Cheval de Troie GootKit

Aussi connu comme: Virus GootKit
Type: de Troie
Distribution: Bas
Niveau de dommage: Sévère

Guide de suppression du virus GootKit

Qu'est-ce que GootKit?

GootKit est un programme informatique malveillant de type cheval de Troie, également connu sous le nom de Trojan.GootKit. Comme beaucoup d'autres chevaux de Troie, celui-ci est conçu pour voler diverses informations personnelles et confidentielles. Une fois installé, il agit aussi comme porte arrière: il permet aux cybercriminels d’accéder à un ordinateur à distance et de le contrôler (par exemple, télécharger des fichiers additionnels sur un ordinateur infecté). Assez souvent, GootKit est distribué à l’aide d’un autre programme de type cheval de Troie appelé Emotet.

Logiciel malveillant GootKit

Le cheval de Troie GootKit est surtout  écrit en JavaScript. L'un des exemples d'identification de ce processus consiste à rechercher un processus en cours d'exécution dans le Gestionnaire des tâches nommé "Standinstrument" (32 bits ou 64 bits). Cependant, il pourrait aussi utiliser un autre nom. Les programmes de type cheval de Troie utilisent habituellement des noms qui ne semblent pas suspects. GootKit cible principalement les comptes bancaires, ce qui signifie que le vol d’informations personnelles / confidentielles (informations de compte) reliées aux opérations bancaires peut causer des pertes financières significatives à ses victimes. Cependant, il est possible que cela cause également d'autres problèmes (tels que le téléchargement et l'installation d'autres infections). Comme nous l'avons mentionné dans notre introduction, ce cheval de Troie est distribué en utilisant autre programme de type Cheval de Troie, Emotet. S'il est installé, il prolifèrent non seulement les infections, telles que GootKit, mais collecte également  des informations sensibles (également reliées aux opérations bancaires) et peut entraîner des problèmes de vie privée et / ou des pertes financières. Si vous pensez que votre ordinateur est infecté par GootKit (Trojan.GootKit), Emotet ou un autre programme malicieux similaire, nous vous recommandons vivement de scanner votre système avec un outil antivirus ou anti logiciel espion de bonne réputation et d'éliminer immédiatement les menaces détectées.

Résumé de la menace :
NomVirus GootKit
Type de menaceCheval de troie, virus de vol de mot de passe, logiciel malveillant bancaire, logiciel espion
SymptômesLes chevaux de Troie sont conçus pour infiltrer furtivement l'ordinateur de la victime et rester silencieux, de sorte qu'aucun symptôme particulier n'est clairement visible sur une machine infectée.
Méthodes de DistributionPièces jointes infectées, publicités en ligne malveillantes, ingénierie sociale, logiciels de crackage.
DommageRenseignements bancaires volés, mots de passe, vol d'identité, ordinateur de la victime ajouté à un botnet.
Suppression

Pour éliminer Virus GootKit, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Malwarebytes.
▼ Télécharger Malwarebytes
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible.

Il existe plusieurs chevaux de Troie qui sont capables de voler des données, en ouvrant des portes arrières ou en causant d'autres problèmes, voici certains exemples Adwind, Pony et TrickBot (incluant également le Cheval de Troie Emotet susmentionné). Les infections informatiques de ce type pourraient être conçues pour performer différentes actions, la plus part d'entre elles sont capables de causer de sérieux problèmes. Pour cette raison, leurs suppression est essentielle.

Comment GootKit a-t-il infiltré mon ordinateur?

Typiquement, les cybers criminels prolifèrent le Cheval de Troie GootKit en utilisant les campagnes de pourriels tels que Emergency Exit Map. La plupart des campagnes de pourriles de ce type infectent les ordinateurs via un lien web ou une pièce jointe. D'une manière ou d'une autre, l'ouverture du lien ou de la pièce jointe mène au téléchargement et à l'installation d'un programme malicieux tel que GootKit ou d'une autre infection informatique à haut risque. Les pièces jointes présentées sont souvent des documents Microsoft Office (Word, Excel, etc.), des fichiers PDF ou des fichiers d’archive (tels que ZIP, RAR), des fichiers exécutables (.exe), etc. Si, par exemple, une pièce jointe téléchargée et ouverte est un document MS Office, il vous sera alors demandé d'activer les macro-commandes. En autorisant ces commandes, vous autorisez le téléchargement et l'installation de logiciels malveillants. Des règles similaires s'appliquent à d'autres types de pièces jointes malicieuses présentées - elles doivent être ouvertes en premier.

