Sujet Précédent Sujet Suivant

Rootkit detective mode d'emploi

GalR -  
buginformatik Messages postés 2210 Statut Contributeur -
Bonjour,

j'ai téléchargé cet utilitaire, fait un scan, mais à la fin de celui-ci je ne sais pas ce que je dois faire!

Pour la 1ère catégorie, il n'y a rien : "No hidden processes/files found", pour la 2ème,
il y a des "Hidden registry keys", 10. Pour la 3ème, les "Hooked services", il y en a 5.
Il n'y a rien dans les "Hooked import/exports", et enfin, "View all processes m'en affichent 53. Voilà.

Je ne sais pas si ça corrige directement les erreurs et met les "problèmes" en quarantaine tout seul ou si j'ai qqchose à faire?

Voilà mon problème.
A voir également:

4 réponses

Réponse 1 / 4
buginformatik Messages postés 2210 Statut Contributeur 54
 
View all processes sont les processus en cours donc pas de souci

colle nous ce rapport
0
Réponse 2 / 4
GalR
 
Le hic c'est que j'avais décoché par erreur de conserver le rapport sur l'ordi! Voui, je sais, faut que je me remette à l'anglais!
0
buginformatik Messages postés 2210 Statut Contributeur 54
 
LoL

Ouai peut etre mais tu peux pas en refaire un ?
0
Réponse 3 / 4
GalR
 
Voilà,

Object-Type: SSDT-hook
Object-Name: ZwCreateThread
Object-Path: (NULL)

Object-Type: SSDT-hook
Object-Name: ZwOpenProcess
Object-Path: (NULL)

Object-Type: SSDT-hook
Object-Name: ZwOpenThread
Object-Path: (NULL)

Object-Type: SSDT-hook
Object-Name: ZwTerminateProcess
Object-Path: (NULL)

Object-Type: SSDT-hook
Object-Name: ZwWriteVirtualMemory
Object-Path: (NULL)

Object-Type: Registry-key
Object-Name: DataAfee(R) Rootkit Detective 1.1 scan report

Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data
Status: Hidden

Object-Type: Registry-key
Object-Name: a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771 System Provider\*Local Machine*\Data
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Status: Hidden

Object-Type: Registry-key
Object-Name: 00000000-0000-0000-0000-000000000000 System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000
Status: Hidden

Object-Type: Registry-key
Object-Name: {6340E680-FF06-435f-8767-B79D88AEBD4D}ystem Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000\{6340E680-FF06-435f-8767-B79D88AEBD4D}
Status: Hidden

Object-Type: Registry-value
Object-Name: Item Data
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000\{6340E680-FF06-435f-8767-B79D88AEBD4D}
Status: Hidden

Object-Type: Registry-value
Object-Name: Display String
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000
Status: Hidden

Object-Type: Registry-value
Object-Name: Display String
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Status: Hidden

Object-Type: Registry-key
Object-Name: Data 2RE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2
Status: Hidden

Object-Type: Registry-key
Object-Name: WindowsE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2\Windows
Status: Hidden

Object-Type: Registry-value
Object-Name: Value
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2\Windows
Status: Hidden

Object-Type: Process
Object-Name: Rootkit_Detecti
Pid: 2076
Object-Path: D:\Documents and Settings\Mes documents\McafeeRootkitDetective\Rootkit_Detective.exe
Status: Visible

Object-Type: Process
Object-Name: spoolsv.exe
Pid: 1208
Object-Path: C:\WINDOWS\system32\spoolsv.exe
Status: Visible

Object-Type: Process
Object-Name: System Idle Process
Pid: 0
Object-Path:
Status: Visible

Object-Type: Process
Object-Name: Generic.exe
Pid: 1364
Object-Path: C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
Status: Visible

Object-Type: Process
Object-Name: jusched.exe
Pid: 2884
Object-Path: C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
Status: Visible

Object-Type: Process
Object-Name: CLI.exe
Pid: 2668
Object-Path: C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
Status: Visible

Object-Type: Process
Object-Name: lsass.exe
Pid: 592
Object-Path: C:\WINDOWS\system32\lsass.exe
Status: Visible

Object-Type: Process
Object-Name: svchost.exe
Pid: 840
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible

Object-Type: Process
Object-Name: realsched.exe
Pid: 2824
Object-Path: C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
Status: Visible

Object-Type: Process
Object-Name: System
Pid: 4
Object-Path:
Status: Visible

Object-Type: Process
Object-Name: USBDeviceServic
Pid: 1648
Object-Path: C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
Status: Visible

Object-Type: Process
Object-Name: tsnp2std.exe
Pid: 2920
Object-Path: C:\WINDOWS\tsnp2std.exe
Status: Visible

Object-Type: Process
Object-Name: svchost.exe
0
Réponse 4 / 4
GalR
 
Moi ça ne me parle pas du tout!
0
buginformatik Messages postés 2210 Statut Contributeur 54
 
C'est quoi le logiciel ?
0
GalR > buginformatik Messages postés 2210 Statut Contributeur
 
Quel logiciel, de sécurité? C'est "Rootkit detective", sinon j'ai aussi "Avira antivir". Voilà
0
buginformatik Messages postés 2210 Statut Contributeur 54 > GalR
 
Je ne connais pas Rootkit detective...

Regarde ce qu'on va faire : Télécharge clean.zip, décompresse-le sur votre bureau (clic droit / extraire tout), tu obtiens un dossier "clean".

Redémarre en mode sans échec, puis va dans le dossier clean et lance clean.cmd, une fenêtre noire va venir, choisir l'option 2

A la fin redémarrer mode normal et poster le rapport de clean
0

Discussions similaires

Comment désactiver le mode sécurisé de la Freebox POP.
Cycy -
bazfile -

18 réponses
Homday party
Toti -
TYTII49 -

2 réponses
Notice télécommande universelle Grundig 19935
sossoise -
georges97 -

1 réponse
Problème écouteurs Homday X-pert
Elnopo -
Adri -

5 réponses
Télécommande universelle Grundig comment changer de sources?
Nadia.T49 -
Lily -

19 réponses