Norton débloqueRésolu/Fermé

Question

Bonjour,J'utilise norton 2004 depuis presque un an, et j'ai jamais eu de problème.Mais, là, je ne comprends pas ce qui se passe: Il ne s'affiche plus dans la barre d'outils, et quand je le lance, il me dit en rouge que la sécurité est désactivée, et je ne peux pas la réactiver.....En plus, il ne reste allumé que quelques secondes!Si quelqu'un pourrrait m'aider, ca m'aiderait beaucoup, SVP!Merci d'avance de m'aider, car je suis sans sécurité sur le net......

bernie61 · Answer

salutcertains virus contamine les antivirus, c'est peut être ça, fais un scan en ligneTu fais un scan en ligne là:http://www.secuser.com/antivirus/ou làhttp://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=23&pkj=FOPQMQCKMRKRFPECDME&bhcp=1ou làhttp://fr.trendmicro-europe.com/enterprise/products/housecall_launch.phpsinon réinstalle LiveUpdate: lusetup-lt.exehttp://www.symantec.com/techsupp/files/lu/lu.htmla+

Einsteinum · Answer

Je vais essayer ca et je te tiens au courant.Merci beaucoup

Einsteinum · Answer

J'ai remarqué un autre truc aussi: Je me suis dit que je pourrais aussi faire un petit windows update, mais il marche pas....

Einsteinum · Answer

Secuser a trouvé Netsky, mais il peut pas le supprimer.Il est ds les fichiers internet temporaires. Je l'ai supprimé manuellement, ca a pas l'air de suffir, norton marche toujours pas...

bernie61 · Answer

re salutlien direct làhttp://v5.windowsupdate.microsoft.com/v5consumer/default.aspx?ln=frattention, faut accepter les script et activeX dans la config Option Internetcar je suppose que tu as uune version officielle et activée??a+

Einsteinum · Answer

Ouais, mais j'ai déja été la, et quand il dit "recherche de la derniere version du logiciel windows update", il met qu'il y a eu une erreur, et que ca marche pas, etc...Merci

Einsteinum · Answer

Et sinon, pour ce lien la:  http://fr.trendmicro-europe.com/enterprise/products/housecall_launch.php  il me dit que c'est pas compatible, mais sur symantec, il a rien trouvé, alors que sur secuser, il a trouvé des trucs, mas je le laisse finir......suspens

Einsteinum · Answer

Ca y'est c'est fini, il a rien trouvé d'autre, je l'ai supprimé manuellement, mais norton marche toujours pas........ :-(Help please!!

bernie61 · Answer

requel est le n°erreur de norton?sinon réinstalle liveUpdate là ( lusetup-lt.exe)http://www.symantec.com/techsupp/files/lu/lu.htmlpuis màj làhttp://securityresponse.symantec.com/avcenter/download/pages/US-N95.htmla+

Einsteinum · Answer

Désolé, je vais te paraitre idiot, mais je comprends pas ce site.....http://securityresponse.symantec.com/avcenter/download/pages/US-N95.html Je sais pas quoi dl, etc.....S'il te plait, peux tu m'expliquer un  peu mieux, ce serait tres tres gentilMerci

Einsteinum · Answer

Sinon, pour répondre à ta question, y a pas de numéro d'erreurIl s'eteint tout seul, comme ca

Teddy-Bear · Answer

BonjourTu n'aurais pas tout simplement un probleme d'echeance de licence d'utilisation ?_______________________________________________________Rien ne sert de courir les emmerdements viendront bien assez

Einsteinum · Answer

Non non

moe · Answer

salutEssaye de vérifier si les services symantec sont tous activés:Démarrer > Panneau de configuration > Outils d'administration > Services de composants.Cliquez sur Services. Faites défiler la liste jusqu'à atteindre la section concernant les produits Symantec. Assurez-vous que le Type de démarrage est configuré sur Automatique pour chacun d'entre eux, sauf Symantec Password Validation, qui doit être configuré sur Manuel. Si l'un de ces services Symantec était configuré sur Manuel (sauf Symantec Password Validation), cliquez deux fois sur son nom dans la liste. Sélectionnez Automatique dans Type de démarrage puis cliquez sur OK. Redémarrez l’ordinateur.On sait jamais...a+

