Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Rapport hijackthis (suite détection rootkit)

nyny34

Par nyny34
dans Analyses et éradication malwares

 Partager

Messages recommandés

nyny34 Mega Power Member

nyny34

Posté(e)
  • Auteur
Posté(e)

re

 

J'ai lancé avg rootkit avant d'éteindre pour vérifier et il me sort ça :P

 

Path: C:\WINDOWS\System32\Drivers\aq3jjwyo.SYS Description: Hidden driver filePath: C:\WINDOWS\System32\Drivers\aq3jjwyo.SYS Description: Hidden driver filePath: C:\WINDOWS\System32\Drivers\agopfauv.SYS Description: Hidden driver filePath: C:\WINDOWS\System32\Drivers\agopfauv.SYS Description: Hidden driver filePath: C:\WINDOWS\System32\Drivers\agopfauv.SYS Description: Hidden driver filePath: C:\WINDOWS\System32\Drivers\a07fi6hv.SYS Description: Hidden driver file

 

C'est supprimé mais c'est quoi il se passe (en plus avg en icone dans la barre des taches était en écriture de martien) :P

 

Merci de ton aide

styx Extrem Member

styx

Posté(e)
Posté(e)

Salut nyny34

 

Fais ce scan en ligne …

http://www.n9ws.com/webscanner/kavwebscan.html

En bas de page, clique sur > Accept.

Laisse faire les définitions, mises à jour et installation d' ActiveX.

Puis, clique sur Next (suivant) > My Computer (Poste de travail).

Le scan commence. Patiente ...

Une fois le scan achevé, clique sur > Save report (enregistrer rapport sous …)

et enregistre-le quelque part (ex. bureau ou « mes documents »).

 

Poste-le dans ta prochaine réponse.

nyny34 Mega Power Member

nyny34

Posté(e)
  • Auteur
Posté(e)

Bonjour styx

 

Ci dessous le rapport de kaspersky (apparement il n'y a rien)

 

bonne journée

 

KASPERSKY ON-LINE SCANNER REPORT

Wednesday, April 23, 2008 12:48:51 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 23/04/2008

Enregistrements dans la base antivirus Kaspersky : 646080

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

Statistiques de l'analyse

Total d'objets analysés 54315

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:52:08

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\tatiana\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tatiana\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tatiana\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\tatiana\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tatiana\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tatiana\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tatiana\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\tatiana\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{40EA753C-F6D0-4469-AE4C-7495492DBA42}\RP25\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\NYNY-WVDP6LLS4Q.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{145F71E7-5F51-4AED-8B17-FBA870CC45C5}.crmlog L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{2077EF8C-8A13-4FBE-9C96-42F77D164BDC}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox2.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox2.idx L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT02cb3.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT06d14.TMP L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

F:\Alcohol 120\StarWind\logs\sw_ae-20080423-113455.log L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

nyny34 Mega Power Member

nyny34

Posté(e)
  • Auteur
Posté(e)

Bonsoir styx

 

Le rapport (je l'ai effectué en mode sans echec comme préconisé par malékal)

 

Malwarebytes' Anti-Malware 1.11

Version de la base de données: 675

 

Type de recherche: Examen complet (C:\|F:\|)

Eléments examinés: 83560

Temps écoulé: 1 hour(s), 24 minute(s), 1 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Je repasse demain

 

Bonne soirée :P

nyny34 Mega Power Member

nyny34

Posté(e)
  • Auteur
Posté(e)

Bonsoir styx

 

Dis moi ou ça en est et si c'est bon pour moi ou s'il faut faire autre chose.

 

Et pour ms config aussi :P

 

:P :P

nyny34 Mega Power Member

nyny34

Posté(e)
  • Auteur
Posté(e)

Bonsoir styx

 

Oui j'ai un soucis avec la fenêtre de msconfig. A chaque démarrage j'ai la fenêtre. Je coche ne plus afficher mais ça revient toujours.

 

Il est sur selectif mais ça date pas d'aujourd'hui et j'ai jamais eu ce soucis. Je sais pas quoi faire.

 

Je precise que je ne veux pas le mettre sur demarrage normal, vu que je laisse que ZA, antivir et le résident de spybot (donc demarrage selectif)

 

Voilou (si tu as besoin d'éclairssissement dit le :P )

 

Bonne soirée

  • 4 semaines après...
nyny34 Mega Power Member

nyny34

Posté(e)
  • Auteur
Posté(e)

Bonsoir styx

 

Excuse j'ai légerement zappé :P

 

J'ai essayé le mode sans echec et je n'ai pas la fenêtre. Je pensais qu'avec le sp3 ça allait peut ^tre me corriger le bugg mais non

 

Alors je sais pas car ça me gonfle cette fenêtre qui souvre à chaque redemarrage de l'ordi (j'ai beau cocher la case ça revient tout le temps) peut être j'ai modifié quelque chose sans le vouloir :P

 

si tu veux je te met l'image de ms config

 

bonne soirée

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...