Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]Rapport hijack

centico

Par centico
dans Analyses et éradication malwares

 Partager

Messages recommandés

centico Junior Member

centico

Posté(e)
Posté(e)

Salut, je demande l'aide d'un spécialiste svp ?

Merci !

 

Logfile of HijackThis v1.99.1

Scan saved at 15:50:03, on 24/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\StartupMonitor.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\SuperCopier\SuperCopier.exe

C:\Program Files\CursorXP\CursorXP.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\oodag.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\spupdsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\UAService7.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\system32\spnpinst.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\Sysocmgr.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll

O4 - HKLM\..\Run: [bootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe

O4 - HKCU\..\Run: [superCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe

O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Personnaliser - C:\Program Files\PROMT98\promtie4\options.htm

O8 - Extra context menu item: Rechercher sur Internet - C:\Program Files\PROMT98\promtie4\search.htm

O8 - Extra context menu item: Traduire - C:\Program Files\PROMT98\promtie4\translat.htm

O8 - Extra context menu item: Traduire dans WebView - C:\Program Files\PROMT98\promtie4\webview.htm

O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT98\promtie4\page.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exe

O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm

O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm

O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm

O9 - Extra 'Tools' menuitem: Personnalisez traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - https://ssl-tb.sitadelle.com/selfcare.ceget...FAutoConfig.ocx

O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Bonjour et bienvenu sur le forum sécurité de zebulon,

 

Ton rapport est propre!

Pourquoi as tu posté un rapport hijackthis?

As tu des dysfonctionnements particulier?

Tit@n Member

Tit@n

Posté(e)
Posté(e)

hormis ces lignes définies comme douteuses le log est clean :

 

O8 - Extra context menu item: Personnaliser - C:\Program Files\PROMT98\promtie4\options.htm

O8 - Extra context menu item: Rechercher sur Internet - C:\Program Files\PROMT98\promtie4\search.htm

O8 - Extra context menu item: Traduire - C:\Program Files\PROMT98\promtie4\translat.htm

O8 - Extra context menu item: Traduire dans WebView - C:\Program Files\PROMT98\promtie4\webview.htm

O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT98\promtie4\page.htm

 

tu fais quoi exactement avec ce PROMT98 ?

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Salut Tit@n,

 

Arrete d interférer les discussions je te prie!

 

hormis ces lignes définies comme douteuses le log est clean :

 

O8 - Extra context menu item: Personnaliser - C:\Program Files\PROMT98\promtie4\options.htm

O8 - Extra context menu item: Rechercher sur Internet - C:\Program Files\PROMT98\promtie4\search.htm

O8 - Extra context menu item: Traduire - C:\Program Files\PROMT98\promtie4\translat.htm

O8 - Extra context menu item: Traduire dans WebView - C:\Program Files\PROMT98\promtie4\webview.htm

O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT98\promtie4\page.htm

Ces lignes ne sont pas douteuses!!

centico Junior Member

centico

Posté(e)
  • Auteur
Posté(e)

Bonjour et bienvenu sur le forum sécurité de zebulon,

 

Ton rapport est propre!

Pourquoi as tu posté un rapport hijackthis?

As tu des dysfonctionnements particulier?

 

Ben en fait j'ai subi une attaque de trojans. J'ai viré ces derniers sans problème mais depuis cette attaque dès que je lance un fichier vidéo (Mpeg, avi...) aussi bien avec mplayer que windowplayer le pc ralenti et en regardant dans le gestionnaire de tâche, dans les processus actif je vois que "explorer.exe" monopolyse le processeur sans raisons et le fichier vidéo ne se lance pas ! Du coup reboot systématique et grosse râge !!!

 

Aidez moi j'ai épuisé mon stock de prozac...

 

:P

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Bonsoir et joyeux noel :P

 

Je vais te faire scanner ton systeme avec Ewido :

Télécharge la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

 

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

 

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

 

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer

Tit@n Member

Tit@n

Posté(e)
Posté(e)

Salut Tit@n,

 

Arrete d interférer les discussions je te prie!