Einsteinum · Answer

Alors, me voila au rapport: Le problème a complètement changé: mon pere a acheté norton 2005 en espérant le faire marcher, mais entre temps, j'avais supprimé le trojan caché ds le system32......Cet idiot a voulu désinstaller le 2004, mais ne l'a pas "bien"fait (je sais pas ce qu'il a fait....).....Du coup, on ne peut plus désinstaller correctement l'autre, et on ne peut pas installler le 205, ca échoue, je pense pour cela....Help please

Einsteinum · Answer

Je résume ma situation: Un norton 2004 qui ne se désinstalle plus correctement (il n'en reste plus de traces ds mon PC, mais ds la liste des programmes, si) et un 2005 qui ne s'installe pas du tout, il dit que il a rencontré une erreur et j'ai le choix entre recommencer (inutile) et annuler.......Si quelqu'un peut m'aider SVP!!

bernie61 · Answer

re salutréponse làhttp://www.commentcamarche.net/forum/affich-1262823-je-n%27arrive-plus-%E0-d%E9sinstaller-nortona+

Einsteinum · Answer

Merci, j'ai réussi, et j'ai installé le 2005. Mais ce dernier a le meme probleme que le precedent: il ne s'allume pas.......je vais refaire la 3e recherche de virus sur secuser......quelqu'un saurait-il ce qui se passe?

Einsteinum · Answer

Norton ne marche toujours pas!!Et je ne trouve aucun virus!message d'erreur: "Norton Antivirus a rencontré une erreur de programme interne. Désinstallez Norton Antivirus et réinstallez-le."Avec un numéro en bas a gauche, le numéro d'erreur je pense, 3029,27Autoprotect est désactivé et je peux pas le réactiver!Il y a eu un programme bizarre qu'a voulu se connecter au net, du nom de "débogueur postmortem drwatson", et je l'ai supprimé mais ca ne change rien, le firewall (sygate) est hs et norton aussi, Svp, aidez moi

Einsteinum · Answer

SVP, personne ne peut résoudre ce problème??je résume. Norton 2005 est installé, mais auto protect est désactivé, et je peux pas le réactiver. Au bout d'un certain tps, il me met un message d'erreur (voir ci-dessus). Il est tout neuf et les analyses en ligne n'ont rien donné!Svp, aidez-moi, j'en ai vraiment besoin là...Merci

Einsteinum · Answer

Voila un log d'hijackthis. Est-ce que quelqu'un qui comprend peut me dire s'il ya des problèmes??Merci d'avanceLogfile of HijackThis v1.97.7Scan saved at 18:58:40, on 26/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\cisvc.exeC:\WINDOWS\System32\CTsvcCDA.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\CTHELPER.EXEC:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\cidaemon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Sygate\SPF\smc.exeC:\Program Files\Browser Hijack Blaster\bhblaster.exeC:\Documents and Settings\Etienne\Mes documents\hjt\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF0 - system.ini: Shell=Explorer.exeO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {BF55256A-3B3B-11D2-B05B-000001145917} - (no file)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXEO4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXEO4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exeO4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /runO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKLM\..\Run: [msdll] C:\DOCUMENTS AND SETTINGS\ETIENNE\BUREAU\mss.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [GLSetIT32] C:\windows\system32\msiexec16.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Recherche (HKLM)O9 - Extra button: Organise-notes (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cabO16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cabO16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {33288993-5664-11D4-8B5B-00D0B73B3518} (ell Class) - http://www.easports.com/downloads/games/common/ieell.cabO16 - DPF: {525A15D0-4938-11D4-94C7-0050DA20189B} - http://www.easports.com/downloads/games/common/snoopy/iesnoopy.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/308410df0184ec211017/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097668893312O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a936.g.akamai.net/7/936/537/00000002/housecall.antivirus.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37924.3464930556O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab32846.cabO16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://player.virtools.com/downloads/player/install2.5/installer.exeO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {D3D83E08-54D1-4E9D-8EAF-9F979D139294} (MaxisSimCityScapeTeleX Control) - http://simcity.ea.com/scape/teleport/MaxisSimCityScapeTeleX.cabO16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cabO16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{3427DD4B-8014-469B-848A-204F6894191C}: NameServer = 213.36.80.1 213.36.80.1

moe · Answer

salut einsteinumTélécharge la version la plus récente de hijackthis ici:http://telechargement.zebulon.fr/138-HijackThis-1.99.htmlL'aide est ici:http://www.zebulon.fr/articles/HijackThis.phpAvant de reposter un log:Si tu as installer messenger plus en acceptant les sponsors, désinstalle le(sponsor=spywares),tu pourras le reinstaller plus tard en n'acceptant pas les sponsors.Puis nettoyage du disque:  accessoires > outils système > nettoyage du disque cocher:     fichiers et programmes téléchargés     fichiers internet temporaires    corbeille      fichier temporaires  valider ok lance hijackthis et refais un copier/coller du log .a+

Einsteinum · Answer

Logfile of HijackThis v1.99.0Scan saved at 19:36:09, on 26/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\cisvc.exeC:\WINDOWS\System32\CTsvcCDA.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\CTHELPER.EXEC:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Browser Hijack Blaster\bhblaster.exeC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\WINDOWS\System32\ZoneLabs\vsmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXEC:\Documents and Settings\Etienne\Bureau\Utilitaire\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {BF55256A-3B3B-11D2-B05B-000001145917} - (no file)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXEO4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXEO4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exeO4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /runO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exeO4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKLM\..\Run: [msdll] C:\DOCUMENTS AND SETTINGS\ETIENNE\BUREAU\mss.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [GLSetIT32] C:\windows\system32\msiexec16.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\Etienne\LOCALS~1\Temp\MsgPlusUninst.bat"O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cabO16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {33288993-5664-11D4-8B5B-00D0B73B3518} (ell Class) - http://www.easports.com/downloads/games/common/ieell.cabO16 - DPF: {525A15D0-4938-11D4-94C7-0050DA20189B} - http://www.easports.com/downloads/games/common/snoopy/iesnoopy.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/308410df0184ec211017/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097668893312O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a936.g.akamai.net/7/936/537/00000002/housecall.antivirus.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab32846.cabO16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://player.virtools.com/downloads/player/install2.5/installer.exeO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cabO16 - DPF: {D3D83E08-54D1-4E9D-8EAF-9F979D139294} (MaxisSimCityScapeTeleX Control) - http://simcity.ea.com/scape/teleport/MaxisSimCityScapeTeleX.cabO16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cabO16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{3427DD4B-8014-469B-848A-204F6894191C}: NameServer = 213.36.80.1 213.36.80.1O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Einsteinum · Answer

Au fait, merci beaucoup de m'aider un peu

moe · Answer

salut einsteinumFais ctrl+alt+suppr, termine ces prossecus s'ils sont présent.mss.exemsiexec16.exeEnsuite coche et fixeO2 - BHO: (no name) - {BF55256A-3B3B-11D2-B05B-000001145917} - (no file) O4 - HKLM\..\Run: [msdll] C:\DOCUMENTS AND SETTINGS\ETIENNE\BUREAU\mss.exe O4 - HKLM\..\Run: [GLSetIT32] C:\windows\system32\msiexec16.exe <= pas bon du tout voir ici:http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=39482Puis:Afficher les dossiers cachés et fichiers système:  panneau de configuration > options des dossiers > onglet affichage  cocher  " afficher les fichiers et dossiers cachés " décocher  " masquer les extentions des fichiers dont le type est     connu  décocher  " masquer les fichiers protégés du système"Supprime les processus en gras:C:\DOCUMENTS AND SETTINGS\ETIENNE\BUREAU\mss.exe(matrix screen saver ?)C:\windows\system32\msiexec16.exerecocher " masquer les fichiers protégés du système"Redemarre et refait hijack pour vérifiera+

