Rapport hijackthis apres procedure

Murad · le 23 février 2008

Bonjour a tous !!

Voici mon rapport hijackthis après la procédure, c`est clean ou pas ? merci d`avance ! Vous faites du bon boulot !!

Logfile of HijackThis v1.99.1

Scan saved at 15:32:03, on 23/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://uk.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://uk.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll

O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\mljkihi.dll (file missing)

O2 - BHO: (no name) - {77B3CE50-7129-4152-8734-81964BFD5AF4} - C:\WINDOWS\system32\qomki.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: 0 - {90C43A67-1F2E-4068-EDA8-B3928E8F0C98} - C:\Program Files\Internet Explorer\lavujawu.dll

O2 - BHO: {243d966f-cbe1-11b8-71a4-3d64c591d7a9} - {9a7d195c-46d3-4a17-8b11-1ebcf669d342} - C:\WINDOWS\system32\aoudnfhf.dll (file missing)

O2 - BHO: (no name) - {A7026507-D764-4155-8A5D-7CD2B82729AD} - C:\Program Files\..\cyfokyqo89104.dll

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000

O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichier...on_2_0_4_12.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll

O20 - Winlogon Notify: mljkihi - mljkihi.dll (file missing)

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Sentinel LM - Unknown owner - C:\Program Files\SPSSSentinelLM\lservnt.exe (file missing)

toutoune · le 23 février 2008

Pas clean ! Fixez cette ligne :

O20 - Winlogon Notify: mljkihi - mljkihi.dll (file missing)

@+

Murad · le 23 février 2008

Ok merci l`ami est ensuite ?

toutoune · le 23 février 2008

Ensuite je te conseille de passer ça : http://www.nanoscan.com/as/index/

en analyse complète (qui ne dure pas forcément une heure), s'il te demande une adresse mail, clique sur "peut-être plus tard"

à la fin de l'analyse, n'oublie pas d'enregistrer le rapport sur ton bureau puis de le copier dans ta prochaine réponse.

Bon courage !

Murad · le 23 février 2008

ok merci, je dois desactiver le bouclier de antivir ou pas avant ?

toutoune · le 23 février 2008

Désolé du retard, oui il faut désactiver le guard avant de le lancer.

Murad · le 23 février 2008

ok c`est rien de toute facon je l`avais bien vue , scan en cour

Modifié le 23 février 2008 par Murad

toutoune · le 23 février 2008

ok c`est rien de toute facon je l`avais bien vue , scan en cour

Ok, c'est bizarre dans ton log hijack je ne vois pas antivir ???

Murad · le 23 février 2008

bah j`avais fait la procedure, donc j`avais desinstaller antivir tout simplement.

Donc voici le rapport, sinon je dois cliker sur desinfecter ? (parce-que je crois avoir fermer la fenetre lol)

Desoler pour les fautes d`ortographe, je suis sur un clavier anglais

;***********************************************************************************************************************************************************************************

ANALYSIS: 2008-02-23 17:36:19

PROTECTIONS: 1

MALWARE: 31

SUSPECTS: 0

;***********************************************************************************************************************************************************************************

PROTECTIONS

Description Version Active Updated

;===================================================================================================================================================================================

Avira AntiVir PersonalEdition 7.0.2.180

No Yes

;===================================================================================================================================================================================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===================================================================================================================================================================================

00029434 spyware/virtumonde Spyware No 1 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}

00029434 spyware/virtumonde Spyware No 1 Yes No hkey_classes_root\clsid\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c}

00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.casalemedia.com/]

00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@casalemedia[1].txt

00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.casalemedia.com/]

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.doubleclick.net/]

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@doubleclick[1].txt

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@atdmt[2].txt

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.atdmt.com/]

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.tradedoubler.com/]

00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.fastclick.net/]

00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@fastclick[1].txt

00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.fastclick.net/]

00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.tribalfusion.com/]

00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@tribalfusion[1].txt

00161854 Cookie/nCase TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@banners.searchingbooth[1].txt

00161854 Cookie/nCase TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.banners.searchingbooth.com/]

00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.com.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.xiti.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@xiti[1].txt

00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.fe.lea.lycos.fr/]

00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@fe.lea.lycos[1].txt

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@ad.yieldmanager[4].txt

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@ad.yieldmanager[2].txt

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.ad.yieldmanager.com/]

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@ad.yieldmanager[3].txt

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.ad.yieldmanager.com/]

00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@apmebf[1].txt

00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.apmebf.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.serving-sys.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@serving-sys[2].txt

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.serving-sys.com/]

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@bs.serving-sys[2].txt

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.bs.serving-sys.com/]

00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.server.iad.liveperson.net/]

00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@server.iad.liveperson[2].txt

00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.server.iad.liveperson.net/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@advertising[1].txt

00169286 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@sextracker[2].txt

00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.questionmarket.com/]

00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@questionmarket[1].txt

00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.questionmarket.com/]

00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.zedo.com/]

00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@zedo[1].txt

00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.zedo.com/]

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.bluestreak.com/]

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@bluestreak[3].txt

00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@adviva[3].txt

00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@adviva[2].txt

00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.adviva.net/]

00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@adviva[1].txt

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@smartadserver[1].txt

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.smartadserver.com/]

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@smartadserver[2].txt

00514952 Adware/TTC Adware No 0 Yes No C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\UJSND2JY\tk58[1].exe

00514952 Adware/TTC Adware No 0 Yes No C:\WINDOWS\tk58.exe

01308048 Adware/TTC Adware No 0 Yes No C:\WINDOWS\TTC-4444.exe

01308048 Adware/TTC Adware No 0 Yes No C:\WINDOWS\system32\uwce9\renamd83122.exe

01308049 Adware/TTC Adware No 0 No No C:\WINDOWS\TTC-4444.exe[TTC.dll]

01308049 Adware/TTC Adware No 0 No No C:\WINDOWS\system32\uwce9\renamd83122.exe[TTC.dll]

01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@adserver.easyad[1].txt

01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.adserver.easyad.info/]

01658945 Adware/TTC Adware No 0 No No C:\WINDOWS\TTC-4444.exe[folder.js]

01658945 Adware/TTC Adware No 0 No No C:\WINDOWS\system32\uwce9\renamd83122.exe[folder.js]

02887528 Cookie/AdvancedCleaner TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Application Data\Mozilla\Firefox\Profiles\y71520kc.default\cookies.txt[.advancedcleaner.com/]

02887528 Cookie/AdvancedCleaner TrackingCookie No 0 Yes No C:\Documents and Settings\ali\Cookies\ali@advancedcleaner[1].txt

02896257 Spyware/Virtumonde Spyware No 1 Yes No C:\WINDOWS\system32\khfcaab.dll

02896257 Spyware/Virtumonde Spyware No 1 Yes No C:\WINDOWS\system32\yayvvus.dll

02896257 Spyware/Virtumonde Spyware No 1 Yes No C:\WINDOWS\system32\nnnmllk.dll

02898726 Trj/Downloader.SLC Virus/Trojan No 1 Yes No C:\WINDOWS\b147.exe

;===================================================================================================================================================================================

SUSPECTS

Location

;===================================================================================================================================================================================

Modifié le 23 février 2008 par Murad

Murad · le 23 février 2008

lol je sais le constat et lourd...

Connexion

Pas encore inscrit ?

Rapport hijackthis apres procedure

Messages recommandés

Murad

toutoune

Murad

toutoune

Murad

toutoune

Murad

toutoune

Murad

Murad

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer