[trojans] Infecté par spywares avec rootkit

Question

Bonjour Pourriez vous m'aider  et  m’informer au sujet  des trojanss malware, spyware detecté sur mon ordi. Infecté (peut etre après le téléchargement de skype).Pour le CoolWebSearch détecté Après recherche sur internet avec la ligne typelib\{110fa82f-db6c-3c24-8929-60961d10c56e} la description complete est inquietante … trojan et possibilités de Hacker possible y compris avec recherche de données confidentielles et meme bancaires… Comment se debarraser d’un  malware invisible avec La technologie Rootkit ?Comment  estimer les dégats et vols de données? Peut on analyser les données et flux sortants ? En remettant  l’adressse de DNS Suspecte  voir log ? Comment se proteger   y compris avec  Mozilla Firefox . ?DropMyRights (non encore installé) qui semble donner  les memes restrictions  qu’une sesssion non administrateur  diminue t il  considerablement  les effets d’attaque ?_PROBLEME 1: explorateur Window se ferme automatiquement lorsque je fait rechercher ou que je touche l’arborescencey compris en enregistrant un document... _PROBLEME 2: Adresse IP DNS  renvoyant en Ukraine... ligne 017 non presente au log de juillet  O17 - HKLM\System\CCS\Services\Tcpip\..\{0A714D2A-E19C-43ED-83A8-CF39458A6861}: NameServer = 85.255.113.204,85.255.112.216Dans les lignes en 017, on doit trouver les DNS du fournisseur d'accès à Internet. Pour vérifier l'adresse IP, jai utilise   SmartWhois._PROBLEME 3 : le llecteur Windows Media Player fait eteindre l’écran (origine peut etre differente)_PROBLEME 4 :  des webdialers  apparaissent  dans demarrage  (j’ai décoché la case )  avec l’emplacement SOFTWARE/Microsoft/Windows/current version /run    comment les enlever sans risques ?j’ai fait _analyse Adware bloque au 83750 objets c/DaS/Vi/mes Doc/Mes D/01 Famille_ Nouv. obj. critiques : 0Objets détectés jusqu'à présent : 19Analyse du registre démarrée»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» CoolWebSearch Objet reconnu !    Type               : Regkey    Données            :     Notation TAC       : 10    Catégorie          : Malware    Commentaire        :     Rootkey            : HKEY_CLASSES_ROOT    Objet              : typelib\{110fa82f-db6c-3c24-8929-60961d10c56e}UnSpyPC Objet reconnu !    Type               : Regkey    Données            :     Notation TAC       : 6    Catégorie          : Misc    Commentaire        :     Rootkey            : HKEY_USERS    Objet              : S-1-5-21-3476672146-3757435101-538525854-1005\software\unspypcRésultat de l’analyse du registre :»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouv. obj. critiques : 2Objets détectés jusqu'à présent : 21Selon_La description de virus d'AVIRA TR/Dldr.Agent.tc.4 Description ...http://www.avira.com/fr/threats/TR_Dldr_Agent_tc_4_details.html« Nom:TR/Dldr.Agent.tc.4    (chez   Symantec: Trojan.Flush.A/ Kaspersky: Trojan-Downloader.Win32.Agent.tc /  Bitdefender: Trojan.DNSChanger.REffets secondaires:   • Il télécharge des fichiers malveillants   • Il modifie des registresPotentiel de destruction:Faible à moyenLa technologie Rootkit C'est une technologie spécifique au malware. Le malware cache sa présence aux utilitaires de système, applications de sécurité et à la fin, à l'utilisateur.mais c'est quoi un rootkit ? un rootkit est un utilitaire qui va patcher ou remplacer des versions existantes de programme sur une machine de façon à ce qu'un intrus puisse avoir un meilleur contrôles sur celui-ci sans trop eveiller les soupcons de l'administrateur de la machineEffacer ces traces est donc le thème en vogue pour les pirates hommes d'affaires. Par quels moyens peut-on cacher un programme voleur de données bancaires ou encore un serveur proxy illégal destiné à la diffusion de spams depuis l'ordinateur d'une victime?Il cache les suivants:    • Ses propres fichiers    • Ses propres clés de registreLa méthode utilisée:    • Caché de Windows APIDétails de fichier Logiciel de compression des fichiers exécutables:Afin d'entraver la détection et de réduire la taille du fichier il est compressé avec un logiciel de compression des exécutables. »SYSTEME D'EXPLOITATION	                MICROSOFT WINDOWS XP ÉDITION FAMILIALEVERSION	                                                    5.1.2600 SERVICE PACK 1 NU 2600ÉDITEUR	                                                    MICROSOFT CORPORATIONORDINATEUR	FABRICANT	                  SONBOOKMODÈLE                           	VT8371TYPE	                                    PC À BASE X86PROCESSEUR	                  X86 FAMILY 6 MODEL 6 STEPPING 2 AUTHENTICAMD ~1150 MHZVERSION DU BIOS/DATE	AMERICAN MEGATRENDS INC. 62710, 04/12/2001VERSION SMBIOS               	2.3RÉPERTOIRE WINDOWS	C:\WINDOWSREPERTOIRE SYSTEME	C:\WINDOWS\SYSTEM32PERIPHERIQUE DE DEMARRAGE	\DEVICE\HARDDISKVOLUME1OPTION REGIONALE	                   FRANCECOUCHE D'ABSTRACTION MATERIELLE	VERSION = "5.1.2600.1106 (XPSP1.020828-1920)"FUSEAUX HORAIRES	EUROPE DE L'OUESTMEMOIRE PHYSIQUE TOTALE	768,00 MOMEMOIRE PHYSIQUE DISPONIBLE	501,18 MOMEMOIRE VIRTUELLE TOTALE	1,75 GOMEMOIRE VIRTUELLE DISPONIBLE	1,10 GOESPACE POUR LE FICHIER D'ECHANGE	1,00 GOFICHIER D'ECHANGE	C:\PAGEFILE.SYSLOGICIELS DE PROTECTION : _Norton Internet Security 2005 MAJ hebdo_ Spybot-S&D_Ad-Aware SE Personal.lnk_SpywareGuard IE_spywareblaster_Cwshredder     _StartupMonitor_SafeXP.exe._Xp-AntiSpy._navigation avec Mozilla Firefox et parfois IE sur une autre sessionLogfile of HijackThis v1.98.2Scan saved at 15:59:54, on 27/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\wdfmgr.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\StartupMonitor.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Palm\HOTSYNC.EXEC:\Program Files\SpywareGuard\SpywareGuard\sgmain.exeC:\Program Files\SpywareGuard\SpywareGuard\sgbhp.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\cnmsm3q.exeC:\Program Files\Fichiers communs\Symantec Shared\NMAIN.EXEC:\Program Files\Fichiers communs\Symantec Shared\NMAIN.EXEC:\Program Files\Fichiers communs\Symantec Shared\NMAIN.EXEC:\Program Files\Fichiers communs\Symantec Shared\NMAIN.EXEC:\Program Files\Fichiers communs\Symantec Shared\NMAIN.EXEC:\Program Files\Fichiers communs\Symantec Shared\NMAIN.EXEC:\Program Files\Hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTMLR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\WINDOWS\Speech\Dragon\web_ie.dllO2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\SpywareGuard\dlprotect.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exeO4 - HKLM\..\Run: [Service Control Manager] scm.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\RunServices: [Service Control Manager] scm.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXEO4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\SpywareGuard\sgmain.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dllO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/activedata/SymAData.cabO16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0A714D2A-E19C-43ED-83A8-CF39458A6861}: NameServer = 85.255.113.204,85.255.112.216O17 - HKLM\System\CCS\Services\Tcpip\..\{4B49F8F3-D795-4C97-97F8-3E51C1292ED4}: NameServer = 85.255.113.204,85.255.112.216O17 - HKLM\System\CCS\Services\Tcpip\..\{5E89203D-DB68-410B-A261-087B3ABC5546}: NameServer = 85.255.113.204,85.255.112.216O17 - HKLM\System\CCS\Services\Tcpip\..\{C8CB61CF-AC0A-4AF5-9B1D-7448BD297BEA}: NameServer = 85.255.113.204,85.255.112.216O17 - HKLM\System\CCS\Services\Tcpip\..\{DB710CCE-5529-4F75-B677-3F9E1444A833}: NameServer = 85.255.113.204,85.255.112.216O17 - HKLM\System\CCS\Services\Tcpip\..\{EAFDFCD4-304E-485A-AE70-6D9DF788EDC2}: NameServer = 85.255.113.204,85.255.112.216O17 - HKLM\System\CS1\Services\Tcpip\..\{0A714D2A-E19C-43ED-83A8-CF39458A6861}: NameServer = 85.255.113.204,85.255.112.216Merci pour votre aide Vincent