Einsteinum · Answer

Excuse moi, mais je ne comprends pas tres bien la fin de ton message: Supprime le processus en gras??Je suis désolé, mais je débute en informatique......Peux-tu être un tout petit peu plus clair s'il te plait?Je te remercie encore d'avance

Einsteinum · Answer

une autre petite question: dans les processus (ctrl+alt+suppr) il y en a un du nom de smss.exe . Y a t il un rapport avec mss.exe?Et dans system32, je trouve un msiexec.exe, mais pas msiexec16...Merci d'avance pour ta réponse à mes queques problèmes

moe · Answer

Ooops..suis le chemin du fichier et upprime les processus en gras: exemple:  c:\ -->clic sur windows -->clic sur  system32 --->fichierC:\DOCUMENTS AND SETTINGS\ETIENNE\BUREAU\mss.exeC:\windows\system32\msiexec16.exe Msiexec16.exe: trojan backdoor.optixpro.14.hhttp://sarc.com/avcenter/venc/data/backdoor.optixpro.14.htmlFais un scan chez symantec, il le detecteNe touche pas a msiexec.exe smss.exe il sont okAs tu fais les manips pour afficher les fichier et dossiers caches ?a+

Einsteinum · Answer

J'ai fait ces manips. Merci.Je vais redémarrer, et réinstaller norton. Mais si je peux me permettre, j'avais fait un scan ac le site de symantec, et il m'avait dit que mon PC etait clean.Enfin, ce n'est pas grave, j'ai supprimé ces fichiers, et je vais redémarrer.

Einsteinum · Answer

Me revoila:Logfile of HijackThis v1.99.0Scan saved at 20:41:00, on 26/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\cisvc.exeC:\WINDOWS\System32\CTsvcCDA.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\CTHELPER.EXEC:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\WINDOWS\System32\devldr32.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32	askmgr.exeC:\Documents and Settings\Etienne\Bureau\Utilitaire\Hijack\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXEO4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXEO4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exeO4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /runO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exeO4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cabO16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {33288993-5664-11D4-8B5B-00D0B73B3518} (ell Class) - http://www.easports.com/downloads/games/common/ieell.cabO16 - DPF: {525A15D0-4938-11D4-94C7-0050DA20189B} - http://www.easports.com/downloads/games/common/snoopy/iesnoopy.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/308410df0184ec211017/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097668893312O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a936.g.akamai.net/7/936/537/00000002/housecall.antivirus.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab32846.cabO16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://player.virtools.com/downloads/player/install2.5/installer.exeO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cabO16 - DPF: {D3D83E08-54D1-4E9D-8EAF-9F979D139294} (MaxisSimCityScapeTeleX Control) - http://simcity.ea.com/scape/teleport/MaxisSimCityScapeTeleX.cabO16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cabO16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{3427DD4B-8014-469B-848A-204F6894191C}: NameServer = 213.36.80.1 213.36.80.1O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeMais le trojan doit être toujours pésent: norton, malgré la réinstallation se désactive automatiquement......Je te remercie déjà pour ce que tu m'as expliqué, mais pourrais tu s'il te plaît me dire si tu as une petite idée de comment régler ce problème?Je te remercie d'avance

moe · Answer

refixe:O4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT" O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing) A part je vois rien d'autre de suspect dans ton log, essaye scan en ligne ici:http://www.ravantivirus.comhttp://www.bitdefender.com/scan/licence.phpPour norton, une fois les scan av fait, et négatifs, jete un oeil ici:Pour l'erreur 3029,27(traduction google):http://translate.google.com/translate?prev=/language_tools&langpair=*%7Cfr&u=http://service1.symantec.com/SUPPORT/nav.nsf/5faa3ca6df6f549888256edd0061c0a4/8730e985d1667d3288256f2b007aed83?OpenDocument&prod=NortMéthode de desinstallation:http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/fr_docid/20041116080254905?Open&src=&docid=20040722111500905&nsf=support%5Cinter%5Cnavintl.nsf&view=6bc552423908084085256d8d006a65d2&dtype=&prod=&ver=&osv=&osv_lvl=Une autre facon d'installer norton 2005(en cas de conflits avec d'autres prog)http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20040330140026924?Open&src=&docid=20041116080254905&nsf=SUPPORT%5CINTER%5Cnavintl.nsf&view=fr_docid&dtype=&prod=&ver=&osv=&osv_lvl=Pour autoprotect désactivé:http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/08f86b67243bb8d888256b4c006a25f9/5324329ce77b97bec1256b350053f54d?OpenDocumentconfigurer votre pare-feu pour l'utiliser avec Norton AntiVirus 2004 ou 2005 :http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/fr_docid/20030908162716905?Open&src=&docid=20041203102615905&nsf=SUPPORT%5CINTER%5Cnavintl.nsf&view=059a4f555dfa9e3485256ef50048caf1&dtype=&prod=&ver=&osv=&osv_lvl=a+

