Error 317

alffoc -  
 ju go -
Salut,

mon pc bug de trop, g sans arret un message error#317 windows security warning.... Quelqu'un sait-il comment s'en debarasser ?
G essayé une multitude d'antivirus, rien ne change....
Configuration: win2K

25 réponses

  • 1
  • 2
  1. Utilisateur anonyme
     
    salut alffoc

    telecharge hijackthis:
    http://www.merijn.org/files/hijackthis.zip
    Dezippe le dans un dossier prévu a cet effet.
    Par exemple C:\hijack
    et surtout pas dans un dossier temporaire (temp)
    lance le puis:
    clic sur "do a system scan and save logfile" et pas autre chose
    Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.

    a+
    0
  2. bernie61
     
    salut
    surtout ne cliq pas sur lien
    passes AdAware et SpybotS&D
    a+
    0
  3. Utilisateur anonyme
     
    salut bernie

    il a quoi mon lien ? lol

    a+
    0
    1. bernie61
       
      salut moe
      ton lien pas problème mais le lien dans le message error317
      (tu as été trop rapide pour moi, d'où la confusion, j'avais pas encore vu ta réponse)
      a+
      0
  4. Utilisateur anonyme
     
    dsl, confusion pour moi aussi lol de toute facon, un scan avec ad-aware et spybot, feront déjà du ménage.

    a+
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. alffoc
     
    voici deja le log HJT:

    Logfile of HijackThis v1.99.1
    Scan saved at 20:27:13, on 05/21/2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\System32\lexbces.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\LEXPPS.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\regsvc.exe
    C:\WINDOWS\system32\MSTask.exe
    C:\WINDOWS\system32\stisvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\WINDOWS\System32\LXSUPMON.EXE
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\Mixer.exe
    C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\WINDOWS\system32\ezSP_Px.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\WINDOWS\FSScrCtl.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Program Files\Netscape\Netscape Browser\netscape.exe
    C:\Program Files\eMule\emule.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
    C:\Mes documents\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jimbutt.com/stuffs/
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
    O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\roussel francois\local settings\temp\fsg_tmp\ginst_001_1234_4209.exe"
    O4 - HKLM\..\Run: [taskopen.exe] taskopen.exe
    O4 - HKLM\..\Run: [Shell API32] svcnet.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Microsoft Update Machine] koyppmk.exe
    O4 - HKLM\..\Run: [I/O Controllers] svcnet.exe
    O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
    O4 - HKLM\..\Run: [adiras] adiras.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - Startup: Screen Saver Control.lnk = C:\WINDOWS\FSScrCtl.exe
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A3CE310C-B5D5-4BBB-A356-8ED0D632A55C}: NameServer = 217.19.192.131 217.19.192.132
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\System32\lexbces.exe
    O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    0
  7. Utilisateur anonyme
     
    Salut

    tu as pris le ver tibick entre autre.

    Déconnecte toi d'internet:

    Vide le cache d'Internet Explorer et supprime les cookies:

    * Panneau de configuration >> Options internet >> Onglet "Général"
    - Clic sur [supprimer les cookies]
    - Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
    Valide avec ok

    Redémarre en mode sans échec
    Laisse passer l'écran du bios, puis tapote sur la touche F8.
    Choisis le mode sans échec dans les options et valide avec entrée.

    Rend visible les fichiers cachés et systeme
    panneau de configuration > options des dossiers > onglet affichage
    Cocher " afficher les fichiers et dossiers cachés "
    Décocher " masquer les extentions des fichiers dont le type est connu
    Décocher " masquer les fichiers protégés du système"
    clic sur ok pour valider

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Lance hijackthis et clic sur "do a system scan only"
    cocher la case au début des lignes suivantes:
    O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\roussel francois\local settings\temp\fsg_tmp\ginst_001_1234_4209.exe"
    O4 - HKLM\..\Run: [taskopen.exe] taskopen.exe
    O4 - HKLM\..\Run: [Shell API32] svcnet.exe
    O4 - HKLM\..\Run: [Microsoft Update Machine] koyppmk.exe
    O4 - HKLM\..\Run: [I/O Controllers] svcnet.exe
    O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe

    valider avec [fix checked]

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Rechercher et supprimer:
    Dans le cas ou tu utiliserais la fonction Rechercher:
    Assure toi que dans:
    Tous les fichiers et tous les dossiers >> Options avancées
    • Rechercher dans les dossiers systemes <- DOIT ETRE COCHE !
    • Rechercher dans les fichiers et les dossiers cachés <- DOIT ETRE COCHE !
    • Rechercher dans les sous-dossiers <- DOIT ETRE COCHE !

