Hacktool.Rootkit

anthony -  
 anthony -
salut a tous je suisd infecter par 1 virus nomé Hacktool.Rootkit qui me soule serieu toute les 30 sec norton maffiche 1 alerte es que quelquin pouré maidé svp merci beaucoup

12 réponses

  1.
    Neo-Nil@u Messages postés 1595 Statut Contributeur 96
     
    Salut Anthony, où Norton te le détecte ?? @+++
    0
  2. anthony
     
    salut il me le detecte dans : C:\Documents and Settings\anthony\msdirectx
    voila il y a moyen que tu me laisse ton adresse msn messenger pour que tu mesplique sa en directe ou pa ?
    0
  3. Neo-Nil@u Messages postés 1595 Statut Contributeur 96
     
    Essaie de supprimer en mode sans échec le fichier (lorsque tu redémarres ton PC, appuie sur F8 et choisis Mode sans échec)
    Suis le chemin suivant et supprime le fichier infecté : C:\Documents and Settings\anthony\msdirectx

    Tiens-moi au courant !! @+++
    (désolé pour MSN mais mon PC portable où je vais pour me connecter est KO)
    0
    1. anthony
       
      non jé esseiller sa ne marche pa jé esseiller de changé des truc dedan le dossier jé meme esseiller de le renomé mé rien ne marche la je susi actruelement en mode sans echec car le mode normal ne marche plu a cose du virus je v a 2 a l heure donc je suis en mode sans echec avec prise en charge ....
      voila je n e m en sort avec ce virus aide moi stp je susi en galere j ai tournoi de counter strike mercredi donc aide moi stp si tu veu jé fé des scan com j é vu que sur les autre forum il fesé sa !!!!
      0
      1. Neo-Nil@u Messages postés 1595 Statut Contributeur 96 > anthony
         
        Evite de parler en langage SMS, s'il te plaît !
        Travailles-tu à partir d'un autre PC ??

        Si oui, télécharge ceci :
        http://www.hijackthis.de/downloads/hijackthis_199.zip
        L'aide est ici :
        http://www.zebulon.fr/articles/HijackThis.php

        *** A l'aide d'une disquette ou d'une clé USB, transfère-le sur le PC atteint
        (si tu le peux en mode sans échec ...) :S

        *** Dezippe-le dans un dossier prévu à cet effet
        Par exemple = C:\hijackthis

        *** Lance le puis clique sur "do a system scan and save logfile"

        *** Fais un copier coller du log entier sur le forum
        0
      2. anthony > Neo-Nil@u Messages postés 1595 Statut Contributeur
         
        je l avais deja fait tien :


        ogfile of HijackThis v1.99.1
        Scan saved at 18:39:55, on 23/06/2005
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\xpjava.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\cmd.exe
        C:\Documents and Settings\anthony\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
        O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
        O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
        O23 - Service: Service de la passerelle de la couche Application (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
        O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
        O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe (file missing)
        O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe (file missing)



        moi je n y comprend rien à ca !! c est du chinois !! lol
        0
      3. Neo-Nil@u Messages postés 1595 Statut Contributeur 96 > anthony
         
        Lance Hijackthis et fixe :
        (Coche les cases au début des lignes suivantes)

        F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

        Valide avec Fix Checked

        Supprime :

        C:\WINDOWS\System32\xpjava.exe

        Vide tout le contenu des dossiers en gras :
        -- C:\Documents and Settings\ton compte\Local Settings\Temp
        -- C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
        -- C:\Temp
        -- C:\Windows\Temp
        -- C:\WINDOWS\Prefetch : Sauf le fichier layout.ini

        *** Vide ta corbeille !

        *** Fais tes mises à jour via Windows Update !!! (Outils, Windows Update)

        Remets-moi un log HijackThis après ...
        TIENS-MOI AU COURANT !! @+++
        0
  4. anthony
     
    je n arrive pas a suprimer xpjava il me di quil est utilisé par une otre source
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    fait le en mode sans echec
    0
  7. Neo-Nil@u Messages postés 1595 Statut Contributeur 96
     
    Peux-tu me remettre un log HijackThis ???
    Salut Balltrap ! 8)
    0
  8. anthony
     
    je susi deja en mode sans echec la en ce moment meme je suis en mode sans echec car en mode normal il beug donc je me suis mi en mode sans echec avec prose en charege du reso
    0
  9. anthony
     
    Logfile of HijackThis v1.99.1
    Scan saved at 21:18:49, on 23/06/2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\xpjava.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\cmd.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\anthony\Local Settings\Temp\Répertoire temporaire 4 pour hijackthis_199.zip\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [msmsngr] C:\WINDOWS\System32\msmsngr.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
    O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
    O23 - Service: Service de la passerelle de la couche Application (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
    O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
    O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe (file missing)
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe (file missing)
    0
  10. Neo-Nil@u Messages postés 1595 Statut Contributeur 96
     
    Je dois y'aller ... Je pense que Balltrap résoudra ton problème ...
    Bonsoir vous deux !!!
    0
  12. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    tu ne peut pas faire un hijack en mode normal
    0
  13. anthony
     
    si pa de pb

    Logfile of HijackThis v1.99.1
    Scan saved at 00:08:10, on 24/06/2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\System32\msmsngr.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Valve\Steam\Steam.exe
    C:\Program Files\NavNT\defwatch.exe
    C:\Program Files\NavNT\rtvscan.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\System32\MsgSys.EXE
    C:\Documents and Settings\anthony\Local Settings\Temp\Répertoire temporaire 5 pour hijackthis_199.zip\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [msmsngr] C:\WINDOWS\System32\msmsngr.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
    O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
    O23 - Service: Service de la passerelle de la couche Application (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
    O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
    O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe (file missing)
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe (file missing)

    voici le scan en mode normal
    0