Analyse rapport HijackThis [RESOLU]

[Gotrek]

DrWeb.csv

 

winvnc.exe;c:\program files\ultravnc;Program.RemoteAdmin;;

POSTOOBE.NEC;C:\DRIVERS;VBS.Generic.278;Supprimé.;

winvnc.exe;C:\Program Files\UltraVNC;Program.RemoteAdmin;;

UBCD4WinV310.exe\data851;E:\AV\UBCD4WinV310.exe;Program.RemoteAdmin.37;;

UBCD4WinV310.exe;E:\AV;L'archive contient des éléments infectés;Quarantaine.;

SmitfraudFix.exe\SmitfraudFix\Process.exe;E:\AV\SmitfraudFix\SmitfraudFix.exe;Tool.Prockill;;

SmitfraudFix.exe\SmitfraudFix\restart.exe;E:\AV\SmitfraudFix\SmitfraudFix.exe;Tool.ShutDown.14;;

SmitfraudFix.exe;E:\AV\SmitfraudFix;L'archive contient des éléments infectés;;

SmitfraudFix.exe\SmitfraudFix\Process.exe;E:\AV\SmitfraudFix\SmitfraudFix.exe;Tool.Prockill;;

SmitfraudFix.exe\SmitfraudFix\restart.exe;E:\AV\SmitfraudFix\SmitfraudFix.exe;Tool.ShutDown.14;;

SmitfraudFix.exe;E:\AV\SmitfraudFix;L'archive contient des éléments infectés;;

 

 

et HJT

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:19:51, on 13/02/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\Tablet.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\system32\WTablet\TabUserW.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\Tablet.exe

\SERV01\OFCSCAN\AutoPcc.exe

C:\Program Files\Trend Micro\OfficeScan Client\pccntupd.exe

C:\Program Files\Trend Micro\OfficeScan Client\temp\upgrade.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe

C:\Program Files\Trend Micro\OfficeScan Client\pccntupd.exe

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Program Files\Activ Software\Activdriver\ActivControl2.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe

C:\Documents and Settings\mnoirbu\Bureau\HiJackThis.exe

C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = serv03:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow

O4 - HKLM\..\Run: [synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [ActivControl] C:\Program Files\Activ Software\Activdriver\ActivControl2.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=about:blank

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1234190437033

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = loquidy.local

O17 - HKLM\Software\..\Telephony: DomainName = loquidy.local

O17 - HKLM\System\CCS\Services\Tcpip\..\{CA45B3ED-6997-4132-AC76-C4EB73FE41A5}: NameServer = 133.33.0.1

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = loquidy.local

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = loquidy.local

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe

 

--

End of file - 5967 bytes

 

 

C'était un peu long 580000 fichiers à scanner

[Apollo]

Bonsoir,

J'imagine oui

 

J'en ai eu un qui a dû analyser des millions de fichiers avec avp tool: cela a duré 3 jours!

 

Pas grand-chose, des processus de SmitfraudFix, évidement pas infectés mais considéré comme et UltraVNC.

 

C'est à dire un programme de prise de contôle du pc à distance; si ce n'est toi qui a installé ça, tant mieux qu'il soit viré.

 

 

Que rencontres-tu encore comme soucis?

 

@++

[Gotrek]

Aucun problème actuellement je suis de puis hier au soir en vacances pour une semaine.

 

Plus sérieusement je n'ai rien retrouvé comme problème et j'ai repassé MBAM qui n'a rien trouvé non plus.

UltraVNC est un programme que nous utilisons pour la maintenance à distance mais je le réinstallerai.

 

Merci pour le coup de main.

 

Je te recontact s'il y a problème.

 

Gotrek