Rapport Antivir+HijackThis

[Digipat]

bonsoir.

Suite à un problème de souris folles (plusieurs modèles) "résolu" en utilisant une vieille souris sans mollette, wong m'a aiguillé vers une procédure très rigoureuse et bien décrite par megataupe (avec une installation et un paramétrage rigoureux d'antivir, encore grâce à ce merveilleux forum).

 

Rapport ANTIVIR en mode sans échec:

 

AntiVir PersonalEdition Classic

Report file date: mardi 12 décembre 2006 01:27

 

Scanning for 495093 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (plain) [5.1.2600]

Username: Bruno Besse

Computer name: BRUNO

 

Version information:

AVSCAN.EXE : 7.0.0.47 196648 21/08/2006 11:06:49

AVSCAN.DLL : 7.0.0.45 41000 07/09/2006 11:51:50

LUKE.DLL : 7.0.0.47 110632 07/09/2006 11:32:29

LUKERES.DLL : 7.0.0.47 9256 07/09/2006 11:51:50

ANTIVIR0.VDF : 6.35.0.1 7371264 31/05/2006 11:35:11

ANTIVIR1.VDF : 6.36.0.9 1424384 06/09/2006 08:12:24

ANTIVIR2.VDF : 6.36.0.10 2048 06/09/2006 08:12:26

ANTIVIR3.VDF : 6.36.0.11 2048 06/09/2006 08:12:28

AVEWIN32.DLL : 7.2.0.14 1827328 04/09/2006 15:23:26

AVPREF.DLL : 7.0.0.2 17960 24/07/2006 13:35:36

AVREP.DLL : 6.36.0.3 544808 06/09/2006 09:04:18

AVRPBASE.DLL : 7.0.0.0 1544232 30/03/2006 09:42:44

AVPACK32.DLL : 7.2.0.0 360488 21/07/2006 07:00:28

AVREG.DLL : 6.31.0.90 25128 28/07/2005 11:06:11

NETNT.DLL : 6.32.0.0 6696 27/09/2005 08:56:45

NETNW.DLL : 7.0.0.0 9768 24/07/2006 13:35:38

RCIMAGE.DLL : 7.0.0.74 1642536 01/08/2006 12:22:50

RCTEXT.DLL : 7.0.0.107 77864 07/09/2006 11:51:49

 

Configuration settings for the scan:

Jobname.......................: Manual Selection

Configuration file............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Boot sectors..................: C

Scan memory...................: 1

Process scan..................: 1

Scan all files................: 1

Scan archives.................: 1

Recursion depth...............: 20

Smart extensions..............: 1

Skipped archive types.........: 1000,1001,1002,1003,1004,1005,

Macro heuristic...............: 1

File heuristic................: 3

Primary action................: 1

Secondary action..............: 0

 

Start of the scan: mardi 12 décembre 2006 01:27

 

 

The scan of running processes will be started

4 Processes were scanned

 

Start scanning boot sectors:

 

Boot sector 'C:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( 24 files ).

 

 

Starting the file scan:

 

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1b314116fc0199e69b046039997033d7_0d985d2e-0b81-4d2c-b3ac-32a83f761c83

[WARNING] The file could not be opened!

C:\Documents and Settings\Bruno Besse\ntuser.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\Bruno Besse\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\Bruno Besse\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\Bruno Besse\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ308677$\userenv.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.exe

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.inf

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ311889$\termsrv.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ311889$\spuninst\spuninst.exe

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ311889$\spuninst\spuninst.inf

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ312368$\syssetup.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ312368$\spuninst\spuninst.exe

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ312368$\spuninst\spuninst.inf

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ315000$\netsetup.exe

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ315000$\ssdpapi.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ315000$\ssdpsrv.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ315000$\upnp.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.exe

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.inf

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\default

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\default.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system.LOG

[WARNING] The file could not be opened!

 

 

End of the scan: mardi 12 décembre 2006 00:43

Used time: 1563048:13:14 min

 

The scan has been done completely.

 

2134 Scanning directories

89410 Files were scanned

0 viruses and/or unwanted programs were found

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

5866 Archives were scanned

31 Warnings

0 Notes

 

Rapport HijackThis:

Logfile of HijackThis v1.99.1

Scan saved at 00:50:16, on 12/12/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\RunDll32.exe

C:\WINDOWS\System32\igfxtray.exe

C:\WINDOWS\System32\hkcmd.exe

C:\WINDOWS\SOINTGR.EXE

C:\Program Files\WinPortrait\wpctrl.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\SEC\Natural Color\NaturalColorLoad.exe

C:\Program Files\Office One Issendis Edition\OFFICE One Ged\OFFICE One Ged.exe

C:\Program Files\WinPortrait\floater.exe

C:\Program Files\Office One Issendis Edition\OFFICE One Zip\OFFICE One Zip.exe

C:\Documents and Settings\Bruno Besse\Mes documents\OFFICE One Zip\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [sO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE

O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Startup: NaturalColorLoad.lnk = ?

O4 - Global Startup: NaturalColorLoad.lnk = ?

O4 - Global Startup: OFFICE One Enregistrement.lnk = ?

O4 - Global Startup: OFFICE One Ged.lnk = ?

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

 

Non, Norton n'est pas encore "éradiqué" mais cela ne saurait tarder lorsque cet ordi sera connecté à internet.

VAIS-JE POUVOIR UTILISER des souris à mollette après votre intervention experte? Merci d'avance!

 

Désolé, le scan Antivir semble avoir été effectué après car j'ai réglé l'heure entre temps!!!

Modifié le 11 décembre 2006 par Digipat

[Zonk]

Je ne suis pas une référence en Hijackthis,mais ca semble pas infecté....attends l'avis d'un membre de l'équipe sécurité.Cet OS n'est pas a jour. et as tu un pare-feu(es tu derriere un routeur?)....as tu configuré correctement l'Antivir avant le scan ?

http://tutopat.hostonet.org/viewtopic.php?t=2417

 

Quand tout sera fini,pense à ce test

http://secunia.com/software_inspector/

Modifié le 12 décembre 2006 par Zonk

[Digipat]

Je ne suis pas une référence en Hijackthis,mais ca semble pas infecté..attends l'avis d'un membre de l'équipe sécurité.Cet OS n'est pas a jour......as tu configuré correctement l'Antivir avant le scan ?

http://tutopat.hostonet.org/viewtopic.php?t=2417

 

Oui j'ai suivi ce tuto avant. Bien scanné en mode sans échec après nettoyage disque. Puis désinstallé antivir. Redémarré en mode normal pour HijackThis...

Dis-donc, moi qui n'y connaissais rien il y a quelques jours, ... je n'y connais toujours pas grand chose! Mais je suis content! (et toujours avec le problème!!)

Modifié le 12 décembre 2006 par Digipat

[Digipat]

Euhhh désolé... y a-t'il un problème d'infection?

[Thanos]

salut Digipat, zonk

 

Comme te le disait zonk, rien de mauvais sur tes rapports . A part ce problème de souris , windows se comporte normalement?

 

Par contre moi je vois ceci, qui peut t'apporter des infections...=>

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

ton système est vierge de toute mise à jour!! c'est autant de failles qui peuvent être facilement exploitées par des lascars mal intentionnés.Et les failles d'un Windows vierge sont...très nombreuses...

Va vite faire un tour du côté de windowsupdate et met ton système à jour.

 

Ton souci de base ressemble plus à un problème hardware je pense

[Digipat]

Bonsoir. Je suis justement en train de mettre à jour car l'ordi vient d'être connecté à internet pour la première fois.

Oui, donc problème hardware... dommage.

Merci.