pb généraux symptome zone alarm Fermé

Question

Bonjour,J'ai commencé par apercevoir un disfonctionnement au niveau de zone alarm. En effet, zone alarm était normallement visible dans la barre des taches, mais lors d'un démarrage quelconque du pc , ne l'était plus. J'ai donc esssayé de le lancer manuellement mais il s'arrête pendant le lancement au bout d'une seconde (la tâche "zlclient.exe" apparaît environ 1 seconde dans le gestionnaire puis disparaît). Impossible de le réinstaller (en fait de le désinstaller : pb avec truevector)! Je me suis donc dit qu'il y avait sûrement un spyware ou virus qui le bloquait.... d'autant plus que depuis peu, certains fichiers (par ex .zip etc...) ne s'ouvrent plus, ma connexion est instable, et des exe bizarres non connus qui changent de nom à chaque démarrage si je les vire sont visibles dans le gestionnaire. J'ai fait des scans avec pestpatrol, spydoctor, spykiller et nod32 : rien! Ces exe sont situés dans system32 et sont toujours accompagnés d'un .ocx portant le même nom. Voilà en gros les symptomes. Ha si, mon réseau lan ne fonctionne plus non plus depuis l'apparition de ce pb. Merci de bien vouloir m'aider.Je joint un log hijackthis :Logfile of HijackThis v1.99.1Scan saved at 22:10:57, on 05/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Eset
od32kui.exeC:\WINDOWS\System32\atwtusb.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\System32\TBLMOUSE.EXEC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEC:\Program Files\DCPFLICS\DCPFLICS.exeC:\Program Files\Eset
od32krn.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\athen\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dllO2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXEO4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [NvMixerTray] C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] C:\NVIDIA
wiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKLM\..\Run: [atwtusb] atwtusb.exe betaO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [FineReader7NewsReaderPro] "C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\aspirateur de site\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\aspirateur de site\WinHTTrackIEBar.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CABO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cabO16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} - http://www.windowsecurity.com/trojanscan/TDECntrl.CABO16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cabO16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{E41025E0-3461-42E4-A0F6-CA06B12437F2}: NameServer = 192.168.0.1O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dllO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Aplmgid - Unknown owner - (no file)O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEO23 - Service: DCPFLICS - Unknown owner - C:\Program Files\DCPFLICS\DCPFLICS.exeO23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Rumbacampus · Answer

BonjourIl faut d'abord désinstaller proprement Zone Alarm1 - va dans les services : "menu Démarrer" --> Exécuter , ensuite tape : services.mscRecherche la ligne : TrueVector Internet Monitor  -> Clic droit  -> Propriété : Désactiver2-Va dans msconfig :  "menu Démarrer" --> Exécuter , ensuite tape : msconfigRecherche la ligne : zlclient  -> Décoche la case3 -Redémarre l'ordinateur4- Va dans l'explorateur Windows (accessible depuis n'importe quelle fenêtre) : menu Outils/Options des dossiers/Affichage et assure-toi que la case "Afficher les fichiers et dossiers cachés" est bien cochée.5 -Va dans le répertoire Démarrer/Programmes/ ZoneLabs et choisissez "Uninstall Zone Alarm " pour lancer la procédure de désinstallation du logiciel. Redémarre ensuite votre machine.6 - Assure-toi que le dossier C:\Program Files/ ZoneLabs n'existe plus, sinon met-le dans la Corbeille.7 -Assure-toi que les fichiers et dossiers suivants n'existent plus sur ton ordinateur, sinon, supprime-les :C:\WINDOWS\Start Menu\Programs\ZoneLabsC:\WINDOWS\SYSTEM32\vsdata.dllC:\WINDOWS\SYSTEM32\Vsdata95.vxdC:\WINDOWS\SYSTEM32\vsdatant.sysC:\WINDOWS\SYSTEM32\vsmonapi.dllC:\WINDOWS\SYSTEM32\vspubapi.dllC:\WINDOWS\SYSTEM32\vsutil.dllC:\WINDOWS\SYSTEM32\zllictbl.datC:\WINDOWS\SYSTEM32\zlparser.dllC:\WINDOWS\SYSTEM32\ZoneLabs\Migrate.dllC:\WINDOWS\SYSTEM32\ZoneLabs\vsdb.dllC:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exeC:\WINDOWS\SYSTEM32\ZoneLabs\vsruledb.dllC:\WINDOWS\SYSTEM32\ZoneLabs\minilog.exeC:\WINDOWS\SYSTEM32\ZoneLabs\html.tdr 8 - Supprime tous les fichiers se trouvant dans les répertoires C:\Windows\Temp et C:\Windows\Prefetch (s'il existe). 9 - Nettoye la base de registre de Windows avec JV16PowerTools ou regcleaner. 10 - Redémarre l'ordinateur. En principe tu n'as plus de trace de Zone AlarmSi tu as déjà "foiré" la manip, efface tout ce qui est indiqué plus haut...Ensuite, réactive le Pare-feu de Windows.Suis les conseils de purplestorm (ou balltrap ou autre bon) pour nettoyer au maximun ton ordi. (Fais ça en mode sans echec)Une foid nettoyé, reposte un log hijackthis ici.@+

Pb généraux symptome zone alarm

1 réponse

Discussions similaires