Exemple de log
avec
HijackThis
:
Attention pour pouvoir visualiser les infections Vundo/Virtumonde, il
faut renommer le fichier HijackThis.exe
Sinon les lignes seront masquées.
O3 - Toolbar: Safety
Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program
Files\Safety Bar\Safety Bar.dll
O2
- BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} -
C:\windows\system32\ixt1.dll
Infection de type Vundo/Virtumonde :
O2 - BHO: (no name) -
{4958AA4E-1D6C-48E3-B0C7-81FD59AF61E3} - C:\windows\system32\geeda.dll
O20 - Winlogon Notify: geeda -
C:\windows\system32\geeda.dll
O2 - BHO: (no name) - {10E88388-132D-47F6-8365-A0D1749A0E54} - C:\WINDOWS\system32\pmnkh.dll
O20 - Winlogon Notify: pmnkh - C:\WINDOWS\system32\pmnkh.dll
O2 - BHO: (no name) - {89BA2D54-2F33-4BBE-90AB-3D2FB3D60D00} - C:\WINDOWS\system32\vtutt.dll
O20 - Winlogon Notify: vtutt - C:\WINDOWS\system32\vtutt.dll
infection Dialer.Dg
O20
- Winlogon Notify: wingsa32 - C:\windows\SYSTEM32\wingsa32.dll
O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll
O20 - Winlogon Notify: winhoq32 - C:\WINDOWS\SYSTEM32\winhoq32.dll
O20 - Winlogon Notify: winbjv32 - C:\WINDOWS\SYSTEM32\winbjv32.dll
O20 - Winlogon Notify: winmiu32 - C:\WINDOWS\SYSTEM32\winmiu32.dll
O20 - Winlogon Notify: wineil32 - C:\WINDOWS\SYSTEM32\wineil32.dll
O20 - Winlogon Notify: winhab32 - C:\WINDOWS\SYSTEM32\winhab32.dll
O20 - Winlogon Notify: winjjq32 - C:\WINDOWS\SYSTEM32\winjjq32.dll
O20 - Winlogon Notify: winjyg32 - C:\WINDOWS\SYSTEM32\winjyg32.dll
