Rapport hijack de christine33

christine33 · le 29 juin 2006

00.2900.2180)

Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\System32\svchost.exe

H:\Program Files\Sygate\SPF\smc.exe

H:\WINDOWS\system32\spoolsv.exe

H:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

H:\Program Files\Eset\nod32krn.exe

H:\WINDOWS\system32\nvsvc32.exe

H:\WINDOWS\Explorer.EXE

H:\WINDOWS\system32\svchost.exe

H:\Program Files\Eset\nod32kui.exe

E:\Program Files\Raxco\PerfectDisk\PDSched.exe

H:\WINDOWS\system32\rundll32.exe

H:\WINDOWS\system32\svchost.exe

E:\emule\emule.exe

H:\Documents and Settings\alain\Mes documents\Mes fichiers reçus\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [smcService] H:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [nod32kui] "H:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [EPSON Stylus C82 Series] H:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "H:\WINDOWS\system32\E_S27F5.tmp"

O17 - HKLM\System\CCS\Services\Tcpip\..\{F9361221-3515-48D2-A974-1771CD39D8A8}: NameServer = 212.27.53.252,212.27.54.252

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "H:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "H:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - H:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: EpsonBidirectionalService - Unknown owner - H:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - H:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - H:\Program Files\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PDEngine - Raxco Software, Inc. - E:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - E:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - H:\Program Files\Sygate\SPF\smc.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - e:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

bibi26 · le 29 juin 2006

Bonjour,

Je vais essayer de lire dans tes pensées : Tu as vu un zèbre rose danser la macéréna pendant 3 heures ?

Nan sérieux, pourrait-tu expliquer un peu ton problème ? (Et poster ton log au complet, il manque une partie !)

Modifié le 29 juin 2006 par bibi26

angelique · le 29 juin 2006

message de christine33 suite à ce post:

http://forum.zebulon.fr/index.php?showtopi...mp;#entry767773

Ton rapport est incomplet,as tu bien suivi la procédure??

Repostes un log.txt hijack complet!! et un membres sécurité jettera un oeil dessus.

christine33 · le 29 juin 2006

Bonjour,

Je vais essayer de lire dans tes pensées : Tu as vu un zèbre rose danser la macéréna pendant 3 heures ?

Nan sérieux, pourrait-tu expliquer un peu ton problème ? (Et poster ton log au complet, il manque une partie !)

Logfile of HijackThis v1.99.1

Scan saved at 21:54:11, on 29/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\System32\svchost.exe

H:\Program Files\Sygate\SPF\smc.exe

H:\WINDOWS\system32\spoolsv.exe

H:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

H:\Program Files\Eset\nod32krn.exe

H:\WINDOWS\system32\nvsvc32.exe

H:\WINDOWS\Explorer.EXE

H:\WINDOWS\system32\svchost.exe

H:\Program Files\Eset\nod32kui.exe

E:\Program Files\Raxco\PerfectDisk\PDSched.exe

H:\WINDOWS\system32\rundll32.exe

H:\WINDOWS\system32\svchost.exe

E:\Avant Browser\avant.exe

H:\WINDOWS\Explorer.EXE

E:\winamp\Winamp.exe

H:\Program Files\MSN Messenger\msnmsgr.exe

E:\emule\emule.exe

H:\Documents and Settings\alain\Mes documents\Mes fichiers reçus\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [smcService] H:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [nod32kui] "H:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [EPSON Stylus C82 Series] H:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "H:\WINDOWS\system32\E_S27F5.tmp"

O8 - Extra context menu item: Bloquer ce serveur... - E:\Avant Browser\AddAllToADBlackList.htm

O8 - Extra context menu item: Bloquer cette publicité... - E:\Avant Browser\AddToADBlackList.htm

O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - E:\Avant Browser\OpenInNewBrowser.htm

O8 - Extra context menu item: Ouvrir tous les liens de la page... - E:\Avant Browser\OpenAllLinks.htm

O8 - Extra context menu item: Rechercher sur le Web... - E:\Avant Browser\Search.htm

O8 - Extra context menu item: Surligner - E:\Avant Browser\Highlight.htm