Lookfor,Psguard et cie ...

isiryder · le 7 novembre 2005

Bonjour à tous !

Voilà j'ai du choper une sal... du genre Lookfor, plus moyen de changer mon bureau c'est grisé et bloqué sur une capture du genre spyware detected. J'ai suivi tous les tutos de posts ayant un rapport avec mais toujours pareil. Voici mon rapport Hijack ou je ne vois rien de spécial mais bon je ne suis pas spécialiste ...

Merci d'avance.

Logfile of HijackThis v1.99.1

Scan saved at 13:54:16, on 07/11/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINNT\system32\nvsvc32.exe

C:\Program Files\Norton AntiVirus\SAVScan.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\Program Files\Citrix\Client ICA\ssonsvr.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe

C:\WINNT\system32\RUNDLL32.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\WINNT\system32\ctfmon.exe

D:\ANTIDO~1\Antidote\Gestionnaire Antidote.exe

C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe

D:\Acrobat 6\Distillr\acrotray.exe

D:\OFFICE~1\OFFICE11\OUTLOOK.EXE

E:\Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - D:\Copernic\COPERN~1\COPERN~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat 6\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Acrobat 6\Acrobat\AcroIEFavClient.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\Copernic\COPERN~1\COPERN~1.DLL

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Acrobat 6\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: (no name) - {97387E2B-B2FA-4E4A-A607-F3B5C134F71C} - (no file)

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AWMON] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe"

O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exe

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] D:\ANTIDO~1\Antidote\Gestionnaire Antidote.exe

O4 - HKCU\..\Run: [AWMON] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe"

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe

O4 - Global Startup: Assistant d'Acrobat.lnk = D:\Acrobat 6\Distillr\acrotray.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\OFFICE11\REFIEBAR.DLL

O13 - WWW. Prefix: http://ehttp.cc/?

O15 - Trusted Zone: http://www.laspirale.tk

O15 - Trusted Zone: http://www.legalpirate.tk

O17 - HKLM\System\CCS\Services\Tcpip\..\{0654CC7A-5FE7-4C92-8162-13CA3C72437A}: NameServer = 192.100.100.45

O17 - HKLM\System\CS1\Services\Tcpip\..\{0654CC7A-5FE7-4C92-8162-13CA3C72437A}: NameServer = 192.100.100.45

O17 - HKLM\System\CS2\Services\Tcpip\..\{0654CC7A-5FE7-4C92-8162-13CA3C72437A}: NameServer = 192.100.100.45

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Jack_Burton · le 7 novembre 2005

Salut,

Je vois des lignes 017 douteuses :

OrgName: Tobyhanna Army Depot
OrgID: TAD

Address: 7990 Science Applications Court

City: Vienna

StateProv: VA

PostalCode: 20110

Country: US

NetRange: 192.100.100.0 - 192.100.100.255

CIDR: 192.100.100.0/24

NetName: TOBY-NET

NetHandle: NET-192-100-100-0-1

Parent: NET-192-0-0-0-0

NetType: Direct Assignment

NameServer: AAA-VIENNA.NIPR.MIL

NameServer: AAA-KELLY.NIPR.MIL

NameServer: AAA-VAIHINGEN.NIPR.MIL

NameServer: AAA-WHEELER.NIPR.MIL

Comment:

RegDate: 1991-04-12

Updated: 2001-08-16

RTechHandle: MIL-HSTMST-ARIN

RTechName: Network DoD

RTechPhone: +1-800-365-3642

RTechEmail: **********@nic.mil

Des restrictions en 015 et une ligne nuisible en 013!!

Je t invite a suivre dans un permier temps la procédure préliminaire : http://forum.zebulon.fr/index.php?showtopic=69176&st=0

isiryder · le 7 novembre 2005

Salut,

Je vois des lignes 017 douteuses :

Des restrictions en 015 et une ligne nuisible en 013!!

Je t invite a suivre dans un permier temps la procédure préliminaire : http://forum.zebulon.fr/index.php?showtopic=69176&st=0

J'ai supprimé les trois lignes suspectes mais toujours pareil !

grrrrrrrrrrrrrrrrrr!!!

BipBip07 · le 7 novembre 2005

Salut isiryder,

Ne fait pas n'importe quoi ! Hijackthis ne doit pas etre utilisé a la légere en fixant n'importe quoi n'importe comment !

Applique ce que t'as demandé Jack_Burton

Je t invite a suivre dans un permier temps la procédure préliminaire : http://forum.zebulon.fr/index.php?showtopic=69176&st=0

Et laisse nous interpreter ton rapport HJT car nous en avons l'habitude.

isiryder · le 8 novembre 2005

Salut isiryder,

Ne fait pas n'importe quoi ! Hijackthis ne doit pas etre utilisé a la légere en fixant n'importe quoi n'importe comment !

Applique ce que t'as demandé Jack_Burton

Et laisse nous interpreter ton rapport HJT car nous en avons l'habitude.

Voilà le rapport après suppréssion. Je précise que le fichier présent dans la fenêtre d'arrière plan se nomme "Desktop" et l'icone est celle d'IE.

Logfile of HijackThis v1.99.1

Scan saved at 08:37:36, on 08/11/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINNT\system32\nvsvc32.exe

C:\Program Files\Norton AntiVirus\SAVScan.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\Program Files\Citrix\Client ICA\ssonsvr.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe

C:\WINNT\system32\RUNDLL32.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\WINNT\system32\ctfmon.exe

D:\ANTIDO~1\Antidote\Gestionnaire Antidote.exe

C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe

D:\Acrobat 6\Distillr\acrotray.exe

E:\Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - D:\Copernic\COPERN~1\COPERN~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat 6\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll