Demande d'analyse de log hijackthis 1

[bruce lee]

bonjour epislicky,

 

Le rapport est clean.

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

[epislicky]

OK Bruce je vais faire ça ce soir, mais rassure-moi, cela veut bien dire que je peux reconnecter mon pc au net chez moi ?!... Je ne l'ai pas fait depuis 4 mois donc je veux être sûr de mon coup, que tout ne recommence pas ;o)

Donc je rebranche mon pc au net et je fais ce scan avec ie... Si tu peux juste me confirmer ça... Merci bcp.

[epislicky]

Bruce Lee, je me suis reconnecté, tout s'est bien passé...

 

Rapport Kaspersky:

 

 

 

 

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

07-01-10 19:29

Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 10/01/2007

Enregistrements dans la base antivirus Kaspersky : 242929

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

F:\

G:\

H:\

 

Statistiques de l'analyse:

Total d'objets analysés: 43517

Nombre de virus trouvés: 7

Nombre d'objets infectés: 8 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:44:01

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\WINDOWS\SYSTEM32\i Infecté : Trojan-Downloader.BAT.Ftp.ab ignoré

C:\WINDOWS\SYSTEM32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\TEMP\Perflib_Perfdata_438.dat L'objet est verrouillé ignoré

C:\WINDOWS\SchedLog.Txt L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\Paramètres locaux\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\WINDOWS\Paramètres locaux\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Common Files\tsa\ts.exe Infecté : Trojan-Downloader.Win32.TSUpdate.f ignoré

C:\Program Files\Common Files\tsa\tsp.exe Infecté : Trojan-Downloader.Win32.TSUpdate.f ignoré

C:\Documents and Settings\Sam\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Temp\~DFA6B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Application Data\Microsoft\Modèles\Normal.dot L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\47AZCZUJ\drsmartload45a[1].exe Infecté : Trojan-Downloader.Win32.Adload.fu ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QVMPK1E7\dfndrff_e_uit[1].exe Infecté : Trojan-Downloader.Win32.Adload.fk ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QVMPK1E7\kybrdff_e[1].exe Infecté : Trojan-Downloader.Win32.Adload.gn ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6BU12H4L\MTE3NDI6ODoxNgV2[1].exe Infecté : Trojan-Downloader.Win32.Agent.azc ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\O1AB8XUN\nwnmff_e[1].exe Infecté : Trojan-Downloader.Win32.Adload.fv ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\System Volume Information\_restore{DAD57064-21A5-44C2-8940-A752311C5ECF}\RP497\change.log L'objet est verrouillé ignoré

D:\System Volume Information\_restore{DAD57064-21A5-44C2-8940-A752311C5ECF}\RP497\change.log L'objet est verrouillé ignoré

 

Analyse terminée.

 

 

 

 

 

 

 

 

 

Et un petit log hijackthis...

 

 

 

 

 

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 19:34, on 07-01-10

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE

C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://216.65.3.68/search/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.terafinder.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.terafinder.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.hotmail.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [ee.exe] C:\Program Files\EE\ee.exe

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [iTunesHelper] __"C:\Program Files\iTunes\iTunesHelper.exe"__

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Mediafour Mac Volume Notifications] "C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE" /auto

O4 - HKLM\..\Run: [MediafourGettingStartedWithMacDrive6] "C:\Program Files\Mediafour\MacDrive\MacDrive.exe" /runonce

O4 - HKLM\..\Run: [MDDiskProtect.exe] C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Startup: Encoder Agent.lnk = C:\Program Files\Windows Media Components\Encoder\WMENCAGT.EXE

O4 - Startup: reminder.lnk = ?

O4 - Startup: dcu.lnk = ?

O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\SYSTEM\MetaProducts\Add_Url.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)

O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exe (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O23 - Service: AOL Connectivity Service (AOL ACS) - Unknown owner - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: Qlmavcvmt - Parallel Technologies, Inc. - (no file)

 

 

 

 

 

...

[bruce lee]

bonjour epislicky,

 

 

Donc je rebranche mon pc au net et je fais ce scan avec ie... Si tu peux juste me confirmer ça... Merci bcp.

