rapport hijackthis Fermé

Question

Bonjour,
suite à 2 alerte kaspersky version d'éssai, pour un trojan,j'ai tout d'abord resuprimer la chose en ligne(kingtools_brutforce
et 2 autres ardware).Mais je me suis rendu compte dans connexion réseau qu'il y avait un accès a distance sur je crois mon compte orange, hors je n'est pas le wiifi!
j'ai donc opéré comme vous l'indiquer avec ccleaner puis avg antispy et bitdefender online sans qu'il ne trouve quoi que se soit sauf ccleaner qui a opéré comme indiqué!
voici donc le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:01:37, on 08/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Orange HSS\browser\browser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemonsearch.com/hbt.php?rewrite=fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

DeNisCoOl · Answer

salut ji00,

Bienvenue sur la communauté CCM.

Je ne vois rien de particulier sur ton log HiJackthis.

Un accès réseau à distance est le nom employé pour définir un accès au réseau internet qui par définition est à distance.
Mais ne signifie pas qu'il est sans fil ;-)
As tu refais un scan avec KAV?
Pourrais tu allez dans Kaspersky et cliquer sur le bouton rapport et copier le rapport ici stp

Merci,

Denis

green day · Answer

Salut

 il l'as posté ici ;-)

http://www.commentcamarche.net/forum/affich 4258506 rapport kaspersky#0

++

ji00 · Answer

bonjour,
je voudrai ajouter que je rencontre de gros problème avec orange puisqu'il me semble(quasisur) que un tiers est connecté sur ma ligne.je vous donne le détail des connexions:
Accès à distance: OrangeHSS(deriere parfeu,HDaudio soft data fax mobil...)
Réseau local et haute vitesse: connexion sans fil bloqué(je ne l'ai pas  instalé)
                                                 carte réseau 1394
                                                 connexion réseau local2 (qui je crois est ma connexion d'origine!)

voila j'utilise également utorrent, skype et msn, est ce que certaine connexion sont lié a ces porg?
et de plus je rencontre des problème de fermeture et de supréssion pour orange que je souhaitai réinstaller!

merci bien de vos répnses

green day · Answer

Je te laisse entre les mains de Denis ;-)

++

DeNisCoOl · Answer

ji00,

Évites de répondre à plusieurs endroit pas facile de s'y retrouver avec 3000 questions par jours.
merci à greenday et serge.

Merci pour le rapport, celui de l'onglet détecté suffisait.
le reste n'est pas utile tu peux les effacer régulièrement après les avoir lu.

-Tu as eu 1 trojan qui a été supprimé dans 2 fichiers
supprimé : cheval de Troie Trojan-Spy.Win32.Delf.wh Le fichier: C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\Traitements\300.exe//ASPack
supprimé : cheval de Troie Trojan-Spy.Win32.Delf.wh Le fichier: C:\System Volume Information\_restore{AB1F3E65-5057-48E1-B2E7-F8C0227FBCC5}\RP38\A0006836.exe//ASPack

Puis aussi un spyware qui s'installe avec une barre de recherche
supprimé : application présentant un risque potentiel not-a-virus:AdTool.Win32.MyWebSearch.bm Le fichier: C:\Documents and Settings\ji\Bureau\Nero-8.1.1.4_fra_trial.exe//Toolbar.exe 

mais pour le reste KAV est pointilleux donc il préfère prévenir que guérir.
exemple :
découvert : application présentant un risque potentiel Hidden data sending Le processus: C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe
c'est le processus qui est installé pour l'aide de windows : http://www.commentcamarche.net/processus/helpctr exe.php3

Repasse CCleaner et Spybot ensuite

Essayez un de ces scan en ligne (sous IE uniquement, accepter le module activeX) :
Bitdefender http://www.bitdefender.fr/scan_fr/scan8/ie.html
Nod32 Eset https://www.eset.com/int/home/online-scanner/?i_agree=14
F-secure http://support.f-secure.com/enu/home/ols.shtml

Pour tes connexions je ne suis pas un spécialiste des box, mais XP va afficher directement tout ce qu'il détecte c'est ce qui fait tout son intérêt par rapport aux anciens windows.

Accès à distance: OrangeHSS (le nom et le type de connexion haute vitesse...)
carte réseau 1394 (peut ne pas apparaitre suivant les configuration cela correspond à la carte réseau)
connexion réseau local2 (cela correspond à ton câble réseau)

Réseau local et haute vitesse: connexion sans fil 
As tu toi même bloqué ta connexion sans fil?
Y a t-il une carte wifi dans ta box?
Même si elle n'est pas configuré windows va la voir.

Cordialement,

Denis

ji00 · Answer

bonjour, 

merci pour les infos et désolé de m'être éguaré sur divers page c'est la première fois que je me sert de votre site.
spybot est inopérable et c'est pas le premier beug suspect, j'ai eu du mal a consulter vos réponse s sur les mails!
Vu que tout les autre scan n'ont pas été concluant, y at'il des aplications qui me permetraient de suprimer des programme suspect?
parceque ni avec ccleaner ni avec le panneau de config j'ai réussi à déinstaler orange pour mieux le réinstaler!
je me demande si ma connexion n'est pas pirater ou mon compte orange?

je vais finir par reformater...je commence même à avoir des doute sur le fait que ce spy ne date pas d'avant le dernier formatage que j'ai fait...

merci de me dire si vous avez une idée du mieux à faire!

merci bien

ji00 · Answer

rebonjour(bonsoir)

le scan ESET online scanner n'à rien donné!

merci

DeNisCoOl · Answer

ji00,

J'avais oublié ton log excuses.

