Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Étienne le décembre 17, 2013, 19:27:02
-
Bonsoir,
J'ai payé 39€ et mon pc portable sous Windows 8 a été formaté.
Par contre là, j'ai juste installé Avast, j'ai juste installé Malwarebyte's Anti-malware .
J'ai supprimé Winrar et Google Chrome.
J'ai installé 7-zip et Avast me dit que j'ai attrapé un Rootkit.
Je voulais savoir si c'était une fausse alarme ou pas.
Dois-je vous faire un scan ?
Apparemment c'était un fichier Windows 8.exe
Cordialement et merci beaucoup d'avance.
-
Bonsoir Etienne,
Le rapport de détection ou toute information issue d'Avast! sur cette alerte nous serait bien utile non ? ;)
-
Bonsoir Hyunkel :)
Le soucis c'est que je cherche la quarantaine ou des informations dessus, rien à faire.
-
Re,
Si tu n'as pas supprimé, cela ne peut pas être dans la quarantaine ;)
Donc, voir les rapports de détection et autres logs de détection des moteurs de protection ...
-
Peux-tu me dire où c'est dans Avast 2014 stp ?
merci beaucoup :)
-
Re,
Non, j'ai pas avast! 8 ou 9 sous la main
C'est généralement dans les paramètres ou les infos des modules de protection.
Essayez de connaitre un peu vos propres logiciels de protection quand même, surtout pour quelqu'un en formation d'Helper ;)
-
Bonsoir,
J'ai enfin trouvé :
C:\Windows\SysWOW64\windows 8.exe
Sévérité : haute
Menace : Win32:Rootkit-gen [Rtk]
Cordialement et merci encore :)
-
Re,
ça sent le faux positif, même si le nom du fichier est étrange à cet emplacement.
à faire donc :
Va sur ce site :
http://www.virustotal.com/fr/
Clique sur "Choisir un fichier" puis recherche ce fichier (si présent) :
C:\Windows\SysWOW64\windows 8.exe
Une fois sélectionné, clique sur "Analyser !", l'envoi va commencer.
S'il te dit que ce fichier a déjà été analysé, redemande une analyse (bouton "Réanalyser"), et/ou laisse faire l'analyse jusqu'à avoir "Analyse complète" en haut
Copie alors l'adresse dans la barre d'adresse de ton navigateur, puis donne-la moi dans ta prochaine réponse.
-
Bonsoir,
SHA256: 914ab02638d178ef04321bd79227408bc59c06819a522d7340e14abf488a8183
Nom du fichier : windows 8.exe
Ratio de détection : 37 / 49
Date d'analyse : 2013-12-17 22:21:31 UTC (il y a 0 minute)
Ad-Aware Trojan.Generic.KDV.793224 20131211
Agnitum Packed/PECompact 20131217
AhnLab-V3 Trojan/Win32.Agent 20131217
AntiVir TR/Rogue.kdv.793224 20131217
Antiy-AVL 20131217
Avast Win32:Rootkit-gen [Rtk] 20131217
AVG Dropper.Generic_c.NQH 20131217
Baidu-International Trojan.MSIL.Bladabindi.AYo 20131213
BitDefender Trojan.Generic.KDV.793224 20131211
Bkav W32.Clodc4f.Trojan.3b69 20131217
ByteHero 20130613
CAT-QuickHeal Trojan.MSIL.Agent.ahia 20131217
ClamAV 20131217
CMC Trojan.MSIL.Agent!O 20131217
Commtouch 20131217
Comodo UnclassifiedMalware 20131217
DrWeb Trojan.DownLoader7.44641 20131217
Emsisoft 20131217
ESET-NOD32 a variant of MSIL/Bladabindi.P 20131217
F-Prot 20131217
F-Secure Trojan.Generic.KDV.793224 20131217
Fortinet W32/Agent.AHIA!tr 20131217
GData Trojan.Generic.KDV.793224 20131217
Ikarus Trojan.SuspectCRC 20131217
Jiangmin Trojan/MSIL.abza 20131217
K7AntiVirus Trojan ( 003d803c1 ) 20131217
K7GW Trojan ( 00408c671 ) 20131217
Kaspersky Trojan.MSIL.Agent.ahia 20131217
Kingsoft Win32.Troj.Agent.(kcloud) 20130829
Malwarebytes 20131217
McAfee Artemis!302794AB6690 20131217
McAfee-GW-Edition Artemis!302794AB6690 20131217
Microsoft Backdoor:MSIL/Bladabindi.B 20131217
MicroWorld-eScan Trojan.Generic.KDV.793224 20131217
NANO-Antivirus Trojan.Win32.Kryptik.cqhovd 20131217
Norman Inject.AXDS 20131217
nProtect Trojan/W32.Agent.561664.CB 20131217
Panda Trj/CI.A 20131217
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20131217
Sophos Mal/EncPk-ACW 20131217
SUPERAntiSpyware 20131217
Symantec Trojan.Gen 20131217
TheHacker 20131217
TotalDefense 20131217
TrendMicro TROJ_SPNR.06LB12 20131217
TrendMicro-HouseCall TROJ_SPNR.06LB12 20131217
VBA32 20131217
VIPRE Trojan.Win32.Generic!BT 20131217
ViRobot 20131217
Cordialement et merci d'avance
-
Re,
Je te laisse juge du résultat ...
Et te demande :
- Tu es certain de celui qui a réinstallé ce pc ?
- Tu as téléchargé où tes applications ? Sur les sites d'éditeurs ?
