log hijackthis

[DBD21]

slt que pensez vous de ce log?merci

Logfile of HijackThis v1.97.7

Scan saved at 01:09:56, on 15/08/2004

Platform: Windows XP SP1

MSIE: Internet Explorer v6.00 SP1

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\msdtc.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\WINDOWS\System32\cisvc.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\mqsvc.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\System32\mqtgsvc.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe

C:\WINDOWS\System32\ICO.EXE

C:\WINDOWS\System32\ezSP_Px.exe

C:\Program Files\Sony\HotKey Utility\HKserv.exe

C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\Apoint\Apntex.exe

C:\WINDOWS\System32\mswork.exe

C:\Program Files\Sony\HotKey Utility\HKWnd.exe

C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Program Files\powerpanel\Program\PcfMgr.exe

 

C:\WINDOWS\System32\vzlnjy.exe

C:\WINDOWS\explorer.exe

G:\HijackThis.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [sigmaTel StacMon] C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe

O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe

O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll

O4 - HKLM\..\Run: [TkBellExe] "realsched.exe" -osboot

O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe

O4 - HKLM\..\Run: [bIOS XP Loader] vzlnjy.exe

O4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\RunServices: [bIOS XP Loader] vzlnjy.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKCU\..\Run: [bIOS XP Loader] vzlnjy.exe

 

O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: PowerPanel.lnk = C:\Program Files\powerpanel\Program\PcfMgr.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

 

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Messenger (HKLM)

 

O15 - Trusted Zone: *.sony-europe.com

O15 - Trusted Zone: *.sonystyle-europe.com

O15 - Trusted Zone: *.vaio-link.com

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{60084472-EB20-49FC-B03F-11ED2FD39EC5}: NameServer = 193.252.19.3

O17 - HKLM\System\CCS\Services\Tcpip\..\{A03D4D65-E835-4AB6-B276-C5A0C2168A7B}: NameServer

[Invité tesgaz]

Salut,

 

je pense que tu as un ordinateur sony, une imprimante HP que tu as trop de services et que tu as même des virus

 

 

est-ce que tu utilises SQL server et un proxy ?

car tu as des services en rapport !

 

sinon, quelques petites betes à supprimer :

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\Run: [bIOS XP Loader] vzlnjy.exe

O4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\RunServices: [bIOS XP Loader] vzlnjy.exe

O4 - HKCU\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKCU\..\Run: [bIOS XP Loader] vzlnjy.exe

 

le tout à fixer et à supprimer en mode sans echec

[FLORIAN]

Salut a toi

 

alors deja tu enleves tout ca

 

 

C:\WINDOWS\System32\vzlnjy.exe

 

O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll

O4 - HKLM\..\Run: [TkBellExe] "realsched.exe" -osboot

 

 

O4 - HKLM\..\Run: [bIOS XP Loader] vzlnjy.exe

O4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exe ( virus )

O4 - HKLM\..\RunServices: [bIOS XP Loader] vzlnjy.exe ( virus )

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{60084472-EB20-49FC-B03F-11ED2FD39EC5}: NameServer = 193.252.19.3

O17 - HKLM\System\CCS\Services\Tcpip\..\{A03D4D65-E835-4AB6-B276-C5A0C2168A7B}: NameServer

 

voila apres ca cela devrai aller bcp mieux

 

tu passe un coup d'antivirus en ligne par la suite

 

exemple = www.secuser.com/antivirus

[Invité tesgaz]

Salut florian

 

et bienvenu sur zebulon,

 

tu n'as pas l'impression de dire la même chose ?

 

et pour ces 2 lignes, elle correspondent à sa connexion

O17 - HKLM\System\CCS\Services\Tcpip\..\{60084472-EB20-49FC-B03F-11ED2FD39EC5}: NameServer = 193.252.19.3

O17 - HKLM\System\CCS\Services\Tcpip\..\{A03D4D65-E835-4AB6-B276-C5A0C2168A7B}: NameServer

[lordtoniok]

apparemment tu utilises firefox donc vire la google toolbar...

[DBD21]

Merci a tous pour vos reponses.tesgaz j ai en effet firefox mais pkoi devrais je virer la toolbar google si fonctionnelle?quels virus j aurai ?AVG ne m a rien detecté.Par contre je n utilise pas sql serveur et j ai pas de proxy donc comment expliques tu q j ai des element s en rapport?

[Invité tesgaz]

alors commences par changer d'antivirus, s'il n'est pas capable de les détecter alors qu'il sont visible sur ton log

 

ensuite tu supprimes les services en rapport avec sql server et le proxy puisque tu n'en a pas :

en passant par msconfig => onglet démarrage, et tu desactives les cases

C:\WINDOWS\System32\msdtc.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\mqsvc.exe

C:\WINDOWS\System32\mqtgsvc.exe

[DBD21]

OK mais tu ne m as pas dit quels virus etaient visibles selon toi.

[Invité tesgaz]

je t'ai déja donné les noms des programmes nefastes :

 

les voila ;

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\Run: [bIOS XP Loader] vzlnjy.exe

O4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exe

O4 - HKLM\..\RunServices: [bIOS XP Loader] vzlnjy.exe

O4 - HKCU\..\Run: [Microsoft Features] ms32cfg.exe

O4 - HKCU\..\Run: [bIOS XP Loader] vzlnjy.exe

[lordtoniok]

c'est bizarre ce truc bios xp loader .........