Brèche Kerio + hijackthis

Nicky001 -  
Bonjour

Je viens de réaliser aujourd'hui que j'avais une brèche dans kerio ce qui explique pourquoi il y a de cela 2 semaines je tentais grâce à votre aide de me débarrasser de tous les virus de mon pc + lenteur
J'y avais réussi mais sans fermer la brèche tout est revenu
en fait il y a une entrée qui était restée ouverte
Bref, aujourd'hui j'aimerais s'il vous plait que vous puissiez faire une analyse de mon hijack + me dire si c'est normal que dans kerio au niveau de l’onglet application je vois

System
System
Avast
Moteur du planificateur
Executable lsa et du serveur (version d’exploitation)
Generic Host process for win 32 services et
Urdvxc
Msnmsgr32

Ce qui m’inquietes c’est surtout Urdvxc et Msnmsgr32 qui ont l’air d’avoir des connections sortantes

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:45:47, on 13/05/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINNT\system\msnmsgr32.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINNT\system32\urdvxc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Documents and Settings\FEYZEAU\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2E65C9EF-D5FA-4321-BB3D-04A382D04655} - C:\WINNT\system32\cbxxxxy.dll
O2 - BHO: (no name) - {3FC3ED79-D903-4335-8F2C-35DBEB2BDF3e} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {DC938597-C050-422D-BB24-AA134C3FD988} - C:\WINNT\system32\tuvvt.dll
O2 - BHO: (no name) - {E2EE5C44-C66D-499d-BEAE-A2A79189A63A} - C:\WINNT\system32\utffugja.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fr\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Ms Update WinServices NT/XP] winservnt32.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WindowsUpdate] rundll32.exe "C:\WINNT\system32\bwlbreil.dll",realset
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [Ms Update WinServices NT/XP] winservnt32.exe (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: cbxxxxy - C:\WINNT\SYSTEM32\cbxxxxy.dll
O20 - Winlogon Notify: tuvvt - C:\WINNT\system32\tuvvt.dll
O23 - Service: Gestion d'applications (AppMgmt) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Explorateur d'ordinateur (Browser) - Unknown owner - C:\WINNT\System32\services.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Client DHCP (Dhcp) - Unknown owner - C:\WINNT\System32\services.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINNT\System32\dmadmin.exe
O23 - Service: Gestionnaire de disque logique (dmserver) - Unknown owner - C:\WINNT\System32\services.exe
O23 - Service: Client DNS (Dnscache) - Unknown owner - C:\WINNT\System32\services.exe
O23 - Service: Events Log (Event) - Unknown owner - C:\WINNT\system32\drivers\csrss.exe (file missing)
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Service de télécopie (Fax) - Unknown owner - C:\WINNT\system32\faxsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: Serveur (lanmanserver) - Unknown owner - C:\WINNT\System32\services.exe
O23 - Service: Station de travail (lanmanworkstation) - Unknown owner - C:\WINNT\System32\services.exe
O23 - Service: Service d'application d'assistance TCP/IP NetBIOS (LmHosts) - Unknown owner - C:\WINNT\System32\services.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\System32\mnmsrvc.exe
O23 - Service: msn msgr 32-bit client process (msnmsgr32) - Unknown owner - C:\WINNT\system\msnmsgr32.exe
O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINNT\system32\urdvxc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINNT\system32\netdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINNT\system32\netdde.exe
O23 - Service: Ouverture de session réseau (Netlogon) - Unknown owner - C:\WINNT\System32\lsass.exe
O23 - Service: Fournisseur de la prise en charge de sécurité LM NT (NtLmSsp) - Unknown owner - C:\WINNT\System32\lsass.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Agent de stratégie IPSEC (PolicyAgent) - Unknown owner - C:\WINNT\System32\lsass.exe
O23 - Service: Emplacement protégé (ProtectedStorage) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Gestionnaire de comptes de sécurité (SamSs) - Unknown owner - C:\WINNT\system32\lsass.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINNT\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe
O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:\WINNT\system32\MSTask.exe
O23 - Service: Service d'exécution par délégation (seclogon) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Still Image Service (StiSvc) - Unknown owner - C:\WINNT\system32\stisvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe
O23 - Service: Client de suivi de lien distribué (TrkWks) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Gestionnaire d'utilitaires (UtilMan) - Unknown owner - C:\WINNT\System32\UtilMan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - C:\WINNT\system32\ZONELABS\vsmon.exe (file missing)
O23 - Service: Horloge Windows (W32Time) - Unknown owner - C:\WINNT\System32\services.exe
O23 - Service: Infrastructure de gestion Windows (WinMgmt) - Unknown owner - C:\WINNT\System32\WBEM\WinMgmt.exe
O23 - Service: Extensions du pilote WMI (Wmi) - Unknown owner - C:\WINNT\system32\Services.exe