Comment éviter l'installation de logiciels malveillants?

Pour protéger un système contre les programmes malicieux tels que les chevaux de Troie ou d'autres infections, nous vous recommandons de naviguer sur le web avec prudence. N'ouvrez pas les pièces jointes ni les liens présentés dans les courriels provenant d'adresses suspectes, inconnues ou non fiables. Les cybercriminels considèrent ces courriels comme légitimes et importants, mais ils ne sont généralement pas pertinents pour leur destinataire. Le meilleur moyen de protéger votre ordinateur est d’ignorer ces courriels. Téléchargez des logiciels en utilisant des sources fiables et officielles (sites Web), évitez d’utiliser des logiciels de téléchargement, des installateurs, des réseaux pairs-à-pairsde tierces parties tels que des clients torrent, eMule, etc. Les cybercriminels peuvent utiliser des outils de ce type pour amener les gens à télécharger et à installer des infections au lieu du logiciel attendu. Ils utilisent souvent ces outils pour présenter leurs logiciels malveillants sous forme de programmes / fichiers légitimes. Ayez une suite antivirus ou anti logiciel anti espion d'installée et activée. Ces outils sont généralement capables de détecter et de supprimer diverses menaces (chevaux de Troie et autres infections) avant que le système . Si vous pensez que votre ordinateur est déjà infecté, nous vous recommandons d’effectuer une analyse avec Malwarebytes afin d’éliminer automatiquement les logiciels malveillants infiltrés.

Suppression instantanée automatique de Virus GootKit: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Malwarebytes est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Virus GootKit. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Malwarebytes Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide :

Comment supprimer manuellement le logiciel malveillant?

La suppression manuelle d'un logiciel malveillant est une tâche compliquée - habituellement il est mieux de permettre à un antivirus ou à des programmes antivirus de faire cela automatiquement. Pour supprimer ce logiciel malveillant nous recommandons en utilisant Malwarebytes. Si vous souhaitez supprimer le logiciel malveillant manuellement, la première étape est d'identifier le nom du logiciel malveillant que vous essayez de supprimer. Voici un exemple d'un programme suspect fonctionnant sur l'ordinateur de l'utilisateur :

Exemple d’un processus malicieux  s’exécutant sur l’ordinateur de l’utilisateur

Si vous avez vérifié la liste des programmes fonctionnant sur votre ordinateur, par exemple, en utilisant le gestionnaire de tâches, et avez identifié un programme qui semble suspect, vous devez continuer avec ces étapes :

manual malware removal step 1 Télécharger un programme appelé Autoruns. Ce programme affiche des applications au démarrage, le Registre et les emplacements des fichiers systèmes:

Capture d'écran de l'application autoruns

manual malware removal step 2Redémarrer votre ordinateur en Mode sans échec:

Utilisateurs de Windows XP et de Windows 7: Démarrer votre ordinateur en Mode sans échec, Cliquer Démarrer, Cliquer Redémarrer, Cliquer OK. Durant le processus de redémarrage de votre ordinateur presser la touche F8 sur votre clavier plusieurs fois jusqu'à ce que vous voyiez le menu Options Avancées de Windows, Ensuite sélectionnez le mode Sans échec en réseau à partir de la liste.

Mode sans échec en réseau

Vidéo montrant comment démarrer Windows 7 en "Mode sans échec en réseau" :

Utilisateurs de Windows 8: Démarrer Windows 8 en Mode Sans Échec en réseau: Allez dans l'écran de démarrage de Windows 8, taper Avancé, dans les résultats de recherche sélectionner Paramètres. Cliquer sur les options de démarrage avancées, dans la fenêtre de PC ouverte ''Paramètres généraux du PC'' sélectionner Démarrage avancé. Cliquer sur le bouton ''Redémarrer maintenant''. Votre ordinateur redémarrera maintenant avec un ''menu des options de démarrage avancées''. Cliquer sur le bouton ''Dépannage'', ensuite cliquer sur le bouton ''options avancées''. Dans l'écran des options avancées cliquer sur ''Paramètres de démarrage''. Votre PC redémarrera avec un écran Paramètres de démarrage''. Presser ''5'' pour démarrer dans le Mode Sans Échec en Réseau.