-
Bonjour,
D'après moi, c'est effectivement une belle infection.
Mon ordinateur a été formaté à Microconcept Compucity et j'ai l'impression qu'il n'y a plus le Recovery donc qu'ils ont dû formater de travers.
Modification du message: je confirme, pas de partition de récupération et impossible de tout réinstaller sans repayer à nouveau...
J'ai téléchargé :
- Avast ici http://www.avast.com/fr-fr/compare-antivirus?cha=ppc&sen=google&ste=avast&var=35313469872&omcid=FR-FR_Search_Brand&gclid=CPPIs9SpubsCFRMRtAodlVMAQA
- 7-zip ici http://www.7-zip.org/
- Malwareyte's ici http://fr.malwarebytes.org/products/malwarebytes_free
C'est la première fois que j'attrape une cochonnerie avec ces 3 programmes.
Franchement, 7-zip est sur tous les ordinateurs de ma Faculté !
Je ne comprends rien de rien !!
En plus ce qui est louche, si ça avait été moi qui avait choppé cette cochonnerie, pourquoi elle s'appellerait windows 8 ?? Je trouve ça étrange...
Cordialement et merci beaucoup d'avance.
-
bonjour, ;)
ça sent le crack d'activation de windows 8
j'ai déjà eut le coup avec un ordi qui avait cramer du a un orage
j'ai ramener l'ordi dans un magasin informatique qui m'avez changer les pièces défectueuse et
installer un Windows xp cracker(a l’époque windows lsd 3.5 je croit)
-
Bonjour,
J'ai un programme, Windows 8 Activator 80.
Cela doit être ça alors ?
Cordialement;
-
Bonjour,
J'ai la confirmation, c'est un Windows 8 pro lors qu'avant c'était un Windows 8 Home...
Je vais aller les voir et ça va cogner...
-
J'ai un programme, Windows 8 Activator 80.
Cela doit être ça alors ?
ouais c'est bien ça
Je vais aller les voir et ça va cogner...
:AAL ;)
-
Bonjour,
Ils ont dit que quand ils ont contacté Microsoft, ils ont dit que c'était un Windows Pro.
Bon, admettons...
Ensuite pour le virus, ils ont dit que c'était un soucis avec Avast de Windows 8 qui ne sont pas très bien compatibles.
Donc ce que je vais faire, je vais conserver tout ça et quand mon Windows 8 sera KO, j'irai prendre un autre OS Windows 8 ou 7 légal et j'irai l'installer moi-même dessus.
En tout cas, vous êtes formels, c'est un virus ?
Je supprime manuellement ou bien ?
-
Re,
Disons que ça sent pas bon, soit crack infecté, soit crack, mais c'est du délire en soit qu'un professionnel fasse ceci, sans t'en avertir avant ...
-
Bonjour Hynkel,
Qu'est-ce que je fais ?
Pourtant ils m'avaient l'air Franc.
J'étais tenté de conserver ce Windows là en attendant que mon beau frère m'en donne un nouveau et un vrai, officiel.
Là quand je tape sur le forum, ça me revient en haut ça m’énerve profondément donc il est bien infecté...
Mais bon, si je jette ce Windows ça serait vraiment dommage d'avoir perdu 39€...
Si vraiment vous pensez que c'est un crack, aidez-moi à trouver s'il vous plaît des preuves svp. Que je leur claque sur le pif.
-
Hello
Comme preuve, tu peux montrer ton rapport virustotal qui prouve que 75% des antivirus détectent quelque chose donc c'est pas "un soucis avec Avast de Windows 8 qui ne sont pas très bien compatibles."
Et en plus la présence, comme tu le dis du Windows 8 Activator 80, avec les dates d'installation tu dois bien pouvoir montrer que c'est pendant leurs manips.
-
Ils ne veulent rien entendre. Pour eux c'est du vrai Windows alors bon, tant pis pour moi.
C'est dur de l'avouer mais on a perdu 39 € bêtement.
Moi j'en ai marre, je n'ai pas envie d'être le client casse-couille de leur magasin.
Si jamais je récupère un vrai Windows 8 (mon beau frère va m'en donner un, un VRAI officiel), est-ce que je peux le mettre sur mon pc portable ou alors ça va bloquer ?
Il faut un Windows 8 UEFI non ?
-
Hello :AAC
Moui les boutiques/revendeurs (et pas que d'ailleurs) indélicats commencent à devenir la norme ... tu imagines même pas ce que je peux voir et entendre dans mon entourage.
Maintenant ce dont tu as besoin c'est d'une licence officiel de Windows 8 et d'un support ou image iso. Tu pourras faire ton instal depuis une clé usb même (http://www.winmacsofts.com/creer-sa-cle-usb-dinstallation/).
Pour les pilotes tu te rend sur la partie support du modèle concerné sur le site du constructeur. Fait le avant l'instal je pense.
Chap'
-
Bonjour,
D'accord, car mon beau frère est en informatique, il a le droit a des licences gratuites ou presque (moins chères) légal, et il peut en donner à quelques membres de sa famille donc à ce moment là il va m'en donner une.
Le problème c'est que, j'ai peur que sa licence ne passe pas sur mon PC.
En effet, déjà mon PC a un UEFI donc je suppose qu'il me faudra un Windows 8 64 bits UEFI ??
Mais j'ai lu sur Internet que la plupart des PC refusaient des licences autres que celle fournie dans le PC désormais (Je parle bien, uniquement que des PC récents, sous Windows 8).
Donc je ne sais pas si ça marchera et j'ai peur de prendre le risque.