Rootkit

Résolu
stephllica1 Messages postés 4 Statut Membre -  
 Utilisateur anonyme -
Bonjour à tous,
voilà c'est ma première utilisation de ce site en tant que membre. Depuis quelque temps, je crois que mon ordinateur est infecté par un Rootkit. J'ai utilisé le logiciel Malwarebytes qui à détecté plusieurs Pup.optional. Ensuite, j'ai utilisé le logiciel ADW cleaner. Et dernièrement, j'ai utilisé le logiciel Rogue Killer qui a également trouvé des fichier infectés. Je suis pas très bon en matière informatique et j'aimerais savoir s'il y a un moyen de savoir si mon ordinateur est sécuritaire. Je possède le rapport de Rogue Killer que je vais mettre à la fin de ce message. Comment un rootkit à pu s'installer sur mon ordinateur? Je vous remercie d'avance pour votre aide.

Rapport 1:
RogueKiller V8.8.10 [Feb 28 2014] par Adlice Software
mail : https://www.adlice.com/contact/
Remontees : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : STEPHLLICA [Droits d'admin]
Mode : Suppression -- Date : 03/12/2014 21:26:05
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[84] : NtCreateSection @ 0x8323103D -> HOOKED (Unknown @ 0x90F88C66)
[Address] SSDT[299] : NtRequestWaitReplyPort @ 0x8324BA0A -> HOOKED (Unknown @ 0x90F88C70)
[Address] SSDT[316] : NtSetContextThread @ 0x832EB637 -> HOOKED (Unknown @ 0x90F88C6B)
[Address] SSDT[347] : NtSetSecurityObject @ 0x8320F725 -> HOOKED (Unknown @ 0x90F88C75)
[Address] SSDT[368] : NtSystemDebugControl @ 0x832935E2 -> HOOKED (Unknown @ 0x90F88C7A)
[Address] SSDT[370] : NtTerminateProcess @ 0x83268B9D -> HOOKED (Unknown @ 0x90F88C07)
[Address] Shadow SSDT[585] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x90F88C8E)
[Address] Shadow SSDT[588] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x90F88C93)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD16 00AAJS-00PSA SCSI Disk Device +++++
--- User ---
[MBR] 8c114692c6b9c2905b994b05bda24b72
[BSP] 4d22a86e43b0b64489a6150000251f24 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 40873 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 83914752 | Size: 111652 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

Termine : << RKreport[0]_D_03122014_212605.txt >>
RKreport[0]_S_03122014_212522.txt

Rapport 2:
RogueKiller V8.8.10 [Feb 28 2014] par Adlice Software
mail : https://www.adlice.com/contact/
Remontees : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : STEPHLLICA [Droits d'admin]
Mode : Recherche -- Date : 03/12/2014 21:25:22
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[84] : NtCreateSection @ 0x8323103D -> HOOKED (Unknown @ 0x90F88C66)
[Address] SSDT[299] : NtRequestWaitReplyPort @ 0x8324BA0A -> HOOKED (Unknown @ 0x90F88C70)
[Address] SSDT[316] : NtSetContextThread @ 0x832EB637 -> HOOKED (Unknown @ 0x90F88C6B)
[Address] SSDT[347] : NtSetSecurityObject @ 0x8320F725 -> HOOKED (Unknown @ 0x90F88C75)
[Address] SSDT[368] : NtSystemDebugControl @ 0x832935E2 -> HOOKED (Unknown @ 0x90F88C7A)
[Address] SSDT[370] : NtTerminateProcess @ 0x83268B9D -> HOOKED (Unknown @ 0x90F88C07)
[Address] Shadow SSDT[585] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x90F88C8E)
[Address] Shadow SSDT[588] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x90F88C93)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD16 00AAJS-00PSA SCSI Disk Device +++++
--- User ---
[MBR] 8c114692c6b9c2905b994b05bda24b72
[BSP] 4d22a86e43b0b64489a6150000251f24 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 40873 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 83914752 | Size: 111652 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

Termine : << RKreport[0]_S_03122014_212522.txt >>

6 réponses

  1. Utilisateur anonyme
     
    Bonsoir

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://general-changelog-team.fr/fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé,

    Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

    Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

    Pour transmettre le rapport clique sur ce lien:
    http://pjjoint.malekal.com/

    Si problème utilise un des suivants

    https://forums-fec.be/upload
    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+

    0
  3. Utilisateur anonyme
     
    Re

    Rien de particulier

    on nettoie et finalise

    1)     Tu vides la quarantaine de Malwaresbytes

    2) Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    @+
    0
  4. stephllica1 Messages postés 4 Statut Membre
     
    re
    voilà c'est fait. Tout est o.k. ? Voici le rapport:
    # DelFix v10.6 - Rapport créé le 14/03/2014 à 18:25:32
    # Mis à jour le 11/11/2013 par Xplode
    # Nom d'utilisateur : STEPHLLICA - STEPHLLICA-PC
    # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

    ~ Activation de l'UAC ... OK

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\STEPHLLICA\AppData\Roaming\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Users\STEPHLLICA\Desktop\mbar
    Supprimé : C:\Users\STEPHLLICA\Desktop\RK_Quarantine
    Supprimé : C:\Program Files\ZHPDiag
    Supprimé : C:\logFileUI.txt
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\STEPHLLICA\Desktop\RKreport[0]_D_03132014_143926.txt
    Supprimé : C:\Users\STEPHLLICA\Desktop\RKreport[0]_S_03132014_143852.txt
    Supprimé : C:\Users\STEPHLLICA\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\STEPHLLICA\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\STEPHLLICA\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\STEPHLLICA\Downloads\adwcleaner.exe
    Supprimé : C:\Users\STEPHLLICA\Downloads\RogueKiller.exe
    Supprimé : C:\Users\STEPHLLICA\Downloads\zhpdiag2(1).exe
    Supprimé : C:\Users\STEPHLLICA\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Sauvegarde de la base de registre ... OK

    ~ Purge de la restauration système ...

    Nouveau point de restauration créé !

    ~ Réinitialisation des paramètres système ... OK

    ########## - EOF - ##########
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    Je te propose donc de mettre ce sujet en résolu

    @+
    0
  7. stephllica1 Messages postés 4 Statut Membre
     
    Merci beaucoup Guillaume 5188. Ce site est très efficace.
    0
    1. Utilisateur anonyme
       
      Bonne soirée et bonne continuation

      @+
      0

Discussions similaires

win32 Rootkit
Mary -
plopus -

8 réponses
Virus ou rootkit, help !
antoum -
anto -

13 réponses