Rapport Roguekiller DDOS

Résolu
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   -  
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Voilà, je soupçonne d'etre ddos par quelqu'un et mon ordinateur est infecté je pense...

Antivir m'alerte d'un virus dans C :\Program Files\ Skype\Phone\Skypr.exe : TR/Crypt.XPACK.gen

Voici un rapport de RogueKiller mode suppression


RogueKiller V8.5.1 [Feb 12 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Administrateur [Droits d'admin]
Mode : Suppression -- Date : 03/05/2013 19:25:43
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 2 ¤¤¤
[SUSP PATH] presetup.exe -- C:\Documents and Settings\Administrateur.ORDI-XPSP2.001\Local Settings\Temp\RarSFX0\presetup.exe [7] -> TUÉ [TermProc]
[SUSP PATH] setup.exe -- C:\Documents and Settings\Administrateur.ORDI-XPSP2.001\Local Settings\Temp\RarSFX0\setup.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
SSDT[25] : NtClose @ 0x80567B6D -> HOOKED (Unknown @ 0xF8EE92F4)
SSDT[41] : NtCreateKey @ 0x805737EF -> HOOKED (Unknown @ 0xF8EE92AE)
SSDT[50] : NtCreateSection @ 0x805653B3 -> HOOKED (Unknown @ 0xF8EE92FE)
SSDT[53] : NtCreateThread @ 0x8057888D -> HOOKED (Unknown @ 0xF8EE92A4)
SSDT[63] : NtDeleteKey @ 0x80595A22 -> HOOKED (Unknown @ 0xF8EE92B3)
SSDT[65] : NtDeleteValueKey @ 0x80593642 -> HOOKED (Unknown @ 0xF8EE92BD)
SSDT[68] : NtDuplicateObject @ 0x80574942 -> HOOKED (Unknown @ 0xF8EE92EF)
SSDT[98] : NtLoadKey @ 0x805ADC0B -> HOOKED (Unknown @ 0xF8EE92C2)
SSDT[122] : NtOpenProcess @ 0x80574B29 -> HOOKED (Unknown @ 0xF8EE9290)
SSDT[128] : NtOpenThread @ 0x80590C64 -> HOOKED (Unknown @ 0xF8EE9295)
SSDT[193] : NtReplaceKey @ 0x8064FFD4 -> HOOKED (Unknown @ 0xF8EE92CC)
SSDT[204] : NtRestoreKey @ 0x8064FB69 -> HOOKED (Unknown @ 0xF8EE92C7)
SSDT[213] : NtSetContextThread @ 0x8062E763 -> HOOKED (Unknown @ 0xF8EE9303)
SSDT[247] : NtSetValueKey @ 0x8057DA5B -> HOOKED (Unknown @ 0xF8EE92B8)
SSDT[257] : NtTerminateProcess @ 0x805857B9 -> HOOKED (Unknown @ 0xF8EE929F)

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\C\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST360021A +++++
--- User ---
[MBR] 3f0fc4679bad23325f840417f38eef69
[BSP] ea69df58759ceeb45a4848a62b7b3fd2 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 57231 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[3]_D_03052013_192543.txt >>
RKreport[1]_S_10042013_173128.txt ; RKreport[2]_S_03052013_192506.txt ; RKreport[3]_D_03052013_192543.txt

93 réponses

Précédent
Réponse 61 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
Re,

Comment je fais pour désinstaller AnTivir ?
0
Réponse 62 / 93
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Re,

Si ça provoque un écran bleu à chaque fois et qu'il est impossible d'aller en mode sans échec, essaye éventuellement avec Revo Uninstaller : https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

@+

Gabriel.
0
Réponse 63 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
J'ai essayer avec mais pareil ...
0
Réponse 64 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
C'est que l'écran bleu vient juste à la fin des stopping components
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
salut faut reparer le mode sans echec
0
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Salut gen,

Oui mais difficile de savoir si c'est le MSE qui est endommagé, ou tout simplement le clavier qui ne marche pas (perso je pense plus que c'est le clavier).
Mais bon on peut tenter quand même.

