Analyse hijackthis
Damien
-
Badger Messages postés 591 Statut Contributeur -
Badger Messages postés 591 Statut Contributeur -
Bonjour, j'ai besoin de l'avis d'experts. Je crois que j'ai des virus mais je c pas si c le cas et comment les virer ! K'elk'un peut m'analyser ca et me dire koi faire...MERCI
Logfile of HijackThis v1.97.7
Scan saved at 12:25:26, on 21/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Keymaestro\Multimedia Keyboard\nhksrv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Keymaestro\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\O2Micro\AudioDJ\o2cd.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\video_32sD.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
C:\Program Files\Keymaestro\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Keymaestro\Onscreen Display\OSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Keymaestro\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [o2cd] C:\Program Files\O2Micro\AudioDJ\o2cd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exe
O4 - Global Startup: PopUpFrn.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38188.4584490741
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{110EA859-4458-4F30-96E2-DB34EF4FE3A1}: NameServer = 212.27.39.1 213.228.0.23
O17 - HKLM\System\CS1\Services\Tcpip\..\{110EA859-4458-4F30-96E2-DB34EF4FE3A1}: NameServer = 212.27.39.1 213.228.0.23
ENCORE MERCI
Logfile of HijackThis v1.97.7
Scan saved at 12:25:26, on 21/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Keymaestro\Multimedia Keyboard\nhksrv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Keymaestro\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\O2Micro\AudioDJ\o2cd.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\video_32sD.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
C:\Program Files\Keymaestro\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Keymaestro\Onscreen Display\OSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Keymaestro\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [o2cd] C:\Program Files\O2Micro\AudioDJ\o2cd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NVIDIA Video drivers] video_32sD.exe
O4 - Global Startup: PopUpFrn.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38188.4584490741
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{110EA859-4458-4F30-96E2-DB34EF4FE3A1}: NameServer = 212.27.39.1 213.228.0.23
O17 - HKLM\System\CS1\Services\Tcpip\..\{110EA859-4458-4F30-96E2-DB34EF4FE3A1}: NameServer = 212.27.39.1 213.228.0.23
ENCORE MERCI
A voir également:
- Analyse hijackthis
- Hijackthis - Télécharger - Antivirus & Antimalwares
- Analyse composant pc - Guide
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Analyse performance pc - Guide
- Échec de l'analyse antivirus. ✓ - Forum Antivirus
2 réponses
salut,
commence par une analyse en ligne ( pas les 4 quand meme )
-->http://www.pandasoftware.com/activescan/com/
-->http://housecall.trendmicro.com/housecall/start_corp.asp
-->http://www.bitdefender.com/scan/licence.php
-->http://us.mcafee.com/root/genericURL.asp?genericURL=/common/en-us/html_files/cookies.asp
ensuite essaye stinger
-->http://www.secuser.com/telechargement/index.htm#Stinger
puis a²
-->http://www.emsisoft.com/en/software/download
( mettre a jour )
et enfin si il n'y a pas de résultat, télécharge hijackthis V1.98
-->http://mjc1.com/mirror/hjt/
a+
commence par une analyse en ligne ( pas les 4 quand meme )
-->http://www.pandasoftware.com/activescan/com/
-->http://housecall.trendmicro.com/housecall/start_corp.asp
-->http://www.bitdefender.com/scan/licence.php
-->http://us.mcafee.com/root/genericURL.asp?genericURL=/common/en-us/html_files/cookies.asp
ensuite essaye stinger
-->http://www.secuser.com/telechargement/index.htm#Stinger
puis a²
-->http://www.emsisoft.com/en/software/download
( mettre a jour )
et enfin si il n'y a pas de résultat, télécharge hijackthis V1.98
-->http://mjc1.com/mirror/hjt/
a+
peux peut dès a présent virer ça :
C:\WINDOWS\System32\video_32sD.exe
c'est un virus nomé gaobot
ça aussi
O4 - Global Startup: PopUpFrn.exe
pop up ? t'as des problemes de pop up ?
si ce n'est pas ton FAI, vire ça aussi :
O17 - HKLM\System\CCS\Services\Tcpip\..\{110EA859-4458-4F30-96E2-DB34EF4FE3A1}: NameServer = 212.27.39.1 213.228.0.23
O17 - HKLM\System\CS1\Services\Tcpip\..\{110EA859-4458-4F30-96E2-DB34EF4FE3A1}: NameServer = 212.27.39.1 213.228.0.23
pour gaobot, met a jour windows.
-->http://windowsupdate.microsoft.com/
et si hijackthis ne fonctionne pas pour virer l'élément infecté,
le fix :
-->http://securityresponse.symantec.com/avcenter/FxGaobot.exe
a+
C:\WINDOWS\System32\video_32sD.exe
c'est un virus nomé gaobot
ça aussi
O4 - Global Startup: PopUpFrn.exe
pop up ? t'as des problemes de pop up ?
si ce n'est pas ton FAI, vire ça aussi :
O17 - HKLM\System\CCS\Services\Tcpip\..\{110EA859-4458-4F30-96E2-DB34EF4FE3A1}: NameServer = 212.27.39.1 213.228.0.23
O17 - HKLM\System\CS1\Services\Tcpip\..\{110EA859-4458-4F30-96E2-DB34EF4FE3A1}: NameServer = 212.27.39.1 213.228.0.23
pour gaobot, met a jour windows.
-->http://windowsupdate.microsoft.com/
et si hijackthis ne fonctionne pas pour virer l'élément infecté,
le fix :
-->http://securityresponse.symantec.com/avcenter/FxGaobot.exe
a+
