Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu] bha voilà ! HijackThis sous Vista !

LoGiC

Par LoGiC
dans Analyses et éradication malwares

 Partager

Messages recommandés

LoGiC Full Patch Member

LoGiC

Posté(e)
Posté(e) (modifié)

bonsoir a tous !

 

sous vista depuis cet APM ... j'ai commencé par sécuriser la bête, désactiver les services inutiles (dieu qu'il y en a !) install des mes logs .... parfait ! je termine par un p'tit coup de HijackThis pour verifier et virer tous les RX les BHO et 08/09 qui traînent ..... et là ........!!!!!!!!!!????!!!!!!

 

des lignes que je n'avais jamais vu auparavant ..........!

 

si un membre de l'espace sécu connait ==> avec plaisir !!!!

mon log: (pas pressé du tout !)

 

Logfile of HijackThis v1.99.1

Scan saved at 02:17:26, on 08/07/2007

Platform: Unknown Windows (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Windows\System32\mobsync.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

O1 - Hosts: ::1 localhost ==> :P

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll

O11 - Options group: [iNTERNATIONAL] International*

O13 - Gopher Prefix: ==> :P

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)

O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

 

merci a vous ! :P

 

EDIT==> pc acheté cet apm avec vista préinstallé !

Modifié par guronsan

LoGiC Full Patch Member

LoGiC

Posté(e)
  • Auteur
Posté(e)

bonjour a tous,

 

:P me permet un p'tit UP !

 

:P

LoGiC Full Patch Member

LoGiC

Posté(e)
  • Auteur
Posté(e)

salut all,

 

me permet de déterrer mon topic des profondeurs du forum ...... :P

 

je m'interroge également sur ces lignes :

 

O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)

 

le (file missing) m'interpelle ?!?

 

@+

LoGiC Full Patch Member

LoGiC

Posté(e)
  • Auteur
Posté(e)

salut tout le monde ! :P

 

bon, voudrait pas etre chiant....... mais je up ma demande !

 

bon week end ! :P

  • 4 semaines après...
LoGiC Full Patch Member

LoGiC

Posté(e)
  • Auteur
Posté(e)

salut,

me sens un peu seul dans ce topic ! :P

 

bon, en parcourant google (pauvre en éléments sur vista) j'ai refait un peu le menage.

 

je precise que mon vista tourne a la perfection (peut être même plus rapide que xp) bref ,

 

je suis tout de même un peu perdu sur quelques lignes que je ne comprends pas malgré mon insistance !

 

ci-dessous un nouveau log :

 

Logfile of HijackThis v1.99.1

Scan saved at 03:35:52, on 07/08/2007

Platform: Unknown Windows (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

 

Running processes:

C:\Windows\system32\Dwm.exe ==> :P

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/

O1 - Hosts: ::1 localhost ==> :P

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll ==> :P

O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll ==> :P

O13 - Gopher Prefix: ==> :P

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing) ==> :P

 

voilà les amis, au cas où, si vous avez deux minutes ....

 

bonne soirée ! :P :P

Invité JoK

Invité JoK

Posté(e)
Posté(e)

Bonsoir.

 

DWM => Desktop Window Manager = en charge du coté graphique de Windows Vista (Aero, etc.)

O1 - Hosts: ::1 localhost => cette ligne concerne et se retrouve dans votre host file, vous en avez 2 types, l'ancien pour IPv4 et celui ci pour IPv6

nlaapi.dll => Network Location Awareness API, en charge des localisations réseau (c'est la version 2) donc légitimes Windows

qwave.dll => Quality Windows Audio-Video Experience, prend en charge le stream audio, vidéo d'éditeurs tierce partie. Chez vous elle n'est pas utilisée.

Gopher => http://fr.wikipedia.org/wiki/Gopher (je préfère vous diriger sur ce lien).

 

Cela pourra t-il satisfaire votre demande ?

 

Cordialement.

LoGiC Full Patch Member

LoGiC

Posté(e)
  • Auteur
Posté(e)

salut JoK,

 

déjà, merci de t'etre penché sur mon rapport !

 

Cela pourra t-il satisfaire votre demande ?

 

on peut pas faire mieux !

 

qwave.dll => Quality Windows Audio-Video Experience, prend en charge le stream audio, vidéo d'éditeurs tierce partie. Chez vous elle n'est pas utilisée.

 

à dégager donc .... :P

 

par contre, un truc que je pige pas c'est :

Gopher => http://fr.wikipedia.org/wiki/Gopher (je préfère vous diriger sur ce lien).

ça me dit :

 

Gopher, du nom de l'écureuil américain aussi appelé « spermophile », est un protocole de l'Internet. Mis au point par l'université du Minnesota pour la consultation d'informations organisées sous la forme d'une arborescence de menus hiérarchiques, il fonctionne en mode caractère.
==> :P

 

je t'embètes une derniere fois si tu veux bien !

Invité JoK

Invité JoK

Posté(e)
Posté(e) (modifié)

Bonsoir

 

Le protocole Gopher n'est pas utilisable avec IExplorer 7. Restent Mozilla pour pouvoir afficher quelques sites utilisant un tel protocole.

 

Aujourd'hui, pour naviguer sur des sites Gopher, plusieurs solutions libres existent : le navigateur Mozilla Firefox à partir de la version 1.5, la suite Internet SeaMonkey, le navigateur en mode texte Lynx, le navigateur spécialement développé pour Mac OS X, Camino sont parmi les plus connues. Konqueror a besoin d’une extension comme kio_gopher[1].

 

Pour ma part, je n'ai pas vu pour le moment de site utilisant gopher.

 

Petit trait d'humour, un hjt vide, ce n'est pas très joli.

 

Au final, si vous supprimez cette ligne, gardez quand même la sauvegarde dans un coin. Idem pour qwave.dll que vous pouvez désactiver via les services.msc. Cette ligne 023 n'apparaitra plus.

 

Cordialement.

Modifié par JoK
LoGiC Full Patch Member

LoGiC

Posté(e)
  • Auteur
Posté(e)

re,

Le protocole Gopher n'est pas utilisable avec IExplorer 7

m'en fout ! je n'utilise pas I.E !

Pour ma part, je n'ai pas vu pour le moment de site utilisant gopher.

moi non plus.... j'utiliserais quand ce sera utile !

Au final, si vous supprimez cette ligne, gardez quand même la sauvegarde dans un coin.

ok

pour qwave.dll que vous pouvez désactiver via les services.msc

déjà fait suite a ton analyse sur le precedent post !

 

Petit trait d'humour, un hjt vide, ce n'est pas très joli.

comme dirais ipl-001,

cela donne une sensation de propreté, de netteté, de liberté ! icon_wink.gif

 

je suis plutôt pour un log comme celui de tesgaz

==> http://forum.zebulon.fr/index.php?showtopic=69732&st=0

 

bref, nouveau log :

 

Logfile of HijackThis v1.99.1

Scan saved at 02:37:14, on 09/08/2007

Platform: Unknown Windows (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)

 

la derniere ligne me genant est celle ci :

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

non "fixable" ....

 

je te remercis par ailleurs de tes réponses plus que pertinentes !

 

bonne continuation dans la team sécurité !

 

:P

  • 3 semaines après...
LoGiC Full Patch Member

LoGiC

Posté(e)
  • Auteur
Posté(e) (modifié)

bonsoir a tous :P

 

là je pense qu'on est pas vilain !

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 03:10:14, on 28/08/2007

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

 

--

End of file - 854 bytes

 

merci a JoK pour les conseils !

 

un vista qui tourne mieux qu'un xp !

 

@+

Modifié par guronsan

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...