Forums Sécurité Virus

excuse moi voici le rapport de mon hijack

Le samedi 10 Avril 2004 à 21:16

olivab

voici le rapport pour mon avec hijackthis

Logfile of HijackThis v1.97.7
Scan saved at 21:14:59, on 10/04/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirusavapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Program Files\Hercules\Video\Hercules 3DTweaker 3.0 LE (Build
27)\H3dTweaker.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\TuneUp Utilities\MemOptimizer.exe
C:\Program Files\Hercules\Video\Hercules 3DTweaker 3.0 LE (Build
27)\D3D3DTwkAnim.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_SICN03.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\LeechGet 2004\LeechGet.exe
D:\Mes documents\download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.tele2internet.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =
Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Liens
O1 - Hosts: 216.40.230.4 desktop.kazaa.com
O1 - Hosts: 216.40.230.4 alpha.kazaa.com
O1 - Hosts: 216.40.230.4 shop.kazaa.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus -
{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton
AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [Hercules 3DTweaker 3.0] C:\Program
Files\Hercules\Video\Hercules 3DTweaker 3.0 LE (Build
27)\H3dTweaker.exe -hide
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers
communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [BootXP] C:\Program Files\BootXP2\BootXP.exe /change
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI
Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch
Jukebox\mmtask.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program
Files\D-Tools\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [CamMonitor] C:\Program
Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program
Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH
Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program
Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers
communs\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [safety] C:\DOCUME~1\Dimi\LOCALS~1\Temp\safety.exe
O4 - HKLM\..\Run: [ping] C:\DOCUME~1\Dimi\LOCALS~1\Temp\ping.exe
O4 - HKLM\..\Run: [shell] C:\DOCUME~1\Dimi\LOCALS~1\Temp\shell.exe
O4 - HKLM\..\Run: [components]
C:\DOCUME~1\Dimi\LOCALS~1\Temp\components.exe
O4 - HKLM\..\Run: [Wmedia] C:\DOCUME~1\Dimi\LOCALS~1\Temp\Wmedia.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\Program Files\TuneUp
Utilities\MemOptimizer.exe autostart
O4 - HKCU\..\Run: [STYLEXP] C:\Program
Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program
Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk =
C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program
Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone
Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: Analyser avec LeechGet -
file://C:\Program Files\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Télécharger en utilisant l'assistant
LeechGet - file://C:\Program Files\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Télécharger en utilisant LeechGet -
file://C:\Program Files\LeechGet 2004\\AddUrl.html
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update
Installation Engine) -
http://office.microsoft.com/officeu...t/opuc.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) -
http://files.ea.com/downloads/rtpat...EARTPX.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) -
http://launch.gamespyarcade.com/sof...launch.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Environnement
d'exécution Java 1.4.0_04) -
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
http://v4.windowsupdate.microsoft.c...5846180556
O16 - DPF: {CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA} (Environnement
d'exécution Java 1.4.0_04) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{2BC458D8-6DFC-41EF-B77D-1BF6B10DB791}:
NameServer = 212.151.136.246 130.244.127.162
O17 - HKLM\System\CS1\Services\Tcpip\..\{2BC458D8-6DFC-41EF-B77D-1BF6B10DB791}:
NameServer = 212.151.136.246 130.244.127.162

Questions / Réponses high-tech

voici ce que j'ai trouvé pour ma config prés dechez moi !

Poser une question

Vidéos High-Tech et Jeu Vidéo

Google+ Local
Google déploie pour son réseau social Google+, mais aussi Google Maps et autres, une...
Anonymous : appel au boycott du Grand Prix de F1 du Canada
Anonymous menace de perturber le Grand Prix de F1 de Montréal. Une opération qui vise...

Plus de vidéos

Téléchargements

Widgets

Gadget TGV&Moi
Un gadget - widget - pour Windows Vista qui donne des renseignements aux usagers SNCF.
Multimédia

Pixie : analyser les couleurs de tous vos documents
Si vous êtes à la recherche d'un outil d'analyse des couleurs de vos documents, alors...

Plus de téléchargements

Suivez GNT

Vos réponses

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !

Trier par : date / pertinence

joke0

Le 10/04/2004 à 22:19 #1117538

Salut,

demonstools:

C:Program FilesD-Toolsdaemon.exe

C'est quoi ça? (et le rapport à ton pseudo?)

