Rapport HijackThis Résolu

Question

Bonjour,
 Premièrement Mes respect à tous en tant que nouveau membre :)
 Voila suis parti en guerre contre les programmes suspect et j'ai déjà bien travaillé grâce à ce site 
 Je vous donnes le rapport hijackthis ,merci d'avance . Ah aussi , je commence avoir des sérieux doute sur norton 
 
Logfile of HijackThis v1.99.1
Scan saved at 06:46:59, on 14/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Langeso\Mes documents\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O15 - Trusted Zone: https://www.orange.fr/portail
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Destrio5 · Answer

Salut,

Qu'est-ce qui te fait penser que tu as des programmes indésirables ?

Utilisateur anonyme · Answer

Destrio5 · Answer

Oula, le pavé.

Utilisateur anonyme · Answer

autre chose 
Catégorie: Alertes concernant les menaces
Date,Fonction,Nom de l'alerte,Mesures prises,Type d'élément,Cible,Action malveillante,Version de définition de virus,Version du produit,Nom d'utilisateur,Nom d'ordinateur,Détails
29/08/2008 19:37:01,Analyseur de virus,Infostealer.Gampass,Supprimé manuellement,Fichier,N/A,N/A,200808270038,11.0.16.2,Langeso,LANGESO-EA69C6A,"Catégorie de menace : VirusSource :C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\Uninst.exe,Description :Le fichier C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\Uninst.exe est infecté par le virus Infostealer.Gampass."

Destrio5 · Answer

Le fichier C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\Uninst.exe est infecté par le virus Infostealer.Gampass.

Bizarre, je ne pense pas que le désinstallateur de UberIcon soit infecté.

Utilisateur anonyme · Answer

beh justement je lai  depuis fort bien longtemp  et c' tout nouveau depuis la dernier mis a jour de norton il la detecté au premier scane et mieux encore  j'ai voulu faire une sav de windows ,plantage  pour raison  virus gampass dans un dossier caché de la partition xp  le dossier (RECYCLER)

Destrio5 · Answer

C'est un faux positif.

Utilisateur anonyme · Answer

C'est un faux positif. 
Max ------>  :/

Destrio5 · Answer

http://www.libellules.ch/fauxpositifs.php

Utilisateur anonyme · Answer

oui mais je m'occupe de plusieurs pc dans la famille et je leur est tous installé vista pack, c' la même chose, le même virus ou plutôt logiciel publicitaire (espion) bref bon ok pour cela peu être que norton ce trompe 'c' un peu comme une clé usb je j'avais norton le détecté comme un viral par ce que y avais un logiciel intègre dans la clé ,voila mais pour le rapport de norton tu peu trouvé  ça normale toi ?  des agressions de ce type  enfin cela peu etre normale ?

Destrio5 · Answer

Ça arrive.

Par exemple, la dernière fois, MBAM disait que le désinstallateur de CCleaner était un troyen, ce qui n'était pas le cas. Ça a été corrigé rapidement.

Utilisateur anonyme · Answer

Ok  beh merci pour tout , merci de d'avoir répondu à mes question et si je peu être utile y a pas de blême ,et comment je dois faire pour terminé cette conversation ?

Destrio5 · Answer

A droite du titre de ton sujet.

Utilisateur anonyme · Answer

ty ^^

Rapport HijackThis

14 réponses

Votre réponse

Discussions similaires

Newsletters