UC à + de 50 % : infection ?

[Pey]

Bonsoir,

 

J'ai constaté cet après midi sous Zone Alarm que des programmes intitulés " Object: 8002" +3 caractères se créaient (près de 130 au total avant que je n'arrête micro pour lancer la procédure de vérification préconisée par votre forum)

 

après passage d'Antivir en mode sans échec voici mon log de Hijacthis (toujours en mode sans échec) : Est-ce quelqu'un pourrait me dire si j'ai une infection ?

 

Merci d'avance.

 

Pey

 

---------------------------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 20:11:34, on 10/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Pierre\Mes documents\PROGRAMMES\Logiciels anti spyware\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: FAH@C:+Documents and Settings+Pierre+Mes documents+Folding@home+FAH504-Console.exe - Stanford University - C:\Documents and Settings\Pierre\Mes documents\Folding@home\FAH504-Console.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

[Thanos]

salut Pey

 

A priori ton log hijackthis ne montre pas d'infection. Est ce que tu peux préciser:

 

Quand tu dis "des programmes intitulés " Object: 8002" +3 caractères se créaient " que veux tu dire?

 

Qui t'envoie cette alerte,Zone Alarm?Ou se trouvent ces programmes?Des programmes qui se créent

 

d'eux même,je ne vois pas!Essaie d'être le plus précis possible.

 

Désinstalle Antivir ou Norton,les deux ne doivent pas fonctionner en même temps!

 

Tu peux faire un scan en ligne et poster le rapport pour voir si hijackthis n'as pas laissé passer quelque chose:

 

http://www.pandasoftware.com/products/activescan.htm

[Pey]

salut Pey

 

Est ce que tu peux préciser:

 

Quand tu dis "des programmes intitulés " Object: 8002" +3 caractères se créaient " que veux tu dire?

 

Qui t'envoie cette alerte,Zone Alarm?Ou se trouvent ces programmes?Des programmes qui se créent

 

 

Bonjour Charles Ingals,

 

Je ne sais pas ce qui provoquait leur création. Mais Zone Alarm me signalait leur création avec demande de communication extérieure... d'où mon interrogation. Je ne sais pas où localiser ces " objects ".

 

Je n'arrive pas à mettre en ligne l'image de la page de ZA mais + de 130 lignes qui se créent progressivement m'inquiétait...

 

En attendant je vais faire tourner le scan en ligne.

 

Merci pour ton aide.

 

Pey

[Pey]

Suite du scan de Panda soft : le rapport est le suivant :

 

Incident Status Location

 

Adware:adware/navipromo Not desinfected C:\WINDOWS\sdkhe32.exe

Adware:adware/searchaid Not desinfected Windows Registry

 

J'ai fait tourner Spybot (souw windows en mode normal) et il n'a rien détecté....

 

Ces Objects avec leurs demandes de connexion me paraissent bien étranges...

 

Pey