Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Demande d'Analyse pour Hacktool.rootkit


gcette

Messages recommandés

Bonsoir gcette, megataupe, BipBip, bonsoir à tous,

 

Je suis désolé d'avoir disparu durant quelques soirs (trop de boulot !)

 

Merci à megataupe et BipBip pour avoir pris la main !

 

Je vois que tout s'est bien passé... gcette, veux-tu bien s'il te plaît effectuer un examen avec Ewido puis poster les résultats (comme l'a préconisé megataupe) !

 

Bon, je me sens un peu ridicule avec cette application...
Certes, ces mots datent d'il y a plusieurs jours mais je reviens dessus pour te dire que personne sur Zebulon ne se moquera de toi !

Nous sommes là pour aider les internautes en difficulté et non pour frimer !

 

@ bientôt !

Lien vers le commentaire
Partager sur d’autres sites

Bonsoir ou Bon matin,

 

Voici les résultats...incroyable ce qui peut résider sur un PC

 

Sca EWIDO

 

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 20:01:26, 2005-09-21

+ Somme de contrôle: B2BD7DA1

 

+ Résultats du scan:

 

HKLM\SOFTWARE\CashBack -> Spyware.CashBack : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ADP.UrlCatcher -> Spyware.BargainBuddy : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ADP.UrlCatcher\CLSID -> Spyware.BargainBuddy : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\CB.UrlCatcher -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\CB.UrlCatcher\CLSID -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\CLSID\{A54814C0-40F3-4249-8528-B4922CD2964E} -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{8EEE58D5-130E-4CBD-9C83-35A0564E1357} -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{8EEE58D5-130E-4CBD-9C83-35A0564E2468} -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{8EEE58D5-130E-4CBD-9C83-35A0564E5678} -> Spyware.BargainBuddy : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED11357} -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED12468} -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{C6906A23-4717-4E1F-B6FD-F06EBED15678} -> Spyware.BargainBuddy : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\NLS.UrlCatcher -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\NLS.UrlCatcher\CLSID -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516B2C3} -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516C2E3} -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\TypeLib\{4EB7BBE8-2E15-424B-9DDB-2CDB9516E2A3} -> Spyware.NaviSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\eXactUtil -> Spyware.BargainBuddy : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\unebmm350 -> Spyware.MoneyMaker : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WhenUSaveMsg -> Spyware.SaveNow : Nettoyer et sauvegarder

HKLM\SOFTWARE\NaviSearch -> Spyware.NaviSearch : Nettoyer et sauvegarder

C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\KTIR8TQ7\tv3[1].exe -> Backdoor.SdBot.aad : Nettoyer et sauvegarder

:mozilla.8:C:\Documents and Settings\Gcette1\Application Data\Mozilla\Profiles\default\c1jg3eq5.slt\cookies.txt -> Spyware.Cookie.Targetnet : Nettoyer et sauvegarder

:mozilla.10:C:\Documents and Settings\Gcette1\Application Data\Mozilla\Profiles\default\c1jg3eq5.slt\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\Gcette1\Application Data\Mozilla\Profiles\default\c1jg3eq5.slt\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

:mozilla.17:C:\Documents and Settings\Gcette1\Application Data\Mozilla\Profiles\default\c1jg3eq5.slt\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.18:C:\Documents and Settings\Gcette1\Application Data\Mozilla\Profiles\default\c1jg3eq5.slt\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

C:\Documents and Settings\Gcette1\Cookies\gcette1@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder

C:\Documents and Settings\Gcette1\Cookies\gcette1@2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\Gcette1\Cookies\gcette1@atdmt[1].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\Gcette1\Cookies\gcette1@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\Gcette1\Cookies\gcette1@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Gcette1\Cookies\gcette1@overture[2].txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder

C:\Documents and Settings\Gcette1\Cookies\[email protected][1].txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder

C:\Documents and Settings\Gcette1\Cookies\gcette1@statcounter[1].txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\GMT\EGIEProcess.dll -> Adware.Gator : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\GMT\GUninstaller.exe -> Adware.Gator : Nettoyer et sauvegarder

C:\WINNT\system\BHO.DLL -> Spyware.IGetNet : Nettoyer et sauvegarder

C:\WINNT\system32\bbchk.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\exdl.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\exdl0.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\exdl2.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\exdl3.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\exul.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\exul2.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\exul3.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\javexulm.vxd -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\mqexdlm.srg -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINNT\system32\remon.sys -> Trojan.Rootkit.Agent.ab : Nettoyer et sauvegarder

C:\WINNT\taskcntr.exe -> Backdoor.SdBot.aad : Nettoyer et sauvegarder

:mozilla.11:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder

:mozilla.12:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder

:mozilla.14:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Targetnet : Nettoyer et sauvegarder

:mozilla.15:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder

:mozilla.16:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder

:mozilla.17:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder

:mozilla.21:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

:mozilla.22:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

:mozilla.33:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.34:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder

:mozilla.35:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder

:mozilla.45:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.46:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.47:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.48:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.49:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.50:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.52:H:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ge48u4gt.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder

H:\Documents and Settings\Administrateur\Cookies\[email protected][2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

H:\Documents and Settings\Administrateur\Cookies\administrateur@2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

H:\Documents and Settings\Administrateur\Cookies\[email protected][1].txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder

H:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

H:\Documents and Settings\Administrateur\Cookies\administrateur@questionmarket[1].txt -> Spyware.Cookie.Questionmarket : Nettoyer et sauvegarder

H:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[2].txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

Hijack

 

Logfile of HijackThis v1.99.1

Scan saved at 20:09:39, on 2005-09-21

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\userinit.exe

C:\WINNT\Explorer.EXE

C:\Program Files\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.105:21;gopher=192.168.0.110:80;http=192.168.0.110:80;https=192.168.0.110:80

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll

O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\WebshotsTray.exe

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O15 - Trusted Zone: http://*.radio-canada.ca

O15 - Trusted Zone: http://reservia.viarail.ca

O17 - HKLM\System\CS1\Services\Tcpip\..\{0BD6C72F-B627-4AD2-923A-ED08AAE791B8}: NameServer = 66.38.181.13 66.38.181.21

O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe

O23 - Service: TASKESV (TESV) - Unknown owner - C:\WINNT\taskcntr.exe (file missing)

 

:P merci !!! :-P:P:-(

Lien vers le commentaire
Partager sur d’autres sites

salut @ tous

 

Joli nettoyage de la part d'Ewido, tu vas pouvoir le désinstaller par la suite pour ne

 

garder qu'antivir. Gcette, j'ai un petit doute concernant ce processus :"internat.exe"

 

qui peut ne pas être légitime,(s'agit il bien de l'icone dans la barre des

 

tâches,relative a la selection des langues?) pour plus de surete,fais le scanner par

 

jotti!

 

Voici éventuellement pour virer quelques lignes inutiles, cocher ceci:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

 

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [internat.exe] internat.exe

 

Pour ceci : "TASKESV" tu pourras le virer d'ici quelques jours comme te l'as dit

 

Mégataupe.

 

 

@+

Lien vers le commentaire
Partager sur d’autres sites

Bonjour Gcette, bonjour Charles :P . Le scan d'Ewido (qui semble devenir incontournable dans la procédure de post nettoyage pour les cas pointus) démontre qu'il faut aussi ne pas oublier de vider très régulièrement le cache et les autres entrées de Firefox ou Mozilla avec CCleaner ou l'extension X (paranoïa) pour Firefox :

 

http://extensions.geckozone.org/X

 

Gcette, tu peux vider la quarantaine d'Ewido et le désinstaller comme indiqué par Charles.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...