Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Sécurité Sécurité Virus hijacktis.log à décoder

hijacktis.log à décoder

3 réponses
Avatar
tine
Bonjour,
comme demandé, je vous poste le contenu du fichier hijackthis.log en
esperant de trouver dans vos conseils une solution à mon probleme (posté sur
ce news sous le titre: un virus qui s'acroche....)
Merci d'avance.

Logfile of HijackThis v1.99.0
Scan saved at 23:28:53, on 29/01/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\ZoneLabs\minilog.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
C:\WINNT\system32\wuauclt.exe
C:\WINNT\system32\mdm.exe
C:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\WINNT\system32\WISPTIS.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\tilatou\Local Settings\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object -
{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINNT\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program
Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [eCarteBleue-LPV-P1] "C:\Program Files\e-Carte Bleue\LA
POSTE\CVD VISA\ECB.exe" /dontopenmycards
O4 - HKLM\..\Run: [LifeScape Media Detector] C:\Program
Files\Picasa\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone
Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: Microsoft WFC Forms Designer - file://E:\VJ98\wfcforms.cab
O16 - DPF: Visual Studio 6 Extensibility Libraries -
file://E:\VJ98\vstudio6.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus
scanner) -
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility
Class) -
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/house
call/xscan53.cab
O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C}
(ActiveXUploadFotoCom.UserCtrlFotoCom) -
http://fr-express.foto.com/activeX/newUploadFotoCom.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
https://active.macromedia.com/flash2/cabs/swflash.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software
XUpload) - http://www.leaderphoto.com/XUpload.ocx
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) -
http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4415
/mcfscan.cab
O23 - Service: Avertissement - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Gestion d'applications - Unknown -
C:\WINNT\system32\services.exe
O23 - Service: Explorateur d'ordinateur - Unknown -
C:\WINNT\System32\services.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program
Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation -
C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program
Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Client DHCP - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique -
Unknown - C:\WINNT\System32\dmadmin.exe
O23 - Service: Gestionnaire de disque logique - Unknown -
C:\WINNT\System32\services.exe
O23 - Service: Client DNS - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Journal des événements - Unknown -
C:\WINNT\system32\services.exe
O23 - Service: Service de télécopie - Unknown - C:\WINNT\system32\faxsvc.exe
O23 - Service: Serveur - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Station de travail - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Service d'application d'assistance TCP/IP NetBIOS - Unknown -
C:\WINNT\System32\services.exe
O23 - Service: Affichage des messages - Unknown -
C:\WINNT\System32\services.exe
O23 - Service: TrueVector Basic Logging Client - Zone Labs Inc. -
C:\WINNT\system32\ZoneLabs\minilog.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown -
C:\WINNT\System32\mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect - Symantec
Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: DDE réseau - Unknown - C:\WINNT\system32\netdde.exe
O23 - Service: DSDM DDE réseau - Unknown - C:\WINNT\system32\netdde.exe
O23 - Service: Ouverture de session réseau - Unknown -
C:\WINNT\System32\lsass.exe
O23 - Service: Fournisseur de la prise en charge de sécurité LM NT -
Unknown - C:\WINNT\System32\lsass.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINNT\system32\services.exe
O23 - Service: Agent de stratégie IPSEC - Unknown -
C:\WINNT\System32\lsass.exe
O23 - Service: Emplacement protégé - Unknown -
C:\WINNT\system32\services.exe
O23 - Service: Gestionnaire de comptes de sécurité - Unknown -
C:\WINNT\system32\lsass.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton
AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation -
C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Prise en charge des cartes à puces - Unknown -
C:\WINNT\System32\SCardSvr.exe
O23 - Service: Carte à puce - Unknown - C:\WINNT\System32\SCardSvr.exe
O23 - Service: Planificateur de tâches - Unknown -
C:\WINNT\system32\MSTask.exe
O23 - Service: Service d'exécution par délégation - Unknown -
C:\WINNT\system32\services.exe
O23 - Service: Still Image Service - Unknown - C:\WINNT\system32\stisvc.exe
O23 - Service: Journaux et alertes de performance - Unknown -
C:\WINNT\system32\smlogsvc.exe
O23 - Service: Telnet - Unknown - C:\WINNT\system32\tlntsvr.exe
O23 - Service: Client de suivi de lien distribué - Unknown -
C:\WINNT\system32\services.exe
O23 - Service: Gestionnaire d'utilitaires - Unknown -
C:\WINNT\System32\UtilMan.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. -
C:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Horloge Windows - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Infrastructure de gestion Windows - Unknown -
C:\WINNT\System32\WBEM\WinMgmt.exe
O23 - Service: Extensions du pilote WMI - Unknown -
C:\WINNT\system32\Services.exe
Signaler un problème avec ce contenu

3 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
cc
http://www.hijackthis.de/
Avatar
-
Salut,

Logfile of HijackThis v1.99.0
Scan saved at 23:28:53, on 29/01/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Vérifie avec Windows Update que ton IE est bien à jour. J'ai quelques
doutes là-dessus.

