Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Armangen

Logs Hijackthis : explication

Messages recommandés

Salut,

 

suite à pas mal de problème récement, j'ai décider de formater, seulement les problèmes sont toujours là. :-P

 

J'ai réussi à éliminer plusieurs virus, et j'ai décider d'utiliser le logiciel hijackthis afin d'en savoir plus..

 

seulement voilà, j'y comprend pas grand chose, c'est pourquoi je demande votre aide, pourriez vous s'il vous plait me dire si il y a un problème dans les logs que le logiciel m'a fait? :P

 

le voici:

 

Logfile of HijackThis v1.98.2

Scan saved at 22:47:28, on 10/11/2004

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

D:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\rundll32.exe

D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

D:\WINDOWS\system32\RUNDLL32.EXE

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Messenger\msmsgs.exe

D:\Program Files\Norton AntiVirus\navapsvc.exe

D:\Program Files\Norton AntiVirus\SAVScan.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

d:\program files\warcraft iii\war3.exe

D:\Documents and Settings\Seyphoris\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/startpage/adsl/fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [Microsoft WinUpdate] spoolsvs.exe

O4 - HKLM\..\Run: [sygate Personal Port Blocker] volume.exe

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\RunServices: [Microsoft WinUpdate] spoolsvs.exe

O4 - HKLM\..\RunServices: [sygate Personal Port Blocker] volume.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Microsoft WinUpdate] spoolsvs.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1100035359257

O17 - HKLM\System\CCS\Services\Tcpip\..\{F87C2499-D4A4-4989-BF09-6137F3CE825A}: NameServer = 212.151.136.250 130.244.127.169

 

 

De plus j'aurais besoin d'un ptit renseignement :

 

j'ai une valeur "Microsoft WinUpdate" avec donnée "spoolsvs.exe" dans le regedit

 

(située dans microsoft, windows, current versions, run)

 

j'ai entendu dire qu'il ne devrait pas y avoir de donnée sur l'update dans la partie "run" du regedit....

 

pouvez vous aussi me dire ce qu'il en est? :-(

 

Je vous remerci beaucoup :-P

Partager ce message


Lien à poster
Partager sur d’autres sites

Invité confidentiels

Je confirme , ça n'a rien a faire là , il s'agit de bobax qui s'installe en prenant un noms aleatoire de 8 lettres ... en l'occurence spoolsv.exe chez toi

 

present dans ton dossier systeme et dans ta base de registre ...

 

 

pour s'en debarrasser , suis les instructions de cette page

 

http://securityresponse.symantec.com/avcen...32.bobax.a.html

Partager ce message


Lien à poster
Partager sur d’autres sites

bonjour

 

moi je verrais ces clefs là.

 

O4 - HKCU\..\Run: [Microsoft WinUpdate] spoolsvs.exe

O4 - HKLM\..\RunServices: [sygate Personal Port Blocker] volume.exe

O4 - HKLM\..\RunServices: [Microsoft WinUpdate] spoolsvs.exe

O4 - HKLM\..\Run: [sygate Personal Port Blocker] volume.exe

O4 - HKLM\..\Run: [Microsoft WinUpdate] spoolsvs.exe

 

bonne journée :P

Partager ce message


Lien à poster
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...