Log hijackthis

salut ,

pouvais me faire une petite vérif sur mon log hijackthis?;

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SSC_UserPrompt] c:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{741EFF99-2BD5-4C93-84A2-4BF73F1AD476}: NameServer = 80.118.196.40 80.118.192.110
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

merci!:)

38 réponses

Résumé de la discussion

Une demande porte sur la vérification d'un log HijackThis pour identifier une éventuelle infection et évaluer les éléments présents, notamment les lignes d'exécution, les extensions et les barres d'outils. Des réponses successives proposent des actions comme décocher et corriger certaines lignes, supprimer des exécutables ou lancer des outils tels que SmitfraudFix pour générer un rapport et faciliter le nettoyage. La discussion évoque des doutes sur l'infection réelle, des résultats partiels du scan et l'apparition potentielle d'un programme indésirable, avec des conseils de sauvegarde et de restauration. Des conseils insistent sur la création d'un point de restauration et la prudence lors de l'utilisation d'outils de nettoyage, notant que les résultats et risques restent variables selon le système.

Bobot (l’IA à votre service)
  1. Non, c est ok

    Plus aucuns soucis?
    si oui, cree un point de restauration

    a+
    1. et le log pour soudman.exe

      This is a report processed by VirusTotal on 12/20/2005 at 14:35:19 (CET) after scanning the file "SOUNDMAN.EXE" file.

      Antivirus Version Update Result
      AntiVir 6.33.0.61 12.20.2005 no virus found
      Avast 4.6.695.0 12.20.2005 no virus found
      AVG 718 12.20.2005 no virus found
      Avira 6.33.0.61 12.20.2005 no virus found
      BitDefender 7.2 12.20.2005 no virus found
      CAT-QuickHeal 8.00 12.19.2005 no virus found
      ClamAV devel-20051108 12.19.2005 no virus found
      DrWeb 4.33 12.20.2005 no virus found
      eTrust-Iris 7.1.194.0 12.19.2005 no virus found
      eTrust-Vet 12.3.3.0 12.20.2005 no virus found
      Fortinet 2.54.0.0 12.20.2005 no virus found
      F-Prot 3.16c 12.19.2005 no virus found
      Ikarus 0.2.59.0 12.20.2005 no virus found
      Kaspersky 4.0.2.24 12.20.2005 no virus found
      McAfee 4653 12.19.2005 no virus found
      NOD32v2 1.1330 12.20.2005 no virus found
      Norman 5.70.10 12.20.2005 no virus found
      Panda 8.02.00 12.20.2005 no virus found
      Sophos 4.01.0 12.20.2005 no virus found
      Symantec 8.0 12.20.2005 no virus found
      TheHacker 5.9.1.059 12.19.2005 no virus found
      VBA32 3.10.5 12.20.2005 no virus found

      VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
      1. re!

        ba apriori je suis désinfecté et ds le log de ziri il n'y a rien?

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
        "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
        "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
        
        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll 


        ca correspond a quoi?
        1. je remets le new ;

          SmitFraudFix v2.08

          Rapport fait à 2:04:51,31 le 20/12/2005
          Executé à partir de C:\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600]

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Compaq_Propri‚taire\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
          "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
          "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
          1. je remets le new ;

            SmitFraudFix v2.08

            Rapport fait à 2:04:51,31 le 20/12/2005
            Executé à partir de C:\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600]

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Compaq_Propri‚taire\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
            "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
            "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
            1. voila;

              SmitFraudFix v2.08

              Rapport fait à 1:57:50,12 le 20/12/2005
              Executé à partir de C:\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600]

              »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

              C:\WINDOWS\kl.exe supprimé
              C:\WINDOWS\secure32.html supprimé
              C:\WINDOWS\tool1.exe supprimé
              C:\WINDOWS\tool2.exe supprimé
              C:\WINDOWS\tool3.exe supprimé
              C:\WINDOWS\tool4.exe supprimé
              C:\WINDOWS\tool5.exe supprimé
              C:\WINDOWS\toolbar.exe supprimé
              C:\WINDOWS\system32\paytime.exe supprimé
              C:\Documents and Settings\Compaq_Propri‚taire\Application Data\Install.dat supprimé

              »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

              Nettoyage terminé.

              »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

              je suppose que je peux aller me coucher sans inqiétudes?et pour le fgf171?
              1. re

                Démarre en mode sans échec :
                Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                (Si F8 ne marche pas utilise la touche F5).
                ----------------------------------------------------------------------------
                Relance le programme Smitfraud,
                Cette fois choisit l’option 2, répond oui a tous ;
                Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

                a+
                1. Contributeur sécurité
                  desoler je te laisse entre les mains de mon filleul lol
                  1. Plus envie de venir au forum?
                    Nous abandonneeeeeeeeeeeeeeeeeeeee pas
                    1. lol,
                      je commence a prendre du gallon lol
                      Saches que je ne remettrais jamais en doute tes competences, ca arrive de se tromper (meme aux meilleurs,la preuve)
                      1. Contributeur sécurité
                        bon il temp que je me couche lol
                        je vais finir par passer pour un new
                        1. balltrap dans ton lien c est SonudMan.exe , pas soundman, non?
                          • 1
                          • 2