aranjuez31 · Answer

bsr
merci pour tous ces détails
---------
tu as xp , donc ton log kijack n est pas complet
remettre un hijack
----------
telecharge ceci
ewido (dowload)
http://www.ewido.net/fr/download/
COLLE moi le rapport
------------
avant d envoyer nouvel hijack
fixe ces lignes

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
+
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A714D2A-E19C-43ED-83A8-CF39458A6861}: NameServer = 85.255.113.204,85.255.112.216
O17 - HKLM\System\CCS\Services\Tcpip\..\{4B49F8F3-D795-4C97-97F8-3E51C1292ED4}: NameServer = 85.255.113.204,85.255.112.216
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E89203D-DB68-410B-A261-087B3ABC5546}: NameServer = 85.255.113.204,85.255.112.216
O17 - HKLM\System\CCS\Services\Tcpip\..\{C8CB61CF-AC0A-4AF5-9B1D-7448BD297BEA}: NameServer = 85.255.113.204,85.255.112.216
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB710CCE-5529-4F75-B677-3F9E1444A833}: NameServer = 85.255.113.204,85.255.112.216
O17 - HKLM\System\CCS\Services\Tcpip\..\{EAFDFCD4-304E-485A-AE70-6D9DF788EDC2}: NameServer = 85.255.1

13.204,85.255.112.216
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A714D2A-E19C-43ED-83A8-CF39458A6861}: NameServer = 85.255.113.204,85.255.112.216
-----------
je m' aperçois que tu n as pas pas la derniére version d Hijackthis
vire la tienne et installe celle-ci
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

