Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]rapport HijackThis

flax_34

Par flax_34
dans Analyses et éradication malwares

 Partager

Messages recommandés

katta Junior Member

katta

Posté(e)
Posté(e)

Re BIPBIP , j'ai manger :P , et c'est fait :P jte post mon ptit rapport : merci davanceeeeuu :

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:50:59, on 19/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

c:\Program Files\Norton Personal Firewall\NISUM.EXE

c:\Program Files\Norton Personal Firewall\ccPxySvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

c:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Natso Backup\Nbackup_pro.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Documents and Settings\Propriétaire\Bureau\Antivirus\autres programmes\hijackthis\HijackThis.exe

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [start Natso Backup Pro] C:\Program Files\Natso Backup\Nbackup_pro.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1093978239609

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab

O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9848D4C4-86FB-422B-955B-53DD2AE8D166}: NameServer = 212.151.136.246 130.244.127.169

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\ccPxySvc.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\NISUM.EXE

O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\System32\npkcsvc.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

BipBip07 Extrem Member

BipBip07

Posté(e)
Posté(e) (modifié)

Ok tout m'a l'air OK cette fois ci. Pour en etre sur fait un scan ici

PANDA

et viens colle le rapport ici

NB: mets une fausse adresse email pour l'inscription :P

NB2: pourquoi as tu fixé les lignes R0 et R1 !!?

Modifié par BipBip07
katta Junior Member

katta

Posté(e)
Posté(e)

Stp dis moi pourquoi il faller pas?

 

 

sayer je l'ai fait sa a pas l'air de sentir très bon lool :-( ...

 

 

 

Incident Statut Analyse

 

Adware:Adware/Lop No Désinfecté C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGBO~1\GPLWAVEFILE.EXE

Adware:Adware/Lop No Désinfecté c:\docume~1\propri~1\locals~1\temp\sta8.exe

Adware:Adware/Lop No Désinfecté C:\DOCUME~1\PROPRI~1\APPLIC~1\REGSHO~1\Rdr Bias.exe

Adware:adware/savenow No Désinfecté HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\MAGNET

Adware:adware/navhelper No Désinfecté HKEY_CLASSES_ROOT\CLSID\{BDF3E430-B101-42AD-A544-FADC6B084872}

Adware:adware/brilliantdigitalNo Désinfecté HKEY_CLASSES_ROOT\Interface\{48E59292-9880-11CF-9754-00AA00C00908}

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\slowisoboldcity\plus16.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\feqxontq.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\Filmviewdumb.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\fqjjzaqc.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\GplWaveFile.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\ivbfmfgt.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\jgfxkvza.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\jgxvbqhw.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\rskltsot.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\uuzmuzbx.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\xduyjhfz.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Regs Hope\Rdr Bias.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Bureau\Antivirus\autres programmes\lopremover.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temp\13d3c2.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temp\sta8.exe

Virus:Eicar.Mod No Désinfecté C:\Program Files\Fichiers communs\Wise Installation Wizard\WISFA1B3B7A98D04F54B5557711A6E54544_4_3.MSI[unk_0021][Help.chm][HowCanITestDetection.html]

 

 

:P:P:-P merci jespere, à+

BipBip07 Extrem Member

BipBip07

Posté(e)
Posté(e)

Télécharger:

KillBox

 

Ouvrez Notepad "le bloc-notes de Windows" (Démarrer > Tous les programmes > Accessoires > Bloc-Notes)

Sélectionnez la liste de fichiers ci-après, copiez-la, collez-la dans Notepad.

 

C:\Documents and Settings\All Users\Application Data\slowisoboldcity\plus16.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\GPLWAVEFILE.EXE

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\feqxontq.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\Filmviewdumb.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\fqjjzaqc.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\GplWaveFile.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\ivbfmfgt.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\jgfxkvza.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\jgxvbqhw.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\rskltsot.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\uuzmuzbx.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\xduyjhfz.exe

C:\Documents and Settings\Propriétaire\Local Settings\Temp\13d3c2.exe

C:\Documents and Settings\Propriétaire\Local Settings\Temp\sta8.exe

 

 

Dans Notepad, faites un clic droit > Sélectionner tout > Clic droit > Copier

 

Localisez le fichier KillBox.exe avec l'explorateur de Windows et faites un double clic dessus pour le lancer.

Ne touchez à aucun bouton. Sélectionnez simplement "Delete on reboot"

 

Allez dans le menu "File" et sélectionnez "Paste from Clipboard"

 

Toujours dans KillBox, faites un clic sur le bouton rouge et blanc "Delete File". Clic sur Yes à la demande "Delete on Reboot". Clic sur No pour les autres demandes d'opérations.

