Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Résolu : Infection par Rootkit

Valérie31

Par Valérie31
dans Analyses et éradication malwares

 Partager

Messages recommandés

Valérie31 Junior Member

Valérie31

Posté(e)
Posté(e) (modifié)

Bonjour

 

J'ai un virus que je n'arrive pas à supprimer

 

voici le bilan MBAM :

 

Fichier(s) infecté(s):

C:\Windows\system32\Drivers\ddzzwz.sys (Rootkit.Agent) -> No action taken.

Mon PC est sous Vista, antivirus avira (qui le détecte mais ne sait pas l'éradiquer)

 

Pouvez-vous m'aider ?

Merci

Modifié par Valérie31

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Bonjour,

Relancez Mbam et supprimez ce qu'il trouve.

 

Postez en le rapport complet, svp.

Modifié par pear
Valérie31 Junior Member

Valérie31

Posté(e)
  • Auteur
Posté(e)

L'analyse complète étant très longue, je poste deja le rapport "rapide"

 

 

Malwarebytes' Anti-Malware 1.45

www.malwarebytes.org

 

Version de la base de données: 3930

 

Windows 6.0.6001 Service Pack 1

Internet Explorer 8.0.6001.18904

 

12/04/2010 17:20:45

mbam-log-2010-04-12 (17-20-45).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 101343

Temps écoulé: 8 minute(s), 26 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Windows\system32\Drivers\ddzzwz.sys (Rootkit.Agent) -> No action taken.

 

 

Et le rapport avira à tout hasard

 

Merci de votre aide

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 12 avril 2010 14:22

 

La recherche porte sur 1989011 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 1) [6.0.6001]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PC-DE-LILIANE

 

Informations de version :

BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 10:25:45

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 10:26:34

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 10:26:48

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 09:28:26

VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 09:28:26

VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 09:28:26

VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 09:28:26

VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 09:28:26

VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 09:28:26

VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 09:28:27

VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 09:28:27

VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 09:28:27

VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 10:09:48

VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 10:09:48

VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 10:09:49

VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 10:09:52

VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 10:09:52

VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 10:09:59

VBASE019.VDF : 7.10.5.138 139776 Bytes 18/03/2010 10:10:01

VBASE020.VDF : 7.10.5.164 113152 Bytes 22/03/2010 19:49:20

VBASE021.VDF : 7.10.5.182 108032 Bytes 23/03/2010 19:49:22

VBASE022.VDF : 7.10.5.199 123904 Bytes 24/03/2010 19:49:23

VBASE023.VDF : 7.10.5.217 279552 Bytes 25/03/2010 19:49:22

VBASE024.VDF : 7.10.5.234 202240 Bytes 26/03/2010 19:50:40

VBASE025.VDF : 7.10.5.254 187904 Bytes 30/03/2010 11:26:15

VBASE026.VDF : 7.10.6.18 130560 Bytes 01/04/2010 19:31:15

VBASE027.VDF : 7.10.6.34 136192 Bytes 06/04/2010 12:39:33

VBASE028.VDF : 7.10.6.44 232448 Bytes 07/04/2010 16:30:04

VBASE029.VDF : 7.10.6.45 2048 Bytes 07/04/2010 16:30:04

VBASE030.VDF : 7.10.6.46 2048 Bytes 07/04/2010 16:30:05

VBASE031.VDF : 7.10.6.57 124416 Bytes 12/04/2010 08:35:25

Version du moteur : 8.2.1.210

AEVDF.DLL : 8.1.1.3 106868 Bytes 19/02/2010 10:27:48

AESCRIPT.DLL : 8.1.3.24 1282425 Bytes 01/04/2010 19:31:32

AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 12:40:14

AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 10:15:25

AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 10:15:15

AEPACK.DLL : 8.2.1.1 426358 Bytes 20/03/2010 10:10:08

AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 10:15:12

AEHEUR.DLL : 8.1.1.16 2503031 Bytes 26/03/2010 19:51:07

AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 19:31:27

AEGEN.DLL : 8.1.3.6 373108 Bytes 01/04/2010 19:31:26

AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26

AECORE.DLL : 8.1.13.1 188790 Bytes 01/04/2010 19:31:24

AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31

AVREP.DLL : 8.0.0.7 159784 Bytes 19/02/2010 10:27:48

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : lundi 12 avril 2010 14:22

 

