Rapport hijackthis

nyny34 · le 13 mars 2007

tout le monde

Voila, j'ai du réinstallé car j'avais des problèmes. Je suis allée sur le net 2mn pour télécharger sygate et antivir et j'ai choppé des trojans.

J'ai fait la désinfection comme indiqué. J'ai "vundo.ah" qui arrête pas de m'embeter. Je vous mets mon rapport

Logfile of HijackThis v1.99.1

Scan saved at 15:44:16, on 13/03/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

C:\sygate\smc.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\AntiVir PersonalEdition Classic\sched.exe

D:\WINDOWS\htpatch.exe

D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

D:\WINDOWS\System32\RunDll32.exe

D:\WINDOWS\System32\RunDLL32.exe

D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

D:\WINDOWS\System32\ctfmon.exe

D:\Program Files\MSN Messenger\msnmsgr.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\Program Files\MSN Messenger\usnsvc.exe

C:\emule\emule.exe

D:\WINDOWS\System32\msiexec.exe

C:\divers\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {37ED75E5-FC3A-462B-A146-2ECD1C106C06} - D:\WINDOWS\System32\vturp.dll

O2 - BHO: (no name) - {4C12BC2D-CBD4-480B-B97E-DDD06BDA40AE} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [HTpatch] D:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [Remote Desktop Help Session Manager] WinRDH.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [siSUSBRG] D:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "D:\WINDOWS\System32\ecicdjrw.dll",setvm

O4 - HKLM\..\Run: [smcService] C:\sygate\smc.exe -startgui

O4 - HKLM\..\Run: [EPSON Stylus C44 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O6 "USB001" /M "Stylus C44"

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\RunServices: [Remote Desktop Help Session Manager] WinRDH.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Remote Desktop Help Session Manager] WinRDH.exe

O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{2C5183F9-8146-4E23-911B-8FC6C2B6D930}: NameServer = 84.103.237.141 86.64.145.141

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: opnnlkl - opnnlkl.dll (file missing)

O20 - Winlogon Notify: vturp - D:\WINDOWS\System32\vturp.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\sygate\smc.exe

Merci de votre aide

regis56 · le 13 mars 2007

Salut !

Le problème quand on reinstalle un système c'est qu'il faut absolument mettre un parefeu et un antivirus avant d'aller sur le net !

Et encore mieux récupérer les MAJ au moins jusqu'au SP 1 avant de se connecter

Voici un lien qui te permettera de réinstaller ton système correctement

http://www.zebulon.fr/articles/installation-securisee-1.php

Néanmoins la dernière fois que j'ai dis ca angélique à proposer la désinfection quand même (question de point de vue ) alors je te le demande veut tu quand même tenter de désinfecter le système ?

A plus.

nyny34 · le 13 mars 2007

Bonsoir régis

Je sais j'avais gardé sygate sur la partition non reformaté mais quand j'ai voulu l'appeler, ça m'a dit qu'il manquait des dossiers alors j'ai du le virer car il me servait à rien et le retélécharger.

Pour la réinstallation je viens de le faire alors j'ai pas envie de recommencer en plus c'est galère pour les pilotes donc, je suis partante pour la désinfection :P

Allez, courage je suis une blonde intelligente

nyny34 · le 13 mars 2007

J'ai oublié

J'ai blacklight et je l'ai lancé mais rien

regis56 · le 13 mars 2007

Re

ok allons y !

Fais ceci

Démarrer > Exécuter et taper Services.msc puis OK

Choisir le mode "Etendu" (onglets inférieurs)

Grâce à la barre de défilement (à droite) rechercher le service suivant:

Mises à jour automatiques

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).

Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Démarrer,

puis dérouler le Type de Démarrage pour le modifier en Automatique

Cliquer sur Appliquer puis OK

installe toutes les mises à jour jusqu'au SP1 quand microsoft te le proposera.

Ensuite

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

A plus.

nyny34 · le 13 mars 2007

re

Désolé je suis pas venue plus tôt car je n'avais pas l'ordi.

J'ai fait ce que tu as dit, pour la mise à jour il y a rien qui s'est téléchargé.

Je te met le rapport de vundofix ainsi qu'hijackthis

Beginning removal...

VundoFix V6.3.15

Checking Java version...

Sun Java not detected

Scan started at 20:03:16 13/03/2007

Listing files found while scanning....

D:\WINDOWS\System32\prutv.bak1

D:\WINDOWS\System32\prutv.bak2

D:\WINDOWS\System32\prutv.ini

D:\WINDOWS\System32\prutv.ini2

D:\WINDOWS\System32\prutv.tmp

D:\WINDOWS\System32\vturp.dll

Beginning removal...

Attempting to delete D:\WINDOWS\System32\prutv.bak1

D:\WINDOWS\System32\prutv.bak1 Has been deleted!

Attempting to delete D:\WINDOWS\System32\prutv.bak2

D:\WINDOWS\System32\prutv.bak2 Has been deleted!

Attempting to delete D:\WINDOWS\System32\prutv.ini

D:\WINDOWS\System32\prutv.ini Has been deleted!