Einsteinum · Answer

Je vais patiemment étudier tout cela et te tenir au courant.Merci infiniment moe. tu m'aides beaucoup!!A+Je te tiendrai au courant

Einsteinum · Answer

Au rapport.Tout ce que tu m'as donné m'a fait une lecture intéressante, mais je n'ai pas trouvé la solution à mon problème.En effet, malgré les instructions suivies, il reste desespérément désactivé. Je commence à me demander si j'arriverais un jour à le remettre en état. Il continue à mettre ce message d'erreur.....Voila.Si tu as des suggestions, ce serait avec grande joie!!!Merci encore

Einsteinum · Answer

Bon, j'ai tout essayé ce qu'il y avait de possible pour mes compétences, j'ai fait des maj, tout ce qu'ils disaient sur le site de symantec, etc, et toujours rien.Si quelqu'un avait une idée, elle serait la bienvenue.

moe · Answer

J'avoue que là,..je seche.Est ce que ton probleme est survenu après l'installation d'un logiciel ou d'une mise à jour windows,installation de pilotes etc...Peut etre qu'une restauration systeme résoudrait ton probleme.Ou un conflit avec ton firewall, essaye hors connection de désactiver ton firewall, redemarrer et voir si sa remarche.Sinon, désolé de ne pas pouvoir te donner de solution toute prete.La dernière solution serait de desinstaller norton et d'opter pour un autre antivirus.Enfin, si les pros du forum passent par là alors peut etre...moe

bernie61 · Answer

saluton recommence tout alors, va charger là les pgm pour nettoyer la bdraprès ça cherche un logiciel pour nettoyer les clefs de REGEDITpar ex REGCLEANER ou REGSEEKERhttp://telecharger.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.htmlhttp://www.hoverdesk.net/freeware.htmainsi que une version FREE 30jours :  JV16PowerTools 1.3.0.195  làhttp://www.vtoy.fi/jv16/shtml/jv16powertools.shtml  ou làhttp://telecharger.01net.com/windows/Utilitaire/registre/fiches/25433.htmlou encore ce logiciel RegSupremehttp://www.pcastuces.com/logitheque/regsupreme.htmpuiscommence par désinstaller norton 2005Désinstaller:Démarrer/panneauConfiguration/Ajout-SuppressionProgramme et là tu trouves le fichier en rapport avec ton problème et tu cliq sur Effacer/modifierpuis redémarre et ensuite fais tourner regseeker par exemplea+

Einsteinum · Answer

D'abord merci a moe pour ce qu'il a fait. et merci a toi bernie de m'aider.J'ai désinstallé norton, et j'ai redémarré mais je ne sais pas comment faire marcher regseeker? Je fais clean the registery, je suppose, et apres, je coche quelles cases?(je débute en informatique)...Merci d'avance

Einsteinum · Answer

Est-ce que je peux essayer d'installer le SP2??

moe · Answer

salut einsteinum, bernieTutorial pour regseeker ici:http://www.zebulon.fr/articles/regseeker-2.phpSi tu veux installer le sp2, cree un point de restauration avant, (en cas de plantage ou autre), ca te permettra de revenir en arrière si tu le désire.panneau config> perfomances/maintenance >restaurer le système>creer un point de restaurationSinon, suis bien les conseils de bernie, qui devrait t'aiguiller vers la bonne solution.a+