@9
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
bah si , si les fichiers se chargent et que l ecran bleu vient après..
0
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Oui là je suis d'accord mais ce n'est pas le cas, là souviens-toi c'est le clavier qui ne marche pas, il ne peut même pas choisir une seule option dans F8 : https://forums.commentcamarche.net/forum/affich-27733755-rapport-roguekiller-ddos#15
Ça pourrait être aussi dû au MSE endommagé ?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
si le menu est apparu c'est que le clavier fonctionne donc par deduction....
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 93
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Floopi, tente de réparer le mode sans échec, voir si ça change quelque chose (même si avant il aurait été bien de tester avec un autre clavier) : https://forums.commentcamarche.net/forum/affich-37585548-reparer-le-mode-sans-echec

@+

Gabriel.
0
Réponse 66 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
Re,

Je vais essayer ton tutoriel.

Sinon j'ai une autre question : j'ai essayer de lancer en mode sans echéc et le boot.ini a été modifié, ça démarrer des sessions que j'ai supprimé il y a longtemps ... J'ai quand même réussi à récupérer celle-là. Du coup, ce sreait possible de mettre que cette session en démarrage ?
0
Réponse 67 / 93
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Re,

Tu veux dire que seule la session sur laquelle tu es actuellement apparaisse au démarrage ?

@+

Gabriel.
0
Réponse 68 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
Oui,

Mon ordi avait démarrer en console de récupération ( je pouvais pas utiliser le clavier ) et j'ai réussi à suivre un tutoriel pour rétablir le boot à partir de mon portable, du coup ça a créer un identificateur 1 et 2 sur le lancement de Windows, j'ai mis en premier ma session ( windows xp professionnel ) car je peux pas utiliser le clavier, mais je voudrais supprimer le 1 et le 2.
0
Réponse 69 / 93
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Re,

Si tu vas dans la gestion des comptes, ils n'y apparaissent pas pour les supprimer ?

@+

Gabriel.
0
Réponse 70 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
Re,

Je suis allé dans comptes d'utilisateurs, il n'y a que ma session..
0
Réponse 71 / 93
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Re,

Tu as possibilité de faire une capture d'écran ou une photo de ton souci ?

Car je suis pas sûr de voir réellement de quoi tu parles.

Merci,

Gabriel.
0
Réponse 72 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
Re,

Bha je démarre le PC, juste après j'ai le choix entre Windows XP Professionnelle , console de récupération, deboggueur [activé] , 1,2 et mon choix est sur Windows XP donc il démarre ma session habituelle. Sauf que je voudrais supprimer le 1 et le 2.
0
Réponse 73 / 93
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Re,

Regarde par là peut-être : https://www.zebulon.fr/astuces/divers/256-modifier-le-choix-de-l-os-au-demarrage.html

@+

Gabriel.
0
Réponse 74 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
Re,

Merci ;)
0
Réponse 75 / 93
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Re,

Dis moi si ça a résolu le souci. :)

@+

Gabriel.
0
Réponse 76 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
Re,

J'ai suivi le tutoriel mais je voudrais enlever le 1 et le 2.

Je supprime les 2 lignes là ? :


[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS\C
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS\C="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS\C="1" 1
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="2" 1
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="O" O
0
Réponse 77 / 93
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Remplace le "1" de la seconde ligne (celle du mileu) par 0 pour voir.

@+

Gabriel.
0
Réponse 78 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
Re,

J'ai remplacé comme ça et rien n'y fait :

[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS\C
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS\C="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS\C="1" 0
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="2" 0
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="O" O
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
essaie de virer ces trois lignes

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS\C="1" 1
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="2" 1
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="O" O
0
Réponse 79 / 93
floopi Messages postés 303 Date d'inscription   Statut Membre Dernière intervention   9
 
Re,

Voilà, soucis réglé, merci g3n ;)
0
Réponse 80 / 93
2011N2 Messages postés 13352 Date d'inscription   Statut Contributeur sécurité Dernière intervention   917
 
Hello,

Ok, tout est bon ?

@+

Gabriel.
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
Tableau croisé dynamique
Joh67 -
Joh67 -

2 réponses