Rootkit apparemment

[Étienne]

Bonsoir,

J'ai payé 39€ et mon pc portable sous Windows 8 a été formaté.
Par contre là, j'ai juste installé Avast, j'ai juste installé Malwarebyte's Anti-malware .
J'ai supprimé Winrar et Google Chrome.
J'ai installé 7-zip et Avast me dit que j'ai attrapé un Rootkit.
Je voulais savoir si c'était une fausse alarme ou pas.
Dois-je vous faire un scan ?
Apparemment c'était un fichier Windows 8.exe

Cordialement et merci beaucoup d'avance.

[hyunkel30]

Bonsoir Etienne,

Le rapport de détection ou toute information issue d'Avast! sur cette alerte nous serait bien utile non ? 

[Étienne]

Bonsoir Hyunkel

Le soucis c'est que je cherche la quarantaine ou des informations dessus, rien à faire.

[hyunkel30]

Re,

Si tu n'as pas supprimé, cela ne peut pas être dans la quarantaine

Donc, voir les rapports de détection et autres logs de détection des moteurs de protection ...

[Étienne]

Peux-tu me dire où c'est dans Avast 2014 stp ?
merci beaucoup

[hyunkel30]

Re,

Non, j'ai pas avast! 8 ou 9 sous la main
C'est généralement dans les paramètres ou les infos des modules de protection.
Essayez de connaitre un peu vos propres logiciels de protection quand même, surtout pour quelqu'un en formation d'Helper

[Étienne]

Bonsoir,

J'ai enfin trouvé :
C:\Windows\SysWOW64\windows 8.exe
Sévérité : haute
Menace : Win32:Rootkit-gen [Rtk]

Cordialement et merci encore

[hyunkel30]

Re,

ça sent le faux positif, même si le nom du fichier est étrange à cet emplacement.

à faire donc :

Va sur ce site :
http://www.virustotal.com/fr/

Clique sur "Choisir un fichier" puis recherche ce fichier (si présent) :

C:\Windows\SysWOW64\windows 8.exe

Une fois sélectionné, clique sur "Analyser !", l'envoi va commencer.

S'il te dit que ce fichier a déjà été analysé, redemande une analyse (bouton "Réanalyser"), et/ou laisse faire l'analyse jusqu'à avoir "Analyse complète" en haut

Copie alors l'adresse dans la barre d'adresse de ton navigateur, puis donne-la moi dans ta prochaine réponse.

[Étienne]

Bonsoir,

SHA256:    914ab02638d178ef04321bd79227408bc59c06819a522d7340e14abf488a8183
Nom du fichier :    windows 8.exe
Ratio de détection :    37 / 49
Date d'analyse :    2013-12-17 22:21:31 UTC (il y a 0 minute)


Ad-Aware    Trojan.Generic.KDV.793224    20131211
Agnitum    Packed/PECompact    20131217
AhnLab-V3    Trojan/Win32.Agent    20131217
AntiVir    TR/Rogue.kdv.793224    20131217
Antiy-AVL       20131217
Avast    Win32:Rootkit-gen [Rtk]    20131217
AVG    Dropper.Generic_c.NQH    20131217
Baidu-International    Trojan.MSIL.Bladabindi.AYo    20131213
BitDefender    Trojan.Generic.KDV.793224    20131211
Bkav    W32.Clodc4f.Trojan.3b69    20131217
ByteHero       20130613
CAT-QuickHeal    Trojan.MSIL.Agent.ahia    20131217
ClamAV       20131217
CMC    Trojan.MSIL.Agent!O    20131217
Commtouch       20131217
Comodo    UnclassifiedMalware    20131217
DrWeb    Trojan.DownLoader7.44641    20131217
Emsisoft       20131217
ESET-NOD32    a variant of MSIL/Bladabindi.P    20131217
F-Prot       20131217
F-Secure    Trojan.Generic.KDV.793224    20131217
Fortinet    W32/Agent.AHIA!tr    20131217
GData    Trojan.Generic.KDV.793224    20131217
Ikarus    Trojan.SuspectCRC    20131217
Jiangmin    Trojan/MSIL.abza    20131217
K7AntiVirus    Trojan ( 003d803c1 )    20131217
K7GW    Trojan ( 00408c671 )    20131217
Kaspersky    Trojan.MSIL.Agent.ahia    20131217
Kingsoft    Win32.Troj.Agent.(kcloud)    20130829
Malwarebytes       20131217
McAfee    Artemis!302794AB6690    20131217
McAfee-GW-Edition    Artemis!302794AB6690    20131217
Microsoft    Backdoor:MSIL/Bladabindi.B    20131217
MicroWorld-eScan    Trojan.Generic.KDV.793224    20131217
NANO-Antivirus    Trojan.Win32.Kryptik.cqhovd    20131217
Norman    Inject.AXDS    20131217
nProtect    Trojan/W32.Agent.561664.CB    20131217
Panda    Trj/CI.A    20131217
Rising    PE:Malware.XPACK-HIE/Heur!1.9C48    20131217
Sophos    Mal/EncPk-ACW    20131217
SUPERAntiSpyware       20131217
Symantec    Trojan.Gen    20131217
TheHacker       20131217
TotalDefense       20131217
TrendMicro    TROJ_SPNR.06LB12    20131217
TrendMicro-HouseCall    TROJ_SPNR.06LB12    20131217
VBA32       20131217
VIPRE    Trojan.Win32.Generic!BT    20131217
ViRobot       20131217


Cordialement et merci d'avance

[hyunkel30]

Re,

Je te laisse juge du résultat ...

Et te demande :
- Tu es certain de celui qui a réinstallé ce pc ?

- Tu as téléchargé où tes applications ? Sur les sites d'éditeurs ?

