Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Analyse rapport HijackThis

Steven_CH

Par Steven_CH
dans Analyses et éradication malwares

 Partager

Messages recommandés

Steven_CH Member

Steven_CH

Posté(e)
Posté(e)

Bonjour,

 

Ma connexion internet et surtout Windows sont relativement lents.

 

Voici ma configuration ainsi que le rapport HiJackThis, merci d'avance à celui qui pourra m'aider :P

 

 

MA CONFIGURATION

 

SYSTÉME D'EXPLOITATION

Windows XP Professionnel (build 2600) Service Pack 2

Navigateur web par défaut: Mozilla Firefox

Client e-mail par défaut: Microsoft Office Outlook

Antivirus: Bitdefender Antivirus 8.0

Pare-feu:Bitdefender Firewall 8.0

 

RÉSUMÉ DE VOTRE CONFIGURATION

Processeur : Intel® Pentium® 4 CPU 3.00GHz (3006Mhz) (L1: 28ko L2: 1024ko )

Carte mère : SMBios version 2.3

ASUSTeK Computer Inc. P4P800SE Rev 2.xx

Bios: American Megatrends Inc. 080009 02/17/2005 taille: 512Kb

Chipset : Northbridge: Intel 82848P

Southbridge: Intel 82801EB (ICH5)

Mémoire : Barette de 512 Mo Manufacturer0

Barette de 512 Mo Manufacturer2

mémoire windows (cette valeur ne correspond pas exactement à la mémoire totale physique): 1023Mo

Disque(s) dur(s) : IC35L090AVV207-0 (76.69Go)

MAXTOR STM3320820A (298.09Go)

SAMSUNG SP1203N (111.81Go)

 

PÉRIPHÉRIQUES IDE

IC35L090AVV207-0 V23OA63A (ATA, 76.69 Go, tampon: 1 Mo)

MAXTOR STM3320820A 3.AAE (ATA, 298.09 Go, tampon: 8 Mo)

SAMSUNG SP1203N TL100-30 (ATA, 111.82 Go, tampon: 2 Mo)

 

LECTEURS CD/DVD

PHILIPS CDRWDVD3210 P1.2 (Removable Disk Recorder)

LITE-ON DVDRW LDW-411S USB Device

 

CARTES PCI/AGP

Stockage

Intel Corporation:82801EB/ER (ICH5/ICH5R) IDE Controller: P4P800/P5P800 series motherboard

 

Réseau

Marvell Technology Group Ltd.:88E8001 Gigabit Ethernet Controller: Marvell 88E8001 Gigabit Ethernet Controller (Asus)

 

Affichage

nVidia Corporation:NV11 [GeForce2 MX/MX 400]: 3D Prophet II MX

 

Multimedia

Intel Corporation:82801EB/ER (ICH5/ICH5R) AC97 Audio Controller: P4P800 Mainboard

Creative Labs:SB Live! EMU10k1: CT4760 SBLive!

 

Ponts

Intel Corporation:82865G/PE/P DRAM Controller/Host-Hub Interface: P4P800/P5P800 series motherboard

Intel Corporation:82865G/PE/P PCI to AGP Controller: 82865G/PE/P PCI to AGP Controller

Intel Corporation:82801 PCI Bridge: 82801 PCI Bridge

Intel Corporation:82801EB/ER (ICH5/ICH5R) LPC Interface Bridge: 82801EB/ER (ICH5/ICH5R) LPC Interface Bridge

 

 

RAPPORT HIJACKTHIS

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:23:05, on 23.09.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\HAUPPA~1\MVPStart.exe

C:\PROGRA~1\HAUPPA~1\Hardware\DglSvcMain.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

C:\PROGRA~1\HAUPPA~1\Hardware\HcwSms.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\MotiveSB.exe

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Unlocker\UnlockerAssistant.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe

C:\WINDOWS\system32\devldr32.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe

C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Nero\Nero8\Nero Burning Rom\nero.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HiJThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll

O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\MotiveSB.exe

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"

O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [barablu] C:\Program Files\Barablu\Bin\Barablu.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe

O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe

O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe

O8 - Extra context menu item: Add to MVP Favorite Radio Stations - C:\Program Files\Hauppauge MediaMVP\mvp.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/Facebo...toUploader5.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: MVPMedia - Hauppauge Computer Works - C:\PROGRA~1\HAUPPA~1\MVPStart.exe

O23 - Service: MVPMediaSvc - Hauppauge Computer Works, Inc. - C:\PROGRA~1\HAUPPA~1\Hardware\DglSvcMain.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

 

--

End of file - 6798 bytes

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Bonsoir, rien d'inquiétant là dedans.