Einsteinum · Answer

Merci pour le lien. Mais pour la restauration, il doit y avoir un autre probleme, car j'ai crée un point hier, et il ne le trouve pas....Enfin ce n'est pas mon problème majeur. J'ai presque fini d'installer SP2, et je vais suivre les instructions por regseeker. Merci beaucoup!A+

Einsteinum · Answer

Sur le site que tu m'as passé, ils expliquent pas trop comment savoir si la clé est bonne ou pas quand elle est rouge. A part double click dessus, mais je sais pas a quoi ca sert. Sinon, j'avais installé le SP2, mais je l'ai enlevé, car j'arrivais plus a aller sur le net. J'attends maintenant d'autres instructions de bernie avec impatience!!A+

Einsteinum · Answer

Et tu ne connaïtrais pas un site de tutoriel pour Jv16, s'il te plait??Merci

bernie61 · Answer

salutRegSeeker ou JV16 on n'effaces que les clefs en vert, les autres je garde pour ma part, car si elles ne servent pas auj elles peuvent servir demain à l'occasion de l'installation d'un nouveau logiciela+

Einsteinum · Answer

OK, ca y'est c'est fait, et maintenant, je fais quoi?Merci, a+

Einsteinum · Answer

J'ai nettoyé mon registre, et maintenant, as-tu une idée dece que je peux faire pour faire avancer la situation??Je n'ai qu'un firewall actuellement....Merci d'avance Bernie

bernie61 · Answer

salutinstalle cet antivirus Antivir, c'est gratuithttp://www.free-av.com/il fera un scan lors de l'installation, un peu long mais efficacesi tu veux réinstaller norton après il y a encore moyen mais il faudra alors désactiver dans Antivir la fonction euristic (dans config de antivir) car il ne peut y avoir 2 antivirus qui tournent en même tempsa+

seb · Answer

quel idee de prendre cette chose ignoble qui sappelle norton !!!!!non seulement cest cher, mais cest instalble, et le jour ou sa debloque ta plus rien qui fonctionne, de plus si ta des logiciels que tu install qui ne sont pas signé par microsoft  alors la bonjour la galere, mais PRENEZ UN VRAI ANTIVIRUS !!!, ne prenez pas une telle poubelle !EN plus les pirates arrive  a entrer dans votre pc si vous lavez installé car il y a des failles de secu majeur dessus, necoutez pas la FNC qui vous disent que cest bon, faudrait deja quils soit informaticien pour le savoir...Et en plus pour le desinstaller ya qu'une seule solution qui fonctionne a coup sur cest le formatage !ou alors passé a linux :-) plus de virus, plus de plantage, plus de trojan, plus d'instabilité, plein de jeux tourne dessus, de plus pour ecouter de la musique  ou un divx ca assure !!!!Ps en plus ya beaucoup de jeux dessus, et des gratuit qui valent autre chose que le demineur

Einsteinum · Answer

Voila, j'ai installé antivir, mais il n'a rien trouvé.Si je réinstalle norton, ca devrait marcher??A+

bernie61 · Answer

reoui ça doit marcher si le nettoyage de registre a bien été faita+

Einsteinum · Answer

Et c'est quelle option qu'il faut décocher dans antivir????Merci

bernie61 · Answer

re saluttu cliq sur icone parapluie en bas à droite écran AntivirGuard s'ouvre tu vois au dessus Options tu cliqensuite tu vois onglet Heuristic et tu décochea+

Einsteinum · Answer

Pour etre plus sur, j'ai désinstallé antivir et réinstallé norton.Mais il ne marche toujours pas!!!Je n'y comprends plus rien....Pas de virus, rien de spécial, quoi!Et ca marche pas...Est-ce que c'est possible que le virus optixpro ait affecté le CD de norton 2005???ca me parait impossible.Si quelqu'un avait une idée, ce serait avec plaisir.A+

Einsteinum · Answer

Re bernie.Ca va?Bon, une autre petite infi si ca peut t'aider: lorsque je lance norton avec l'incone qu'il y a sur le bureau, il me dit:"Une autre instance de l'assistant de configuration est en cours"Je sais meme pas ce que ca veut dire.....Voila, voila.A+

Einsteinum · Answer

personne n'a une idée pour m'aider SVP???