vincent · Answer

re Bonjour En esperant que j’ai bien suivi l’ordre j’ai dans l’ordre1_ installer   hijackthis-1991  vers. fr2_j’ai fixé les lignes que tu m’as citées  (je n’ai pas touché à la configuration d’origne d’hijackthis-1991 )   3_j’ai installé Ewido et j’ai réalisé l’analyse démarrage/ processus/ connexion  voir rapports pour info j’ai lancé un scan rapide qui a detecté des spyware CWS et autres mais un plantage ne m’a permis  pas de savoir s’il les a supprimés .4_ j’ai fait une nouvelle analyse  hijackthis  voir logsle mode restauration est desactivé,  je ne suis pas en mode ss echec. Derniere précision le 27.01.2006,  Norton Norton AV qui a fait son analyse difficilement (3 essais infructueux) annonce 1_unspyPC (fichier filesafer23.exe)2_adware.win protect(pppcqm.exe)3_adwarelivechat (sphlp32.exe) 4_howiper.exe (trojan horse)--------------------------------------------------------- ewido anti-malware - Rapport de démarrage--------------------------------------------------------- + Créé le:		15:50:40, 03/02/2006 + Somme de contrôle:	12A4A39EReg\HKLM\RunServices Service Control Manager                  scm.exe                                                                                             Reg\HKLM\Run         SMSERIAL                                 sm56hlpr.exe                                                                                        Reg\HKLM\Run         Service Control Manager                  scm.exe                                                                                             Reg\HKLM\Run         NvCplDaemon                              RUNDLL32.EXE NvQTwk,NvCplDaemon initialize                                                          Reg\HKLM\Run         ccRegVfy                                 "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"                                    Reg\HKLM\Run         Run StartupMonitor                       StartupMonitor.exe                                                                                  Reg\HKLM\Run         Symantec NetDriver Monitor               C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer                                                           Reg\HKLM\Run         ccApp                                    "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"                                       Reg\HKLM\Run         SSC_UserPrompt                           C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe                      Reg\HKLM\Run         KernelFaultCheck                         %systemroot%\system32\dumprep 0 -k                                                                  Reg\HKCU\Run         SpybotSD TeaTimer                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe                                             Shell\UserStartup    HotSync Manager.lnk                      C:\Documents and Settings\Vincent\Menu Démarrer\Programmes\Démarrage\HotSync Manager.lnk            Shell\UserStartup    SpywareGuard.lnk                         C:\Documents and Settings\Vincent\Menu Démarrer\Programmes\Démarrage\SpywareGuard.lnk               --------------------------------------------------------- ewido anti-malware - Rapport des processus--------------------------------------------------------- + Créé le:		15:53:00, 03/02/2006 + Somme de contrôle:	8778506E       0: System Process       4: System Process     340: C:\WINDOWS\StartupMonitor.exe     372: C:\WINDOWS\System32
vsvc32.exe     400: C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe     440: \SystemRoot\System32\smss.exe     504: \??\C:\WINDOWS\system32\csrss.exe     532: \??\C:\WINDOWS\system32\winlogon.exe     576: C:\WINDOWS\system32\services.exe     588: C:\WINDOWS\system32\lsass.exe     708: C:\WINDOWS\System32\svchost.exe     752: C:\Program Files\ewido anti-malware\SecuritySuite.exe     780: C:\WINDOWS\system32\svchost.exe     824: C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe     832: C:\WINDOWS\System32\svchost.exe     928: C:\WINDOWS\System32\wdfmgr.exe     956: C:\WINDOWS\System32\svchost.exe    1068: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe    1084: C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe    1108: C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe    1128: C:\Program Files\Norton Internet Security\ISSVC.exe    1204: C:\Program Files\Fichiers communs\Symantec Shared\NMAIN.EXE    1324: C:\Palm\HOTSYNC.EXE    1340: C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe    1356: C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe    1452: C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe    1572: C:\WINDOWS\system32\NOTEPAD.EXE    1708: C:\WINDOWS\system32\spoolsv.exe    1816: C:\Program Files\ewido anti-malware\ewidoguard.exe    1952: C:\WINDOWS\System32\alg.exe    1984: C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe    2060: C:\Program Files\SpywareGuard\SpywareGuard\sgmain.exe    2220: C:\Program Files\SpywareGuard\SpywareGuard\sgbhp.exe    2256: C:\WINDOWS\System32\ctfmon.exe    2852: C:\WINDOWS\explorer.exe    3720: C:\Program Files\ewido anti-malware\ewidoctrl.exe    3892: C:\WINDOWS\system32\NOTEPAD.EXE--------------------------------------------------------- ewido anti-malware - Rapport de connexion--------------------------------------------------------- + Créé le:		15:52:43, 03/02/2006 + Somme de contrôle:	71B9E29CTCP	0.0.0.0:135          0.0.0.0:0            LISTENING           TCP	0.0.0.0:1029         0.0.0.0:0            LISTENING           TCP	0.0.0.0:1030         0.0.0.0:0            LISTENING           TCP	81.57.43.160:139     0.0.0.0:0            LISTENING           TCP	127.0.0.1:1025       0.0.0.0:0            LISTENING           TCP	127.0.0.1:3001       0.0.0.0:0            LISTENING           TCP	127.0.0.1:3002       0.0.0.0:0            LISTENING           TCP	127.0.0.1:3003       0.0.0.0:0            LISTENING           TCP	127.0.0.1:3004       0.0.0.0:0            LISTENING           UDP	0.0.0.0:500          UDP	81.57.43.160:137     UDP	81.57.43.160:138     __________________________________________________________Logfile of HijackThis v1.99.1Scan saved at 16:05:19, on 03/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\StartupMonitor.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\wdfmgr.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Palm\HOTSYNC.EXEC:\Program Files\SpywareGuard\SpywareGuard\sgmain.exeC:\Program Files\SpywareGuard\SpywareGuard\sgbhp.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\explorer.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\SecuritySuite.exeC:\Program Files\Fichiers communs\Symantec Shared\NMAIN.EXEC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTMLR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\WINDOWS\Speech\Dragon\web_ie.dllO2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\SpywareGuard\dlprotect.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exeO4 - HKLM\..\Run: [Service Control Manager] scm.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\RunServices: [Service Control Manager] scm.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXEO4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\SpywareGuard\sgmain.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dllO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeEncore Merci  pour cette aide précieuse et précise Vincent

[trojans] Infecté par spywares avec rootkit

2 réponses

Votre réponse

Discussions similaires

Newsletters