analyse de rapport

jurassic herve · le 26 avril 2006

Salut

Je ne suis pas devant ma bécane en ce moment, je fais ça ce soir et te tiens au courant.

En tout cas merci pour tes conseils, hier soir, quasiment tous mes soucis d'intrusions, messages intenpestifs etc... avaient disparu.

J'ai viré Norton, et je vai voir quoi installé à la place. En attendant Antivir fait le boulot.

Quant à FF il plante toujours en téléchargement, j'ai posté dans l'autre forum la question, voir si quelqu'un a une solution.

bruce lee · le 26 avril 2006

re,

je te conseil de garder antivir en antivirus

@+

jurassic herve · le 26 avril 2006

Bonsoir

Ci dessous le log.

Je suis ta procédure avec Panda pour voir la netteté du système.

@+

Logfile of HijackThis v1.99.1

Scan saved at 20:23:54, on 26/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\htpatch.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

bruce lee · le 26 avril 2006

re bonsoir,

ton log est propre, et celui de panda? il est en cours?

jurassic herve · le 26 avril 2006

re bonsoir,

ton log est propre, et celui de panda? il est en cours?

Yes, il y a pour l'instant

Virus 0

Logiciel espion 16

Outils de piratage et outils indésirables 1

Numéroteurs 0

Risques de sécurité 0

Fichiers suspects 0

j'attend la fin d'analyse, c'est long les gros disques dur

jurassic herve · le 26 avril 2006

Bonsoir

Ci dessous le log.

Je suis ta procédure avec Panda pour voir la netteté du système.

@+

Logfile of HijackThis v1.99.1

Scan saved at 20:23:54, on 26/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\htpatch.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Pourquoi il reste des traces symantec :-P puisque j'ai désinstallé Norton, y aurait y pas un peu de truc machin chose à terminer manuellement ?

Je peux le faire depuis HijackThis en fixant la ligne ou alors je me rend dans le dossier et j'élimine manuellement :-(

Panda tjrs en scan, ça n'évolue plus bcp !

bruce lee · le 26 avril 2006

re bonsoir,

si tu le souhaites on peu desactiver et arreter le service, je ne te le fais pas supprimer, je n'envois pas trop l'utilité:

allons y:

demarer executer services.msc repere Symantec Network Drivers Service

Double clic dessus :dans le champs Statut du service met le sur arrêté

dans le champs Type de démarrage met le sur désactivé puis

Appliquer puis ok .

refais un nouveau scan avec hijackthis et post le rapport.

jurassic herve · le 26 avril 2006

ok pour Panda

J'ai jeté un oeil, je ne vois rien de méchant à première vue

Je laisse ton oeil avisé m'en dire plus.

@+ rv

Au fait, j'ai un périférique qui fait planter mon pc dans les 5' après la mise en route (en tout cas c'est le message d'analyse Microusouft), et après niquel, ça marche sans planter, est ce que tu connais un outil d'analyse de bonne santé des périphérique ?

Incident Statut Analyse

Adware:adware/securityerror No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Favoris\Antivirus Test Online.url

Adware:adware/emediacodec No Désinfecté c:\program files\eMedia Codec

Spyware:spyware/new.net No Désinfecté Registre Windows

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.toplist.cz/]

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[hc2.humanclick.com/]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[hc2.humanclick.com/hc/18233049]

Spyware:Cookie/WinFixer No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.winfixer.com/]

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[searchportal.information.com/]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Bureau\SmitfraudFix\SmitfraudFix\Process.exe

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Cookies\familly aubert@advertising[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Cookies\familly aubert@atdmt[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Cookies\familly aubert@xiti[1].txt

bruce lee · le 26 avril 2006

re,

1/Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1

Installe le programme.

2/Télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> http://www.bleepingcomputer.com/files/regsearch.php

- dézippe dans un répertoire dédié tel que C:\Program Files

3/Démarre ATF-Cleaner :

Coche ceci :

* Windows Temp

* Current User Temp

* All Users Temp

* Cookies

* Temporary Internet Files

* Prefetch

* Java Cache

* Recycle Bin

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

4/supprime ce qui est en gras:

C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Favoris\ Antivirus Test Online.url<== le fichier

c:\program files\ eMedia Codec <== tout le dossier

5/- double clique sur RegSearch.exe

- copie colle l'entrée en gras dans la ligne de la zone de recherche:

new.net

- rien dans la ligne "Enter string to exclude from results"

- clique sur OK

- après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées

- le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch

- copie-colle le contenu de la fenêtre dans un post, ici

- ferme le bloc-notes

- ferme RegSearch par Cancel.

@+ et bon courage

jurassic herve · le 26 avril 2006

re bonsoir,

si tu le souhaites on peu desactiver et arreter le service, je ne te le fais pas supprimer, je n'envois pas trop l'utilité:

allons y:

demarer executer services.msc repere Symantec Network Drivers Service

Double clic dessus :dans le champs Statut du service met le sur arrêté

dans le champs Type de démarrage met le sur désactivé puis

Appliquer puis ok .

refais un nouveau scan avec hijackthis et post le rapport.

ci derssous le rapport après suppression sylentec, je suis le reste de tes conseilles

Logfile of HijackThis v1.99.1

Scan saved at 21:44:23, on 26/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\htpatch.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe