Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

log hijackthis

DBD21

Par DBD21
dans Analyses et éradication malwares

 Partager

Messages recommandés

DBD21 Junior Member

DBD21

Posté(e)
Posté(e)

slt que pensez vous de ce log?merci

Logfile of HijackThis v1.97.7

Scan saved at 01:09:56, on 15/08/2004

Platform: Windows XP SP1

MSIE: Internet Explorer v6.00 SP1

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\msdtc.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\WINDOWS\System32\cisvc.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\mqsvc.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\System32\mqtgsvc.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe

C:\WINDOWS\System32\ICO.EXE

C:\WINDOWS\System32\ezSP_Px.exe

C:\Program Files\Sony\HotKey Utility\HKserv.exe

C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\Apoint\Apntex.exe

C:\WINDOWS\System32\mswork.exe

C:\Program Files\Sony\HotKey Utility\HKWnd.exe

C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Program Files\powerpanel\Program\PcfMgr.exe

 

C:\WINDOWS\System32\vzlnjy.exe

C:\WINDOWS\explorer.exe

G:\HijackThis.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [sigmaTel StacMon] C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe

O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe

O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll

O4 - HKLM\..\Run: [TkBellExe] "realsched.exe" -osboot

O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe

O4 - HKLM\..\Run: [bIOS XP Loader] vzlnjy.exe

O4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\RunServices: [bIOS XP Loader] vzlnjy.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKCU\..\Run: [bIOS XP Loader] vzlnjy.exe

 

O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: PowerPanel.lnk = C:\Program Files\powerpanel\Program\PcfMgr.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

 

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Messenger (HKLM)

 

O15 - Trusted Zone: *.sony-europe.com

O15 - Trusted Zone: *.sonystyle-europe.com

O15 - Trusted Zone: *.vaio-link.com

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{60084472-EB20-49FC-B03F-11ED2FD39EC5}: NameServer = 193.252.19.3

O17 - HKLM\System\CCS\Services\Tcpip\..\{A03D4D65-E835-4AB6-B276-C5A0C2168A7B}: NameServer

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

Salut,

 

je pense que tu as un ordinateur sony, une imprimante HP que tu as trop de services et que tu as même des virus

 

 

est-ce que tu utilises SQL server et un proxy ?

car tu as des services en rapport !

 

sinon, quelques petites betes à supprimer :

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\Run: [bIOS XP Loader] vzlnjy.exe

O4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\RunServices: [bIOS XP Loader] vzlnjy.exe

O4 - HKCU\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKCU\..\Run: [bIOS XP Loader] vzlnjy.exe

 

le tout à fixer et à supprimer en mode sans echec

FLORIAN Mega Power Member

FLORIAN

Posté(e)
Posté(e)

Salut a toi

 

alors deja tu enleves tout ca

 

 

C:\WINDOWS\System32\vzlnjy.exe

 

O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll

O4 - HKLM\..\Run: [TkBellExe] "realsched.exe" -osboot

 

 

O4 - HKLM\..\Run: [bIOS XP Loader] vzlnjy.exe

O4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exe ( virus )

O4 - HKLM\..\RunServices: [bIOS XP Loader] vzlnjy.exe ( virus )

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{60084472-EB20-49FC-B03F-11ED2FD39EC5}: NameServer = 193.252.19.3

O17 - HKLM\System\CCS\Services\Tcpip\..\{A03D4D65-E835-4AB6-B276-C5A0C2168A7B}: NameServer

 

voila apres ca cela devrai aller bcp mieux

 

tu passe un coup d'antivirus en ligne par la suite

 

exemple = www.secuser.com/antivirus

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

Salut florian

 

et bienvenu sur zebulon,

 

tu n'as pas l'impression de dire la même chose ?

 

et pour ces 2 lignes, elle correspondent à sa connexion

O17 - HKLM\System\CCS\Services\Tcpip\..\{60084472-EB20-49FC-B03F-11ED2FD39EC5}: NameServer = 193.252.19.3

O17 - HKLM\System\CCS\Services\Tcpip\..\{A03D4D65-E835-4AB6-B276-C5A0C2168A7B}: NameServer

DBD21 Junior Member

DBD21

Posté(e)
  • Auteur
Posté(e)

Merci a tous pour vos reponses.tesgaz j ai en effet firefox mais pkoi devrais je virer la toolbar google si fonctionnelle?quels virus j aurai ?AVG ne m a rien detecté.Par contre je n utilise pas sql serveur et j ai pas de proxy donc comment expliques tu q j ai des element s en rapport?

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

alors commences par changer d'antivirus, s'il n'est pas capable de les détecter alors qu'il sont visible sur ton log

 

ensuite tu supprimes les services en rapport avec sql server et le proxy puisque tu n'en a pas :

en passant par msconfig => onglet démarrage, et tu desactives les cases

C:\WINDOWS\System32\msdtc.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\mqsvc.exe

C:\WINDOWS\System32\mqtgsvc.exe

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

je t'ai déja donné les noms des programmes nefastes :

 

les voila ;

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\Run: [bIOS XP Loader] vzlnjy.exe

O4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\RunServices: [bIOS XP Loader] vzlnjy.exe

O4 - HKCU\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKCU\..\Run: [bIOS XP Loader] vzlnjy.exe

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...