--
End of file - 8772 bytes

Merci d’avance pour vos réponses

Nicolas
Configuration: Windows 2000
Internet Explorer 6.0

13 réponses

  1.  philae83 Contributeur sécurité
    bonjour,

    pour le paramétrage de kerio, faudra voir, je ne le connais pas par contre tu es infecté, donc :

    * Télécharge VundoFix.exe (par Atribune) sur ton Bureau

    http://www.atribune.org/ccount/click.php?id=4

    * Double-clique VundoFix.exe afin de le lancer

    * Clique sur le bouton Scan for Vundo

    * Lorsque le scan est complété, clique sur le bouton Remove Vundo

    * Une invite te demandera si tu veux supprimer les fichiers, clique YES

    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
    0
    1. lol
      verry problème vieille bik ^^
      0
      1. philae83 Contributeur sécurité
        pardon ?
        0
    2. Nicky001 Auteur
      Voilà je viens de faire ce que tu m'ad demandé mais probleme à la fin du scan vundo j'ai eu un message d'erreur disant
      c:\vundofix.reg une erreur imputable au disque ou au systeme de fichiers s'est produite lors de l'ouverture de ce fichier

      je te donne donc ce que je vois dans c\:vundofix backups

      add more files avec à l'interieur ceci :

      C:\WINNT\system32\cbxxxxy.dll
      C:\WINNT\system32\tuvvt.dll
      C:\WINNT\system32\tvvut.bak1
      C:\WINNT\system32\tvvut.bak2
      C:\WINNT\system32\tvvut.ini

      + autres fichiers = fichier visible dans vundo fix backups)

      dfhjl.bak1.bad
      dfhjl.bak2.bad
      dfhjl.ini.bad

      que dois je faire avec ces fichiers dois je les mettre à la corbeille et les detruire ?

      HIjack

      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 20:22:25, on 13/05/2007
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      Boot mode: Normal

