Sujet Précédent Sujet Suivant

Root Kit ? Windows protection logicielle !

Fermé
pabloblo Messages postés 395 Date d'inscription dimanche 6 juin 2010 Statut Membre Dernière intervention 7 janvier 2012 - Modifié par pabloblo le 11/05/2011 à 11:47
pabloblo Messages postés 395 Date d'inscription dimanche 6 juin 2010 Statut Membre Dernière intervention 7 janvier 2012 - 11 mai 2011 à 11:57
Bonjour,

J'ai un probleme sur mon laptop Fujistu/Siemens ( Win.Vista Tatouté OEM ), aprés un plantage, windows m'a affiché une fenetre inquietante:

Suite a une modification systeme " La protection Logicielle " m'informe que mon ordinateur fonction peut etre sous une version contrefaite ( ce qui est faux c'est l'ordi du boulot ).

Au debut impossible de lancé la machine, aprés quelques boot forcé tout redevient comme d'hab.

J'ai lancer RootKit Hunter de Trend Micro dont voici le log. J'aimerai que quelqun me conseil. Je suis sur le point de tout supprimer mais j'ai pas envie de faire une boulette car c'est un portable du boulot.

Merci d'avance


+----------------------------------------------------
| Trend Micro RootkitBuster
| Module version: 3.60.0.1016
| Computer Name: PC-DE-AMILO2
| User Name: Amilo2
+----------------------------------------------------


--== Dump Hidden MBR, Hidden Files and Alternate Data Streams on C:\ ==--
No hidden files found.

--== Dump Hidden Registry Value on HKLM ==--
No hidden registry entries found.


--== Dump Hidden Process ==--
No hidden processes found.

--== Dump Hidden Driver ==--
No hidden drivers found.