Ces lignes ne sont pas douteuses!!

 

Salut à toi

 

jtrouve cette intervention quelque peu deplacée venant de ta part .....

 

mon post est fondé sur une analyse en ligne du log et j'ai posté le resultat comme je n'utlise pas ce Promt98 , j'ai posé une question .

 

Ce traducteur n'ayant pas une super reputation comparé à d'autre mais bon si ya pas le droit de participer faut le dire de suite ......

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e) (modifié)

Non elle est pas déplacée du tout!

Cette remarque est tout a fait justifiée!

 

Tu interferes la plupart des discussions :

http://forum.zebulon.fr/index.php?showtopic=82768

Stonangel est tres grand pour se débrouiller tout seul!

 

En plus, tu fais du multi post!! Je t ai envoyé un MP pour te dire de rééditer tes posts; mais c est passé dans l oreille d un sourd ( ou d un aveugle! voir les 2)

 

De plus, tu prétends que Promt98 est un log douteux !!! Faut se renseigner avant de poster!

 

Avant de donner des conseils, tu devrais t imprégner des regles et des méthodes sur le forum!

 

Ce traducteur n'ayant pas une super reputation comparé à d'autre mais bon si ya pas le droit de participer faut le dire de suite

Et alors? C est parce que le logiciel a une mauvaise réputation qu il est douteux ou infectueux?

Ben si c est le cas, toutes les personnes tournant sur un OS Windows devraient s inquiéter vu leurts mauvaises réputations :P

 

Tu as le droit de t exprimer! Mais il ne faut pas interférer dans une discussion sur une possible infection virale ( a moins que tu ais des remarques pertinentes ou qui peuvent faire avancer le probleme, ce qui n était pas le cas ici)!

Modifié par Jack_Burton
Tit@n Member

Tit@n

Posté(e)
Posté(e)

 

c'est le genre de remarque que l'on ne fait pas question d'éducation , t'insistes sur mon multipost accidentel pour motiver tes arguments .

 

sache que je ne t'ai pas donné d'info sur mes capacités de gestions /administration d'un OS en matière de sécurité et t'en a sans doute pas besoin , puisque tu sembles tout savoir .

 

tes remarques peuvent être faite de façon objectives via PM afin de faciliter la vie tous et non publiquement essayé de me passer pour un CON surtout avec mes années d'expériences , j'accepte très mal ce genre de chose alors fait le bon choix la prochaine fois (si prochaine il y a).

 

sur ce; bonne continuation !!!!

 

 

ps: le droit de reponse en vue de se defendre sur un post publique.

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e) (modifié)
c'est le genre de remarque que l'on ne fait pas question d'éducation , t'insistes sur mon multipost accidentel pour motiver tes arguments .

Non c est pas sur ton multi post que j insiste! C est sur le fait que tu interferes sur des discussions pour rien dire de pertinent!

 

sache que je ne t'ai pas donné d'info sur mes capacités de gestions /administration d'un OS en matière de sécurité et t'en a sans doute pas besoin , puisque tu sembles tout savoir .

Je n ai jamais dit que je savais tout mais au moins j ai le respect de ne pas poster en pleins milieu d une discussion pour raconter des bétises non fondées!

 

tes remarques peuvent être faite de façon objectives via PM afin de faciliter la vie

Ne t ai je pas envoyé un MP? Aucune réponse de ta part! Aucun résultlat sur la discussion en question!

 

et non publiquement essayé de me passer pour un CON surtout avec mes années d'expériences

Tu as peut etre des années d expérience! Je ne doute pas de ton savoir faire dans ton domaine! Mais tu n as aucune connaissance des REGLES DU FORUM! Alors avant de mettre en avant TON expérience tres poussée en la matiere, tu devrais aller lire les consignes du forum et apres on en reparlera!

 

j'accepte très mal ce genre de chose alors fait le bon choix la prochaine fois (si prochaine il y a).

Si tu acceptes tres mal les reproches, tu n as qu a respecter les regles !!

Modifié par Jack_Burton

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...