analyse log hijackThis pour détecter virus

Question

voila mon analyse HijackThis, mon problème est un cheval de troie qui se manifeste tous les quart d'heures et je souhaiterais si possible qu'un professionnel effectue une analyse des données pour m'expliquer comment réparer cela... Merci d'avance pour votre aide  :Logfile of HijackThis v1.99.1Scan saved at 21:06:52, on 18/04/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\NVSVC.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\ICONRA.EXEC:\PROGRAM FILES\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXEC:\WINDOWS\SYSTEM\HPHMON04.EXEC:\PROGRAM FILES\WANADOO\CNXMON.EXEC:\PROGRAM FILES\MESSAGER WANADOO\STARTMESSAGER.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\ADAPTEC SHARED\CREATECD\CREATECD50.EXEC:\PROGRAM FILES\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXEC:\PROGRAM FILES\ROXIO\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXEC:\WINDOWS\SYSTEM\HPZTSB05.EXEC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXEC:\JEUX\D-TOOLS\DAEMON.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\WINDOWS\SVCHST.EXEC:\PROGRAM FILES\SAGEM\SAGEM F@ST800\DSLMON.EXEC:\PROGRAM FILES\SONY CORPORATION\IMAGE TRANSFER\SONYTRAY.EXEC:\PROGRAM FILES\NIKON\NKVIEW6\NKVMON.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXEC:\PROGRAM FILES\WANADOO\COMCOMP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\PROGRAM FILES\WANADOO\WATCH.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\PROGRAM FILES\WINRAR\WINRAR.EXEC:\WINDOWS\TEMP\RAR$EX00.608\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: IEHlprObj Class - {45002861-ED0C-4AE0-9240-FF24D544DB41} - C:\PROGRAM FILES\FNBH\BH1.DLLO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:
ortonantivirus\NavShExt.dllO2 - BHO: CDllBho Object - {5A5B6916-ED71-4531-8018-E792DD44156E} - C:\WINDOWS\NNX32.DLLO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:
ortonantivirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [Ins3DT] D:\INSTALL4\INS3DT.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [IconRA] IconRA.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\SYSTEM\HPHMON04.EXEO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [autoclk] autoclk.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -rO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb05.exeO4 - HKLM\..\Run: [HPHUPD04] "C:\Program Files\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\jeux\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [EasyMessage] "C:\PROGRAM FILES\ZANGO MESSENGER\EM2.EXE" -waitO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXEO4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\Run: [AdTools Service] C:\PROGRAM FILES\ADTOOLS SERVICE\ADTOOLS.EXEO4 - HKLM\..\Run: [WinAmpAgent] C:\WINDOWS\svchst.exe /iO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [NVSvc] C:\WINDOWS\SYSTEM
vsvc.exe -runserviceO4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -regO4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exeO4 - Startup: Mémento.lnk = C:\quickenw\billmind.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: Image Transfer.lnk = C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exeO4 - Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {11111111-1111-1111-1111-222222222222} - ms-its:mhtml:file://d:\foo.mht!http://www.sexyacademy.com//x.chm::/open.exeO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {ADB880A6-D8FF-11CF-9377-00AA003B7A11} (HHCtrl Object) - http://www.a1-adulthosting.com/www/sp/gallerie_10/hhctrl.ocxO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

Troell · Answer

tu a un mechant virus bouge pas je te dis comment faire je lai repererTroell

Troell · Answer

tu ouvre ton gestionnaire des taches ctrl+alt+suppr et tu kill le processus SVCHST.EXE puis tu va ds C:\WINDOWS\ et tu supprime le fichier SVCHST.EXE si il dit quil est utilise rekill le processus Troelltien moi au courant

Troell · Answer

ensuite tu fixe O4 - HKLM\..\Run: [WinAmpAgent] C:\WINDOWS\svchst.exe /iTroell

Troell · Answer

fais le fix et reposte un hijack ensuite je te dirai la suite

Troell · Answer

ok alors je te dis de fixer et apres je mocupe de toi R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O16 - DPF: {11111111-1111-1111-1111-222222222222} - ms-its:mhtml:file://d:\foo.mht!http://www.sexyacademy.com//x.chm::/open.exeTroell