--== Service Win32 API Hook List ==--
[HOOKED_SERVICE_API]:
Service API : ZwAddBootEntry
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8b27c
CurrentHandler : 0x8c0ef202
ServiceNumber : 0x9
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwAllocateVirtualMemory
Image Path : C:\Windows\System32\Drivers\aswSP.SYS
OriginalHandler : 0x829d54af
CurrentHandler : 0x8c96dc48
ServiceNumber : 0x12
ModuleName : aswSP.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwCreateEvent
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a87388
CurrentHandler : 0x8c0f17f0
ServiceNumber : 0x3a
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwCreateEventPair
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8fd0f
CurrentHandler : 0x8c0f1848
ServiceNumber : 0x3b
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwCreateIoCompletion
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x8298b454
CurrentHandler : 0x8c0f195e
ServiceNumber : 0x3d
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwCreateMutant
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a9018a
CurrentHandler : 0x8c0f1746
ServiceNumber : 0x43
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwCreateSection
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x829d7893
CurrentHandler : 0x8c0f1898
ServiceNumber : 0x4b
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwCreateSemaphore
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8839b
CurrentHandler : 0x8c0f179a
ServiceNumber : 0x4c
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwCreateTimer
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8f96f
CurrentHandler : 0x8c0f190c
ServiceNumber : 0x4f
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwDeleteBootEntry
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8b2ad
CurrentHandler : 0x8c0ef226
ServiceNumber : 0x78
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwDuplicateObject
Image Path : C:\Windows\System32\Drivers\aswSP.SYS
OriginalHandler : 0x829f2157
CurrentHandler : 0x8c9761ae
ServiceNumber : 0x81
ModuleName : aswSP.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwFreeVirtualMemory
Image Path : C:\Windows\System32\Drivers\aswSP.SYS
OriginalHandler : 0x828bec63
CurrentHandler : 0x8c96dcf8
ServiceNumber : 0x93
ModuleName : aswSP.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwLoadDriver
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x8299852a
CurrentHandler : 0x8c0eeff0
ServiceNumber : 0xa5
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwModifyBootEntry
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8b47f
CurrentHandler : 0x8c0ef24a
ServiceNumber : 0xb2
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwNotifyChangeKey
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x8293870e
CurrentHandler : 0x8c0f1d56
ServiceNumber : 0xb5
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwNotifyChangeMultipleKeys
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82938749
CurrentHandler : 0x8c0efcda
ServiceNumber : 0xb6
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwOpenEvent
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a874b1
CurrentHandler : 0x8c0f1820
ServiceNumber : 0xb8
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwOpenEventPair
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8fe47
CurrentHandler : 0x8c0f1870
ServiceNumber : 0xb9
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwOpenIoCompletion
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x8298b563
CurrentHandler : 0x8c0f1988
ServiceNumber : 0xbb
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwOpenMutant
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a9028f
CurrentHandler : 0x8c0f1772
ServiceNumber : 0xbf
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwOpenProcess
Image Path : C:\Windows\System32\Drivers\aswSP.SYS
OriginalHandler : 0x82a13aa7
CurrentHandler : 0x8c9760ea
ServiceNumber : 0xc2
ModuleName : aswSP.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwOpenSection
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x829da71b
CurrentHandler : 0x8c0f18d8
ServiceNumber : 0xc5
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwOpenSemaphore
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a884c5
CurrentHandler : 0x8c0f17c8
ServiceNumber : 0xc6
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwOpenThread
Image Path : C:\Windows\System32\Drivers\aswSP.SYS
OriginalHandler : 0x82a13e07
CurrentHandler : 0x8c976150
ServiceNumber : 0xc9
ModuleName : aswSP.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwOpenTimer
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8fabe
CurrentHandler : 0x8c0f1936
ServiceNumber : 0xcc
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwProtectVirtualMemory
Image Path : C:\Windows\System32\Drivers\aswSP.SYS
OriginalHandler : 0x829e890b
CurrentHandler : 0x8c96dd90
ServiceNumber : 0xd2
ModuleName : aswSP.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwQueryObject
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x829f7dc1
CurrentHandler : 0x8c0efba0
ServiceNumber : 0xed
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwSetBootEntryOrder
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8bba2
CurrentHandler : 0x8c0ef26e
ServiceNumber : 0x123
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwSetBootOptions
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a8c0a4
CurrentHandler : 0x8c0ef292
ServiceNumber : 0x124
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwSetSystemInformation
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a82ca3
CurrentHandler : 0x8c0ef04a
ServiceNumber : 0x141
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwSetSystemPowerState
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82ac7cc8
CurrentHandler : 0x8c0ef186
ServiceNumber : 0x142
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwShutdownSystem
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a7a309
CurrentHandler : 0x8c0ef162
ServiceNumber : 0x14a
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwSystemDebugControl
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a90dd1
CurrentHandler : 0x8c0ef1aa
ServiceNumber : 0x150
ModuleName : aswSnx.SYS
SDTType : 0x0
[HOOKED_SERVICE_API]:
Service API : ZwVdmControl
Image Path : C:\Windows\System32\Drivers\aswSnx.SYS
OriginalHandler : 0x82a5ca14
CurrentHandler : 0x8c0ef2b6
ServiceNumber : 0x161
ModuleName : aswSnx.SYS
SDTType : 0x0


--== Dump Hidden Port ==--
No hidden ports found.

--== Dump Kernel Code Patching ==--
[KERNEL_CODE][PATCHED]:
Service API : ZwCreateProcessEx
Address : 82A12645
CurrentCode : E91C11F709
ExpectedCode : 6A0C68B8C1
ServiceNumber : 0x49
SDTType : 0x0
1 Kernel code patching found.

--== Dump Hidden Services ==--
No hidden services found.




Si c'est un problème, il existe une solution et nous allons la trouver,
Si il n'y a pas de solution ce n'est pas un problème et il ne sert a rien de perdre son energie
A voir également:

1 réponse

Réponse 1 / 1
pabloblo Messages postés 395 Date d'inscription dimanche 6 juin 2010 Statut Membre Dernière intervention 7 janvier 2012 46
11 mai 2011 à 11:57
Aprés recherches cela serait Avast ^^
Donc pas d'inquietude pour les rootkit. Mais j'aimerai comprendre ce qu'il se passe avec cette histoire de fausse version cracké?
0