Fermes toutes tes applications et ton navigateur. 
Relance HiJackthis et coches les lignes suivante et Fix Checked. 

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Redémarre et refais un scan et post le nouveau log.


bye bye

Denis

ji00 · Answer

salut et merci!

toute fois le scan n'a rien donné sur trend il n'ya pas de rapport.
toujours impossible de déinstaller orange, ma connexion n'a pas besoin d'entrer par le fournisseur orange pour se connecter.

Savez vous par quel bier je peux récupérer mes master cd d'installation (packard bell eazynote W8933), parceque sur le site je ne peux plus accéder aux services de dépannage. je vais appeler demain le service maintenance!

merci 
salutations!

green day · Answer

Salut

voir ici :

http://www.commentcamarche.net/faq/sujet 5033 windows xp recreer son cd original pc grande marque

++

DeNisCoOl · Answer

ji00,

désolé d'être de peu d'utilité green day pourrait peut être t'aider lui
je ne savait pas que tu n'avais pas besoin de ta connexion orange

bye

Denis

ji00 · Answer

je ne l'avais pas spécifier y a télement de truc bizard avec internet et si peu de réponse sur les rapports de scan...
faut-il que je m'adesse a lui ou vous transmétez l'info.(si oui comment)
merci!!!

ji00 · Answer

salut green day, aufait malheuresemnt j'ai éffacer les fichier windows qui sont nécéssaire au formatage préinscrit sur le disque dur...
je sais c'est vraiment pas malin!!! et je m'en veux!!!

donc si tu as une piste à me donner pour me débarrasser de ce parsite...
merci

green day · Answer

Bonsoir à vous

c'est pas il, c'est elle ;-)

peux tu resumer quels sont les soucis, merci

 no soucy Denis, chacun apporte sa pierre à l'édifice

++

ji00 · Answer

salut green day!
en gros j'ai fait tout le protocol  antivirus trojan et autre...sans succès!
je me demande si je ne suis pas victime d'un hacker puisque vraisemblablement ma connexion est pirété, alors que je suis pas équipé avec ma livebox du wiifi.
plusieurs connexion apparaissent dont une à distance, mon compte orange connait souvant des problème à étre reconnu,
et je suis connecté au démarrage sans que orange soit ouvert, donc par une de ces autres connexion!
deplus impossible de déinstaler le logiciel adsl et ses composants, avec ccleaner comme avec windows...
que dire deplus,
j'ai changer d'antivirus j'ai mis bitdefender et les actualisations sont bloqués! donc il m'est de peu d'utilité!
le seul moyen que j'ai de couper la connexion est de le faire manuelement dans connexion réseau.

voila pour la situation!
et je ,n'est pas de version d'instalation windows! le comble!
merci de  ton aide!

green day · Answer

Salut

ok, pour tes cd windows, il faut contacter microsoft, et prouver avec la facture que ta licence est légale !

et pour les connexions, vois si tu peux les supprimer manuellement dans le centre de réseau, bizarre que tu ne puisse pas supprimer orange et le réinstaller ??

 tu as essayé de le supprimer avec le cd que orange t'a fourni ??

++

ji00 · Answer

salut!

j'ai éssayer une fois mais envein!

green day · Answer

Salut

 dans ce cas, appel ton FAI, ils devraient savoir de quoi il en retourne avec toutes ces connexions

 tiens nous au courant, bon courage,@+

ji00 · Answer

Bien merci,
 
je vais les contacter 2m1, mais j'ai enfin réussi à déinstalé orange, je n'est plus aucun logiciel lié à orange dans la liste des programme et pourtant la connéxion est quand même établie!?!

de plus les 2 connexions non wiifi ne se servent pas de la même cart réseau? est ce possible qu'un programme comme filezilla ou uttorent créé lui même une conneion suplimentaire ou ca ne peut que être l'oeuvre d'un tiers?

Et aussi est ce possible de se faire pirater son compte d'accès internet et ensuite changer la formule pour par exemple activer le wiifi que je ne voulai pas?
de toute facon j'en saurais un peu plus 2m1!!!

merci bien, salutations

ji00 · Answer

Bonjour!

Après avoir appelé mon FAI j'ai été en partie soulager de pouvoir suprimer cette connexion suspect ou entout cas inutile!
Mais je n'arrive pas à me débarrasser d'un packet de vérole (style vx1000.exe trojan invisible et indétectable et insuprimable!!!)
je ne sais pas comment m'en débarrasser en attendant une solution de formatage...

de plus m'a connexion dans le statut indique que 400m.bits au lieu de 8g.bits???

y at'il une carte réseaux qui ne supporte pas une telle connexion?

merci

green day · Answer

salut

des trojan indétectables ???

pour ta connexion, voir ici : http://www.commentcamarche.net/faq/sujet 528 adsl tester la vitesse de connexion internet test de debit

++

ji00 · Answer

bonsoir,

merci pour cette clarification, mais vous ne savez pas par quel moyen je peux me débarrasser de ces virus, je ne peux même pas télécharger explorer pour scaner mon pc et trend scan ne fonctionne plus nonplus sur ma machine.
et ce vx1000.exe est intouchable même avec prevx csi.
et de plus il me semble que j'ai pas mal de dossier cacher ou protégé qui me semble suspect.
et je me demande si pendant la prise en main de mon antivirus j'ai pas autorisé des programmes mal veillant.

merci

green day · Answer

Salut

vx1000.exe est intouchable même avec prevx csi

ce processus n'est pas forcement une vérole, mais peut être vérolé ...

si je résume, c'est IE qui pose problème ?!

++

Rapport hijackthis

23 réponses

Discussions similaires