La recherche d'objets cachés commence.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ddzzwz\type

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ddzzwz\start

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ddzzwz\errorcontrol

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ddzzwz\group

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ddzzwz\ol3f5xhs2

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ddzzwz\b3ugc6wp3

[iNFO] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ddzzwz\eo0fm1ro8

[iNFO] L'entrée d'enregistrement n'est pas visible.

'122200' objets ont été contrôlés, '7' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'E_FATIEDE.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'62' processus ont été contrôlés avec '62' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

[iNFO] Veuillez relancer la recherche avec les droits d'administrateur

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '42' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\' <COMPAQ>

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\ProgramData\WildTangent\My HP Game Console\Downloads\fr\Installers\bobthebuilder-setup.exe_cache

[0] Type d'archive: NSIS

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerReward_star.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerRewardMessage_SP.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerRewardMessage_EN.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerMode_StickerBook_BG.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerMode_folded_paper.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerBookBG_White.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerBGs_BG_07.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerBGs_BG_06.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerBGs_BG_05.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerBGs_BG_03.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerBGs_BG_02.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/StickerBGs_BG_01.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Quit_rollover.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Quit_pressed.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Quit_normal.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Help_rollover.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Help_pressed.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Help_normal.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_BGArrow_right_pressed.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_BGArrow_right_rollover.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_BGArrow_right_normal.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_BGArrow_left_pressed.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_BGArrow_left_rollover.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_BGArrow_left_normal.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Arrow_right_pressed.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Arrow_right_rollover.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Arrow_right_normal.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Arrow_left_pressed.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Arrow_left_rollover.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_StickerMode_Arrow_left_normal.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Profiles_Text_Stickers_SP.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Profiles_Text_Stickers_EN.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Profiles_Profiles_Title_SP.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Profiles_Profiles_Title_EN.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Profiles_Profiles_BG.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileConfirm_ProfilePopup_BG.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileConfirm_ProfileConfirm_Title_SP.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileConfirm_ProfileConfirm_Title_EN.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Scoop_selected.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Scoop_rollover.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Scoop_pressed.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Scoop_normal.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Roley_selected.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Roley_rollover.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Roley_pressed.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Roley_normal.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Muck_pressed.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/ProfileButton_Muck_normal.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_Ok_rollover.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_Ok_pressed.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_Ok_normal.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_Ok_disabled.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_NewGame_SP_rollover.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_NewGame_SP_pressed.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_NewGame_SP_normal.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_NewGame_EN_pressed.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_NewGame_EN_normal.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_Continue_SP_rollover.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_Continue_SP_pressed.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_Continue_SP_normal.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_Continue_EN_rollover.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/Button_Profile_Continue_EN_pressed.png

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

--> [ProgramFilesDir]/HP Games/Bob the Builder Can-Do-Zoo/LevelIntroBob_Sad.png

[AVERTISSEMENT] Impossible d'écrire le fichier !

C:\Windows\System32\drivers\ddzzwz.sys

[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Recherche débutant dans 'D:\' <FACTORY_IMAGE>

 

Début de la désinfection :

C:\Windows\System32\drivers\ddzzwz.sys

[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[AVERTISSEMENT] Erreur dans la bibliothèque ARK

 

 

Fin de la recherche : lundi 12 avril 2010 17:05

Temps nécessaire: 2:41:49 Heure(s)

 

La recherche a été effectuée intégralement

 

28696 Les répertoires ont été contrôlés

747090 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

3 Impossible de contrôler des fichiers

747086 Fichiers non infectés

4687 Les archives ont été contrôlées

66 Avertissements

3 Consignes

122200 Des objets ont été contrôlés lors du Rootkitscan

7 Des objets cachés ont été trouvés

Valérie31 Junior Member

Valérie31

Posté(e)
  • Auteur
Posté(e)
Bonjour,

Relancez Mbam et supprimez ce qu'il trouve.

