Norton scoffer

Question

Bonjour, Je demande de l'aide au sujet de Norton Scoffer.Le plus bizarre c'est que je ne possède pas d'anti-virus Norton.Sous XP, j'ai deux voir trois rond orangez qui se balade et malgré les conseils que j'ai pu lire, je n'arrive pas à m'en débarrasser.En mode sans échec, il apparait quand j'essaie de supprimer un programme.Impossible d'ouvrir le gestionnaire de tâches, plus de barre d'adresse sous internet explorer, scan d'anti-virus inutile.Je ne sais plus quoi faire.Merci à tous

Utilisateur anonyme · Answer

salut fait un scan en ligne sur bit defender http://www.bitdefender.fr/scan/license.phpensuite colle le resultat ici@+++++++++

bernie61 · Answer

salutassociation de mot avec scoffer est rétrovirus cad virus s'attaquand au anti vrusessaie celui là trends-microhttp://www.mwti.net/antivirus/free_utilities.aspA+

Utilisateur anonyme · Answer

si ca marche toujour pas alors essay ca  telecharge c anti spywares (spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware) http://www.ordi-netfr.org/tutorialadaware.html (CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next (spy sweeper )http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance ensuite tu nous dit ce que ca donne ensuite suprimez les fichier inutiles demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique redemare ... si le probleme persiste faite un scan avec hijackthishttp://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )ensuite faire scan/save log et coller le resultat ici @++++++++++

winny · Answer

Merci encore pour ce que vous faites.Comme prévu, je n'arrive pas à me débarasser de ce satané rond orange !!!Après avoir utilisé spybot et adaware, je viens de faire un scan avec hijackthis, dont je colle le rapport ci-dessous:Logfile of HijackThis v1.98.2Scan saved at 14:33:34, on 24/09/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\AVPersonal\AVSched32.EXEC:\Program Files\AVPersonal\AVGNT.EXEC:\qttask1.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\ScsiAccess.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Propriétaire\Mes documents	éléchargement\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,Search = c:\searchpage.htmlR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = c:\searchpage.htmlR1 - HKLM\Software\Microsoft\Internet Explorer,Search = c:\searchpage.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\searchpage.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = c:\searchpage.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = c:\searchpage.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ncnumericable.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = c:\searchpage.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\searchpage.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ncnumericable.frR1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = c:\searchpage.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = c:\searchpage.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = c:\searchpage.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NC NUMERICABLER1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [QuickTime Task] "C:\qttask1.exe" -atboottimeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000O13 - DefaultPrefix: O13 - WWW Prefix: O13 - Home Prefix: c:\searchpage.html?page=O13 - Mosaic Prefix: c:\searchpage.html?page=O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

Utilisateur anonyme · Answer

salut ferme internet explorer , coche c lignes ensuite clike sur fix checked....C:\qttask1.exe  R1 - HKCU\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = c:\searchpage.html R1 - HKLM\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\searchpage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = c:\searchpage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = c:\searchpage.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ncnumericable.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = c:\searchpage.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\searchpage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ncnumericable.fr R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = c:\searchpage.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = c:\searchpage.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = c:\searchpage.html   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens  O13 - DefaultPrefix: O13 - WWW Prefix:  O13 - Home Prefix: c:\searchpage.html?page= O13 - Mosaic Prefix: c:\searchpage.html?page= ensuite suprimez les fichier inutiles demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique ensuite passe un coup d'antispywares (adware , spybot ...ect)@+++++++++

Winny · Answer

Merci pour tes conseils Jess, mais je n'arrive pas à me débarraser de ce Norton scoffer, de plus ma barre d'adresse d'IE ne veux plus ce mettre en place. J'avias essayer de mettre à jour windows mais le pack de sécurité ne veux pas s'installéQue dois-je faire maintenant, sachant que je ne suis pas super calé.Merci d'avance

Utilisateur anonyme · Answer

resalut refait un hijack et colle le resultat ici en ce qui concerne la mise a jour y'a pas un message d'erreure qui s'affiche lorsque t'essay d'installer le pack de securité? et quand tu dit que t'as pas la barre d'adresse alors comment tu fait pour surfé sur le net .pour afficher la barre d'adresse essay ca :ouvre internet explorer/ va dans :affichage/barres d'outils/ ensuite coche "barre" d'adresse" normalement ca deverai marché ;-)@++++++

winny · Answer

En ce qui concerne Windows update on verra plus tard.Pour IE, je veux dire qu'en ayant cocher la barre d'adresse j'ai juste le mot "adresse" qui s'affiche en haut à droite de la barre d'outils sans que je puisse la bouger. Et pour naviguer sur internet j'utilise les liens et mes favoris.En ce qui concerne le log, le voici:O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [QuickTime Task] "C:\qttask1.exe" -atboottimeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabmerci

winny · Answer

Je viens de trouver pour la barre d'adresse mais merci quand même.