[Étienne]

Bonjour,

D'après moi, c'est effectivement une belle infection.
Mon ordinateur a été formaté à Microconcept Compucity et j'ai l'impression qu'il n'y a plus le Recovery donc qu'ils ont dû formater de travers.
Modification du message: je confirme, pas de partition de récupération et impossible de tout réinstaller sans repayer à nouveau...

J'ai téléchargé :

- Avast ici http://www.avast.com/fr-fr/compare-antivirus?cha=ppc&sen=google&ste=avast&var=35313469872&omcid=FR-FR_Search_Brand&gclid=CPPIs9SpubsCFRMRtAodlVMAQA
- 7-zip ici http://www.7-zip.org/
- Malwareyte's ici  http://fr.malwarebytes.org/products/malwarebytes_free

C'est la première fois que j'attrape une cochonnerie avec ces 3 programmes.
Franchement, 7-zip est sur tous les ordinateurs de ma Faculté !
Je ne comprends rien de rien !!

En plus ce qui est louche, si ça avait été moi qui avait choppé cette cochonnerie, pourquoi elle s'appellerait windows 8 ?? Je trouve ça étrange...

Cordialement et merci beaucoup d'avance.

[corback]

bonjour,

ça sent le crack d'activation de windows 8
j'ai déjà eut le coup avec un ordi qui avait cramer du a un orage
j'ai ramener l'ordi dans un magasin informatique qui m'avez changer les pièces défectueuse et
installer un Windows xp cracker(a l’époque windows lsd 3.5 je croit)

[Étienne]

Bonjour,

J'ai un programme, Windows 8 Activator 80.
Cela doit être ça alors ?

Cordialement;

[Étienne]

Bonjour,

J'ai la confirmation, c'est un Windows 8 pro lors qu'avant c'était un Windows 8 Home...

Je vais aller les voir et ça va cogner...

[corback]

J'ai un programme, Windows 8 Activator 80.
Cela doit être ça alors ?

ouais c'est bien ça

Je vais aller les voir et ça va cogner...

  

 

[Étienne]

Bonjour,

Ils ont dit que quand ils ont contacté Microsoft, ils ont dit que c'était un Windows Pro.
Bon, admettons...
Ensuite pour le virus, ils ont dit que c'était un soucis avec Avast de Windows 8 qui ne sont pas très bien compatibles.
Donc ce que je vais faire, je vais conserver tout ça et quand mon Windows 8 sera KO, j'irai prendre un autre OS Windows 8 ou 7 légal et j'irai l'installer moi-même dessus.
En tout cas, vous êtes formels, c'est un virus ?
Je supprime manuellement ou bien ?

[hyunkel30]

Re,

Disons que ça sent pas bon, soit crack infecté, soit crack, mais c'est du délire en soit qu'un professionnel fasse ceci, sans t'en avertir avant ...

[Étienne]

Bonjour Hynkel,
Qu'est-ce que je fais ?
Pourtant ils m'avaient l'air Franc.
J'étais tenté de conserver ce Windows là en attendant que mon beau frère m'en donne un nouveau et un vrai, officiel.
Là quand je tape sur le forum, ça me revient en haut ça m’énerve profondément donc il est bien infecté...
Mais bon, si je jette ce Windows ça serait vraiment dommage d'avoir perdu 39€...

Si vraiment vous pensez que c'est un crack, aidez-moi à trouver s'il vous plaît des preuves svp. Que je leur claque sur le pif.

[Neigara]

Hello

Comme preuve, tu peux montrer ton rapport virustotal qui prouve que 75% des antivirus détectent quelque chose donc c'est pas "un soucis avec Avast de Windows 8 qui ne sont pas très bien compatibles."
Et en plus la présence, comme tu le dis du Windows 8 Activator 80, avec les dates d'installation tu dois bien pouvoir montrer que c'est pendant leurs manips.

[Étienne]

Ils ne veulent rien entendre. Pour eux c'est du vrai Windows alors bon, tant pis pour moi.
C'est dur de l'avouer mais on a perdu 39 € bêtement.
Moi j'en ai marre, je n'ai pas envie d'être le client casse-couille de leur magasin.
Si jamais je récupère un vrai Windows 8 (mon beau frère va m'en donner un, un VRAI officiel), est-ce que je peux le mettre sur mon pc portable ou alors ça va bloquer ?
Il faut un Windows 8 UEFI non ?

[Chapitre23]

Hello 

Moui les boutiques/revendeurs (et pas que d'ailleurs) indélicats commencent à devenir la norme ... tu imagines même pas ce que je peux voir et entendre dans mon entourage.

Maintenant ce dont tu as besoin c'est d'une licence officiel de Windows 8 et d'un support ou image iso. Tu pourras faire ton instal depuis une clé usb même (http://www.winmacsofts.com/creer-sa-cle-usb-dinstallation/).

Pour les pilotes tu te rend sur la partie support du modèle concerné sur le site du constructeur. Fait le avant l'instal je pense.

Chap'

[Étienne]

Bonjour,

D'accord, car mon beau frère est en informatique, il a le droit a des licences gratuites ou presque (moins chères) légal, et il peut en donner à quelques membres de sa famille donc à ce moment là il va m'en donner une.

Le problème c'est que, j'ai peur que sa licence ne passe pas sur mon PC.

En effet, déjà mon PC a un UEFI donc je suppose qu'il me faudra un Windows 8 64 bits UEFI ??

Mais j'ai lu sur Internet que la plupart des PC refusaient des licences autres que celle fournie dans le PC désormais (Je parle bien, uniquement que des PC récents, sous Windows .

Donc je ne sais pas si ça marchera et j'ai peur de prendre le risque.