 

tu as bien fait

 

 

demarre en mode sans echec

 

supprime ce qui est en gras:

 

C:\WINDOWS\SYSTEM32\ i<== le fichier

C:\Program Files\Common Files\ tsa<== tout le dossier

 

vide ensuite le contenu de ta corbeille

 

redemarre en mode normal lance internet explorer, tu cliques sur outils puis sur options internet... tu vas

dans l'onglet general et dans Fichiers internet temporaires tu cliques sur:

 

supprimer les cookies...

supprimer les fichiers...

 

refais ensuite un scan avec kaspersky puis poste le rapport.

 

@+

[epislicky]

Par ailleurs j'ai toujours une ou dix questions...

 

_Comment faire pour dégager cette installation automatique de Nestlé Fitness Virtual Coach à chaque démarrage ?! Dans ajout/suppression il est impossible de le supprimer...

 

_Le peer2peer et les bittorrents sont ils dangeureux/risqués ? Quelles précautions ?

 

_Peux-tu m'expliquer succintement la différence entre firewall et antivirus ?

 

_Kerio bloque régulièrement des trucs... mais ses messages ne proposent aucune action... C'est normal ? C'est juste de l'info...?

 

_Est-il temps de supprimer tous les softs utilisés pour les procédures antérieures ?

 

Merci encore... affaire à suivre !

 

Sam.

 

Message reçu, je te poste ça demain...

;o)

[bruce lee]

re,

 

_Comment faire pour dégager cette installation automatique de Nestlé Fitness Virtual Coach à chaque démarrage ?! Dans ajout/suppression il est impossible de le supprimer...

 

rappele le moi a la fin de ta désinfection et on essayera de le supprimer autrement (on fait une chose a la fois parce que sinon on va s'y perdre)

 

Le peer2peer et les bittorrents sont ils dangeureux/risqués ? Quelles précautions ?

 

voici:

 

http://forum.zebulon.fr/index.php?showtopic=85544

 

Peux-tu m'expliquer succintement la différence entre firewall et antivirus ?

 

regarde ici pour firewall: http://www.commentcamarche.net/protect/firewall.php3

 

antivirus: c'est un programme te permettant de te proteger des virus, l'antivirus scan en temps réel et quand une bestiole tente de s'inscruster il la bloque.

 

_Kerio bloque régulièrement des trucs... mais ses messages ne proposent aucune action... C'est normal ? C'est juste de l'info...?

 

Je ne connais pas kerio voici tuto pour kerio http://www.vulgarisation-informatique.com/kerio.php

 

_Est-il temps de supprimer tous les softs utilisés pour les procédures antérieures ?

 

Tu pourras mais a la fin de ta désinfection.

[epislicky]

Bruc

Modifié le 12 janvier 2007 par epislicky

[epislicky]

woups ! raté.. bon je ferai ça demain... ;o)

[epislicky]

Bruce Lee !!!

 

Tu ne vas jamais me croire ! Vendredi soir, tout allait plutôt pas mal... sauf que l'avant dernière fois que j'ai éteint ma machine, elle a planté et du coup j'avais fait un reset... Puis il a redémarré normal et en fin de soirée je l'ai éteint, normalement.

 

Samedi matin, je le rallume... Message blanc sur noir: le fichier WINDOWS\SYSTEM32\CONFIG\SYSTEM est manquant ou endommagé... etc Démarrage impossible.

 

Alors là, je suis désolé, et j'ai bien pensé à tout ce temps passé à nous deux, mais j'ai craqué, et j'ai formaté... Heureusement j'avais deux partitions dont une pour le système et l'autre pour mes docs donc je n'ai perdu qu'un ou deux softs et peu de docs...

 

Donc voilà, le problème est "reglé", mais je ne saurais finir sur cette "décevante" conclusio sans te remercier, donc si tu as une adresse ou qqe chose, fais-le moi savoir !

 

Merci des milliers de fois pour tout et à très bientôt.

 

[email protected]

[bruce lee]

salut epislicky,

 

dommage....

 

Ce n'est surement pas du a une bestiole. Une réparation de XP aurait sans doute résolu le probleme.

 

Le point positif est que tu n'as casiment rien perdu

 

@+