Utilisateur anonyme · Answer

re salut ton log n'est ^pas complet donc je peu pas l'analysé. contente que ton probleme de barre d'adresse est reglerpour norton scoffer essay ca va dans :démarrrer->exécuter-> tape : services.msc recherche  un service dénommé : "affichage de message". Double clique dessu et Mets-le en "désactivé" et bien sûr "arrêté"->"Appliquer".ensuite redemare et dit nous ce que ca donne @++++++++

winny · Answer

Pour norton scoffer pas d'effet majeur, le rond orange se balade toujours.En ce qui concerne le log, le voici au complet:Logfile of HijackThis v1.98.2Scan saved at 16:32:21, on 24/09/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\AVPersonal\AVSched32.EXEC:\Program Files\AVPersonal\AVGNT.EXEC:\qttask1.exeC:\msmsgs0.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\ScsiAccess.EXEC:\Documents and Settings\Propriétaire\Mes documents	éléchargement\HijackThis.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [QuickTime Task] "C:\qttask1.exe" -atboottimeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabMerci

Utilisateur anonyme · Answer

salut j'ai reperer 2 programe suspect C:\qttask1.exe C:\msmsgs0.exesuprime les comme ceci 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restaraution (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.ensuite va dans demarrer/rechercher et tape: msmsgs0.exe qttask1.exe suprime les redemare et dit nous ce que ca donne @++++++++

winny · Answer

salut jess15,Malheureusement c'est encore et toujours un échec au niveau de cette boule orange qui commence vraiment à m'énerver.Si vous avez d'autres solution je suis preneur, merci à tous.@++++++

steak · Answer

je sais pa si ça peut marché , mais ta essayé une restauration du systeme a une heure anterieure ? jcroise les doigts pour toi , que yé eu une restauration d'enregistré ! bon courage ! aufaite je l'ai eu ce norton scoffer , je l'ai viré en formatant mon pc mais ça me dérangeais pa trop ça encore ... http://www.commentcamarche.net/forum/affich-994988-meme-virus-apres-formatage-aaaaabonne chance

WINNY · Answer

En démasquant les fichiers protégés, je me suis aperçu que le programme "msmsgs0.exe" que j'ai supprimer hier soir est toujours là mais qu'il s'est en plus multiplié avec toujours plus de 0.C'est aussi vrai pour le "qttask1.exe".Si quelqu'un a une solution, je suis à son écoute.Merci

Utilisateur anonyme · Answer

bonjour, :-) lPlatform: Windows XP (WinNT 5.01.2600)MSIE: Internet Explorer v6.00ton système est loin d'être à jour, un petit tour chez Microsoft Update ferait le plus grand bien - tu es très perméable à TOUT les virus avec un OS qui n'est pas à jourautres solutionsC:\qttask1.exe  	   	C:\msmsgs0.exe <--s'il s'est multiplié depuis c'est un indice.....essaye de faire ces suppressions dans un 1er temps :- désactive ta restauration système (tu supprimes/tu rebootes/ton ordi restaure......ça peut durer ;-)  )- recherche toutes les références ci-dessus, supprime-les- vide ton cache internet + la corbeille- fait un nettoyage de disque (important)- reboot ton ordinateur- réactive ta restauration systèmechange d'antivirus! et met un firewall<--pour bloquer toutes intrusions@+ si tu veux d'autres  infos :-)   ^_^*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

winny · Answer

Bonsoir à tous,Toujours le même, malgré une suppression importante de fichiers "0.exe" ou "1.exe", je met un nouveau log pour vous renseigner:Logfile of HijackThis v1.98.2Scan saved at 22:37:42, on 26/09/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\AVPersonal\AVSched32.EXEC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\ScsiAccess.EXEC:\msmsgs000.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Propriétaire\Mes documents	éléchargement\HijackThis.exeC:\Documents and Settings\Propriétaire\Mes documents	éléchargement\HijackThis1.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/page.php?P=data/accueilO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [QuickTime Task] "C:\qttask1.exe" -atboottimeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabMerci de me dire ce que je peux enlever.