O4 - HKLM..Run: [safety]
C:DOCUME~1DimiLOCALS~1Tempsafety.exe O4 - HKLM..Run:
[ping] C:DOCUME~1DimiLOCALS~1Tempping.exe O4 -
HKLM..Run: [shell] C:DOCUME~1DimiLOCALS~1Tempshell.exe
O4 - HKLM..Run: [components]
C:DOCUME~1DimiLOCALS~1Tempcomponents.exe
O4 - HKLM..Run: [Wmedia]
C:DOCUME~1DimiLOCALS~1TempWmedia.exe

C'est normal tout ça? De mon point de vue, c'est très louche.
Fais scanner ces fichiers ici:
http://www.kaspersky.com/fr/remoteviruschk.html

...sauf si tu sais ce que ces fichiers font là.

O4 - HKCU..Run: [LDM] ProgramBackWeb-8876480.exe

Celui-là aussi.
A part ça, rien de suspect.

Je vois que tu postes parce que ta connection s'ouvre toute
seule au démarrage, c'est un problème de configuration a priori.

--
joke0

-1 Répondre en citant

Ascadix

Le 11/04/2004 à 00:08 #1117260

De ses petits doigts agiles, joke0 à provoqué l'apparition de l'histoire que
voici :

Salut,

demonstools:

C:Program FilesD-Toolsdaemon.exe

Daemon Tools .. lecteur de CD virtuel, permet d'utiliser des images ISO ( ou
autre format, directement dans l'explorateur ) uasge principale .. vérifier
le contenu d'une image sans graver ou disposer d'un jukebox d'image que l'on
monte en simultanée ou à la volée sans devoir jongler avec le cd proprement
dit.

C'est quoi ça? (et le rapport à ton pseudo?)

O4 - HKLM..Run: [safety]
C:DOCUME~1DimiLOCALS~1Tempsafety.exe O4 - HKLM..Run:
[ping] C:DOCUME~1DimiLOCALS~1Tempping.exe O4 -
HKLM..Run: [shell] C:DOCUME~1DimiLOCALS~1Tempshell.exe
O4 - HKLM..Run: [components]
C:DOCUME~1DimiLOCALS~1Tempcomponents.exe
O4 - HKLM..Run: [Wmedia]
C:DOCUME~1DimiLOCALS~1TempWmedia.exe

C'est normal tout ça? De mon point de vue, c'est très louche.
Fais scanner ces fichiers ici:
http://www.kaspersky.com/fr/remoteviruschk.html

...sauf si tu sais ce que ces fichiers font là.

O4 - HKCU..Run: [LDM] ProgramBackWeb-8876480.exe

Celui-là aussi.
A part ça, rien de suspect.

Je vois que tu postes parce que ta connection s'ouvre toute
seule au démarrage, c'est un problème de configuration a priori.

Backweb .. à virer.
Cette saloperie est souvent installé par Logitech sous l'excuse de pousser
automatiquement les nouvelels maj et des infos vers l'utilisateur ja crois
me souvenir.

--
@+
Ascadix
Adresse @mail valide ... mais pour que le mail arrive, ajoutez "sesame" dans
l'objet :-)

-1 Répondre en citant

olivab

Le 11/04/2004 à 10:34 #1490279

joke0

Salut,

demonstools:

C:Program FilesD-Toolsdaemon.exe

C'est quoi ça? (et le rapport à ton pseudo?)

O4 - HKLM..Run: [safety]
C:DOCUME~1DimiLOCALS~1Tempsafety.exe O4 - HKLM..Run:
[ping] C:DOCUME~1DimiLOCALS~1Tempping.exe O4 -
HKLM..Run: [shell] C:DOCUME~1DimiLOCALS~1Tempshell.exe
O4 - HKLM..Run: [components]
C:DOCUME~1DimiLOCALS~1Tempcomponents.exe
O4 - HKLM..Run: [Wmedia]
C:DOCUME~1DimiLOCALS~1TempWmedia.exe

C'est normal tout ça? De mon point de vue, c'est très louche.
Fais scanner ces fichiers ici:
http://www.kaspersky.com/fr/remoteviruschk.html

...sauf si tu sais ce que ces fichiers font là.

O4 - HKCU..Run: [LDM] ProgramBackWeb-8876480.exe

Celui-là aussi.
A part ça, rien de suspect.

Je vois que tu postes parce que ta connection s'ouvre toute
seule au démarrage, c'est un problème de configuration a priori.

bon merci bien a vous , ca a vire ,j ai tout efface (meme si l analyse
me disait que c etait pas corrompu) et j ai plus rien au demarrage
THANKS YOU a tout le monde

-1 Répondre en citant

Publicité

Suivre les réponses

Poster une réponse