Rechercher sur Informatruc :             
  
Charte FAQFAQ  MembresMembres  S'enregistrerS'enregistrer  ProfilProfil  Vérifier ses messages privésVérifier ses messages privés ConnexionConnexion   Avatars
Analyse HijackThis Aller à la page 1, 2  Suivante  
Répondre au sujet    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
fpeg26
Nouveau
Nouveau


Inscrit le: 26 Avr 2006
Messages: 13

MessagePosté le: 26 Avr 2006 17:31    Sujet du message: Analyse HijackThis Répondre en citant

Bonjour a tous.
Je suis nouveau sur ce forum.
Voici le elien de l'analyse HijackThis Drink :

http://cjoint.com/?eAtCaSxKEV

Merci de me filer un petit coup de main. Très content
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8051
Localisation: Rouen (France)

MessagePosté le: 26 Avr 2006 17:36    Sujet du message: Répondre en citant

Bonjour & bienvenue,

Je n'ai pas regardé ton log, mais ce serait pas mal, si tu nous disais pourquoi tu veux une analyse de log...

Des symptômes particuliers ?

@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
fpeg26
Nouveau
Nouveau


Inscrit le: 26 Avr 2006
Messages: 13

MessagePosté le: 26 Avr 2006 17:42    Sujet du message: Répondre en citant

Effectivement, j'en ais oublié l'éssentiel dans mon empressement d'une réponse vraiment désolé.
Dison qu'a la suite d'une recherche quelque peut illégal sur internet, je me suis retrouvé avec un éxtracteur sur mon pc, moi, comme un **** je le lance, et aprés cela, impossible d'accéder a mon parefeu du sp2.
Sa m'apprendra, mais j'ai tout de même réussit a remmetre mon parefeu en service, j'ai donc fait une petite analyse au cas ou et il s'avére que le résultat me parait pas trés bon...
A vous de juger.
Au niveau des simptome rien n'est aparut, rien ne ma "déranger", bref rien ne s'est passé pour le moment.

J'éspére que j'ai été assez précis, sinon n'ésitez pas.
Merci beaucoup
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Jet Li
VIP
VIP


Inscrit le: 18 Avr 2006
Messages: 421
Localisation: Bretagne, 22

MessagePosté le: 26 Avr 2006 18:01    Sujet du message: Répondre en citant

En attendant l'annalyse de ton log, faits un scan panda et postes ton rapport ici
_________________
Jet Li
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
fpeg26
Nouveau
Nouveau


Inscrit le: 26 Avr 2006
Messages: 13

MessagePosté le: 26 Avr 2006 18:04    Sujet du message: Répondre en citant

Ok pas de probléme.
J'avais déjà commencé mais je me suis ravisé.
Jla relance tout de suite.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
fpeg26
Nouveau
Nouveau


Inscrit le: 26 Avr 2006
Messages: 13

MessagePosté le: 26 Avr 2006 18:56    Sujet du message: Répondre en citant

Voici le résultat de mon analyse Panda.

http://cjoint.com/?eAu3iIstmd

A vous de juger...
Merci
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Jet Li
VIP
VIP


Inscrit le: 18 Avr 2006
Messages: 421
Localisation: Bretagne, 22

MessagePosté le: 26 Avr 2006 21:23    Sujet du message: Répondre en citant

Bonsoir, Très content

Alors supprimes le fichier en gras, puis vides ta corbeille.

C:\country.exe

Télécharges Spybot - Search & Destroy, et nettoies ton PC avec. Ensuites redémarres ton PC et refaits un scan panda et postant ton rapport ici.

Pour ton log hijackthis, quelqu'un va te l'annalyser ( moi je manques d'expérience Clin d'oeil ) Bonne soirée a tous.
_________________
Jet Li
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8051
Localisation: Rouen (France)

MessagePosté le: 27 Avr 2006 7:36    Sujet du message: Répondre en citant

Bonjour à tous les deux,

A priori, rien de bien méchant sur les rapports, mais à priori seulement...

Il semblerait que l'infection commence à se mettre en place -- > Voir ici.

