Rapport de zeb process

[Maupas]

Bonjour

Je viens de passer zeb help process et dans le rapport il est dit infection possible pour RUNDLL32.exe dans système 32.Je pensais que c'était un processus windows.Pouvez vous m'aider. voici le rapport de zhp.Je vous remercie.

 

 

 

Zeb Help Process v2.2 By Coolman - Rapport Général du 12/02/2008 00:53:45

 

Logfile of Trend Micro HijackThis v2.0.2

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) => Microsoft Internet Explorer

C:\WINDOWS\System32\smss.exe => Microsoft Windows NT

C:\WINDOWS\system32\winlogon.exe => Microsoft Windows NT

C:\WINDOWS\system32\services.exe => Microsoft Windows NT

C:\WINDOWS\system32\lsass.exe => Microsoft Windows NT

C:\WINDOWS\system32\svchost.exe => Microsoft Windows NT

C:\WINDOWS\System32\svchost.exe => Microsoft Windows NT

C:\WINDOWS\system32\spoolsv.exe => Microsoft Windows NT

C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe => Logitech ImageStudio software QuickCam

C:\WINDOWS\Explorer.EXE => Microsoft Windows NT

C:\Program Files\Eset\nod32kui.exe => Eset NOD32 Antivirus

C:\WINDOWS\system32\RUNDLL32.EXE => Possible Infection

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe => Zone Labs ZoneAlarm

C:\Program Files\POP Peeper\POPPeeper.exe => Mortal Universe POPPeeper Application

Légitime C:\Program Files\Fichiers communs\AOL\1188455965\ee\aolsoftware.exe => AOL Host Manager

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe => AOL Connectivity Service

C:\Program Files\Executive Software\Diskeeper\DkService.exe => Executive Software Diskeeper

C:\Program Files\Eset\nod32krn.exe => Eset NOD32 Antivirus

C:\WINDOWS\system32\svchost.exe => Microsoft Windows NT

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\svchost.exe => Microsoft Windows NT

C:\Program Files\AOL 9.0 VR\waol.exe => CoolWebSearch

C:\Program Files\AOL 9.0 VR\shellmon.exe => AOL Connection Software

C:\Program Files\Mozilla Firefox\firefox.exe => Mozilla Firefox

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe => Trend Secure HijackThis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ => Google Connexion IE

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll => SpyBot Search&Destroy

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll => Sun Microsystems Java

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll => Microsoft - Windows Live Login Helper

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE => Eset NOD32 Antivirus

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup => nVidia Display Properties

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit => nVidia Display Properties

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe => Zone Labs ZoneAlarm

O4 - HKCU\..\Run: [POP Peeper] "C:\Program Files\POP Peeper\POPPeeper.exe" -min => Mortal Universe POPPeeper Application

O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b => AOL ISP software

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll => Spybot S&D

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll => Spybot S&D

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab => Kaspersky Online Scanner

O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe => AOL Connectivity Service

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe => Executive Software Diskeeper

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe => Logitech ImageStudio software QuickCam

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe => Eset NOD32 Antivirus

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe => TuneUp Software TuneUp

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe => vsmon.exe (TrueVector Internet Monitor)

--

End of file - 3320 bytes

 

Lignes traitées 45/45

 

Voici également la synthèse du rapport.

 

 

Zeb Help Process 2.2 by Coolman - Rapport de synthèse du 12/02/2008 01:23:03

 

Infections identifiées

Possible Infection

 

Processus malware

 

C:\WINDOWS\system32\RUNDLL32.EXE => Possible Infection

 

Script de suppression de fichiers

 

c:\windows\system32\rundll32.exe

 

Processus superflu non nécessaire au système

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ => Google Connexion IE

 

Sécurité du système (Antivirus, FireWall, Anti-Malwares)

 

Zone Labs ZoneAlarm

Eset NOD32 Antivirus

 

Rapport simplifié

 

C:\WINDOWS\system32\RUNDLL32.EXE => Possible Infection

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ => Google Connexion IE

--

End of file - 3320 bytes

[pear]

Bonjour,

 

Cela signifie seulementque des malwares peuvent utiliser Rundll32 pour vous infecter.

Ce qui n'est pas le cas ici.

Donc ,pas d'inquiétude.

[Maupas]

Bonjour,

 

Cela signifie seulementque des malwares peuvent utiliser Rundll32 pour vous infecter.

Ce qui n'est pas le cas ici.

Donc ,pas d'inquiétude.

 

 

 

Ouf !! Merci beaucoup.

 

A bientôt