 

Votre ordinateur peut redémarrer automatiquement.

 

Supprimer ces dossiers:

C:\Documents and Settings\All Users\Application Data\slowisoboldcity\

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\

C\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\windows\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\[blue]<-- supprimer tout le contenu du dossier[/blue]

Fichier temporaire internet:

Démarrer/panneau de configuration/options internet

--> button supprimer cookies

--> button supprimer fichier temporaire internet

Fichiers temporaries : Démarrer/exécuter " CleanMgr "

Cocher tout sauf :

Compression des fichiers non utilisés

Fichiers catalogue d’indexation du contenu

/ OK / OUI

 

Puis reviens mettre un scan de Panda.

BipBip07 Extrem Member

BipBip07

Posté(e)
Posté(e)

suite a ton MP fait comme ca sinon:

Lancer killbox.exe

Cocher le bouton"Delete on Reboot "

Coller la première ligne ci-dessous

Cliquer sur la croix rouge

C:\Documents and Settings\Propriétaire\Local Settings\Temp\sta8.exe

« will be Deleted on Next Reboot » Répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » Répondre NON

Ainsi de suite jusqu'à la dernière ligne, Fermer toutes les application en cour,

Coller l'un après l'autre jusqu'a la dernière ligne ci dessous comme précédemment

Cliquer sur la croix rouge

C:\Documents and Settings\All Users\Application Data\slowisoboldcity\plus16.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\GPLWAVEFILE.EXE

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\feqxontq.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\Filmviewdumb.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\fqjjzaqc.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\GplWaveFile.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\ivbfmfgt.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\jgfxkvza.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\jgxvbqhw.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\rskltsot.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\uuzmuzbx.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\xduyjhfz.exe

C:\Documents and Settings\Propriétaire\Local Settings\Temp\13d3c2.exe

et pour la derniere ligne répondre

« will be Deleted on Next Reboot » Répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » Répondre OUI

Le PC va redémarrer et supprimer les fichiers de la liste.

puis supprimr les dossiers et scan panda :P

katta Junior Member

katta

Posté(e)
Posté(e)

bon j'ai fait ce que tu m'as dit de faire, je doit supprimer les dossier de panda? (si oui , ou les trouver? dans program files?)

 

2° on ne vérifient pas si c'est bon ?? :P

 

merci de rep , et merci pr le temps que tu y a passer :P

 

àtte a l'heure ^^

BipBip07 Extrem Member

BipBip07

Posté(e)
Posté(e)

1°

suite a ton MP fait comme ca sinon:

Lancer killbox.exe

Cocher le bouton"Delete on Reboot "

Coller la première ligne ci-dessous

Cliquer sur la croix rouge

C:\Documents and Settings\Propriétaire\Local Settings\Temp\sta8.exe

« will be Deleted on Next Reboot » Répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? »  Répondre NON

Ainsi de suite jusqu'à la dernière ligne, Fermer toutes les application en cour,

Coller l'un après l'autre jusqu'a la dernière ligne ci dessous comme précédemment

Cliquer sur la croix rouge

C:\Documents and Settings\All Users\Application Data\slowisoboldcity\plus16.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\GPLWAVEFILE.EXE

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\feqxontq.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\Filmviewdumb.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\fqjjzaqc.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\GplWaveFile.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\ivbfmfgt.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\jgfxkvza.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\jgxvbqhw.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\rskltsot.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\uuzmuzbx.exe

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\xduyjhfz.exe

C:\Documents and Settings\Propriétaire\Local Settings\Temp\13d3c2.exe

et pour la derniere ligne répondre

« will be Deleted on Next Reboot » Répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? »  Répondre OUI

Le PC va redémarrer et supprimer les fichiers de la liste.

puis supprimr les dossiers et scan panda  :-P

538192[/snapback]

Supprimer ces dossiers:

C:\Documents and Settings\All Users\Application Data\slowisoboldcity\

C:\Documents and Settings\Propriétaire\Application Data\mpeg bore web\

C\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\windows\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ [blue]<-- supprimer tout le contenu du dossier[/blue]

C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\[blue]<-- supprimer tout le contenu du dossier[/blue]

Fichier temporaire internet:

Démarrer/panneau de configuration/options internet

--> button supprimer cookies

--> button supprimer fichier temporaire internet

Fichiers temporaries : Démarrer/exécuter " CleanMgr "

Cocher tout sauf :

Compression des fichiers non utilisés

Fichiers catalogue d’indexation du contenu

/ OK / OUI

 

2° Puis reviens mettre un scan de Panda.

 

3° je vais me coucher :P:P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...