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen rapide"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

 

NB : Si MBAM te demande à redémarrer, fais-le.

Steven_CH Member

Steven_CH

Posté(e)
  • Auteur
Posté(e)

Merci beaucoup :P

 

Il y avait effectivement 4 fichiers infectés!

 

 

Voilà le rapport :

 

Malwarebytes' Anti-Malware 1.28

Version de la base de données: 1201

Windows 5.1.2600 Service Pack 2

 

24.09.2008 13:35:50

mbam-log-2008-09-24 (13-35-50).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|L:\|)

Eléments examinés: 300287

Temps écoulé: 2 hour(s), 6 minute(s), 4 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 4

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Documents and Settings\Stéphane\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.

L:\System Volume Information\_restore{8FC80246-482A-4D22-8E72-1294A3BF9DDC}\RP29\A0001441.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

L:\System Volume Information\_restore{8FC80246-482A-4D22-8E72-1294A3BF9DDC}\RP30\A0001508.EXE (Trojan.Agent) -> Quarantined and deleted successfully.

L:\_Softwares\XP\Rarlab.WinRAR.v3.62.Incl.DOSRAR.PROPER.Cracked-F4CG\Patch.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Des cracks, pas étonnant que la machine soit infectée...

 

Une petite vidéo de démo :

Cracks, Keygens, ... es-tu sûr de ton choix ?

 

Essaie de désactiver la vaccination de Spybot. Pour cela, suis ces instructions :

  • Ferme tes navigateurs.
  • Lance Spybot S&D, et va à l'onglet "vaccination" : clique sur "Vaccination" dans la colonne sur la gauche :
    img-2116357bk28.png
  • Clique sur le bouton annuler (la flèche bleue qui part vers la gauche) pour annuler la vaccination.
  • Confirme si demandé.
  • Ferme Spybot.

 

Vois si cela améliore les choses côté connexion.

Steven_CH Member

Steven_CH

Posté(e)
  • Auteur
Posté(e)

Merci :P Procédure Spybot effectuée, mais pas d'amélioration.

 

J'ai installé un multiboot avec Windows XP sur une 2ème partition et je constate que j'y surfe bien plus rapidement.

 

As-tu une idée d'où le problème pourrait venir?

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Ca peut-être tout et n'importe quoi, la lenteur n'est pas un symptôme d'infection systématique.

 

L'autre compte aussi a les bricopacks ?

 

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
    http://webscanner.kaspersky.fr/
     
  • Clique sur bouton-scann1.jpg
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

 

AIDE : Configurer le contrôle des ActiveX

 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Steven_CH Member

Steven_CH

Posté(e)
  • Auteur
Posté(e)

L'autre compte n'a pas les bricopacks, mais la web était de toute façon déjà ralentie avant que je les installent...

 

J'ai essayé le scan en lignt Kaspersky, malheureusement, lors q

Steven_CH Member

Steven_CH

Posté(e)
  • Auteur
Posté(e)

L'autre compte n'a pas les bricopacks, mais la web était de toute façon déjà ralentie avant que je les installent...

 

J'ai essayé le scan en lignt Kaspersky, malheureusement, lorsque j'ai cliqué sur l'icone, voilà le message qui est apparu :

 

"Problems with this Web page might prevent it from being displayed properly or functioning properly...

 

Line: 518

Char: 3

Error: No such interface supported

Code: 0

URL: http://webscanner.kapersky.fr

 

 

Que faire?

Steven_CH Member

Steven_CH

Posté(e)
  • Auteur
Posté(e)

J'aimerai bien, mais le pop-up ne s'ouvre pas et je n'ai donc pas la barre qui me demande si je veux autorisé l'ActiveX :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...