Citation:
Il est sauvegardé sur le disque dur local à l'emplacement: c:\country.exe Ensuite, ce fichier est exécuté après avoir été completment téléchargé. Les investigations ultérieures ont prouvé que ce ficher est également un Malware. Détecté comme: TR/Killav.DB.2


Concernant les cookies, certains sont issus de sites crapuleux comme ErrorSafe par exemple. Si les cookies ne sont pas méchants, il n'en reste pas moins que leur origine est plus que douteuse et qu'ils révèlent peut être une infection de CWS au mieux, mais je pencherais davantage pour du hijacking.

Concernant le log, 3 entrées me chiffonnent, l'une est irrémédiablement un spyware et l'autre est tendancieuse puisqu'elle redirige vers un site à l'insu de l'utilisateur.

A noter que 2 de ces entrées en question ont toutes deux été instaurées par du matériel informatique (HP et les pilotes de la carte son. M. Green). La troisième est le signe d'une infection par un dropper qui se charge de downloader du code malicieux.


On va faire le ménage Clin d'oeil

Pour fpeg26 :

Lis attentivement la procédure et imprime-la pour l'avoir sous les yeux quand tu seras déconnecté d'Internet et en mode sans échec. Imprime également les pages des liens sur lesquels je te renvoie, et suis toutes les instructions à la lettre et dans l'ordre.

  1. Télécharge les outils suivants, fais les mises à jour, mais ne les lance pas pour le moment. :



  2. Débranche ta connexion Internet pour éviter les downloads silencieux,

  3. Vide la quarantaine de ton antivirus résident s'il y a quelque chose dedans,

  4. Lance SmitfraudFix en double cliquant sur SmitfraudFix.cmd et exécute l'option 1 (Rechercher)

  5. Sauvegarde le rapport dans tes documents pour pouvoir l'uploader sur ta prochaine réponse.

  6. Fais un nettoyage avec CleanUp (ne touche pas aux options, laisse l'ascenceur positionné sur Standard Cleanup)

  7. Redémarre en mode sans échec

  8. Lance CWShredder, clique directement sur Fix et note le résultat s'il trouve quelque chose.

  9. Ouvre HijackThis (Do A System Scan Only), coche les lignes suivantes et seulement celles-ci si présentes :

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http//ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http//ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http//ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http//ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http//ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http//ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http//ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http//ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http//ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
    O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - C:\WINDOWS\system32\winbrume.dll
    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - Startup: Adobe Gamma Loader.exe
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe


  10. Clique sur Fix Checked et accepte les modifications.

  11. Lance un scan complet de Spybot S&D --> Supprime tout ce qu'il trouve et vide sa quarantaine.

  12. Même chose avec a² Free

  13. Relance SmitfraudFix, choisis cette fois l'option 2 (nettoyer) et réponds oui à chaque question

  14. Sauvegarde ce nouveau rapport et redémarre normalement ton pc.

  15. Nouveau scan et rapport de Panda

  16. Fais un scan avec PestPatrol et donne le rapport,

  17. Nouveau log HijackThis (Do a system scan and save a log file)

  18. Poste les 2 rapports de SmitfraudFix que tu as sauvegardés.


2 conseils de sécurité :

  • Laisse tomber la navigation avec Internet Explorer au profit de Firefox,

  • Désinstalle Java (J2SE Runtime Environment) par Ajout / Suppression de Programmes du Panneau de Configuration et installe la dernière version qui se trouve ICI. Ca comblera une faille de sécurité importante. Clin d'oeil


Je présume que tu as supprimé l'extracteur qui t'a causé ces soucis ?

Bon courage Clin d'oeil

@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
fpeg26
Nouveau
Nouveau


Inscrit le: 26 Avr 2006
Messages: 13

MessagePosté le: 27 Avr 2006 10:06    Sujet du message: Répondre en citant

Merci a tous les deux de m'avoir aidé aussi vite
Je test tout de suite et je vous tiens au courant dés que j'aurai fini tout cela ( dans l'aprés midi je pense)
Merci encore
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
fpeg26
Nouveau
Nouveau