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
      C:\WINNT\system\msnmsgr32.exe
      C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
      C:\WINNT\system32\urdvxc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\system32\stisvc.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\Explorer.EXE
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
      C:\WINNT\system32\NOTEPAD.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\FEYZEAU\Bureau\HiJackThis_v2.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {2E65C9EF-D5FA-4321-BB3D-04A382D04655} - C:\WINNT\system32\cbxxxxy.dll (file missing)
      O2 - BHO: (no name) - {3FC3ED79-D903-4335-8F2C-35DBEB2BDF3e} - (no file)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: (no name) - {B8594CA0-1BC4-4C78-90A9-DBC08A630B1B} - C:\WINNT\system32\tuvvt.dll (file missing)
      O2 - BHO: (no name) - {E2EE5C44-C66D-499d-BEAE-A2A79189A63A} - C:\WINNT\system32\utffugja.dll
      O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fr\msntb.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [Ms Update WinServices NT/XP] winservnt32.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [WindowsUpdate] rundll32.exe "C:\WINNT\system32\bwlbreil.dll",realset
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
      O4 - HKUS\.DEFAULT\..\Run: [Ms Update WinServices NT/XP] winservnt32.exe (User 'Default user')
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O23 - Service: Gestion d'applications (AppMgmt) - Unknown owner - C:\WINNT\system32\services.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Explorateur d'ordinateur (Browser) - Unknown owner - C:\WINNT\System32\services.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: Client DHCP (Dhcp) - Unknown owner - C:\WINNT\System32\services.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINNT\System32\dmadmin.exe
      O23 - Service: Gestionnaire de disque logique (dmserver) - Unknown owner - C:\WINNT\System32\services.exe
      O23 - Service: Client DNS (Dnscache) - Unknown owner - C:\WINNT\System32\services.exe
      O23 - Service: Events Log (Event) - Unknown owner - C:\WINNT\system32\drivers\csrss.exe (file missing)
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINNT\system32\services.exe
      O23 - Service: Service de télécopie (Fax) - Unknown owner - C:\WINNT\system32\faxsvc.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
      O23 - Service: Serveur (lanmanserver) - Unknown owner - C:\WINNT\System32\services.exe
      O23 - Service: Station de travail (lanmanworkstation) - Unknown owner - C:\WINNT\System32\services.exe
      O23 - Service: Service d'application d'assistance TCP/IP NetBIOS (LmHosts) - Unknown owner - C:\WINNT\System32\services.exe
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\System32\mnmsrvc.exe
      O23 - Service: msn msgr 32-bit client process (msnmsgr32) - Unknown owner - C:\WINNT\system\msnmsgr32.exe
      O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINNT\system32\urdvxc.exe
      O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINNT\system32\netdde.exe
      O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINNT\system32\netdde.exe
      O23 - Service: Ouverture de session réseau (Netlogon) - Unknown owner - C:\WINNT\System32\lsass.exe
      O23 - Service: Fournisseur de la prise en charge de sécurité LM NT (NtLmSsp) - Unknown owner - C:\WINNT\System32\lsass.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe
      O23 - Service: Agent de stratégie IPSEC (PolicyAgent) - Unknown owner - C:\WINNT\System32\lsass.exe
      O23 - Service: Emplacement protégé (ProtectedStorage) - Unknown owner - C:\WINNT\system32\services.exe
      O23 - Service: Gestionnaire de comptes de sécurité (SamSs) - Unknown owner - C:\WINNT\system32\lsass.exe
      O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINNT\System32\SCardSvr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe
      O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:\WINNT\system32\MSTask.exe
      O23 - Service: Service d'exécution par délégation (seclogon) - Unknown owner - C:\WINNT\system32\services.exe
      O23 - Service: Still Image Service (StiSvc) - Unknown owner - C:\WINNT\system32\stisvc.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe
      O23 - Service: Client de suivi de lien distribué (TrkWks) - Unknown owner - C:\WINNT\system32\services.exe
      O23 - Service: Gestionnaire d'utilitaires (UtilMan) - Unknown owner - C:\WINNT\System32\UtilMan.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - C:\WINNT\system32\ZONELABS\vsmon.exe (file missing)
      O23 - Service: Horloge Windows (W32Time) - Unknown owner - C:\WINNT\System32\services.exe
      O23 - Service: Infrastructure de gestion Windows (WinMgmt) - Unknown owner - C:\WINNT\System32\WBEM\WinMgmt.exe
      O23 - Service: Extensions du pilote WMI (Wmi) - Unknown owner - C:\WINNT\system32\Services.exe
      0
      1. philae83 Contributeur sécurité
        bonsoir,

        Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
        http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

        puis

        Démarrer "Exécuter…" puis Tape "services.msc" et valide par OK
        la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.

