[Résolu] RKReport : SSDT hooks ?

[KS_Croc]

Bonjour,

Mon ordinateur ayant quelques problèmes de ralentissement ces derniers jours, j'ai passé les outils de nettoyage / détection / désinfection classiques (CCleaner, Glary Utilities, ZHP, adwcleaner, Malwarebytes Anti-Malware, Malwarebytes Anti-Rootkit, Rogue Killer, ESET Online Scanner, Antivir).

 

La plupart n'ont rien détecté sauf Rogue Killer, qui m'envoie sur la page http://www.adlice.com/kernelmode-rootkits-part-1-ssdt-hooks/ et dont voici le rapport :

 

 

 

RogueKiller V9.2.3.0 [Jul 11 2014] par Adlice Software

Mail : http://www.adlice.com/contact/

Remontées : http://forum.adlice.com

Site Web : http://www.surlatoile.org/RogueKiller/

Blog : http://www.adlice.com

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Démarrage : Mode normal

Utilisateur : Nicolas [Droits d'admin]

Mode : Recherche -- Date : 07/16/2014 08:45:16

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 1 ¤¤¤

[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost

¤¤¤ Antirootkit : 18 (Driver: CHARGE) ¤¤¤

[sSDT:Addr(Hook.SSDT)] NtCreateSection[75] : Unknown @ 0x8d1751b6

[sSDT:Addr(Hook.SSDT)] NtRequestWaitReplyPort[276] : Unknown @ 0x8d1751c0

[sSDT:Addr(Hook.SSDT)] NtSetContextThread[289] : Unknown @ 0x8d1751bb

[sSDT:Addr(Hook.SSDT)] NtSetSecurityObject[314] : Unknown @ 0x8d1751c5

[sSDT:Addr(Hook.SSDT)] NtSystemDebugControl[332] : Unknown @ 0x8d1751ca

[sSDT:Addr(Hook.SSDT)] NtTerminateProcess[334] : Unknown @ 0x8d175157

[shwSSDT:Addr(Hook.Shadow)] NtUserSetWindowsHookEx[573] : Unknown @ 0x8d1751de

[shwSSDT:Addr(Hook.Shadow)] NtUserSetWinEventHook[576] : Unknown @ 0x8d1751e3

[iRP:Addr(Hook.IRP)] \SystemRoot\System32\drivers\mountmgr.sys - IRP_MJ_CREATE[0] : Unknown @ 0x85db41f8

[iRP:Addr(Hook.IRP)] \SystemRoot\System32\drivers\mountmgr.sys - IRP_MJ_CLOSE[2] : Unknown @ 0x85db41f8

[iRP:Addr(Hook.IRP)] \SystemRoot\System32\drivers\mountmgr.sys - IRP_MJ_DEVICE_CONTROL[14] : Unknown @ 0x85db41f8

[iRP:Addr(Hook.IRP)] \SystemRoot\System32\drivers\mountmgr.sys - IRP_MJ_INTERNAL_DEVICE_CONTROL[15] : Unknown @ 0x85db41f8

[iRP:Addr(Hook.IRP)] \SystemRoot\System32\drivers\mountmgr.sys - IRP_MJ_POWER[22] : Unknown @ 0x85db41f8

[iRP:Addr(Hook.IRP)] \SystemRoot\System32\drivers\mountmgr.sys - IRP_MJ_SYSTEM_CONTROL[23] : Unknown @ 0x85db41f8

[iRP:Addr(Hook.IRP)] \SystemRoot\System32\drivers\mountmgr.sys - IRP_MJ_PNP[27] : Unknown @ 0x85db41f8

[Filter(Kernel.Filter)] \Driver\atapi @ \Device\Ide\IdeDeviceP1T0L0-1 : \Driver\ACPI @ Unknown (\SystemRoot\System32\Drivers\SCSIPORT.SYS)

[Filter(Kernel.Filter)] \Driver\atapi @ Unknown : \Driver\cdrom @ \Device\CdRom0 (\SystemRoot\system32\DRIVERS\parport.sys)

[Filter(Kernel.Filter)] \Driver\atapi @ \Device\Ide\IdeDeviceP0T0L0-0 : \Driver\ACPI @ Unknown (\SystemRoot\System32\Drivers\SCSIPORT.SYS)

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HD753LJ ATA Device +++++

--- User ---

[MBR] 543eddd88723e5055d99eae4726b031a

[bSP] 3e80a08129b9a0cf79bf47e5057c27e5 : HP MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 363573 MB

1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 744601600 | Size: 351827 MB

User = LL1 ... OK

User = LL2 ... OK

+++++ PhysicalDrive1: WD 5000AAC External USB Device +++++

--- User ---

[MBR] 2cad1879d3ecde5c7399cdd5593b0c2f

[bSP] 1343860dbef73a961735f1522ff55311 : Windows XP MBR Code

Partition table:

0 - [XXXXXX] FAT32-LBA (0xc) [VISIBLE] Offset (sectors): 63 | Size: 476937 MB

User = LL1 ... OK

Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive2: WD My Passport 0748 USB Device +++++

--- User ---

[MBR] 8752273f349251cedf7c6209cdd11aac

[bSP] 804dbf71ce7b1f906f09fbead2fc17a2 : Windows XP MBR Code

Partition table:

0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 953836 MB

User = LL1 ... OK

Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

============================================

RKreport_DEL_06092014_111318.log - RKreport_DEL_06102014_153839.log - RKreport_DEL_07152014_231449.log - RKreport_SCN_06092014_111300.log

RKreport_SCN_06102014_153730.log - RKreport_SCN_07142014_115122.log - RKreport_SCN_07152014_230919.log

 

 

 

Je ne connais pas du tout ce type de problème, pourriez-vous m'aider à le régler ?

Merci d'avance.

Modifié le 16 juillet 2014 par KS_Croc

[pear]

Bonjour,

 

Pas de panique!

 

Voyez cela, par l'auteur:

 

http://www.adlice.com/kernelmode-rootkits-part-1-ssdt-hooks/

[KS_Croc]

En fait, je ne comprends pas grand chose à cette page...

[pear]

Il n'y a rien à comprendre , sauf pour les spécialistes(développeurs etc..)