Inscrit le: 26 Avr 2006
Messages: 13

MessagePosté le: 27 Avr 2006 12:39    Sujet du message: Répondre en citant

Je ne comprends pas, j'en suis a la fase de scan avec panda et il me trouve déjà 947 logiciel espion, c'este ncore plus que hier.En revanche pour le moment, pas d'outils de piratage présent, youhpi ^^
Je ne cris pas tro vite victoire.
Je posterai tout cela dés que c'est fini.
Merci encore
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8051
Localisation: Rouen (France)

MessagePosté le: 27 Avr 2006 12:44    Sujet du message: Répondre en citant

fpeg26 a écrit:
Je ne comprends pas, j'en suis a la fase de scan avec panda et il me trouve déjà 947 logiciel espion, c'este ncore plus que hier.


Laisse le finir le scan, oui Clin d'oeil

Je pense qu'il s'agit de cookies et de quelques faux positifs. Il est possible aussi que l'infection ait fait du chemin depuis tes derniers rapports.

@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
fpeg26
Nouveau
Nouveau


Inscrit le: 26 Avr 2006
Messages: 13

MessagePosté le: 27 Avr 2006 13:06    Sujet du message: Répondre en citant

Alors, j'ai tout faits.
Voici les différents rapports demandés :

Panda : http://cjoint.com/?eBpazWSSVO

Pest Patrol (probléme pour le rapport) : http://cjoint.com/?eBpboVH23k

Hijack Tihs : http://cjoint.com/?eBpc24ozKh et
http://cjoint.com/?eBpdpQ0bWT

Et enfin SmitfraudFix : http://cjoint.com/?eBpgnisPZg

Voilou en éspérant que les résultats soient meileurs que hier soir.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Sév
Membre fondatrice
Membre fondatrice


Inscrit le: 15 Fév 2005
Messages: 8051
Localisation: Rouen (France)

MessagePosté le: 27 Avr 2006 13:56    Sujet du message: Répondre en citant

Je n'avais pas besoin de 2 logs HijackThis , le dernier suffisait. Par contre, tu n'as pas posté les 2 rapports de SmitfraudFix , il manque le 1er. Clin d'oeil

Le log est propre, c'est déjà ça.

Pour le rapport de PestPatrol, tu dois dérouler chaque + qui se trouve devant l'occurence trouvée afin que tout soit visible.

Ensuite tu fais un copier / coller de l'intégralité du rapport dans le bloc notes, tu le sauvegardes et tu l'uploades sur ton prochain message.

Refais le scan, il y en a pour 5 min Clin d'oeil

CleanUp n'a pas nettoyé les cookies, peut être parceque FF n'est pas ton navigateur par défaut. Confus

On va le faire à la main :

Rends toi à ce dossier et supprime le fichier qui est en gras et vide la corbeille ensuite.

  • C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\je3nbc27.default\cookies-1.txt


J'attends ton rapport PestPatrol et on nettoie le registre ensuite Clin d'oeil

@+
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
Jet Li
VIP
VIP


Inscrit le: 18 Avr 2006
Messages: 421
Localisation: Bretagne, 22

MessagePosté le: 27 Avr 2006 13:57    Sujet du message: Répondre en citant

Bonjour, nettoies ton PC avec Spybot - Surch & destroy que tu as déja utilisé normalement, et refaits un scan panda Clin d'oeil

Edit : Encore grillé Très content
_________________
Jet Li
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
Pow-wow
VIP +
VIP +


Inscrit le: 15 Fév 2005
Messages: 706
Localisation: Est de la France

MessagePosté le: 27 Avr 2006 14:55    Sujet du message: Répondre en citant

Bonjour

Jet Li a écrit:
Edit : Encore grillé
Très content

Encore un peu de patience avant de vouloir nous griller Mort de rire Mort de rire Mort de rire

Je suis déjà dehors Très content
_________________
Dieu créa le chat pour que l'homme ait un tigre à caresser
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Montrer les messages depuis:   
Répondre au sujet    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis Toutes les heures sont au format GMT
Aller à la page 1, 2  Suivante
Page 1 sur 2

 


Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum



Projet AntiMalware

Partenaires: | Assiste PC | Emploi en informatique | Forum Informatique | Micro-Astuce | Opodo | Oxygène PC |




phpBB © - Template Informatruc ©