        Network Windows Service (MSWindows)
        et le chemin :
        C:\WINNT\system32\urdvxc.exe

        - Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés".
        - Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné.
        - Puis clique sur Arrêter
        - Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
        - valide la modification par OK
        - Ferme la fenêtre des Services.
        recommence avec :

        Events Log (Event)
        et le chemin
        C:\WINNT\system32\drivers\csrss.exe

        puis

        lance hijackthis------main menu-----------open the misc tool section
        Dans l'invite de commande, entre :
        Events Log
        Valide.

        recommence avec :
        Network Windows Service

        puis

        * Relance Vundofix
        * Ne clique pas sur "Scan for a vundo"
        * Clique droit au milieu de la fenêtre
        * Clique sur Add more files ?
        * Copie/colle les fichiers ci-dessous ( un par case) :

        C:\WINNT\system32\utffugja.dll

        * Clique sur Add files
        * Ensuite clique sur Close Windows
        * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
        * Si l'outils demande un redémarrage, accepte
        * Poste le rapport Vundofix

        puis

        * lance hijackthis puis coche ces lignes :

        O2 - BHO: (no name) - {2E65C9EF-D5FA-4321-BB3D-04A382D04655} - C:\WINNT\system32\cbxxxxy.dll (file missing)
        O2 - BHO: (no name) - {3FC3ED79-D903-4335-8F2C-35DBEB2BDF3e} - (no file)
        O2 - BHO: (no name) - {B8594CA0-1BC4-4C78-90A9-DBC08A630B1B} - C:\WINNT\system32\tuvvt.dll (file missing)
        O2 - BHO: (no name) - {E2EE5C44-C66D-499d-BEAE-A2A79189A63A} - C:\WINNT\system32\utffugja.dll
        O4 - HKLM\..\Run: [Ms Update WinServices NT/XP] winservnt32.exe
        O4 - HKLM\..\Run: [WindowsUpdate] rundll32.exe "C:\WINNT\system32\bwlbreil.dll",realset
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

        * ferme toutes les applications ouvertes y compris internet explorer et clique sur "fix checked"

        puis

        double-clique sur OTMoveIt.exe pour le lancer.
        copie la liste qui se trouve en citation ci-dessous,
        et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

        C:\WINNT\system32\bwlbreil.dll
C:\WINNT\system32\winservnt32.exe
C:\WINNT\system32\drivers\csrss.exe
C:\WINNT\system32\urdvxc.exe


        clique sur MoveIt! pour lancer la suppression.
        le résultat apparaitra dans le cadre Results.
        clique sur Exit pour fermer.
        poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

        il te sera peut-être demander de redémarrer le pc pour achever la suppression.
        si c'est le cas accepte par Yes.

        reviens avec les différents rapports
        0
        2. Nicky001 Auteur
          Bonjour

          je vais essayer de faire ca ce soir
          juste au cas et pour gagner du temps il me semble deja avoir essayer de faire
          Démarrer "Exécuter…" puis Tape "services.msc"

          et j'avais obtenu un message d'erreur
          Juste au cas ou ca m'arrive encore
          y a t-il moyen de faire autrement ?

          merci d'avance

          Nicolas
          0
          1. philae83 Contributeur sécurité
            re
            tu peux accéder aux services en passant par
            panneau de configuration-----outils d'administration-----services
            0
            1. Nicky001 Auteur
              merci philae83 j'essaye ce soir
              dis moi y a t-il des chances qu'on me réponde ou bien es tu le seul à pouvoir et/ou devoir t'occuper de mon dossier
              0
              1. philae83 Contributeur sécurité
                en général, la personne qui a commencé un post, le termine, sinon on fini par ne plus s'y retrouver.

                Je serais là ce soir, mais pourquoi demandes tu ca ? 

                es tu le seul

                pas le mais la :)

                0
                1. Nicky001 Auteur
                  T'inquietes c'etait juste pour savoir car si ton shift est fini en gros il faudra que j'attende demain, c'est ça ?

                  Au fait désolé pour le - es tu le seul ?

