Rapport Hijackthis

Thanos · le 11 octobre 2005

salut clis ,Jack

Je n'ai qu'une chose à dire: record battu

Modifié le 11 octobre 2005 par charles ingals

Willy60 · le 11 octobre 2005

Salut Charly et Jack,

Super votre aide précieuse ! Merci

En ce moment il y a Panda qui scanne. Ca va prendre un p'tit moment.

Je poste + tard le rapport de Panda et hijackthis.

Encore une fois merci.

a+

Willy60 · le 11 octobre 2005

Voici mes rapports de Panda et Hijackthis :

Panda:

ncident Status Location

Spyware:spyware/media-motor No disinfected Windows Registry

Spyware:Spyware/Virtumonde No disinfected C:\i4s.exe

Spyware:Spyware/Virtumonde No disinfected C:\is.exe

Spyware:Spyware/Virtumonde No disinfected C:\iss.exe

Virus:Exploit/FTPD Disinfected C:\WINDOWS\smsc.exe

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\ddaba.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\ddayv.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\ddayx.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\ddcca.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\ddcyy.dll

Virus:Exploit/FTPD Disinfected C:\WINDOWS\system32\eraseme_24857.exe

Virus:Exploit/FTPD Disinfected C:\WINDOWS\system32\eraseme_65183.exe

Virus:Exploit/FTPD Disinfected C:\WINDOWS\system32\eraseme_65323.exe

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\gebya.dll

Virus:W32/Sdbot.ftp Disinfected C:\WINDOWS\system32\i

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\jkhfc.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\jkhhh.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\mljgh.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\mljjk.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\mllmn.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\pmnnk.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\ssqrr.dll

Spyware:Spyware/Virtumonde No disinfected C:\WINDOWS\system32\vtsqo.dll

Spyware:Spyware/Virtumonde No disinfected J:\Téléchargement Logiciels\backups\backup-20051011-211221-845.dll

Hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 22:04:22, on 11/10/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

C:\WINDOWS\System32\nvsvc32.exe

J:\Winamp\winampa.exe

J:\PCcilin\pccguide.exe

J:\PCcilin\Tmntsrv.exe

J:\PCcilin\PCCClient.exe

J:\PCcilin\Pop3trap.exe

C:\PROGRA~1\MESSAG~1\Demon.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\WINDOWS\System32\GSICON.EXE

C:\WINDOWS\System32\dslagent.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\WINDOWS\System32\fwdmon.exe

C:\WINDOWS\exe82.exe

C:\Program Files\Internet Optimizer\optimize.exe

C:\Program Files\hp center\137903\Program\BackWeb-137903.exe

J:\Acrobat 7.0\Reader\reader_sl.exe

J:\PCcilin\PCCPFW.exe

J:\PCcilin\WebTrap.EXE

C:\WINDOWS\System32\wuauclt.exe

J:\Téléchargement Logiciels\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr5.hpwis.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr5.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WinampAgent] J:\Winamp\winampa.exe

O4 - HKLM\..\Run: [pccguide.exe] "J:\PCcilin\pccguide.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "J:\PCcilin\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "J:\PCcilin\Pop3trap.exe"

O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [FWDMON.EXE] C:\WINDOWS\System32\fwdmon.exe

O4 - HKLM\..\Run: [sWOD] C:\WINDOWS\exe82.exe

O4 - HKLM\..\Run: [internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"

O4 - HKLM\..\Run: [elos] C:\WINDOWS\exe82.exe

O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe

O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = J:\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = J:\office2002\Office10\OSA.EXE

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O15 - Trusted Zone: *.media-motor.net

O15 - Trusted Zone: *.popuppers.com

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1122992537077

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - J:\PCcilin\PCCPFW.exe

O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)

O23 - Service: SMSS - Unknown owner - C:\WINDOWS\smss.exe (file missing)

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - J:\PCcilin\Tmntsrv.exe

merci encore à ceux qui se dévouent pour nous aider.

Jack_Burton · le 11 octobre 2005

bonsoir,

J analyse ton rapport, réponse dans un moment

Thanos · le 11 octobre 2005

allons y pour la suite! réponse un peu plus tôt qu'hier

édit: grillé par Jack donne la marque de ton clavier please!

Modifié le 11 octobre 2005 par charles ingals

Thanos · le 11 octobre 2005

Willy,une question:ton scan en ligne a t'il été fait avant ou apres le log hijack??

Log hijack=>Scan saved at 22:04:22

Rapport de Panda??

Modifié le 11 octobre 2005 par charles ingals

Willy60 · le 11 octobre 2005

Le scan en ligne a été fait avant hijackthis.

Willy60 · le 11 octobre 2005

le rapport de panda se trouve au début du message, mais le voici de nouveau