balltrap34 · Answer

salutil faut voir si un services n est pas la cause de la multiplicationmais avant tente un scan en ligne en cochant auto clean http://www.fr.bitdefender.com/scan/license.php------si le scan bit defender a suffit met vite a jour windowssinon fait ceci pour voirTélécharger ce petit programme qui nous donnera la liste des services :  http://d21c.com/Tom41/get_active_services_179_161.zip  Le poser sur le bureau. Le lancer. Copier/coller le fichier texte qui apparaît.-------et ceci aussiTélécharger "FINDnFIX" sur: http://downloads.subratam.org/FINDnFIX.exe  -le double cliquer, il va se décompresser dans un dossier c:\FINDnFIX -Lancer le fichier !Log!.bat -Il va rechercher quelques instants -Il va éditer un fichier texte : Log.txt -Poste le contenu de ce Log.txt.la chasse et le balltrap ma vrai passionvoir site perso dans profil

zaglot · Answer

salamo 3ala man itaba3a alhodamoi aussi j'ai ce truc rouge qui se balade sur le bureau ce qe je constate c'est que il se lance que j'essaye de démarrer le gestionnaire et que comme c'est montioné en haut y a des processus avec des "0" qui ce multiplient ...c'est drole que symantec ne sais/fait  rien contre cet chose .... et que sur internet y a que ce site qui abord ce probje reste en contacte pour savoire les nouvelles

Winny · Answer

Salut balltrap34,FINDnFIX n'édite pas de log.txtde plus un fichier regedit0.exe se multiplie assez rapidement.Si quelqu'un a des nouvelles fraîches de Norton SCoffer merci de nous en faire part.

ke20 · Answer

bonjour svp dites moi comment faire norton scoffer se balade sur mon ecran et serieusement a me casser... jattend une reponse merci davance( je suis sur xp pro)

Utilisateur anonyme · Answer

salut si vous avez le xp essayez de faire une restauration a une heure anterieure comme ceci

demarrer/ tt les programe/accessoire/outills systeme/ restauration du system
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant "

apres tu choisi une date dans le calendrier lorsque t'avais pas ce probleme

@++++++

Utilisateur anonyme · Answer

salut essay la soluce de balltrap ensuite colle le resultat ici@+++++++

LAVALITO · Answer

Bonjour,
J'ai comme l'impression de Norton se copie directement dans les executable.
Hier il avait le non de MSNMSNGR.EXE aujourd'hui il est dans photoshop et il continue à se repliquer.

Ce truc à vraiment l'air plus que corriasse.

Impossible de le virer en plus il dévalide la possibilité d'avoir les taches, obliger de passer par la console avec tasklist / taskkill pour le virer.

Et puis mis à part ici, j'ai l'impression qu'il n'y a encore pas trop de monde infecter.

Pas d'antivirus à jour pour ça ?

Si quelqu'un en est venu à bout... Bravo.
Merci de votre aide

Utilisateur anonyme · Answer

bonjour,

scannez vos ordis à la recherche de spywares sur Pespatrol
http://www.pestscan.com/Scan.asp
(le scan free ne vaccine pas mais indique parfaitement la localisation des intrus à supprimer)

scans antivirus on-line (en faire plusieurs)
http://www.secuser.com (Secuser)
http://www.bitdefender.com/scan/licence.php (Bitdefender)
http://www.kasperskylabs.com/remoteviruschk.html (Kaspersky, attention un seul fichier peut être scanné à la fois)
http://security.symantec.com/ssc/home.asp?j=1&langid=fr&venid=sym&plfid=23&pkj=TEBDENTKDDASYUCPDGG (Symantec)
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm (Panda Software)
http://housecall.trendmicro.com (Trend Micro)
http://www.ravantivirus.com (RAV Anti-Virus)

"qui n'essaye RIEN n'a RIEN" ^_^ @+

Utilisateur anonyme · Answer

coucou dolly :-)
salut lavalito .la seul soluce qui a marché c'est la restauration a une heur anterieure
si tu as le xp
demarrer/ tt les programe/accessoire/outills systeme/ restauration du system
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant "

apres tu choisi une date dans le calendrier lorsque t'avais pas ce probleme

jette aussi un coup d'oeil ici
http://www.commentcamarche.net/forum/affich-994988-meme-virus-apres-formatage-aaaaaaaaaaaaaaaa

et la :
http://www.commentcamarche.net/forum/affich-995084#2004-09-30%2023%3A38%3A38

@++++++++++

moe · Answer

salut à tous

Je vais peut etre dire une betise, mais est ce que le virus n'aurait pas modifié la clé:
HKEY_CLASSES_ROOT\.exe, qui d'habitude a comme valeur exefile, souvent modifié par certains virus ?

A vérifier......

A+

eric · Answer

:(

Utilisateur anonyme · Answer

salut jettez un coup d'oeil ici aparement y'a quelqu'un qui a reussi a eradiquer norton scoffer :-) j'espere que ca marchera pour vous aussi
lisez le message 23

http://www.commentcamarche.net/forum/affich-995084#2004-10-06%2023%3A05%3A49

@++++++++++

Norton scoffer - Page 2

Discussions similaires

Newsletters