 

Postez en le rapport complet, svp.

 

Voici le rapport après analyse complète

il dit avoir supprimer tout et me demande de redémarrer

tout à l'heure il me l'a dit aussi et après redémarrage il était toujours la le rootkit (voir mon 1er rapport)

 

Merci de vos conseils

---------------------------------------

 

 

Malwarebytes' Anti-Malware 1.45

www.malwarebytes.org

 

Version de la base de données: 3930

 

Windows 6.0.6001 Service Pack 1

Internet Explorer 8.0.6001.18904

 

12/04/2010 20:09:49

mbam-log-2010-04-12 (20-09-49).txt

 

Type d'examen: Examen complet (C:\|D:\|)

Elément(s) analysé(s): 313910

Temps écoulé: 2 heure(s), 10 minute(s), 57 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Users\liliane\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.

C:\Windows\System32\drivers\ddzzwz.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

Cela semble bon.

Si vous estimez votre problème résolu, éditez l'en tête de votre premier message et y indiquez Résolu pour que ceux qui la recherchent y trouvent une solution.

Valérie31 Junior Member

Valérie31

Posté(e)
  • Auteur
Posté(e) (modifié)
Bonjour,

Cela semble bon.

Si vous estimez votre problème résolu, éditez l'en tête de votre premier message et y indiquez Résolu pour que ceux qui la recherchent y trouvent une solution.

 

Bonjour

 

Le problème est que, malgré ce message rassurant, le rootkit est toujours la après redémarrage

Modifié par Valérie31
pear Devil Member !

pear

Posté(e)
Posté(e)

Ah!

 

 

Télécharger gmer

 

- Cliquer sur le bouton "Download EXE"

- Sauvegardez sur le Bureau.

- Collez et sauvegardez ces instructions dans un fichier texte ou imprimez-les, car il faudra fermer le navigateur.

Avant toute utilisation de GMER, veuillez désactiver votre antivirus, antispyware sous peine de crash.

 

- Fermez les fenêtres de navigateur ouvertes.

- Lancez le fichier téléchargé par double clic(le nom comporte 8 chiffres/lettres aléatoires) ;

- Si l'outil lance un warning d'activité de rootkit et demande de faire un scan ; cliquez "NO"

- Dans la section de droite de la fenêtre de l'outil, Vérifiez que soient décochées les options suivantes :

Sections

Show All

gmer.jpg

- Cliquez sur le bouton "Scan" et patientez (cela peut prendre 10 minutes ou +)

Il peut arriver que GMER plante sans raison apparente.

Vous pouvez essayer ceci : décocher "Devices" dans un premier temps et repasser l'outil ;

si ça coince toujours, décocher en plus "Files" et ré-essayez un scan.

Lorsque les informations sur le scan s'affichent , les éléments détectés comme rootkit apparaissent en rouge dans chaque section.

 

Le bouton Copy permet de récupérer le résultat pour effectuer un copier/coller.

Le bouton Save permet l'enregistrement du rapport sur votre disque au format texte.

 

Pour supprimer:

Clic droit et faire l'action voulue selon le type de la colonne de gauche.

Delete the service si c'est un service

Delete File pour le reste

Collez le résultat dans un prochain message

Valérie31 Junior Member

Valérie31

Posté(e)
  • Auteur
Posté(e)

J'ai passé GMER qui m'a bien détecté le service infecté.

