Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Analyse HijackThis

dubitatus

Par dubitatus
dans Analyses et éradication malwares

 Partager

Messages recommandés

dubitatus Power Member

dubitatus

Posté(e)
  • Auteur
Posté(e)

KASPERSKY ON-LINE SCANNER REPORT

 

 

Thursday, July 05, 2007 3:52:33 PM

 

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 5/07/2007

Enregistrements dans la base antivirus Kaspersky : 336457

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

Statistiques de l'analyse

Total d'objets analysés 92614

Nombre de virus trouvés 4

Nombre d'objets infectés 21 / 0

Nombre d'objets suspects 2

Durée de l'analyse 02:07:27

 

 

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\YazzleSudoku.zip/Yazzle1162OinUninstaller.exe Suspect : Password-protected-EXE ignoré

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\YazzleSudoku.zip ZIP: suspect - 1 ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\nicolas\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\nicolas\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\nicolas\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\nicolas\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\nicolas\Local Settings\Historique\History.IE5\MSHist012007070520070706\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\nicolas\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\nicolas\NTUSER.DAT.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{6C34796F-16EE-40C9-B56A-87A16134D5B1}\RP154\change.log L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ329115$\reg00003 L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\pfirewall.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

D:\System Volume Information\_restore{6C34796F-16EE-40C9-B56A-87A16134D5B1}\RP154\change.log L'objet est verrouillé ignoré

E:\System Volume Information\_restore{6C34796F-16EE-40C9-B56A-87A16134D5B1}\RP154\change.log L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

F:\System Volume Information\_restore{6C34796F-16EE-40C9-B56A-87A16134D5B1}\RP154\change.log L'objet est verrouillé ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\1B8.tmp/[From Juliana Gregg ][Date Mon, 29 Jan 2007 03:09:43 +0700]/Postcard.exe Infecté : Email-Worm.Win32.Zhelatin.h ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\1B8.tmp Mail: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\1B8.tmp CryptFF.b: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\C7.tmp/[From ball ][Date Sat, 20 Jan 2007 01:07:42 +0100]/Read Infecté : Email-Worm.Win32.Zhelatin.a ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\C7.tmp Mail: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\C7.tmp CryptFF.b: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\C8.tmp/[From Rodriguez ][Date Thu, 18 Jan 2007 07:09:56 +0200]/Full Infecté : Email-Worm.Win32.Zhelatin.a ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\C8.tmp Mail: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\C8.tmp CryptFF.b: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\C9.tmp/[From genteel ][Date Sat, 20 Jan 2007 06:24:30 -0800]/Full Infecté : Email-Worm.Win32.Zhelatin.a ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\C9.tmp Mail: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\C9.tmp CryptFF.b: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\CA.tmp/[From namely ][Date Sat, 20 Jan 2007 23:51:36 +0300]/Full Infecté : Email-Worm.Win32.Zhelatin.a ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\CA.tmp Mail: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\CA.tmp CryptFF.b: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\CB.tmp/[From hull ][Date Sun, 21 Jan 2007 08:38:16 -0300]/Full Infecté : Email-Worm.Win32.Zhelatin.a ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\CB.tmp Mail: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\CB.tmp CryptFF.b: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\CC.tmp/[From Lindsey Josephine ][Date Wed, 24 Jan 2007 17:52:02 +0300]/postcard.exe Infecté : Trojan-Downloader.Win32.Small.ciw ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\CC.tmp Mail: infecté - 1 ignoré

F:\_OTMoveIt\MovedFiles\Program Files\Trend Micro\Internet Security 2007\Quarantine\CC.tmp CryptFF.b: infecté - 1 ignoré

G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

G:\System Volume Information\_restore{6C34796F-16EE-40C9-B56A-87A16134D5B1}\RP154\change.log L'objet est verrouillé ignoré

Analyse terminée.

chercheur Mega Power Member

chercheur

Posté(e)
Posté(e)

Re

 

 

Lance OTmoveIT.

[*]Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).

NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.

[*]Une liste apparait dans la partie gauche d'OTmoveIT.

