rss
Ils ont besoin de votre aide Tous les messages sans réponse
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

RootKit : SOS j'y comprend rien

Posté par SlaveOfLight, le mercredi 6 juin 2007 à 23:12:37
Bonjour,
SVP, Quelqu'un peut m'aider ?, j'ai un léger (ou gros, sais pas encore!) problème, je m'explique :
j'ai telecharger (un peu par curiosité) ''RootKit Hook Analyzer'', j'ai biensure lancé le Hook_test après avoir lu un Warning qui m'expliquait, en gros, que si ma machine se plante pendant le test c'est que j'ai choppé un RootKit ... ça n'a pas raté, deuxieme ligne du test, écran bleu et redémarage (j'étais vert).
Bleu que je suis (un peu par féniandise j'avoue), je me retrouve sur ce forum afin de me faire aidé, d'abord à comprendre :
c'est grave docteur ?
et y'a t'il un traitement? ou bien je suis bon pour un formatage du disque ?
je remercie d'avance toute personne pour sa réponse. 
Configuration: Windows XP
Internet Explorer 7.0
Répondre à SlaveOfLight  Signaler ce message aux modérateurs Aller au dernier message

1


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
squeak, le mercredi 6 juin 2007 à 23:41:59
Salut,

Un rootkit c'est ça => http://fr.wikipedia.org/wiki/Rootkit
Donc comme tu vas pouvoir le lire, c'est pas cool du tout.... ça a rien à faire sur ton PC.
Dans l'idéal le mieux serai de le virer pour avoir un système clean.
Alors je ne connais pas le logiciel que tu as utilisé pour faire ton scan. S'il plante alors teste avec un autre anti rootkit. Peut être est ce que ton anti rootkit n'est pas fiable...
Voici quelques antirootkit, tu ne perds rien à faire des scans de ton disque dur avec :
http://www.ratiatum.com/log1041_Gmer.html
http://www.clubic.com/telecharger-fiche24143-sophos-anti-roo­tkit.html
http://www.clubic.com/telecharger-fiche17865-rootkit-reveale­r.html
http://www.clubic.com/telecharger-fiche34515-avg-anti-rootki­t.html

Tous n'ont pas pour fonction de supprimer les rootkit mais déjà le fait de savoir si ton PC est infecté serait déjà un bon point.

Alors si après tous ces scans il n'y a rien qui a été détecté alors peut être que c'est l'antirootkit que tu as testé qui est un peu parano...[je connais ça pour les antivirus mais j'ai encore jamais vu ça pour les antirootkit....]

Bonne continuation ++
   
Répondre à squeak

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
SlaveOfLight, le mercredi 6 juin 2007 à 23:53:40
Merci pour ta réponse rapide et détaillée, vais essayer ce que tu m' propose, maintenant que j'ai compris que ce truc sert entre autre à masquer des backdoors (ça je sais que c'est méchant) j'espère bien que ''RootKit Hook Analyzer'' soit parano !
   
Répondre à SlaveOfLight

3


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
SlaveOfLight, le jeudi 7 juin 2007 à 20:19:30
Salut Squeak,
j'ai fini par opter pour RootKit Revealer, alors selon lui j'ai 5 fichiers suspects ... le problème c'est que je ne sais pas trop quoi faire, j'ai surtout pas envi de planter mon système (trop de taff en ce moment),
S'il te plait, peux tu me dire ce que je dois faire voici le résultat du scan :

C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\888.922B8A3001C7A92A.history\00000000.bak 0­7/06/2007 18:40 4.40 MB Hidden from Windows API.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\d0.1A97B88001C7A92B.history 07/06/2007 18:41 0 bytes Hidden from Windows API.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\d0.1A993FB001C7A92B.history 07/06/2007 18:41 0 bytes Hidden from Windows API.
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0­__b03f5f7f11d50a3a\System.EnterpriseServices.dll 15/04/2007 21:21 252.00 KB Visible in Windows API, but not in MFT or directory index.
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0­__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll 15/­04/2007 21:21 111.50 KB Visible in Windows API, but not in MFT or directory index.

merci d'avance.
   