Mais le bouton droit avec l'action "delete service" sur le fichier "ddzzwz" n'a pas fonctionné

Message 1 = Error 0xC0000010: Service "ddzzwz" was not deleted

Message 2 = File "" couldn't be deleted. Error 0x0000007B !: Syntaxe du nom de fichier, de répertoire ou de volume incorrecte

 

Ci-dessous le rapport GMER

Merci pour votre aide

-----------------

 

GMER 1.0.15.15281 - http://www.gmer.net

Rootkit scan 2010-04-13 14:11:06

Windows 6.0.6002 Service Pack 2

Running: vx7xzhnr.exe; Driver: C:\Users\liliane\AppData\Local\Temp\uwliapow.sys

 

 

---- System - GMER 1.0.15 ----

 

SSDT 8197295C ZwCreateThread

SSDT 81972948 ZwOpenProcess

SSDT 8197294D ZwOpenThread

SSDT 81972957 ZwTerminateProcess

 

---- User IAT/EAT - GMER 1.0.15 ----

 

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!HeapSetInformation] 51EC8B55

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!ExpandEnvironmentStringsW] 1845DB51

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!CreateActCtxW] F855DD56

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!ReleaseActCtx] E8084DDC

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!LCMapStringW] 000004D2

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!lstrlenW] FF184589

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!DelayLoadFailureHook] 40515C15

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!InterlockedExchange] F845DD00

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!RegisterWaitForSingleObject] 8B104DDC

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!SetUnhandledExceptionFilter] 1865DAF0

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetModuleHandleA] 0004B9E8

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!QueryPerformanceCounter] 8BC88B00

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetTickCount] F74199C6

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetCurrentThreadId] C28B5EF9

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetCurrentProcessId] C9184503

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetSystemTimeAsFileTime] 5C15FFC3

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!TerminateProcess] 8B004051

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetCurrentProcess] 2B08244C

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!UnhandledExceptionFilter] 9904244C

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetCommandLineW] 8BF9F741

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!ExitProcess] 244403C2

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!SetProcessAffinityUpdateMode] FF56C304

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetProcessHeap] 244C8B00

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!SetErrorMode] 748D9908

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!HeapFree] 2BC28B5E

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!WideCharToMultiByte] 244403C1

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!LocalFree] 15FFC308

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!CloseHandle] [0040515C] C:\Windows\System32\svchost.exe (Processus hôte pour les services Windows/Microsoft Corporation)

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!LocalAlloc] 04244C8B

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!LoadLibraryA] F9F74199

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!InterlockedCompareExchange] FFC3C28B

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!FreeLibrary] 40515C15

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!Sleep] 646A9900

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetProcAddress] 33F9F759

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!DeactivateActCtx] 24543BC0

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!LoadLibraryExW] C09C0F04

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!GetLastError] EC8B55C3

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!ActivateActCtx] 0204EC81

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!lstrcmpW] 00000100

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [KERNEL32.dll!lstrcmpiW] 8B590040

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!__p__commode] 8D500000

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!_adjust_fdiv] FFFEFC8D

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!__setusermatherr] C93351FF

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!_amsg_exit] 558D5151

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!_initterm] 8D5052FC

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!exit] FFFDFC85

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!__p__fmode] FF5150FF

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!_exit] 40503015

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!memcpy] 56216A00

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!memset] FFFC75FF

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!__set_app_type] 40515815

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!?terminate@@YAXXZ] 0CC48300

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!_except_handler4_common] C01BD8F7

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!_controlfp] C95EC623

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!_cexit] EC8B55C3

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!__wgetmainargs] 458B5151

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [msvcrt.dll!_XcptFilter] 33565308

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!GetTokenInformation] 33FC7589

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!InitializeSecurityDescriptor] 01518DFF

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorOwner] 8441198A

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorGroup] 2BF975DB

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!SetEntriesInAclW] 802974CA

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!SetSecurityDescriptorDacl] 7420063C

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!StartServiceCtrlDispatcherW] [75FF850A] C:\Windows\system32\ole32.dll (Microsoft OLE pour Windows/Microsoft Corporation)

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!RegDisablePredefinedCacheEx] 45FF470C

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!RegQueryValueExW] 8A01518D

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!RegOpenKeyExW] DB844119

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!RegCloseKey] CA2BF975

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!RegisterServiceCtrlHandlerW] D772F13B

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!SetServiceStatus] 5FFC458B

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ADVAPI32.dll!OpenProcessToken] C3C95B5E