    Supprime, si présent:

    C:\WINDOWS\system32\svcnet.exe
    taskopen.exe
    koyppmk.exe
    C:\Program Files\BullsEye Network<- le dossier
    c:\documents and settings\roussel francois\local settings\temp\fsg_tmp <- le dossier
    C:\WINDOWS\msview <- le dossier
    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Ensuite, tres important:

    :: Supprimer les fichiers temporaires ::

    * C:\Documents and Settings\roussel francois\Local Settings\Temp
    * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
    * C:\Temp
    * C:\Windows\Temp
    vider tout le contenu des dossiers en gras.

    * Ne pas oublier de vider la corbeille !

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Redemarre normalement et dis moi si ces fichiers sont présent sur ton pc:
    C:\WINDOWS\System32\param32.dll
    C:\WINDOWS\System32\systr.dll
    et reposte un log hijack pour vérifier l'évolution

    a+
    0
  8. alffoc
     
    Merci bcp pour ton aide precieuse.....
    G fait tout ce que tu recommandé....
    alors:
    1- Pour vider le cache d'IE, g du passer par le mode sans echec parce que sinon je n'ai plus acces au panneau de config (encore un probleme que je vais devoir resoudre)
    2-Pour le reste, tout est fait...
    3-le fichier C:\windows\system32\param32.dll n'est pas sur mon pc
    4-par contre, le fichier c:\windows\system32\systr.dll s'y trouve!
    5-Et finalement, voici mon nouveau log HJT:

    Logfile of HijackThis v1.99.1
    Scan saved at 11:52:41, on 05/22/2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\System32\lexbces.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\LEXPPS.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\regsvc.exe
    C:\WINDOWS\system32\MSTask.exe
    C:\WINDOWS\system32\stisvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\WINDOWS\System32\LXSUPMON.EXE
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\Mixer.exe
    C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\WINDOWS\system32\ezSP_Px.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\WINDOWS\FSScrCtl.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Mes documents\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jimbutt.com/stuffs/
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [adiras] adiras.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - Startup: Screen Saver Control.lnk = C:\WINDOWS\FSScrCtl.exe
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\System32\lexbces.exe
    O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    Merci bcp pour ton aide
    0
  9. Utilisateur anonyme
     
    salut alffoc

    Telecharge: Pocket Killbox ici
    http://www.downloads.subratam.org/KillBox.exe

    deconnecte toi d'internet

    ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:

    REGEDIT4

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{12345678-0000-0010-8000-00AAFF6D2EA4}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{12345678-0000-0010-8000-00AAFF6D2EA4}"=-

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"=-

    Puis enregistrer sous et dans:
    Nom du fichier, met fix.reg
    Type de fichier: selectionne "tous les fichiers"
    clic sur enregistrer

    met le de coté on en aura besoin plus tard

    1- Ferme tout les progs en cours
    2- Double-clic sur KillBox.exe
    3- Selectionne "Delete on Reboot"
    4- Copie C:\WINDOWS\System32\systr.dll et colle dans "Full Path of File to Delete"
    5- selectionne "Unregister dll Before deleting"
    6- clic sur la croix blanche dans le rond rouge
    7- une fenetre va apparaitre pour confirmation clic sur YES
    8- une seconde fenetre te demande si tu veux redemarrer clic sur YES

    le pc devrait redemarrer tout seul.
    une fois en mode normal double clic sur fix.reg et accepte de fusionner.

