Hijackthis svp

shandrok Messages postés 114 Statut Membre -  
 epitale -
Bonsoir,

J'ai fais un scan avec Hijackthis,la ligne : O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing), je suppose que c'est une trace d'ancien virus, car Antivir à trouver un virus quand j'ai fais le scan avec HJT dans Nero (la ligne plus haut). J'aimerais que vous m'aider à me désinfecter, si besoin est. Voici le log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:12:04, on 23/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\windows\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\windows\system32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Hercules\Hercules Blog Webcam\CamService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\windows\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\program files\valve\steam\steam.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\littlehjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HerculesCamService] C:\Program Files\Hercules\Hercules Blog Webcam\CamService.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7683 bytes

S'il vous plait aider moi
Configuration: Windows XP
Opera 9.62

15 réponses

  1. ric025
     
    Salut!

    Antivir à trouver un virus quand j'ai fais le scan avec HJT dans Nero (la ligne plus haut)

    --> Comment tu as fait pour faire un scan dans Nero avec HJT??

    Ton rapport n'indique pas d'infection.

    O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)

    --> Cette ligne correspondait à Nero. Elle n'est plus active (file missing) . Je n'ai pas bien compris ton soucis...
    0
  2. shandrok Messages postés 114 Statut Membre 2
     
    Au moment ou j'ai lancer HJT, quand il est passer sur le proccessus de nero (la ligne 023), l'antivirus à sonner, et a détecter un virus à cette endroit (nero) que j'ai placer en quarantaine, c'est surment pour ça qu'il y a marquer file missing. J'ai fait ce post car je voulais savoir si j'étais infecter (autre part) qu'ici. Merci de ton aide.
    0
  3. ric025
     
    Ok!

    Et que dit Antivir? Il donne un nom au virus?
    0
  4. shandrok Messages postés 114 Statut Membre 2
     
    Oui : TR/Hijack.Explor.252 (Hijack O_o, enfin c'est un virus, donc je ne me pose pas trop la question)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  8. shandrok Messages postés 114 Statut Membre 2
     
    Oui, je ne l'ai pas cracker sur emule,azureus ou autre truc. Il est bien officiel. Et de plus, j'ai déjà scanner Nero plusieurs fois auparavent, jamais il n'a trouvé de virus. D'ailleurs, faut que je vérifie si le fichier infecter à été "rajouté", ou contaminé. Merci de ton aide
    0
  9. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Bonjour,

    Je "m'incruste" pour poser une question : Quel est exactement le nom du fichier détecté par Antivir ?

    Si tu l'as mis en quarantaine, tu dois pouvoir le retrouver : double clique sur l'icone d'Antivir --> Administration --> quarantaine
    Sinon, vas dans le journal : double clique sur l'icone d'Antivir --> aperçu --> évènements (ou rapport)

    @+

    0
  10. shandrok Messages postés 114 Statut Membre 2
     
    Un seul dans un exe de Nero.
    0
  11. ric025
     
    Dans la quarantaine, tu devrais avoir le nom entier du fichier infecté.
    0
    1. epitale
       
      bonjour,
      shandrock étant pas revenu de ses fetes et ayant le meme probleme,
      le cheval de troie en question est TR/Hijack.Explor.252 il se situe dans nerobackitup/NBService.exe
      0
  12. ric025
     
    Salut!

    Commence par ceci:

    Télécharge malwarebytes

    Installe-le en veillant bien à ce que la case de mise à jour soit cochée en fin d'installation.

    Lance-le et après la mise à jour, coche la case "Examen Complet".

    Lance la recherche sur tous tes disques.

    Après le scan, si le programme trouve quelque chose, clique sur "Voir les résultats" puis sur "Supprimer la sélection".
    Si MBAM te demande de rebooter pour finaliser la suppression, accepte.

    Poste ensuite le rapport généré dans ta prochaine réponse.

    A+
    0
    1. epitale
       
      bonsoir et merci ric025,
      j'ai fait l'analyse malwarebytes, aucune infection n'a été trouvées
      reste que antivir avait aussi trouvé

      SPR/YFlood.A.3 dans system32\chameleon.ocx
      APPL/PsExec.E dans combofix.exe
      SPR/Tool.FWDisabler.A dans Torpark\app\Tconfig.exe

      ils contiennent des modèles de détection, il n'y a que le premier chameleon.ocx que je ne sais ce que c'est (Toorpark c'est une sorte de firefox portable télécharger ici ou sur 01net)

      et puis et bien NBService.exe dans nero 7 (version légitime, obtenu avec le graveur) qui contient le cheval de troie TR/Hijack.Explor.252

      tu me conseil une autre analyse ?

      merci à toi, bonne soirée
      0
  13. ric025
     
    Il faudrait les chemins précis de ces choses trouvées par Avira.

    Ex: C:\Program Files...........
    0
    1. epitale
       
      ok,

      SPR/YFlood.A.3 est dans
      c:\windows\system32\Chameleon.ocx

      APPL/PsExec.E est dans
      C:\Users\ACER\Desktop\raccourcis\anti virus et nettoyeur\clash\Combofix.exe

      SPR/Tool.FWDisabler.A est dans
      C:\Downloads\Software\Torpark 2.0.0.3a\App\Tconfig.exe

      et le TR/Hijack.Explor.252 NBService.exe est dans
      C:\Program Files\Nero\Nero 7\Nero Backitup\NBService.exe
      0
  14. ric025
     
    Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    http://images.malwareremoval.com/random/RSIT.exe

    Double-clique sur RSIT.exe.

    Clique sur Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    A noter: Les rapports se trouvent également ici: C:\rsit.
    0
    1. epitale
       
      merci pour RSIT
      mais il y a eut un problème durant le lancement
      le running HijackThis se passe, puis une erreur apparait lors du Performing registry dump
      Autolt Error
      Line -1:
      Error: Subscript used with non-Array variable.

      OK, puis RSIT s'arrete

      A noter que j'ai vista édition familiale premium (ce qui peut être aide pas)
      0
  15. ric025
     
    Je ne sais pas. Essaie de désactiver l'UAC avant:

    http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac
    0
  16. epitale
     
    j'ai desactivé l'UAC... mode administarteur et tout ca mais la meme erreur reste
    0

Discussions similaires

Analyse des logs hijackthis
philnoug -
nayas13 -

35 réponses
hijackthis aidez moi svp
pedji -
pedji -

5 réponses
Hijackthis
brioche95 -
sKe69 -

2 réponses
Hijackthis
The Dj -
Regis59 -

4 réponses
Analyse d'un scan Hijackthis svp
ParP1 -
dédétraqué -

27 réponses