Répondre à SlaveOfLight

4


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
 squeak, le jeudi 7 juin 2007 à 22:37:53
Alors pour les lignes suivantes :


C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\d0.1A97B88001C7A92B.history 07/06/2007 18:41 0 bytes Hidden from Windows API.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\d0.1A993FB001C7A92B.history 07/06/2007 18:41 0 bytes Hidden from Windows API.
=> je lis que le fichier en question fais 0 bytes... alors normalement y a rien. En plus le fait de trouver ce type de fichier dans le répertoire d'un antivirus n' a rien de surprenant, c'est souvent là qu'est stocké les bases de définitions virales. Alors ça peut être interprété comme un programme qui plait pas aux autres du même type.
Tente au cas où de les ouvrir avec le block note ou un éditeur hexadécimal ça peut permettre d'avoir plus d'infos sur les fichiers.
http://www.ratiatum.com/log1465_EditHexa.html
Tu lis les informations à droite une fois les fichier en question dans l'éditeur héxa si elles sont lisibles.

C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\888.922B8A3001C7A92A.history\00000000.bak 07/06/2007 18:40 4.40 MB Hidden from Windows API.
=> peut être la base de définition de virus de kaspersky ? ouvre avec le bloc note ou un héditeur héxa pour plus d'infos.

C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0­__b03f5f7f11d50a3a\System.EnterpriseServices.dll 15/04/2007 21:21 252.00 KB Visible in Windows API, but not in MFT or directory index.
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0­__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll 15/04/2007 21:21 111.50 KB Visible in Windows API, but not in MFT or directory index.
=> Ceux ci ont l'air plus embêtant par contre... en théorie ils ont l'air tous les deux clean.
Autant system.enterpriseservices.wrapper.dll semble inoffencif => http://www.processlibrary.com/directory?files=System.Enterpr­iseServices.Wrapper.dll
Pour System.EnterpriseServices.dll apparemment ça appartient à NET FRAMEWORK de microsoft...

Bref, visiblement les antirootkit me semblent un peu parano et tu as rien à supprimer... teste avec un autre pour avoir confirmation parce que visiblement là il y a pas de quoi être certain que tu aies choppé quelquechose.

Bon courage
   
Répondre à squeak
Posez votre question Répondre
Discussions pertinentes trouvées dans le forum
10/07 11h11Je ni comprend rien2
01/07 12h45J'comprend rien6
20/05 17h21Access 2007 j'y comprends rien !!!2
18/04 20h55A l'aide comprend rien a Speedfan!!!4
Plus de discussions sur « RootKit : SOS j'y comprend rien »
Logiciels pertinents trouvés dans les téléchargements
Télécharger AVG Anti-Rootkit 1.1.0.42AVG Anti-Rootkit - Cet anti-rootkit de très simple d'utilisation vous permettra de détecter et supprimer un certain nombre d'objets malicieux,...Catégorie: Anti-Rootkit
Licence: Freeware/gratuit
Télécharger Panda Anti-Rootkit 1.05.00Panda Anti-Rootkit - Cet utilitaire simple et gratuit vous permettra de scanner les processus actifs, la base de registre , et le disque dur ...Catégorie: Anti-Rootkit
Licence: Freeware/gratuit
Télécharger Rootkit Hunter 1.3.0 Rootkit Hunter - Rootkit scanner est un outil d'analyse permettant de vous débarasser de la quasi-totalité de vos infections. Cet outil...Catégorie: Anti-Rootkit
Licence: Open Source
Télécharger McAfee Rootkit Detective 1,1 1.1McAfee Rootkit Detective 1,1 - Depuis quelques mois, les 'rootkits' défrayent la chronique dans le domaine de la sécurité informatique. Tous les grands...Catégorie: Anti-Rootkit
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « RootKit : SOS j'y comprend rien »