Rapport Ewido - Hijackthis

[Jagaumo]

Hello tlm,

 

Mon fiston me tel au boulot pour me dire qu'il a vu de drôles de messages sur mon poste cet aprem (your computer is infected - Tribalfusion et cie...) J'ai lancé par sécurité la méthode rapide tesgaz assortie d'un petit coup d'ewido qui m'a sorti bon nombre de malwares (que les utilitaires de la méthode ci-dessus citée avaient complètement occultés) et voilà les résultats du scan ewido (après éradication) et d'hijackthis. N'hésitez pas à me rassurer lorsque vous le pourrez... Merci !

 

 

Logfile of HijackThis v1.99.1

Scan saved at 00:17:08, on 26/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe

C:\Program Files\LS_Duhem\lsdiorw\lsdiorw2.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\fxssvc.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\PRISMSVR.EXE

C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe

C:\Program Files\Soft4Ever\looknstop\looknstop.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\dlcccoms.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\SpywareGuard\sgmain.exe

C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe

C:\Program Files\SpywareGuard\sgbhp.exe

C:\Program Files\BinarySense\HDDlife\HDDlifePro.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [dlccmon.exe] "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"

O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto

O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Startup: HDDlife.lnk = C:\Program Files\BinarySense\HDDlife\HDDlifePro.exe

O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe

O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kav...can_unicode.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/m...01/mcinsctl.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/m...,26/mcgdmgr.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - C:\Program Files\Tiscali\Tiscali Internet\dlls\tiscalifilter.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe

O23 - Service: Lsdiorw - Logiciels & Services Duhem, Paris, France - C:\Program Files\LS_Duhem\lsdiorw\lsdiorw2.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Security - (no file)

O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 00:16:16, 26/01/2006

+ Somme de contrôle: 6D4C228F

 

+ Résultats du scan:

 

Pas de fichiers infectés trouvés!

 

 

::Fin du rapport

[Thanos]

salut Jagaumo

 

Je rêve ou il s'agit bien du pc que tu as désinfecté ici?=>

 

http://forum.zebulon.fr/index.php?showtopic=85237

 

Est ce que le fiston ne continuerai pas à utiliser Emule des fois?... Tiens fait lui lire ce joli topic de tesgaz,

 

qui montre bien les conséquences du P2P =>

 

http://forum.zebulon.fr/index.php?showtopic=85544

 

Comme tu peux le voir l'infection est tres rapide!

 

Est ce que tu as gardé le rapport d'Ewido, et si oui peut tu le poster pour voir si tout a été désinfecté?

 

Sinon tu le trouvera là(si tu en a demandé un!)=>

 

C:\Program Files\ewido anti-malware\Reports

 

Si je te parle d'Emule,c'est que je me demande comment ton pc a pu être réinfecté aussi vite!!

 

Désinstalle un des deux antivirus,c'est important!Ils se gênent et ne se complêtent pas!

 

A part ca, ton rapport hiajckthis ne montre pas de signe d'infection. Si tu veux approfondir les recherches,tu

 

sais comment faire! Un petit scan en ligne (les contrôles activex sont toujours là!) chez Panda par exemple

[Jagaumo]

Salut Charles Ingals

 

Effectivement il s'agit du même PC...

Mon fiston n'utilise pas emule, mais j'ai 3 enfants qui naviguent sur des comptes différents (MSN etc...)

Il m'a informé par tel qu'il avait vu un "tribalfusion" sans pouvoir vraiment m'expliquer clairement ce qui s'était passé...

----------------

J'ai posté mon rapport EWIDO (juste au-dessus) après nettoyage.

Il n'y a plus rien, comme tu peux le voir.

Au prélable j'avais lancé la méthode de désinfection rapide trouvée sur zebulon.

-----------------

Sinon, j'ai viré Antivir.

Il m'a semblé pourtant bien plus efficace qu'AVAST en dénichant des trucs qu'AVASt avait laissé passer...

J'aurai bien fait un panda mais à force de trouver et d'installer des astuces trouvées sur zebulon

j'ai bloqué IE... Si à l'occaz tu sais comment je peux le débloquer temporairement ça m'arrangerait !

-----------------

J'ai installé pas mal d'extensions firefox (IE View, Addblock, Show IP, Cookie Button et Anonymouser.

Blockxxx ne fonctionne pas sous firefox 1.5, dommage...)

Existe t'il une astuce pour intégrer les extensions par défaut sur tous les comptes ?

(elles ne sont actives que sur le mien !) Merci et A++

 

 

PS : j'ai placé un post sur ton sujet (problème de MAJ chez MacAfee?)

Le forum indique pourtant : Dernier message par : charles ingals : jeudi 12 janvier 2006 à 02h25...

Peut-être un prb d'optimisation des tables du forum, non ?

Modifié le 26 janvier 2006 par Jagaumo

[Thanos]

salut

J'aurai bien fait un panda mais à force de trouver et d'installer des astuces trouvées sur zebulon

j'ai bloqué IE... Si à l'occaz tu sais comment je peux le débloquer temporairement ça m'arrangerait !

Comment ca bloqué?Tu ne peux plus l'utiliser ?

 

J'ai installé pas mal d'extensions firefox (IE View, Addblock, Show IP, Cookie Button et Anonymouser.

Blockxxx ne fonctionne pas sous firefox 1.5, dommage...)

Existe t'il une astuce pour intégrer les extensions par défaut sur tous les comptes ?

(elles ne sont actives que sur le mien !)

 

Mégataupe, au secours!! Si Mister Fifefox passe par là je pense qu'il pourra te répondre.

 

PS : j'ai placé un post sur ton sujet (problème de MAJ chez MacAfee?)

Le forum indique pourtant : Dernier message par : charles ingals : jeudi 12 janvier 2006 à 02h25...

Peut-être un prb d'optimisation des tables du forum, non ?

Bizarre...tu as retenté entre temps?

[Jagaumo]

Comment ca bloqué?Tu ne peux plus l'utiliser ?

 

Bé non...

 

Bizarre...tu as retenté entre temps?

 

Disons que j'ai pas a retenter parce que mon message est bien inscrit à la suite du tien.

C'est simplement le forum qui

Modifié le 26 janvier 2006 par Jagaumo

[Thanos]

Pour ce qui est de la réparation d'IE, as tu essayé d'utiliser PowerIE 6?Je ne l'ai jamais testé, mais il a l'air de bien faire le boulot!A télécharger ici=>

 

http://telechargement.zebulon.fr/156-Power-IE6.html

 

Essaie et dis moi si ca a fonctionné

[Jagaumo]

Ton lien renvoie vers un téléchargement fantôme (j'ai récupéré cet utilitaire ailleurs).

Je pense qu'IE n'est pas en mauvais état sur mon poste mais que j'ai simplement bloqué son accès internet.

Le hic est que je ne me rappelle plus comment...

Modifié le 27 janvier 2006 par Jagaumo

[Jagaumo]

Euh Coucou !

Je ne me souvenais plus du tout que j'avais bloqué IE avec look n' stop...

Je vais donc pourvoir me faire un p'tit panda