Troell · Answer

bon alors dejaimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)(ici) http://www.florensac-chasse-trap.com/ section viruset aussi ceciCleanUp312.exe (3)----------------demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8des le debut de l allumage du pc sans t arreterune fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echecune fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5-------------------------desactive ta restauration systemepour ça tu fais clic droit sur poste de travailpropriété tu clique sur onglet restauration systèmetu coche la case désactiver la restauration et applique------------vide tes fichiers temps et tempory internet file sur tous les utilisateurutilise ceci pour le fairehttp://pageperso.aol.fr/Balltrap34/CleanUp312.exe---------------passe adaware et vire tous se qu il trouve----------passe spy boot et vire tous se qu il trouvent-------------et  refait un hijackTroell

Troell · Answer

Scanne ici :http://www.ravantivirus.com/scan/Clique sur "To continue without subscribing click here" et attends.Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"A la fin de l'analyse, copie/colle le rapport iciTroell

benoit · Answer

c long!!!

benoit · Answer

Scan started at 18/04/05 22:08:06 Scanning memory...c:\WINDOWS\Bureau\backups\backup-20050418-213322-148 - Exploit:HTML/MhtRedir.gen* -> InfectedScanned============================	Objects: 27950	Directories: 1934	Archives: 684	Size(Kb): 1872623	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 82

Troell · Answer

je sais asp jai aps win 98

Troell · Answer

je suis aps a ton service non plus alors un peu de patience

Troell · Answer

ton probleme est toujour la? si oui decris nous le messag derreur de lantivirus ou fais un screen et me le ici http://imageshack.us/Troell

regis59 · Answer

bonjour,*nous repondons quand nous pouvons*nous repondons quand nous connaissons la reponse*nous repondons quand nous avons le temps*faut savoir etre tolerant et savoir que tu es pas le seul*nous faisons ca benevolement alors nous demandons un peu de patience et de repect ! Merci ! Bonne soirée

benoit · Answer

oui toujours...comme nom de logiciel malveillant, l'antivirus avast! me met :Win32:Webdor-D [Trj]je sais pas si ça peut t'aider

Troell · Answer

o ke si ca peut maider ton prob va bientot etre kun mauvais souvenirTroell

Troell · Answer

en attendant que je trouve scanne par cet antivirus http://perso.wanadoo.fr/razorbhack/Boite à outils contre les virus/a2freesetup.exeTroell

Troell · Answer

bon alors voici ton virus a ce lien http://securityresponse.symantec.com/avcenter/venc/data/trojan.natspammer.htmlpour traduire la page tu va sur google tu tape "tradcution" et tu va avoir un lien voila tu va dessus et tu met ton lien du site et tu aura la page traduite ensuite tu suis les instruction en bas de la page et normalement tu ne devrai plus avoir de probleme au cas ou si sa continue poste moi un hijacker et dis moi kel antivirus le detecte sinon je te consseile dutiliser firefox http://www.01net.com/outils/telecharger/windows/Internet/navigateur/fiches/tele25711.html et de mettre a jour tes faille http://windowsupdate.microsoft.com/ sur INTERNET EXPLORER et scanne tout les antiirus que je tes consseile en mode sans echec (redemarre lordi et tapote sur la touche F8 et si sa marche pas touche F5) Troell

regis59 · Answer

salut,essai ceci, installe, scan et vire tous ce qu il trouve:A2 Free (anti-trojans et worms) http://www.emsisoft.net/fr/software/download/a++

benoit · Answer

J'ai toujours le même problème!!! HELP ME

regis59 · Answer

tu as essayer a²? si tu as placer le fichier en quarantaine, tu le supprmes manuellement et tu vides ta corbeillea++

regis59 · Answer

salutessai de supprimer ceci (ce qui est en gras?regarde bien si cela n est necessaire a rien ! regarde ds propriete...)c:\WINDOWS\Bureau\backups\backup-20050418-213322-148 ciao

Troell · Answer

http://www.symantec.com/avcenter/FixWelch.exehttp://securityresponse.symantec.com/avcenter/FxGaobot.exehttp://securityresponse.symantec.com/avcenter/FixBlast.exehttp://www.symantec.com/avcenter/FixWelch.exesinonhttp://www.secuser.com/outils/antivirus.htm (ne marche que sur IE)Troell

benoit · Answer

malgré toute vos indications, je n'arrive tjs pas à m'en débarrasser, faut-il réinstaller windows??

Troell · Answer

je crois que tu devrai faire appel a Baltrap lui seul pourrai taider la dsl de ne pas avoir reussi a taider bonne chanceTroell

Analyse log hijackThis pour détecter virus - Page 2

Discussions similaires

Newsletters