Running processes:
C:WINNTSystem32smss.exe
C:WINNTsystem32winlogon.exe
C:WINNTsystem32services.exe
C:WINNTsystem32lsass.exe
C:WINNTsystem32svchost.exe
C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
C:WINNTsystem32spoolsv.exe
C:WINNTSystem32svchost.exe
C:Program FilesNorton AntiVirusnavapsvc.exe
C:WINNTsystem32regsvc.exe
C:Program FilesNorton AntiVirusSAVScan.exe
C:WINNTExplorer.EXE
C:WINNTsystem32MSTask.exe


Propre.

C:WINNTsystem32stisvc.exe


C'est quoi ça ? A vérifier...

C:WINNTsystem32ZoneLabsvsmon.exe
C:WINNTSystem32WBEMWinMgmt.exe
C:WINNTsystem32svchost.exe
C:WINNTsystem32ZoneLabsminilog.exe
C:Program FilesFichiers communsSymantec SharedccApp.exe
C:WINNTsystem32internat.exe
C:Program FilesZone LabsZoneAlarmzonealarm.exe
C:WINNTsystem32wuauclt.exe
C:WINNTsystem32mdm.exe
C:Program FilesAdobeAcrobat 6.0ReaderAcroRd32.exe


Propre.

C:WINNTsystem32WISPTIS.EXE


A vérifier...

C:Program FilesInternet Exploreriexplore.exe
C:Program FilesOutlook Expressmsimn.exe
C:PROGRA~1WINZIPwinzip32.exe
C:Documents and SettingstilatouLocal SettingsTempHijackThis.exe

Propre.


R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page > http://www.google.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName > Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:Program FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object -


Propre.

{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:WINNTsystem32BhoECart.dll


A vérifier.

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:Program
FilesNorton AntiVirusNavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:Program FilesNorton AntiVirusNavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINNTSystem32msdxm.ocx
O4 - HKLM..Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec
SharedccApp.exe"
O4 - HKLM..Run: [eCarteBleue-LPV-P1] "C:Program Filese-Carte BleueLA
POSTECVD VISAECB.exe" /dontopenmycards
O4 - HKLM..Run: [LifeScape Media Detector] C:Program
FilesPicasaPicasaMediaDetector.exe
O4 - HKCU..Run: [internat.exe] internat.exe
O4 - Global Startup: ZoneAlarm.lnk = C:Program FilesZone
LabsZoneAlarmzonealarm.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O16 - DPF: Microsoft WFC Forms Designer - file://E:VJ98wfcforms.cab
O16 - DPF: Visual Studio 6 Extensibility Libraries -
file://E:VJ98vstudio6.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus
scanner) -
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility
Class) -
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab


Propre.

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/house
call/xscan53.cab
O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C}
(ActiveXUploadFotoCom.UserCtrlFotoCom) -


Je sens là une bestiole, à vérifier.

http://fr-express.foto.com/activeX/newUploadFotoCom.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -


Ca ne sent pas bon, ça.

https://active.macromedia.com/flash2/cabs/swflash.cab


Propre.

O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software
XUpload) - http://www.leaderphoto.com/XUpload.ocx


Ne sent pas bon non plus.