Einsteinum · Answer

Je sais pas si ca a un rapport, mais dans l'onglet démarrage de msconfig, il y a un élément de démarrage sans nom, avec une commande sans nom....Est-ce que ca peut être une application malveillante qui se lance au démarrage??A+

bernie61 · Answer

salutbizar en effet , décoche cette ligne, et redémarre, si pbm alors recochea+

Einsteinum · Answer

Merci, j'essaie de suiteA tt de suite

Einsteinum · Answer

ReCa n'affecte pas le PC, il est comme d'habitude, et norton autoprotect est encore désactivé.J'ai vu qu'il y avait eu une fille qui avait eu le meme prob que moi, et qqn lui a donné un site de symantec sur ce problème, j'ai tout essayé mais ca ne marche toujours pas

Einsteinum · Answer

Question:Un virus qui affecte un anti-virus le touche a son installation, ou a son démarrage???MerciA+

Einsteinum · Answer

Un autre truc remarqué dans msconfig: symantecpasswordvalidation,  SAVscan,  Scriptblockingservice,  Symantec network drivers service,  et symantec SPBBCSvc sont "arrêtés"Je pense que c'est pour ca que ca marche pas.ils sont cochés, mais leur état est sur arretéComment les activer??

bernie61 · Answer

retu suis cecitu cliq sur démarrer/panneauxConfiguration/outilAdministration/services et là tu as la liste des pgm dont ceux de Symantec et tu cliq pour config automatiquea+

Einsteinum · Answer

Voila, je les ai mis sur auto.Mais ils ne sont pas démarrés.J'ai vu alors qu'il y'avait une option "démarrer le service".J'ai essayé, mais symantec password validation et symantec SPBBCSvc ne veulent pas.......Je pense que ca cloche ici.Tu sais s'il ya un autre moyen de les activer, car meme s'ils sont sur auto, si je redemarre, ils ne se lancent pas....A+

bernie61 · Answer

reregarde dans les lignes (pas toutes) de la BDR ci après si tu vois les fichiers de symantec, si non il faut revoir l'installationDémarrer/exécuter et là taper REGEDITEn 1er lieu effectuer une sauvegarde de la BDR, pour çaaller sur Poste de Travail, puis sur onglet FICHIER et cliquer EXPORTERdonner un nom genre REG20040926.regPUIS vérifier si dans les lignes suivantes il n’y a pas de pgm suspect :HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Runet là à droite lire pgm installés et idem suivantHKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\RunOnce > VIDEHKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\RunOnceEx >VIDEHKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\WinLogonHKEY_CURRENT_USER\Software\ microsoft\Windows\CurrentVersion\RunHKEY_CURRENT_USER\Software\ microsoft\Windows\CurrentVersion\RunOnce  >VIDEHKEY_CURRENT_USER\Software\ microsoft\Windows\CurrentVersion\RunServices  > VIDEHKEY_CURRENT_USER\.Default\ microsoft\WindowsNT\CurrentVersion\Windowsa+

Einsteinum · Answer

Je ne sais pas ce qui est suspect:HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run :   "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"C:\WINDOWS\p_981116.exe /Q:AC:\ProgramFiles\Creative\SBLive\PROGRAM\ADGJDet.exe"C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupnwiz.exe /installC:\WINDOWS\UpdReg.EXECTHELPER.EXEHKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\RunOnce > VIDE VIdeHKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\RunOnceEx >VIDE VideHKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\RunServices Je ne l'ai pas!!HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\WinLogon :C:\WINDOWS\system32\userinit.exe,rundll32 shell32,Control_RunDLL "sysdm.cpl"logonui.exeHKEY_CURRENT_USER\Software\ microsoft\Windows\CurrentVersion\Run Vide!!HKEY_CURRENT_USER\Software\ microsoft\Windows\CurrentVersion\RunOnce >VIDE VideHKEY_CURRENT_USER\Software\ microsoft\Windows\CurrentVersion\RunServices > VIDE J'ai pas!!HKEY_CURRENT_USER\.Default\ microsoft\WindowsNT\CurrentVersion\Windows Epson Stylus Photo 870 ESC/P 2,winspool,LPT1:com exe bat pif cmdHKEY_CURRENT_USER\.Default\ microsoft\WindowsNT\CurrentVersion\WinLogonLocal Settings;Temporary Internet Files;Historique;TempVoila, j'espere que c'est compréhensible, et je te remercie de m'aider!A+