[*]Un message apparait pour confirmer le nettoyage. Confirme

 

 

As tu encore des dysfonctionnements ?

dubitatus Power Member

dubitatus

Posté(e)
  • Auteur
Posté(e) (modifié)

Chercheur,

 

 

il n'y a plus de dysfonctionnements,

 

 

un ou deux réglages à trouver.. et quelques "envoyer le rapport d'erreur?" (certains pgmes ont un peu de mal)

 

 

 

Le rapport OTmoveIT

 

 

File/Folder C:\avenger.zip not found.

File/Folder C:\Avenger not found.

File/Folder C:\avenger.txt not found.

File/Folder C:\bfu.zip not found.

File/Folder C:\BFU not found.

File/Folder C:\combofix.exe not found.

File/Folder C:\QooBox not found.

C:\ComboFix*.txt moved successfully.

C:\ComboFix*.txt moved successfully.

File move failed. C:\Documents and Settings\nicolas\Desktop\ComboFix*.txt scheduled to be moved on reboot.

C:\WINDOWS\ComboFix*.txt moved successfully.

C:\WINDOWS\system32\ComboFix*.txt moved successfully.

C:\WINDOWS\system32\drivers\ComboFix*.txt moved successfully.

File/Folder C:\catchme.exe not found.

File/Folder C:\nircmd.exe not found.

File/Folder C:\swreg.exe not found.

File/Folder C:\Swxcacls.exe not found.

File/Folder C:\Swsc.exe not found.

File/Folder C:\dss.exe not found.

File/Folder C:\Deckard not found.

File/Folder C:\FindAWF.exe not found.

File/Folder C:\AWF.txt not found.

File/Folder C:\fixwareout.exe not found.

File/Folder C:\fixwareout not found.

File/Folder C:\fsbl.exe not found.

C:\fsbl*.log moved successfully.

C:\fsbl*.log moved successfully.

File move failed. C:\Documents and Settings\nicolas\Desktop\fsbl*.log scheduled to be moved on reboot.

C:\WINDOWS\fsbl*.log moved successfully.

C:\WINDOWS\system32\fsbl*.log moved successfully.

C:\WINDOWS\system32\drivers\fsbl*.log moved successfully.

File/Folder C:\gmer.exe not found.

File/Folder C:\gmer.dll not found.

File/Folder C:\gmer.ini not found.

File/Folder C:\gmer.log not found.

File/Folder C:\gmer_uninstall.cmd not found.

File/Folder C:\gmer.sys not found.

Unable to delete service gmer.

File/Folder C:\haxfix.exe not found.

File/Folder C:\haxfix.txt not found.

File/Folder C:\killbox.exe not found.

File/Folder C:\!Killbox not found.

File/Folder C:\OTMoveIt.exe not found.

File/Folder C:\_OTMoveIt not found.

File/Folder C:\rustbfix.exe not found.

File/Folder C:\Rustbfix not found.

File/Folder C:\sdfix.exe not found.

File/Folder C:\SDFix not found.

File/Folder C:\SmitfraudFix.exe not found.

File/Folder C:\SmitfraudFix not found.

File/Folder C:\rapport.txt not found.

File/Folder C:\SysInsite not found.

File/Folder C:\VundoFix.exe not found.

File/Folder C:\VundoFix Backups not found.

File/Folder C:\vundofix.txt not found.

File/Folder C:\win32delfkil.exe not found.

File/Folder C:\_backupD not found.

File/Folder C:\windelf.txt not found.

File/Folder C:\winpfind.exe not found.

File/Folder C:\WinPfind not found.

File/Folder C:\winpfind3u.exe not found.

File/Folder C:\WinPFind3u not found.

C:\cleanup.txt moved successfully.

File move failed. C:\Documents and Settings\nicolas\Bureau\OTMoveIt.exe scheduled to be moved on reboot.

File/Folder C:\avenger.zip not found.

File/Folder C:\Avenger not found.

File/Folder C:\avenger.txt not found.

File/Folder C:\bfu.zip not found.

File/Folder C:\BFU not found.

File/Folder C:\combofix.exe not found.

File/Folder C:\QooBox not found.

C:\ComboFix*.txt moved successfully.

C:\ComboFix*.txt moved successfully.

File move failed. C:\Documents and Settings\nicolas\Desktop\ComboFix*.txt scheduled to be moved on reboot.

C:\WINDOWS\ComboFix*.txt moved successfully.

C:\WINDOWS\system32\ComboFix*.txt moved successfully.

