analyse hijack

Question

bonjour
j'ai attrapé une saloperie sur internet dont je n'arrive pas a me défaire. voici mon analyse hijack si une ame charitable peut m'aider a l'interpreter. merci d'avance.

Logfile of HijackThis v1.99.1
Scan saved at 15:35:37, on 12/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\Tmas\Tmas.exe
c:\progra~1\intern~1\iexplore.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Messenger\msmsgs.exe
C:	elechargement\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [LXBSCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBStime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [Bash Close] C:\DOCUME~1\ADMINI~1\APPLIC~1\FLAWAB~1\4htm.exe
O4 - Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmas\Tmas.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1148314608812
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbscoms.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Utilisateur anonyme · Answer

Salut

La saloprie que t'as attrapé c'est Norton ? :')

Télécharge lopxp:
http://pageperso.aol.fr/balltrap34/lopxp.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"
quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le ici

krapull · Answer

bonjour
voila le rapport lopxp

Rapport fait à 10:22:30,64 le 13/12/2006

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0818-C3B8

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

09/12/2006 12:17 <REP> Lavasoft
09/12/2006 12:15 <REP> PC Tools
09/12/2006 09:02 <REP> FLAW ABOUT
29/10/2006 20:51 <REP> Jasc
09/10/2006 23:00 <REP> DivX
14/09/2006 14:43 <REP> Talkback
19/08/2006 10:56 <REP> Skype
07/08/2006 11:55 <REP> XnView Deluxe
28/05/2006 09:36 <REP> Corel
20/05/2006 11:21 <REP> WholeSecurity
18/05/2006 15:21 <REP> Netscape
18/05/2006 15:09 <REP> ACD Systems
18/05/2006 13:57 <REP> Google
16/05/2006 16:03 <REP> InterVideo
16/05/2006 14:53 <REP> CyberLink
16/05/2006 11:06 <REP> Help
15/05/2006 14:36 <REP> AdobeUM
15/05/2006 13:55 <REP> Adobe
14/05/2006 19:36 <REP> Real
14/05/2006 19:32 <REP> Apple Computer
14/05/2006 19:21 <REP> Leadertech
13/05/2006 23:12 <REP> Ahead
13/05/2006 20:52 <REP> Sun
13/05/2006 20:10 <REP> Mozilla
13/05/2006 19:55 <REP> Macromedia
13/05/2006 19:01 <REP> Symantec
13/05/2006 18:41 <REP> Identities
13/05/2006 18:41 62 desktop.ini
13/05/2006 18:41 <REP> ..
13/05/2006 18:41 <REP> .
13/05/2006 18:41 <REP> Microsoft
1 fichier(s) 62 octets
30 R‚p(s) 200695963648 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0818-C3B8

R‚pertoire de C:\Documents and Settings\All Users\Application Data

09/12/2006 12:13 <REP> Spybot - Search & Destroy
09/12/2006 09:02 <REP> Lies Exit Date Warn
16/09/2006 10:55 <REP> DVD Shrink
22/05/2006 17:21 <REP> Windows Genuine Advantage
16/05/2006 14:51 <REP> CyberLink
15/05/2006 13:51 <REP> Adobe Systems
15/05/2006 13:50 <REP> Adobe
14/05/2006 19:29 1755 QTSBandwidthCache
14/05/2006 19:27 <REP> Apple Computer
14/05/2006 00:05 <REP> Ulead Systems
13/05/2006 19:54 <REP> MotiveSysIDs
13/05/2006 19:31 62 desktop.ini
13/05/2006 19:31 <REP> ..
13/05/2006 19:31 <REP> Microsoft
13/05/2006 19:31 <REP> .
13/05/2006 19:20 <REP> Motive
13/05/2006 19:01 <REP> Symantec
2 fichier(s) 1817 octets
15 R‚p(s) 200695963648 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0818-C3B8

R‚pertoire de C:\Documents and Settings\Default User\Application Data

13/05/2006 19:31 62 desktop.ini
13/05/2006 19:31 <REP> ..
13/05/2006 19:31 <REP> Microsoft
13/05/2006 19:31 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 200695963648 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0818-C3B8

R‚pertoire de C:\WINDOWS\Tasks

09/12/2006 09:02 286 AF8EDFC191B555A9.job
13/05/2006 19:09 584 Norton AntiVirus - Analyser mon ordinateur - Administrateur.job
13/05/2006 18:38 6 SA.DAT
13/05/2006 18:36 65 desktop.ini
13/05/2006 18:36 <REP> ..
13/05/2006 18:36 <REP> .
4 fichier(s) 941 octets
2 R‚p(s) 200ÿ695ÿ951ÿ360 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************
si ça te permet de trouver mon souci. merci

krapull · Answer

re bonjour
avant d'avoir ton avis j'ai virer dans le premier répertoire le fichier flaw about et dans le second lies exit date warn.
le tout en mode sans echec car ce sont des fichier qui tournaient en arrière plan. dis moi ce que t'en pense je te tiens au courant si j'ai toujours des pages de pub qui viennent seul ou pas. @+

krapull · Answer

re re
après avoir lu tes réflexions et installé et étudié lopxp, j'ai virer  les fichier flaw about et un autre du nom de  lies exit date warn.
le tout en mode sans échec car ce sont des fichier qui tournaient en arrière plan. 
apparemment je n'ai plus mes "saloperies" qui viennent me pourrir l'existence.
j'ai effectué divers test et tout se passe comme il faut.
merci de ton intervention et conseils.
tout de même en dernier lieu je vais faire une petite analyse avec blacklight.
sinon j'ai aussi effacé les points de restau qu'il y avait j'en ai créer un nouveau et j'ai pu restaurer dessus bref tout refonctionne.
encore merci a toi

Utilisateur anonyme · Answer

Salut

tu as bien fait ;-)
N'hésite pas à faire une analyse avec ce logiciel si tu ne l'as pas

Télécharge, installe puis met à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
Ewido:  (en Anglais reste gratuit après la période d'essai)
--->Ewido
Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

A++

krapull · Answer

je l'ai fait j'ai installé hitman pro mais aucun anti spyware ne trouvait la source.
merci encore a toi

Utilisateur anonyme · Answer

pas besoin d'hitman pro pour analyser c'est un gadget plutot qu'autre chose ;-)

Analyse hijack

7 réponses

Discussions similaires

Newsletters