Rapport Hijackthis

Mejnor · le 5 juin 2006

[size=2]Bonjour,

J'ai attrapé le syndrome de l'écran bleu. J'ai essayé de suivre quelques procédures sur le web, mais à mon grand étonnement aucuns programmes suggérant d'être effacer n'a pu être trouvé dans la liste de Hijackthis sur mon ordi. J'en déduit que je ne suis pas tombé sur la variante qui a infecté mon ordi.

Il est vrai que j'avais intuitivement déjà effacé plusieurs fichiers suspects.

J'ai réussi à avoir un fond d'écran blanc, mais le fameux écran bleu est revenu plus tard? Ce soir j'ai fais quelques tentatives en mode sans échecs, mais comme je l'ai dis je n'ai rien trouvé à effacer. Cependant lors de mon dernier redémarrage en mode normal pour poster mon problème, et bien au moment où j'écris ces lignes mon fond d'écran est redevenu blanc?

J'ai un cercle rouge avec un X blanc en bas à droite de mon écran dans la région de l'horloge de l'ordi.

Bref en fouillant avec explorateur windows j'ai l'impression qu'il y a plein de fichiers suspects, mais je n'ose plus les effacer n'étant pas certains s'ils sont nuisibles. Bref, mes limites en compétences informatiques ont été atteintes,

Merci d'avance pour votre aide

Mejnor[/size]

Logfile of HijackThis v1.99.1

Scan saved at 23:02:54, on 4/06/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Symantec AntiVirus\DefWatch.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Symantec\Ghost\ngserver.exe

C:\Program Files\Spyware Doctor\sdhelp.exe

C:\Program Files\Symantec AntiVirus\Rtvscan.exe

C:\WINDOWS\SYSTEM32\USRmlnkA.exe

C:\WINDOWS\SYSTEM32\USRshutA.exe

C:\WINDOWS\SYSTEM32\USRmlnkA.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\PROGRA~1\SYMANT~1\VPTray.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\WINDOWS\Mixer.exe

C:\WINDOWS\System32\sysservice.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\System32\funk.exe

C:\WINDOWS\System32\ctfmon.exe

C:\themeGold55\CursorXP\CursorXP.exe

C:\PROGRA~1\SPYWAR~1\swdoctor.exe

C:\Program Files\Symantec\Ghost\bin\dbserv.exe

C:\Program Files\Symantec\Ghost\bin\rteng7.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

J:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [uSRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe

O4 - HKLM\..\Run: [NGServer] C:\Program Files\Symantec\Ghost\ngserver.exe

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [Microsoft Startup Manager] C:\WINDOWS\System32\sysservice.exe

O4 - HKLM\..\Run: [funk] funk.exe

O4 - HKLM\..\Run: [6be187f8.exe] C:\WINDOWS\System32\6be187f8.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s

O4 - HKCU\..\Run: [6be187f8.exe] C:\Documents and Settings\admin\Local Settings\Application Data\6be187f8.exe

O4 - HKCU\..\Run: [spyware Doctor] C:\PROGRA~1\SPYWAR~1\swdoctor.exe /Q

O4 - HKCU\..\Run: [shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr

O16 - DPF: TruePass EPF 7,0,100,717 - https://blrscr3.egs-seg.gc.ca/applets/entru...sapplet-epf.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{71588BEC-1D9A-4961-8E9B-00D31956FE84}: NameServer = 66.129.128.2 66.129.128.4

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll

O20 - Winlogon Notify: xcdmfree - C:\WINDOWS\SYSTEM32\xcdmfree.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe

O23 - Service: Symantec Ghost Database Service (ngdbserv) - Symantec Corporation - C:\Program Files\Symantec\Ghost\bin\dbserv.exe

O23 - Service: Symantec Ghost Configuration Server (NGServer) - Symantec Corporation - C:\Program Files\Symantec\Ghost\ngserver.exe

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

horus agressor · le 5 juin 2006

Bonjour,

O4 - HKLM\..\Run: [NGServer] C:\Program Files\Symantec\Ghost\ngserver.exe

Tu n'a pas une copie-miroir propre

Pour commencer une procédure, tu pourrais commencer par appliquer :

Pré-Nettoyage d'un PC infecté, procédure pré-HijackThis

http://forum.zebulon.fr/index.php?showtopic=83986

Amicalement.

Modifié le 5 juin 2006 par horus agressor

Mejnor · le 5 juin 2006

Bonjour,

Tu n'a pas une copie-miroir propre

Pour commencer une procédure, tu pourrais commencer par appliquer :

Pré-Nettoyage d'un PC infecté, procédure pré-HijackThis

http://forum.zebulon.fr/index.php?showtopic=83986

Amicalement.

Bonjour Horus,

Je prend des notes télécharges les programmes, imprime les directives et revient avec quelquechose de propre, espérons-le. Décalage oblige, ça sera pour ce soir au retour du travail (heure du Québec).

Bonne Journée et Merci

Mejnor

Mejnor · le 6 juin 2006

Rebonjour,

Alors maintenant ça semble être le syndrôme du fond d'écran BLANC! Merci tout de même pour avoir posté cette procédure. Beaucoup de larves en sont sortis

Donc, maintenant je me retrouve avec un fond d'écran blanc et je ne peux pas sélectionner aucun fond de bureau.

Autre chose! Ai-je été trop radical avec Antivir, en effet windows me signifie qu'il ne peut pas trouver le fichier

Program Files\Fichiers communs\Microsoft Shared\ Web Folder\ ibm00001.exe

Est-ce lourd de conséquence?

Finalement voici mon nouveau rapport après avoir suivi toutes les directives. J'ai même refait la procédure avec les updates d'antivir et de nouveaux mouchards sont sorti du sac.

Merci

Logfile of HijackThis v1.99.1

Scan saved at 20:38:14, on 5/06/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Spyware Doctor\sdhelp.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\SYSTEM32\USRmlnkA.exe

C:\Program Files\D-Tools\daemon.exe

C:\WINDOWS\SYSTEM32\USRshutA.exe

C:\WINDOWS\SYSTEM32\USRmlnkA.exe

C:\WINDOWS\Mixer.exe

C:\WINDOWS\System32\sysservice.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\System32\ctfmon.exe

C:\themeGold55\CursorXP\CursorXP.exe

C:\WINDOWS\System32\msiexec.exe

C:\Program Files\HijackThis\HijackThis.exe