rapport de hijtjack

[francois240]

Logfile of HijackThis v1.99.1

Scan saved at 20:47:31, on 07/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\FileZilla Server\FileZilla Server.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Eset\nod32krn.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\François\Bureau\HijackThis.exe

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{6D55601E-34A9-403B-B638-6C979CD6D82C}: NameServer = 192.168.1.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Program Files\FileZilla Server\FileZilla Server.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[francois240]

pas de réponse ?? SVP

[Thanos]

re!

 

Pourquoi n'as tu pas continué la discussion sur ce topic??=> http://forum.zebulon.fr/index.php?showtopi...=0entry733339

N'ouvre pas d'autre discussion stp, sinon on ne comprends plus rien!

Du coup on ne voit pas ton premier message ou tu décris ton problème!

Je jette un oeil à ton rapport et te donne une réponse.

[Thanos]

Lorsque je fais une analyse avec Nod32 il me fais un rapport avec ceci :

 

"Le fichier C:\Documents and Settings\Manon\Shared\_\Creepshow zip.exe est infecté par cheval de Troie Win32/TrojanDropper.VB.LU. Ce fichier peut être supprimé. Assurez-vous d'avoir sauvegardé vos données avant le nettoyage."

 

Comment corriger ce problème ?

Est ce qu'Antivir a détecté quelque chose??Il faut le désinstaller à présent , si tu veux conserver nod.

Est ce que tu as éliminé le fichier détecté par Nod32?

Ton rapport hijackthis est propre,veux tu faire ce scan en ligne stp et poster le rapport?=>

 

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrive pas : tutorial

Modifié le 7 mai 2006 par charles ingals

[francois240]

la 1er fois que jai fais une analyse il ma detecter 255 infectés puis jai relu le tuto et il indiquait que je devais les eliminer :S

 

dc jai refais un scan et la il ma plus rien trouvé ..

 

je vais faire un scan en ligne alors.. je te donne les resultat de la meme maniere que pr hijtjack ?

Modifié le 7 mai 2006 par francois240

[Thanos]

salut francois240

 

Oui s'il te plait tu postes le rapport généré par Panda

Modifié le 8 mai 2006 par charles ingals

[francois240]

voila :

 

Virus 1 1

Logiciel espion 98 0

Outils de piratage et outils indésirables 0 0

Numéroteurs 0 0

Risques de sécurité 0 0

Fichiers suspects 0 0

[francois240]

Que dois-je faire a présent ?

[Thanos]

salut francois240

 

Un petit problème avec ton rapport Panda!! Il te détecte 11 virus , mais ce n'est pas le rapport que j'attendais !(on doit voir le chemin des fichiers concernés!)

Voici à quoi il doit ressembler (par exemple!)=>

Incident Statut Analyse

 

Dialer:dialer.b No Désinfecté C:\WINDOWS\system32\mseggrpid. dll

Virus:Eicar.Mod Renommé C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\eicar_html.vir

-Nettoie d'abord ton pc comme ceci(pour faciliter le scan!) =>

 

Télécharge ATF Cleaner by Atribune sur ton bureau.

 

*Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

 

Coche ceci :

Windows Temp

Current User Temp

All Users Temp

Cookies

Temporary Internet Files

Prefetch

Java Cache

Recycle Bin

 

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

Si tu utilises Firefox:

 

Dans l'onglet firefox , coche :

firefox cache

firefox coockies

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

-Refais s'il te plait ce scan et poste le bon rapport

Si gros problème fais celui ci =>

 

Fais un scan en ligne avec Kaspersky WebScanner

Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".

Le scan va commencer.Poste le rapport qui sera généré stp.

 

@+

[francois240]

Bienvenue dans Kaspersky On-line Scanner ! Utilisez ce produit pour analyser gratuitement votre poste de travail à la recherche de virus et d'autres logiciels malveillants

Avertissement : si vous avez installé Kaspersky On-line Scanner BETA, veillez à le désinstaller manuellement avec la fonction « Ajout/Suppression de programmes » avant d'installer cette version ! Autrement, cette version ne fonctionnera pas correctement.

 

Avantages :

 

 

Le taux exceptionnel de détection de Kaspersky Antivirus et son analyse exhaustive

Des mises à jour horaires des bases antivirus, disponibles dès le lancement de Kaspersky On-line Scanner

Une analyse heuristique pour la détection des virus inconnus

Une installation facile (il suffit de cliquer sur un lien)

 

Spécifications et limitations :

 

 

Lorsque vous utilisez ce service pour la première fois, vous devez jouir des privilèges d'administrateur, afin de pouvoir installer ce produit. En outre, vous devrez télécharger et installer des fichiers de près de 400 Ko (environ 1 minute sur une connexion à 57,6 kbps) qui seront suivis de 6 Mo contenant les définitions des virus.

Cependant, lorsque vous utiliserez le produit On-line Scanner par la suite, vous devrez uniquement télécharger les fichiers mis à jour après votre connexion précédente.

Le service d'analyse en ligne offert par Kaspersky Lab utilise la technologie Microsoft ActiveX. La technologie Microsoft ActiveX et Kaspersky On-line Scanner ne fonctionnent qu'avec MS Internet Explorer 5.0 ou supérieur.

Nous ne pouvons pas garantir un fonctionnement correct de l'analyse en ligne si vous utilisez un navigateur différent, ou des extensions pour Internet Explorer (AvantBrowser, par exemple). Si votre navigateur est différent, vous pouvez utiliser Kaspersky Online Virus Scanner pour analyser des fichiers individuellement.

Le logiciel gratuit Kaspersky On-line Scanner n'analyse pas la mémoire RAM, les secteurs de démarrage et d'amorçage du système, et ne peut donc pas détecter la présence de code malveillant dans ces zones-là..

Important : le logiciel gratuit Kaspersky On-line Scanner n'offre pas de protection contre les codes malveillants, et ne peut empêcher les infections futures. Il ne détecte que les logiciels malveillants déjà introduits dans votre ordinateur. Nous vous conseillons fortement d'installer une solution antivirus complète pour assurer la protection de votre système.

 

Protection des données personnelles :

 

Au cours de son travail, l'analyseur en ligne de Kaspersky collecte des données sur les logiciels malveillants rencontrés dans votre ordinateur. Ces informations sont transmises au laboratoire antivirus de Kaspersky à des fins statistiques. Aucune donnée personnelle vous concernant, ou concernant votre système, n'est collectée ou transmise à Kaspersky Lab.

 

je n'arrive pas a utiliser le programme, j'accepte puis je veux instaler le directX la et une fois telecharger iul me renvoie a cette page (ci dessu )

 

je l'ouvre ac internet explorer pourtant ... pas d'autre solution ?