C:\WINDOWS\system32\drivers\ComboFix*.txt moved successfully.

File/Folder C:\catchme.exe not found.

File/Folder C:\nircmd.exe not found.

File/Folder C:\swreg.exe not found.

File/Folder C:\Swxcacls.exe not found.

File/Folder C:\Swsc.exe not found.

File/Folder C:\dss.exe not found.

File/Folder C:\Deckard not found.

File/Folder C:\FindAWF.exe not found.

File/Folder C:\AWF.txt not found.

File/Folder C:\fixwareout.exe not found.

File/Folder C:\fixwareout not found.

File/Folder C:\fsbl.exe not found.

C:\fsbl*.log moved successfully.

C:\fsbl*.log moved successfully.

File move failed. C:\Documents and Settings\nicolas\Desktop\fsbl*.log scheduled to be moved on reboot.

C:\WINDOWS\fsbl*.log moved successfully.

C:\WINDOWS\system32\fsbl*.log moved successfully.

C:\WINDOWS\system32\drivers\fsbl*.log moved successfully.

File/Folder C:\gmer.exe not found.

File/Folder C:\gmer.dll not found.

File/Folder C:\gmer.ini not found.

File/Folder C:\gmer.log not found.

File/Folder C:\gmer_uninstall.cmd not found.

File/Folder C:\gmer.sys not found.

Unable to delete service gmer.

File/Folder C:\haxfix.exe not found.

File/Folder C:\haxfix.txt not found.

File/Folder C:\killbox.exe not found.

File/Folder C:\!Killbox not found.

File/Folder C:\OTMoveIt.exe not found.

File/Folder C:\_OTMoveIt not found.

File/Folder C:\rustbfix.exe not found.

File/Folder C:\Rustbfix not found.

File/Folder C:\sdfix.exe not found.

File/Folder C:\SDFix not found.

File/Folder C:\SmitfraudFix.exe not found.

File/Folder C:\SmitfraudFix not found.

File/Folder C:\rapport.txt not found.

File/Folder C:\SysInsite not found.

File/Folder C:\VundoFix.exe not found.

File/Folder C:\VundoFix Backups not found.

File/Folder C:\vundofix.txt not found.

File/Folder C:\win32delfkil.exe not found.

File/Folder C:\_backupD not found.

File/Folder C:\windelf.txt not found.

File/Folder C:\winpfind.exe not found.

File/Folder C:\WinPfind not found.

File/Folder C:\winpfind3u.exe not found.

File/Folder C:\WinPFind3u not found.

C:\cleanup.txt moved successfully.

File move failed. C:\Documents and Settings\nicolas\Bureau\OTMoveIt.exe scheduled to be moved on reboot.

Modifié par dubitatus
dubitatus Power Member

dubitatus

Posté(e)
  • Auteur
Posté(e) (modifié)

Salut chercheur,

 

 

 

Ce pb n'est pas encore résolu

mais petit à petit certaines choses se décoincent,

à mesure que je me familiarise avec les astuces et le vocabulaire de PC world..

 

 

 

Pourrais-tu m'orienter sur le choix d'un "équipement" sécurité?

 

 

Le PC sera peu utilisé, de tps pour le net, peut-être MSN.

La personne qui l'utilisera n'y connait plutot pas grand chose, aussi je cherche une solution qui demande peu de mises à jours.

 

 

 

Suite aux résultats de l'analyse Kasper, je n'ai pû effectuer de nettoyage (à cause d'une fausse manip) alors j'ai voulu recommencer mais ça n'a pas fonctionné.

Du coup, j'ai téléchargé la version d'essai, qui m'a demandé

de desinstaller AVG et Antivir.

 

 

Par ailleurs, j'ai installé la version free d'Outpost...

 

 

Je continue de me promener sur le forum pour glaner des infos..

 

 

A bientôt,

pour finaliser au mieux..

Modifié par dubitatus
dubitatus Power Member

dubitatus

Posté(e)
  • Auteur
Posté(e) (modifié)

Cher Chercheur,

 

dans l'attente de ton avis :P , je te remercie beaucoup de m'avoir aidée au cours de ces longues heures.

 

:P

 

 

 

et bonnes vacances si tu en prend..

Modifié par dubitatus
  • Tonton a modifié le titre en [Résolu] Analyse HijackThis

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...