Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1521 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  log hijack.

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

log hijack.

n°2272430
devilfox1
Posté le 28-12-2005 à 17:07:06  profilanswer
 

Bonjour pouvez vous me dire si il y a quelque chose de malsaint dans ce log:
Logfile of HijackThis v1.99.1
Scan saved at 16:59:46, on 28/12/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\BSDMPlyr32.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Devilfox\Bureau\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MediaP] BSDMPlyr32.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\RunServices: [MediaP] BSDMPlyr32.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
 
Encore merci et bonne anée!!!
Et que faudrait t-il que j'utilise comme tres bonne antivirus pour etre trés bien proteger merci encore !! :)


Message édité par devilfox1 le 28-12-2005 à 17:10:58
mood
Publicité
Posté le 28-12-2005 à 17:07:06  profilanswer
 

n°2272437
freds45
Posté le 28-12-2005 à 17:09:42  profilanswer
 

majuscules a virer dans le titre, merci.


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
n°2272439
devilfox1
Posté le 28-12-2005 à 17:10:25  profilanswer
 

Et euh le programme BDSMPlyr32.exe est -il un programme dangereux?merci de vos reponses!!:)

n°2272440
devilfox1
Posté le 28-12-2005 à 17:10:38  profilanswer
 

D'accord dsl!!:d

n°2272442
acrobaze
Posté le 28-12-2005 à 17:11:21  profilanswer
 

Il y a un fichier pour le moins étrange.
 
Va sur ce SITE.
Upload ("Parcourir" ) :  C:\WINDOWS\System32\BSDMPlyr32.exe
Puis clique "Submit".
Attends deux minutes les résultats et copie/colle les ici.

n°2272454
devilfox1
Posté le 28-12-2005 à 17:16:46  profilanswer
 

dsl je ne voit pas le fichier pourtant les fichiers cachées sont affichée!! Ca doit surement etre un malware !!Comment le trouver et le suprimer? et que  dite vous des fichiers suivants:mswsock.dll,winrnr.dll et rsvpsp.dll!Sont-il des fichiers dangereux doit-ja les suprimer merci de votre rapidité!!

n°2272458
devilfox1
Posté le 28-12-2005 à 17:19:01  profilanswer
 

Voila j'ai utilisé ewido il me trouve le programme c'est un backdoor.Rbot.aeu il trouve 3 backdoors !Je les ai suprimer je m'apretent a refaire une analyse merci de votre aide et que dite vous des fichiers .dll que je vous ai montré?!!:):d

n°2272469
devilfox1
Posté le 28-12-2005 à 17:26:22  profilanswer
 

Les 2 autres backdoors son suprimer mais le backdoors bdsmplyr32.exe ne veut pas se suprimer !:( quelqun aurait une idée?:(:'(

n°2272490
acrobaze
Posté le 28-12-2005 à 17:39:11  profilanswer
 

Fais ceci :
 
Assure-toi que tu as accès aux fichiers cachés.
(explorateur windows->outils->options des dossiers->affichage
""Afficher les fichiers cachés"->coché
"Masquer les extensions.."->décoché
"Masquer...les fichiers système->décoché)
 
Poste un nouveau log HijackThis après Ewido.


Aller à :
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  log hijack.

 

Sujets relatifs
log hijack car problemegros pbm de pubs qui se lancent sans cesse ( hijack dans le message).
log hijackpc lent, log de hijack this
Ordinateur lent. Rapport hijackanalyse hijack svp....winfixer 2005!
analyse Hijack svp !analyse hijack
analyse de mon log hijackbesoin d'aide hijack
Plus de sujets relatifs à : log hijack.


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR