSS killer ne détecte rien, MBAM et avast non plus.

Je viens de lancer Hijack This, puis-je vous envoyer le rapport ?

Merci d'avance pour votre aide, je commence à sécher

MFC

[Malekal_morte]

Salut,

Donne des informations sur l'écran bleu via Whocrashed : http://forum.malekal.com/tester-materie ... 44006.html

[mfcmfc]

Bonsoir,

L'analyse WhoCrashed donne :

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

No valid crash dumps have been found on your computer

NB : plus d'écran bleu à priori depuis passage Combofix-RogueKiller-Adwcleaner et nettoyage

[Malekal_morte]

Tu peux donne le rapport Combofix et RogueKiller ?

[mfcmfc]

Bonsoir

Voilà (versions initiales, RK ne me donne plus rien à présent)

http://pjjoint.malekal.com/files.php?id ... y6c7w14n13

Merci de votre aide

[Malekal_morte]

Il n'y aucune suppression.
Toujours pas d'autres plantages?

[mfcmfc]

Bonsoir,

Non pas de plantages depuis quelques jours...

Autres anomalies rencontrées suite au passage des antivirus :

- Win32.2urface.bho détecté par Spybot. Après restauration paramètres d'usine et réinstallation Spybot, il n'a plus été détecté mais il y avait encore des plantages
- 2 dossiers supprimés par AdwCleaner (log en PJ)
- des exécutables supprimés par UsBFix sur une clef (log en PJ) : Trojan ?

Actuellement, les antivirus ne détectent plus rien et plus de plantages.

Merci pour votre aide

http://pjjoint.malekal.com/files.php?id ... q7m7t12e11

[Malekal_morte]

Tu es en train de passer tous les fix que tu trouves... à droite et à gauche, ça sert à rien.
Spybot est inefficace, désinstalle le.
Vu le contenu du rapport Combofix et AdwCleaner, le PC n'est pas infecté.

[mfcmfc]

Bon...

Les exécutables sur USB n'étaient pas liés à un virus ?

Est-il possible que les anomalies (écrans bleus, ralentissements internet, programmes qui se ferment seuls) soient liées à un driver pas à jour ou à l'âge du PC (5 ans) ?

Merci

[Malekal_morte]

Problème matériel : http://forum.malekal.com/tester-materie ... 44006.html

[mfcmfc]

Ok merci