help, analyse log hijackthis Fermé

Question

Bonjour,voici mon log d'hijackthis, pouvez vous l'analyser ?Les symptomes sont surtout des centaines d'e-mails,beaucoups sont  infectés, plus quelques pops ups...Merçi d'avance pour le coup de mainLogfile of HijackThis v1.97.7Scan saved at 02:21:35, on 30/06/2004Platform: Windows 2000 SP2 (WinNT 5.00.2195)MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\LEXBCES.EXEC:\WINNT\system32\spoolsv.exeC:\WINNT\system32\LEXPPS.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINNT\System32\Ati2evxx.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINNT\System32\svchost.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\Atiptaxx.exeC:\WINNT\System32\PRPCUI.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\WINNT\loadqm.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINNT\System32\Macromed\shockwave\Remote.exeC:\outils virus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL (file missing)O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exeO4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -offO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [PrinTray] C:\WINNT\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [windows auto update] msblast.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - Startup: Shockwave Init.lnk = C:\WINNT\system32\Macromed\Shockwave\SwInit.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Yahoo! Messenger (HKLM)O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)O17 - HKLM\System\CCS\Services\Tcpip\..\{DC2D873B-F7C6-4AB3-92F6-962C4FA79E17}: NameServer = 80.10.246.5 80.10.246.136voilà l'affaire !??

marco13 · Answer

salut,msblast.exe dans les process, ça "sent" Blaster.Va voir sur ce site,http://www.clubic.com/n/n9634.htmlEt fais tes MAJ windows update. Et installe un parefeu. Sinon, demain tu es de retour!!!

darkcrystal33 · Answer

ce n'est pas avec hijackthis que tu peux résoudre cela==>"Les symptomes sont surtout des centaines d'e-mails,beaucoups sont infectés, plus quelques pops ups... "

steph · Answer

Merçi pour l'aide, mais je ne suis pas très avancé sur ce qu'il faut faire .es-ce que quelqu'un peut m'aider?

Vince · Answer

Bonjour, j'ai un Pc plein de spyware de partout il ouvre des fenetre tout le temps ...Pouvez vous analyser mon log hijackLogfile of HijackThis v1.98.0Scan saved at 12:06:46, on 30/06/2004Platform: Windows 2000 SP2 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\LEXBCES.EXEC:\WINNT\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINNT\System32\svchost.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINNT\SYSTEM32\lexmvservice.exeC:\WINNT\SYSTEM32\LexWebService.exeC:\WINNT\System32\NMSSvc.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\System32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\Promon.exeC:\Program Files\Analog Devices\SoundMAX\Smtray.exeC:\WINNT\system32\PIDLex.exeC:\WINNT\system32\mfcnq32.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\Quick ShutDown\qsd.exeC:\WINNT\ietj.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\standard\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32	horr.dll/sp.html#22776R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://thorr.dll/index.html#22776R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://thorr.dll/index.html#22776R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32	horr.dll/sp.html#22776R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32	horr.dll/sp.html#22776R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://thorr.dll/index.html#22776R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.yahoo.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingF0 - system.ini: Shell=F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,O2 - BHO: (no name) - {E59639F8-973C-5743-5648-541BA739AF45} - C:\WINNT\system32\sysbz32.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Promon.exe] Promon.exeO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exeO4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\NTFSCLUP.EXEO4 - HKLM\..\Run: [CSScheduleCheck] C:\CFGSAFE\SCHWIZEX.EXE -CHECKO4 - HKLM\..\Run: [Microsoft© PID Lex] C:\WINNT\system32\PIDLex.exeO4 - HKLM\..\Run: [mfcnq32.exe] C:\WINNT\system32\mfcnq32.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\RunOnce: [ietj.exe] C:\WINNT\ietj.exeO4 - HKCU\..\Run: [NetGuard Lite] "C:\Program Files\FBM Software\ZeroSpyware Lite\NetGuard Lite.exe" /STARTUPO4 - Startup: Quick ShutDown.lnk = C:\Program Files\Quick ShutDown\qsd.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CABO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{8F946301-A992-48EF-A8CC-7C01F0B4BFCC}: NameServer = 194.2.0.20,194.2.0.50O17 - HKLM\System\CS1\Services\Tcpip\..\{8F946301-A992-48EF-A8CC-7C01F0B4BFCC}: NameServer = 194.2.0.20,194.2.0.50O17 - HKLM\System\CS2\Services\Tcpip\..\{8F946301-A992-48EF-A8CC-7C01F0B4BFCC}: NameServer = 194.2.0.20,194.2.0.50O18 - Protocol: ActLink - {2A0C35F4-82A3-4C80-919D-7879FEE79DF6} - C:\Program Files\Sage Contact\actlink.dll

jepile · Answer

bonjour steph,pour analyser ton log d'hijack va sur http://abcdelasecurite.free.fr/html/      ,car il y a un nouveau tutoriel d'hijack traduit en francais,tres bien expliqué et aussi des liens pour verifier si ce sont des bons ou des mauvais bho ou dpf ou startup list, ect...voila si ca peut t'aider ou quelqu'un d'autre a plus.

Help, analyse log hijackthis

5 réponses

Discussions similaires

Newsletters