Attempting to delete D:\WINDOWS\System32\prutv.ini2

D:\WINDOWS\System32\prutv.ini2 Has been deleted!

Attempting to delete D:\WINDOWS\System32\prutv.tmp

D:\WINDOWS\System32\prutv.tmp Has been deleted!

Attempting to delete D:\WINDOWS\System32\vturp.dll

D:\WINDOWS\System32\vturp.dll Has been deleted!

Performing Repairs to the registry.

Done!

Beginning removal...

VundoFix V6.3.15

Checking Java version...

Sun Java not detected

Scan started at 20:08:33 13/03/2007

Listing files found while scanning....

No infected files were found.

Beginning removal...

VundoFix V6.3.15

Checking Java version...

Sun Java not detected

Scan started at 20:13:10 13/03/2007

Listing files found while scanning....

No infected files were found.

Logfile of HijackThis v1.99.1

Scan saved at 20:14:47, on 13/03/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

C:\sygate\smc.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\AntiVir PersonalEdition Classic\sched.exe

D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\WINDOWS\htpatch.exe

D:\WINDOWS\System32\RunDll32.exe

D:\WINDOWS\System32\RunDLL32.exe

D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

D:\WINDOWS\System32\ctfmon.exe

D:\Program Files\MSN Messenger\msnmsgr.exe

C:\Mozilla Firefox\firefox.exe

C:\emule\emule.exe

D:\Program Files\Windows Media Player\wmplayer.exe

C:\divers\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {167AF064-74DB-400D-ACA9-1CA853754ACA} - D:\WINDOWS\System32\vturp.dll (file missing)

O2 - BHO: (no name) - {4C12BC2D-CBD4-480B-B97E-DDD06BDA40AE} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [HTpatch] D:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [Remote Desktop Help Session Manager] WinRDH.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [siSUSBRG] D:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "D:\WINDOWS\System32\ecicdjrw.dll",setvm

O4 - HKLM\..\Run: [smcService] C:\sygate\smc.exe -startgui

O4 - HKLM\..\Run: [EPSON Stylus C44 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O6 "USB001" /M "Stylus C44"

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\RunServices: [Remote Desktop Help Session Manager] WinRDH.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Remote Desktop Help Session Manager] WinRDH.exe

O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\office\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\office\OFFICE11\REFIEBAR.DLL

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{2C5183F9-8146-4E23-911B-8FC6C2B6D930}: NameServer = 84.103.237.141 86.64.145.141

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: opnnlkl - opnnlkl.dll (file missing)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\sygate\smc.exe

Bonne lecture

regis56 · le 13 mars 2007

Re

Pour les update ca peut prendre pas mal de temps avant qu'il se réveil

continue comme ceci stp :

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) :

http://www.webroot.com/fr/land/karangatria...&ac=webroot

Clique sur "Télécharger la version test".
Installe le programme. Une fois installé, il se lancera.
L'option de le mettre à jour s'affichera; clic Yes.
Lorsque les mises à jour seront installées, clic Options sur la gauche.
Clic sur l'onglet Sweep Options.
Sous What to Sweep, coche les options suivantes:
- Sweep Memory
- Sweep Registry
- Sweep Cookies
- Sweep All User Accounts
- Enable Direct Disk Sweeping
- Sweep Contents of Compressed Files
- Sweep for Rootkits
- DÉCOCHE Do not Sweep System Restore Folder.
[*]Clic Sweep Now sur la gauche.

[*]Clic sur Start.

[*]Quand le scan est terminé, clic sur Next.

[*]Assure-toi que tous les items sont cochés, puis clic sur Next.

[*]Tous les items cochés seront éliminés.

[*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

[*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

[*]Clic sur l'onglet Summary, puis clic sur Finish.

[*]Colle le contenu du "Session Log" dans ta prochaine réponse.

Remet un log hijackthis mais cette fois ci renomme le comme ceci hijackthis.exe => nyny34.exe

A plus

.

Modifié le 13 mars 2007 par regis56

nyny34 · le 13 mars 2007

pour spy sweeper c'etait pas tout à fait comme indiquer. J'ai pas trouvé next et plusieurs trucs

Mais j'ai mis en quarantaine

je t'écris ce qu'il y a car j'arrive pas à copier

Spy cookie atlas dmt cookie

" " bluestreak cookie

" " mediaplex cookie

" " question market cookie

" " weborama cookie

et puis un que j'ai effacé sans faire expres

2a7 ou quelque chose comme ça

Logfile of HijackThis v1.99.1

Scan saved at 21:41:26, on 13/03/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

C:\sygate\smc.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\AntiVir PersonalEdition Classic\sched.exe

D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\WINDOWS\htpatch.exe

D:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

D:\WINDOWS\System32\RunDll32.exe

D:\WINDOWS\System32\RunDLL32.exe

D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

D:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe

D:\WINDOWS\System32\ctfmon.exe

D:\Program Files\MSN Messenger\msnmsgr.exe

D:\Program Files\MSN Messenger\usnsvc.exe

C:\MOZILL~1\FIREFOX.EXE

D:\Program Files\Windows Media Player\wmplayer.exe

D:\Program Files\Webroot\Spy Sweeper\SSU.EXE