bernie61 · Answer

realler je crois qu on tien le bon bouttu relances regedit et tu effaces la clé à droite avec p_981116.exeje pense que c'est elle qui bloque l'installationtu redémarres et tu réessaie d'installer nortona+

Einsteinum · Answer

J'essaye tout de suite voir si ca marche!!!!Merci bcp!!!!!

Einsteinum · Answer

Faut que je le réinstalle????Parce que la je viens de redemarrer, et ca a rien changé.....

Einsteinum · Answer

Bon, je vais me coucher, je le reinstallerai demain, voir si ca marcheEncore merci bernie, et si tu as d'autres idées, je suivrai tous tes conseils!!!!!!!A++

bernie61 · Answer

re bonne nuitcomme d'hab il faut désinstaller complètement avant de réinstallera+

Einsteinum · Answer

Ca marche pas...:-(Je comprends plus rien!!J'ai fait une désinstalation parfaite,et une réinstallation parfaite, et ca marche toujours pasToujours les mêmes services marchent pas.......A+

moe · Answer

salut einsteinum, bernieApparement c'est toujours la galère avec norton.Dans le registre,ici:HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Run :C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOTcette entrée me parait suspecte surtout la fin (CMDLINE "REBOOT)supprime là.Ensuite si tu veux, regardes ce lien et désinstalle norton en suivant pas à pas la méthode.http://forum.zebulon.fr/index.php?act=ST&f=38&t=57795Puis réinstalle le.J'espère que sa va marchera+

Einsteinum · Answer

J'essaie tout de suite!!Je suis sur que ca va marcher!!!!Merci

Einsteinum · Answer

Oh nan!!Ca lui a pas plu!!Impossible de le supprimer maintenant!!Je vais essayer tout manuellement :-(

Einsteinum · Answer

Pendant que j'y suis:j'ai remarqué autre chose de bizarre: Ds les processus du gestionnaire de taches (ctrl+alt+suppr), j'ai 6fois le processus svchost.exe ...C'est normal ou pas??a+

bernie61 · Answer

re salutoui plusieurs svchost = normal moi par ex en ce moment 5 et rien comme autre connectionpour norton relanes plusieurs fois de suite le liveupdate (remis à jour là)à télecharger lusetup-lt.exe et réinstallerhttp://www.symantec.com/techsupp/files/lu/lu.htmla+

Einsteinum · Answer

Ca y'est!!!!!!!!Ca marche!!!!!!!!Je vous adore les gars!!!!!!!!Merci beaucoup!!!Vous m'avez vraiment aidés!!!Par contre, je ne sais pas ce qui a fait que ca a marché...Mais j'ai encore  petite question, si ca vous dérange pas: 1) Dans les services, lesquels de norton doivent être sur auto ou manuel, et lesquels doivent être allumés??Je vous remercie encore beaucoup tous les deux, c'est vraiment le meilleur forum informatique du net, en plus avec des gars qui vous conseillent qui sont trop sympas!!!!!A++:-D

moe · Answer

salut  Einsteinum, bernieje suis vraiment content pour toi.pour les services je sais pas trop,j'utilise norton mais pas la meme version que toi.chez moi tout est en auto sauf:- network drivers service- password validation servicequi sont en manuels.bon surfa+

Einsteinum · Answer

Merci encore à toi et a bernie!!!!Vous êtes super sympas d'avoir pris du temps pour m'expliquer!!!!A+

Norton débloque

78 réponses

Discussions similaires

Newsletters