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) -
http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4415
/mcfscan.cab
O23 - Service: Avertissement - Unknown - C:WINNTSystem32services.exe
O23 - Service: Gestion d'applications - Unknown -
C:WINNTsystem32services.exe
O23 - Service: Explorateur d'ordinateur - Unknown -
C:WINNTSystem32services.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:Program
FilesFichiers communsSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation -
C:Program FilesFichiers communsSymantec SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:Program
FilesFichiers communsSymantec SharedccSetMgr.exe
O23 - Service: Client DHCP - Unknown - C:WINNTSystem32services.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique -
Unknown - C:WINNTSystem32dmadmin.exe
O23 - Service: Gestionnaire de disque logique - Unknown -
C:WINNTSystem32services.exe
O23 - Service: Client DNS - Unknown - C:WINNTSystem32services.exe
O23 - Service: Journal des événements - Unknown -
C:WINNTsystem32services.exe
O23 - Service: Service de télécopie - Unknown - C:WINNTsystem32faxsvc.exe
O23 - Service: Serveur - Unknown - C:WINNTSystem32services.exe
O23 - Service: Station de travail - Unknown - C:WINNTSystem32services.exe
O23 - Service: Service d'application d'assistance TCP/IP NetBIOS - Unknown -
C:WINNTSystem32services.exe
O23 - Service: Affichage des messages - Unknown -
C:WINNTSystem32services.exe
O23 - Service: TrueVector Basic Logging Client - Zone Labs Inc. -
C:WINNTsystem32ZoneLabsminilog.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown -
C:WINNTSystem32mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect - Symantec
Corporation - C:Program FilesNorton AntiVirusnavapsvc.exe
O23 - Service: DDE réseau - Unknown - C:WINNTsystem32netdde.exe
O23 - Service: DSDM DDE réseau - Unknown - C:WINNTsystem32netdde.exe
O23 - Service: Ouverture de session réseau - Unknown -
C:WINNTSystem32lsass.exe
O23 - Service: Fournisseur de la prise en charge de sécurité LM NT -
Unknown - C:WINNTSystem32lsass.exe
O23 - Service: Plug-and-Play - Unknown - C:WINNTsystem32services.exe
O23 - Service: Agent de stratégie IPSEC - Unknown -
C:WINNTSystem32lsass.exe
O23 - Service: Emplacement protégé - Unknown -
C:WINNTsystem32services.exe
O23 - Service: Gestionnaire de comptes de sécurité - Unknown -
C:WINNTsystem32lsass.exe
O23 - Service: SAVScan - Symantec Corporation - C:Program FilesNorton
AntiVirusSAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation -
C:PROGRA~1FICHIE~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Prise en charge des cartes à puces - Unknown -
C:WINNTSystem32SCardSvr.exe
O23 - Service: Carte à puce - Unknown - C:WINNTSystem32SCardSvr.exe
O23 - Service: Planificateur de tâches - Unknown -
C:WINNTsystem32MSTask.exe
O23 - Service: Service d'exécution par délégation - Unknown -
C:WINNTsystem32services.exe


Propre.

O23 - Service: Still Image Service - Unknown - C:WINNTsystem32stisvc.exe


A vérifier...

O23 - Service: Journaux et alertes de performance - Unknown -
C:WINNTsystem32smlogsvc.exe
O23 - Service: Telnet - Unknown - C:WINNTsystem32tlntsvr.exe
O23 - Service: Client de suivi de lien distribué - Unknown -
C:WINNTsystem32services.exe
O23 - Service: Gestionnaire d'utilitaires - Unknown -
C:WINNTSystem32UtilMan.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. -
C:WINNTsystem32ZoneLabsvsmon.exe
O23 - Service: Horloge Windows - Unknown - C:WINNTSystem32services.exe
O23 - Service: Infrastructure de gestion Windows - Unknown -
C:WINNTSystem32WBEMWinMgmt.exe
O23 - Service: Extensions du pilote WMI - Unknown -
C:WINNTsystem32Services.exe



Propre.

@+, "-".

Avatar
eric guyot

C:WINNTsystem32stisvc.exe >
C'est quoi ça ? A vérifier...

stisvc.exe is an executable which is installed by Windows tofether

with digital cameras, scanners or another graphical input devices.

C:WINNTsystem32WISPTIS.EXE
A vérifier...

Le processus wisptis.exe (wisptis signifiant Windows Input Subsystem)

est un processus générique de Windows NT/2000/XP servant à gérer les
entrées utilisateur par tablette graphique.


{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:WINNTsystem32BhoECart.dll
A vérifier.

e-Carte Bleue internet banking software




O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C}
(ActiveXUploadFotoCom.UserCtrlFotoCom) -
http://fr-express.foto.com/activeX/newUploadFotoCom.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) -



Ca ne sent pas bon, ça.
http://fr-express.foto.com...thats all...developpement photo numerique

en ligne...

O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software
XUpload) - http://www.leaderphoto.com/XUpload.ocx



Ne sent pas bon non plus.
la meme chose...voir ci-dessus...




--

@+
ERIC