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlSubAuthoritySid] 56530CEC

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlFreeHeap] 68F63357

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlCopySid] 00000400

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlSubAuthorityCountSid] FFF87589

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlLengthRequiredSid] 40515415

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlAllocateHeap] 085D8B00

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlInitializeSid] C38BF88B

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlImageNtHeader] FC758959

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlSetProcessIsCritical] 8D0007C6

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlUnhandledExceptionFilter] 108A0148

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [ntdll.dll!RtlInitializeCriticalSection] 75D28440

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [RPCRT4.dll!RpcServerListen] 1E048D66

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIf] 74203880

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [RPCRT4.dll!RpcMgmtWaitServerListen] FC7D8328

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [RPCRT4.dll!RpcMgmtSetServerStackSize] FF0A7500

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [RPCRT4.dll!RpcMgmtStopServerListening] 45C7F845

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [RPCRT4.dll!RpcServerUnregisterIfEx] 000001FC

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [RPCRT4.dll!RpcServerRegisterIf] 0C4D8B00

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [RPCRT4.dll!RpcServerUseProtseqEpW] F84D3941

IAT C:\Windows\System32\svchost.exe[3200] @ C:\Windows\System32\svchost.exe [RPCRT4.dll!I_RpcMapWin32Status] 016A3275

 

---- Devices - GMER 1.0.15 ----

 

Device \FileSystem\Ntfs \Ntfs 879CB7D0

 

AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

 

---- Services - GMER 1.0.15 ----

 

Service (*** hidden *** ) [bOOT] ddzzwz <-- ROOTKIT !!!

 

---- Registry - GMER 1.0.15 ----

 

Reg HKLM\SYSTEM\CurrentControlSet\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\CurrentControlSet\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\CurrentControlSet\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\CurrentControlSet\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet002\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet002\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet002\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet002\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet003\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet003\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet003\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet003\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet004\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet004\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet004\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet004\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet005\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet005\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet005\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet005\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet006\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet006\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet006\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet006\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet007\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet007\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet007\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet007\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet008\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet008\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet008\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet008\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet009\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet009\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet009\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet009\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet010\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet010\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet010\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet010\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet011\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet011\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet011\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet011\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet012\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet012\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet012\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet012\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet013\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet013\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet013\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet013\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet014\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet014\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet014\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet014\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet015\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet015\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet015\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet015\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet016\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet016\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet016\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet016\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet017\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet017\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet017\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet017\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet018\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet018\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet018\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet018\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet019\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet019\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet019\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet019\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet020\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet020\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet020\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet020\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet021\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet021\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet021\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet021\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet022\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet022\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet022\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet022\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet023\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet023\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet023\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet023\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet024\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet024\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet024\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet024\Services\ddzzwz@Group Boot Bus Extender

Reg HKLM\SYSTEM\ControlSet025\Services\ddzzwz@Type 1

Reg HKLM\SYSTEM\ControlSet025\Services\ddzzwz@Start 0

Reg HKLM\SYSTEM\ControlSet025\Services\ddzzwz@ErrorControl 0

Reg HKLM\SYSTEM\ControlSet025\Services\ddzzwz@Group Boot Bus Extender

pear Devil Member !

pear

Posté(e)
Posté(e)

Clic droit de souris sur le bureau > Nouveau > Document Texte, et y copier/coller les lignes suivantes en vert.

 

echo off

cls

gmer -killall

gmer -del service ddzzwz

gmer -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ddzzwz"

gmer -del file "C:\Windows\system32\Drivers\ddzzwz.sys"

 

echo APPUYEZ SUR UNE TOUCHE POUR REDEMARRER

pause

gmer -reboot

Dans le menu du bloc notes, clic sur "Fichier" >> Enregistrer sous.

Choisir le bureau comme lieu d'enregistrement, puis dans:

Type -> choisir "tous les fichiers"

Nom du fichier -> taper rootkit.bat.

Clic sur enregistrer.

- Double clic sur le fichier pour le lancer.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...