Mode sans échec en réseau de Windows 8

Vidéo montrant comment démarrer Windows 8 en "Mode sans échec en réseau" :

Utilisateurs de Windows 10 : Cliquer le logo Windows et sélectionner l'icône Mise en marche/Éteindre. Dans le menu ouvert cliquer ''Redémarrer'' tandis que vous tenez le bouton ''Majuscule'' sur votre clavier. Dans la fenêtre ''choisissez une option'' cliqué sur ''Dépannage'', ensuite sélectionner ''Options avancées''. Dans le menu options avancées sélectionner ''Paramètres de Démarrage'' et cliquer le bouton ''Redémarrer''. Dans la fenêtre suivante vous devriez cliquer le bouton ''F5'' sur votre clavier. Cela redémarrera le système d'exploitation en mode sans échec en réseau.

Mode sans échec en réseau de windows 10

Vidéo montrant comment démarrer Windows 10 en "Mode sans échec en réseau" :

 

manual malware removal step 3Extraire l'archive téléchargée et exécuter Autoruns.exe file.

extraire autoruns.zip et exécuter autoruns.exe

manual malware removal step 4Dans l'application Autoruns cliquez ''Options'' dans le haut, et décochez les options ''Cacher les Emplacements Vides'' et ''Cacher les Entrées Windows''. Après cette procédure cliquez l'icône ''Actualiser''.

Cliquer 'Options' dans le haut et décocher les options 'Cacher les emplacements vides' et 'Cacher les entrées Windows'

manual malware removal step 5Vérifiez la liste fournie par l'application Autoruns et localisez le fichier malveillant que vous voulez éliminer.

Vous devriez écrire son chemin complet et son nom. Notez que certains logiciels malveillants masquent les noms des processus sous les noms de processus Windows légitimes. À ce stade, il est très important d'éviter de supprimer les fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de votre souris sur son nom et choisissez "Supprimer".

localiser le fichier malveillant que vous voulez supprimer

Après avoir supprimé le logiciel malveillant via l'application Autoruns (cela garantit que le logiciel malveillant ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du logiciel malveillant sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le nom de fichier du logiciel malveillant, supprimez-le.

rechercher le logiciel malveillant sur votre ordinateur

Redémarrez votre ordinateur en mode normal. Suite à ces étapes vous devriez avoir éliminé tous les logiciels malveillants de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous n'avez pas ces compétences, laissez la suppression des logiciels malveillants aux programmes antivirus et anti-logiciels malveillants. Ces étapes peuvent ne pas fonctionner avec les infections de logiciels malveillants avancées. Comme toujours, il vaut mieux prévenir les infections que d'essayer de supprimer les logiciels malveillants plus tard. Pour assurer la sécurité de votre ordinateur, installez les dernières mises à jour du système d'exploitation et utilisez un logiciel antivirus.

Pour vous assurez que votre ordinateur est libre de toute infection de logiciels malveillants nous vous recommandons de le scanner avec Malwarebytes.

À propos de l’auteur:

Tomas Meskauskas

Je suis passionné par la sécurité informatique et la technologie. J'ai une expérience de plus de 10 ans dans diverses entreprises liées à la résolution de problèmes techniques informatiques et à la sécurité Internet. Je travaille comme auteur et éditeur pour PCrisk depuis 2010. Suivez-moi sur Twitter et LinkedIn pour rester informé des dernières menaces de sécurité en ligne. En savoir plus sur l'auteur.

PCrisk Security Portal est un portail de sécurité créé par des chercheurs en sécurité pour aider à éduquer les utilisateurs d'ordinateurs sur les dernières menaces de sécurité en ligne. Plus d'informations sur les auteurs et les chercheurs qui travaillent chez PCrisk sur notre page Contact.

Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.

Instructions de suppression en d'autres langues
Code QR
Virus GootKit Code QR
Un code QR (Code Quick Response) est un lisible par machine qui emmagasine les URL et d’autres information. Ce code peut être lu en utilisant une caméra sur un téléphone intelligent ou sur tablette. Scannez ce code QR pour avoir un accès rapide au guide de suppression du Virus GootKit sur votre diapositif mobile.
Nous recommandons:

Débarassez-vous de Virus GootKit aujourd’hui :

▼ SUPPRIMEZ LE MAINTENANT avec Malwarebytes

Plateforme: Windows

Note de l’éditeur pour Malwarebytes:
!Remarquable!

[Haut de la page]

Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible.