Sujet Précédent Sujet Suivant

[MSSQL StackOverflow] C'est quoi ?

Résolu/Fermé
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013 - 28 sept. 2005 à 17:27
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013 - 29 sept. 2005 à 19:38
bonjour !

Ca fait deux fois aujourd'hui que mon anti-virus (Norton) détecte une tentative d'intrusion sous le nom de MSSQL StackOverflow. Est-ce que vous connaissez ce virus (si c'en est un) ? Comment faire pour l'éviter ? Le niveau de risque est noté "élevé".
Est-ce que je dois faire quelquechose, ou juste faire confiance à Norton ?

Merci de vos réponses.
Bises
A voir également:

26 réponses

  • 1
  • 2
Réponse 1 / 26
Utilisateur anonyme
28 sept. 2005 à 18:11
salut
télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
1
Réponse 2 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
28 sept. 2005 à 18:29
Salut Regis59,

Ok, je viens de suivre tes conseils .... mais tu l'auras voulu, c'est super long !!

Donc voilà le rapport.

Logfile of HijackThis v1.99.1
Scan saved at 18:24:05, on 28/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
D:\Applications\Mozilla\plugins\java runtime environment\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
D:\APPLIC~1\ADAWAR~1\AD-AWA~1\Ad-Watch.exe
D:\Applications\Adobe Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
D:\Applications\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
D:\Applications\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
D:\APPLIC~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
D:\Applications\Adobe Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
D:\APPLIC~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Applications\Mozilla\firefox.exe
D:\Jeux\Luxor (Full Version)\game_r1a.exe
C:\Program Files\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Applications\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Applications\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Applications\Mozilla\plugins\java runtime environment\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Norton SystemWorks] "D:\Applications\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - HKCU\..\Run: [AWMON] "D:\APPLIC~1\ADAWAR~1\AD-AWA~1\Ad-Watch.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Applications\Mozilla\plugins\java runtime environment\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Applications\Mozilla\plugins\java runtime environment\bin\npjpi150_04.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - d:\applications\activsync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - d:\applications\activsync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - d:\applications\activsync\INetRepl.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125074089484
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Applications\Adobe Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Applications\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Applications\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\APPLIC~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Applications\Adobe Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Applications\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - D:\APPLIC~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Applications\Alcohol\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe



PS : juste pour savoir ... je viens de faire quoi ? ;)

Bises
0
Réponse 3 / 26
Utilisateur anonyme
28 sept. 2005 à 18:34
re,
MSSQL StackOverflow <<< apparemment c est un ver !

Apparemment norton t as repoussé l attaque ....

Tu viens de charger un programme qui permet de detecter lmes virus, trojans, spywares et toutes autres infections qui se situe dans tes pc ainsi que les differents programmes presents sur ton pc etc etc etc

TU as tjr cette alerte, tu l as souvent?
0
Réponse 4 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
28 sept. 2005 à 18:43
Regis89,

Merci pour ton aide !
Aie, j'espère que mon ordinateur n'a pas été infecté!
J'utilise un logiciel pour lutter contre les spy-/adwares (ad-aware).

L'alerte de Norton est toujours visible sur l'écran, mais c'est volontaire, je n'ai pas cliqué sur ok. Le message comprend aussi un numéro d'intrus, un protocole (udp), un numéro d'ip attaquée, et le port attaqué.

C'est la deuxième fois que je reçois le message. La première fois, je me suis dit que Norton faisait son boulot, mais je m'étonne d'une deuxième attaque.

Encore merci !
Bises
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
28 sept. 2005 à 21:42
Bonsoir !

Re ... Juste un message pour dire que je m'inquiète de revoir encore des messages de Norton me signalant cette même tentative d'intrusion ...

Est-ce que ça signifie que quelqu'un en veut à l'intégrité de mon pc ?! (lol) Blague mise à part, est ce que je dois m'inquiéter de cette multiplicité d'attaques ?

Bises
0
Réponse 6 / 26
Utilisateur anonyme
28 sept. 2005 à 21:54
salut

fais analyser ce fichier ici:
D:\Jeux\Luxor (Full Version)\game_r1a.exe
http://www.virustotal.com/xhtml/virustotal_en.html

clic sur parcourir, selectionne le fichier et clic sur send
poste le resultat du rapport

a+
0
Réponse 7 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
28 sept. 2005 à 22:01
Salut Moe31,


le scan est en cours. Pourquoi tu me demandes de l'analyser ?
Ca fait longtemps que j'ai ce jeu, et les attaques ne datent que d'aujourd'hui.

Bises
0
Réponse 8 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
28 sept. 2005 à 22:02
This is a report processed by VirusTotal on 09/28/2005 at 22:00:05 (CET) after scanning the file "game_r1a.exe" file.

Antivirus Version Update Result
AntiVir 6.32.0.6 09.28.2005 no virus found
Avast 4.6.695.0 09.27.2005 no virus found
AVG 718 09.27.2005 no virus found
Avira 6.32.0.6 09.28.2005 no virus found
BitDefender 7.2 09.28.2005 no virus found
CAT-QuickHeal 8.00 09.28.2005 no virus found
ClamAV devel-20050917 09.28.2005 no virus found
DrWeb 4.32b 09.28.2005 no virus found
eTrust-Iris 7.1.194.0 09.27.2005 no virus found
eTrust-Vet 11.9.1.0 09.28.2005 no virus found
Fortinet 2.48.0.0 09.28.2005 no virus found
F-Prot 3.16c 09.28.2005 no virus found
Ikarus 0.2.59.0 09.28.2005 no virus found
Kaspersky 4.0.2.24 09.28.2005 no virus found
McAfee 4592 09.28.2005 no virus found
NOD32v2 1.1236 09.28.2005 no virus found
Norman 5.70.10 09.28.2005 no virus found
Panda 8.02.00 09.28.2005 no virus found
Sophos 3.98.0 09.28.2005 no virus found
Symantec 8.0 09.28.2005 no virus found
TheHacker 5.8.2.116 09.28.2005 no virus found
VBA32 3.10.4 09.21.2005 no virus found




Apparemment aucun virus de ce côté
0
Réponse 9 / 26
Utilisateur anonyme
28 sept. 2005 à 22:11
salut ylia

je pensais à un crack vérolé lol

Possible que ce soit un ver qui cherche une faille MSSQL StackOverflow pour pouvoir infecter ton pc, mais norton repousse.
il me semble que cette faille touche surtout Microsoft SQL Server 2000
, je vais essayer de trouver plus d'infos
Sinon, ton hijack est ok

a+
0
Réponse 10 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
28 sept. 2005 à 22:16
Moe31,


Merci de ton aide ! ;)
0
Réponse 11 / 26
Utilisateur anonyme
28 sept. 2005 à 22:18
si tu as Microsoft SQL Server 2000, jete un oeil ici:
http://securityresponse.symantec.com/avcenter/nis_ids/s20081.html

a++
0
Réponse 12 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
28 sept. 2005 à 22:24
Je ne crois pas que j'ai Microsoft SQL Server 2000 ... de quoi il s'agit ?
Est-ce que ça se télécharge ?


Je suis sous Windows XP Home, pack 2 ou quelquechose comme ça ;-s
0
Réponse 13 / 26
Utilisateur anonyme
28 sept. 2005 à 22:37
c'est un serveur, je pense pas que tu ai ca sur ton pc, c'est pas fourni avec xp home.
fais un scan ici:
http://webscanner.kaspersky.fr/
apres le chargement du control active X, clic sur suivant
puis clic sur configuration et choisis "étendue"
Choisis l'analyse répertoire et choisis ton ou tes disques durs
A la fin de l'analyse, copier/coller le rapport ici

s'il ne trouve rien, je pense que tu n'a pas trop à t'inquiéter, norton fais juste son boulot.

a+
0
Réponse 14 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
28 sept. 2005 à 22:43
Moe,


Je suis avec Mozilla, et apparemment ce n'est pas compatible. Après essai avec Internet Explorer, c'est bizarre, mais la petite fenêtre qui doit s'ouvrir se referme aussitôt. Je ne l'utilise jamais, et je ne sais pas comment le configurer.

Tant pis. Il me reste à espérer que tout est ok. En tout cas, merci de t'être penché(e) sur mon cas ! :)

Et puis ... à demander à Norton de tenir bon face aux attaques ! lol

Bises
0
Réponse 15 / 26
Utilisateur anonyme
28 sept. 2005 à 22:48
la petite fenetre ?
tu peux préciser ?

normallement, tu as une barre jaune qui doit apparaitre juste sous la barre d'adresse, il faut que tu clic dessus et que tu accepte l'active x.
regarde ici:
http://cjoint.com/?jCwTY34onY

a+
0
Réponse 16 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
28 sept. 2005 à 22:55
Et bien quand je clique sur "Kaspersky online scanner", une petite fenêtre s'ouvre aussitôt, mais elle se referme illico presto.

Je n'ai pas de barre jaune me parlant d'active X. Mais je l'ai peut-être déjà (me souviens plus).
0
Réponse 17 / 26
Utilisateur anonyme
28 sept. 2005 à 22:59
je te met plusieurs liens vers des av en ligne, essaye d'en trouver un qui passe (ie obligatoire)

http://www.bitdefender.fr
http://housecall.trendmicro.com
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
http://support.f-secure.com/enu/home/ols.shtml

bizarre..
0
Réponse 18 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
29 sept. 2005 à 11:21
Salut !


J'ai en fait compris d'où venait le problème des petites fenêtres qui se ferment ... comme je l'ai dit plus haut, j'ai ad-aware pro qui fait une surveillance continue en temps réel, et bloquait l'ouverture des fenêtres.

Bon je l'ai désactivé, et lancé l'analyse sur Kaspersky. Par contre, si ça prend autant de temps que Norton sur mon pc, il va y en avoir pour à peu près trois heures ! :( Pour faire l'analyse on-line, le site conseille de désactiver l'anti-virus qu'on a, mais j'ai préféré ne pas le faire, surtout au vu des attaques d'hier.

Je croise les doigts pour le scan. Merci de tes conseils !
0
Réponse 19 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
29 sept. 2005 à 13:44
Me revoici avec les résultats du scan en ligne :


au début, j'étais inquiète parce qu'il en trouvait beaucoup, mais Kaspersky est allé analyser la zone de quarantaine de Norton, et a détecté les virus qui s'y trouvaient :

D:\Applications\Norton SystemWorks\Norton AntiVirus\Quarantine\0E486C3C.tmp Infected: Trojan-Downloader.Java.OpenStream.w
D:\Applications\Norton SystemWorks\Norton AntiVirus\Quarantine\6D694668.cla Infected: Trojan-Downloader.Java.OpenStream.w
D:\Applications\Norton SystemWorks\Norton AntiVirus\Quarantine\71F92D50.exe Infected: Trojan-Downloader.Win32.Small.jl
D:\Applications\Norton SystemWorks\Norton AntiVirus\Quarantine\72032B45.exe Infected: Trojan-Downloader.Win32.Small.jl
D:\Applications\Norton SystemWorks\Norton AntiVirus\Quarantine\72097F3E.tmp Infected: Trojan-Downloader.Win32.Small.jl



Mais pour le reste, je ne sais pas de quoi il s'agit vraiment. Il y en a un qui est noté "not a virus" :

C:\System Volume Information\_restore{3DAAF538-0B7E-49F2-9867-9E6D823F1B59}\RP24\A0014505.DLL Infected: not-a-virus:AdWare.Win32.Comet.c


et les autres :

D:\RECYCLER\S-1-5-21-1343024091-261478967-725345543-1004\Dd27.rar Infected: IM-Worm.Win32.Kelvir.bp
D:\System Volume Information\_restore{3DAAF538-0B7E-49F2-9867-9E6D823F1B59}\RP55\A0020280.exe Infected: Trojan-Downloader.Win32.Small.jl
D:\System Volume Information\_restore{3DAAF538-0B7E-49F2-9867-9E6D823F1B59}\RP55\A0020281.exe Infected: Trojan-Downloader.Win32.Small.jl
0
Réponse 20 / 26
Ylia Messages postés 74 Date d'inscription lundi 24 janvier 2005 Statut Membre Dernière intervention 17 août 2013
29 sept. 2005 à 16:32
Que dois-je faire de ces virus ? Norton ne les détecte pas.

Est-ce que je peux les supprimer manuellement en les mettant à la corbeille ou est-ce que ça ne suffit pas ?

Merci de votre aide
0

Discussions similaires

connection php et mssql
Imelda24 -
Imelda24 -

11 réponses
[PhP]+[MSSQL] mssql_connect : error !
Zep3k!GnO -
Zep3k!GnO -

7 réponses
[MSSQL] Remplacement des caractères spéciaux
Neokrome -
DelNC -

2 réponses