                  Bref j'en suis à cet étape mais je ne comprends pas ce qu'est l'invite de commande (sorte de fenetre ? que je ne vois pas !)

                  lance hijackthis------main menu-----------open the misc tool section
                  Dans l'invite de commande, entre :
                  Events Log
                  Valide.

                  dans misc j'ai cinq gros chapitres

                  start up list
                  system tool
                  advance setting
                  update check
                  uninstall hijack this

                  merci d'avance si tu peux me dire ou rentrer events log

                  Nicolas

                  Ne serais tu pas de la martinique ?
                  0
              2. Nicky001 Auteur
                T'inquietes c'etait juste pour savoir car si ton shift est fini en gros il faudra que j'attende demain, c'est ça ?

                Au fait désolé pour le - es tu le seul ?

                Bref j'en suis à cet étape mais je ne comprends pas ce qu'est l'invite de commande (sorte de fenetre ? que je ne vois pas !)

                lance hijackthis------main menu-----------open the misc tool section
                Dans l'invite de commande, entre :
                Events Log
                Valide.

                dans misc j'ai cinq gros chapitres

                start up list
                system tool
                advance setting
                update check
                uninstall hijack this

                merci d'avance si tu peux me dire ou rentrer events log

                Nicolas

                Ne serais pas de la martinique ?
                0
                1. philae83 Contributeur sécurité
                  bonsoir,

                  je suis présente quand je peux, et quand j'ai envie aussi :) mais je dirais surtout quand je peux, assez souvent d'ailleurs.

                  pour la suite
                  l'invite de commande, et la suite
                  voir le screen :
                  [IMG]http://tinypic.com/images/goodbye.jpg[/IMG]

                  et pour répondre à : 
                  Ne serais tu pas de la martinique ?


                  non absolument pas pourquoi ?

                  0
                  1. Nicky001 Auteur
                    Bonjour

                    je viens d'essayer dans hijack de delete an nt service et j'ai un m
                    message qui me dit

                    Message was not found in the registry make sure you entered the name of the service correctly

                    N'est ce pas du au fait que cela ne fonctionne qu'avec winnt4/2k/xp

                    Je travaille sur windows 2000

                    merci de ta réponse

                    Nicolas

                    Pour la martinique, c'est parce que sur un autre forum j'ai vu le meme nom que toi et cette personne était en Martinique c'est juste ça
                    0
                2. philae83 Contributeur sécurité
                  bonjour, 

                  Pour la martinique, c'est parce que sur un autre forum j'ai vu le meme nom que toi et cette personne était en Martinique c'est juste ça


                  ah ok, bein non Tu sais sur quel forum ?

                  pour hijackthis cette version ci
                  http://pchelpbordeaux.free.fr/logiciels.html

                  la nouvelle je n'en sais rien, mais je pense que oui aussi. Fait le reste et poste les rapports stp

                  0
                  1. Nicky001 Auteur
                    Bonsoir Philae

                    j'ai essayé avec la version Française de hijack mais malheureusement je rentre events log et j'obtiens un message d'erreur en cliquant sur ok qui dit le dossier n'a pas été trouvé

                    Merci pour ton aide

                    Nicolas
                    0
                3. philae83 Contributeur sécurité
                  bonsoir,

                  attends, c'est moi qui est fait une bourde. Laisse tomber, tu dois rentrer

                  Network Windows Service

                  j'ai pas modifié en recopiant la manip. Désolée encore.
                  0
                  1. Nicky001 Auteur
                    Salut Philae

                    meme network windows service ne marche pas

                    désolé mais je suis aller ou tu m'as dit mais j'obtiens toujours le meme message

                    Nicolas
                    0
                4. philae83 Contributeur sécurité
                  bonsoir,

                  fait les autres manips et poste les rapports, on verra ensuite
                  0

                  Discussions similaires

                  Analyse des logs hijackthis
                  philnoug

                  35 réponses
                  Hijackthis
                  brioche95

                  2 réponses
                  Hijackthis
                  The Dj

                  4 réponses
                  problème kerio
                  sphillips

                  2 réponses
                  Kerio firewall
                  ludox

                  4 réponses