Rapport de Hijackthis

[amael500]

Salut a tous !

J'ai quelques questions

 

Est ce normal mon rapport?

Ais-je des trojans?

 

Logfile of HijackThis v1.98.2

Scan saved at 20:25:30, on 08/10/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\EASYPH~1\Apache\apache.exe

C:\WINDOWS\System32\CascSvc.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\PROGRA~1\EASYPH~1\Apache\apache.exe

C:\WINDOWS\System32\dslagent.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\PROGRA~1\Wanadoo\taskbaricon.exe

C:\WINDOWS\System32\kwohnez.exe

C:\Program Files\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Documents and Settings\amael500.MEGAMULE-B8LWWG\Mes documents\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://amael500.net/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: MxTargetObj Class - {0000607D-D204-42C7-8E46-216055BF9918} - C:\WINDOWS\mxTarget.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe

O4 - HKLM\..\Run: [qnnauqjnnc] C:\WINDOWS\System32\kwohnez.exe

O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe

O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: ProRat V1.8 - {89999700-cba3-4071-b251-47cb894244cd} - C:\Documents and Settings\amael500.MEGAMULE-B8LWWG\Mes documents\prorat18\ProRat.exe (file missing)

O9 - Extra 'Tools' menuitem: ProRat V1.8 - {89999700-cba3-4071-b251-47cb894244cd} - C:\Documents and Settings\amael500.MEGAMULE-B8LWWG\Mes documents\prorat18\ProRat.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O17 - HKLM\System\CCS\Services\Tcpip\..\{15225CB0-D37E-4909-911A-5A449755B45A}: NameServer = 80.10.246.130 80.10.246.3

O17 - HKLM\System\CS1\Services\Tcpip\..\{15225CB0-D37E-4909-911A-5A449755B45A}: NameServer = 80.10.246.130 80.10.246.3

O17 - HKLM\System\CS2\Services\Tcpip\..\{15225CB0-D37E-4909-911A-5A449755B45A}: NameServer = 80.10.246.130 80.10.246.3

 

[Pwalodwa]

Salut. Va faire une visite sur cette page :

 

http://www.zebulon.fr/articles/HijackThis.php

[amael500]

mERCI mais si je vous demande c'est parce que ça me dis rien du tout sur la page

Je prefere vous demander pour etre sur qu'il n'y a rien ou pour reglé les differents problemes

[Pwalodwa]

Ben ton système est complètement englué par Norton/Ati/Wawamoo, mais à part ca je ne vois rien d'anormal (mis à part peut-être les deux "C:\WINDOWS\System32\wuauclt.exe")

[amael500]

Ben ton système est complètement englué par Norton/Ati/Wawamoo, mais à part ca je ne vois rien d'anormal (mis à part peut-être les deux "C:\WINDOWS\System32\wuauclt.exe")

Comment réglé cela?

[Invité jibi049]

tu es sur

moi j'aime pas trop ceux là :

 

O4 - HKLM\..\Run: [qnnauqjnnc] C:\WINDOWS\System32\kwohnez.exe

O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe

 

Fichiers manquants ? pas besoin donc vire :

 

O9 - Extra button: ProRat V1.8 - {89999700-cba3-4071-b251-47cb894244cd} - C:\Documents and Settings\amael500.MEGAMULE-B8LWWG\Mes documents\prorat18\ProRat.exe (file missing)

O9 - Extra 'Tools' menuitem: ProRat V1.8 - {89999700-cba3-4071-b251-47cb894244cd} - C:\Documents and Settings\amael500.MEGAMULE-B8LWWG\Mes documents\prorat18\ProRat.exe (file missing)

[amael500]

Une question bete ...

Comment je les vire?

 

Sinon, merci pour les reponses quand je saurai comment les viré ,je le ferai

[Pwalodwa]

tu es sur

moi j'aime pas trop ceux là :

 

O4 - HKLM\..\Run: [qnnauqjnnc] C:\WINDOWS\System32\kwohnez.exe

O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe

Oups... comment j'ai loupé ca moi?

Le 1° ne me dit rien mais le second est une saloperie d'adware (voir ici)

 

Pour les virer il suuffit de les sélectioner et de faire un "fix checked" il me semble.

Efface aussi les exécutables concernés (et fait un tour dans la base de registre pour y effacer toute traces si nécessaire)

Modifié le 8 octobre 2004 par Pwalodwa

[Nicolas Coolman]

Salut

 

Supprime aussi la ligne suivante :

O2 - BHO: MxTargetObj Class - {0000607D-D204-42C7-8E46-216055BF9918} - C:\WINDOWS\mxTarget.dll

 

Comme quoi à plusieurs, on arrive à faire le ménage

[M@rc]

Salut, tu peux copier-coller ton log là :

 

http://hijackthis.de/index.php?langselect=french