    remet tes parametres web:
    Internet explorer >> outils >> options internet >> programmes
    clic sur "rétablir les parametres web"

    pour le panneau de config essaye:
    clic droit sur le menu demarrer >> propriétés >> menu demarrer >> personnaliser >> onglet avancé
    dans la liste: "éléments du menu demarrer"
    va sur panneau de configuration et coche "afficher en tant que lien"
    valide

    et ensuite fais un scan AV ici:
    http://www.ravantivirus.com/scan/
    Clic sur "To continue without subscribing click here"
    Accepte le control active x
    Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
    A la fin de l'analyse, copier/coller le rapport ici + un nouveau rapport hijackthis

    a+
    0
  10. alffoc
     
    Merci bcp!!!!!

    je suis en train de faire le scan ravantivirus, mais je n'ai pas besoin de finir pour te dire que la derniere manip a fonctionné:
    le message error 317 n'est pas encore revenu alors que normalement, je l'aurai deja eu.....

    C genial!!!! je peux enfin surfer tranquilement, plus d'erreur et plus de page qui s'ouvre intempestivement....

    Merci,merci et encore merci
    Ca fait des mois que je cherche a resoudre ce probleme en ecumant divers forum....
    Ton aide a été des plus efficace!!! merci encore (je sais ca fait bcp de merci, mais la je saute de joie!!!!)
    Je termine quand meme le scan de ravantivirus et je t'envoie le rapport....

    merci bcp a toi moe31...
    0
  11. Utilisateur anonyme
     
    eh oui Comment ca marche detient les personnes les plus competents lol
    comment ca marche est le meilleur < il faut venir que ici pour avoir les solutions lol

    bye
    0
  12. alffoc
     
    100% d'accord avec toi regis....
    je vais faire un max de pub pour ce forum aupres de tous les gens que je connais....
    Comment Ca Marche, c de la bombe!!!!
    (rien a voir avec le forum de 01.net........)
    0
  13. Utilisateur anonyme
     
    tout a fait dac avec toi aussi !
    pas de bleme, fais un max de pub , on sera les accueillir lol

    a+
    0
  14. alffoc
     
    Par contre, g toujours un prob avec le panneau de config. Mais je ne sais pas si c du a un virus. Dois-je mettre un nouveau post dans un autre forum?
    Je resume mon prob:
    J'ouvre le panneau de config, ca c ok
    Mais si je choisis 'ajout/suppr de materiel', la g comme reponse:
    'l'acces au peripherique, au chemin d'acces ou au fichier specifie est refusé'
    Alors virus ou mauvaise config de win2k?
    merci
    0
  15. alffoc
     
    bon voici mon log ravantivirus:

    Scan started at 05/22/2005 13:00:11

    Scanning memory...
    Scanning boot sectors...
    Scanning files...
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\BlackBox.class-30c30c13-6c096a0e.class - Trojan:Java/ClassLoader.C -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\BlackBox.class-927d895-5d69b4f4.class - Trojan:Java/ClassLoader.C -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Dummy.class-ab3320f-171b9aa5.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Dummy.class-ceb84cd-17ca4077.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\VerifierBug.class-7302e4e3-1eea3f6b.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\VerifierBug.class-78f018a5-7ed9a973.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar.jar-6a595dd3-1ef1d254.zip->BlackBox.class - Trojan:Java/ClassLoader.C -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar.jar-6a595dd3-1ef1d254.zip->VerifierBug.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar.jar-6a595dd3-1ef1d254.zip->Dummy.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar.jar-6a595dd3-1ef1d254.zip->Beyond.class - TrojanDownloader:Java/OpenStream.D -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-4461f74a-3195d061.zip->Prober.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-4461f74a-3195d061.zip->Dummy.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-4461f74a-3195d061.zip->binny/binny.class - TrojanDownloader:Java/Beyond.A -> Suspicious
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-2fdafaa7-2bbb3580.zip->GetAccess.class - Trojan:Java/ClassLoader -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-2fdafaa7-2bbb3580.zip->InsecureClassLoader.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-2fdafaa7-2bbb3580.zip->Installer.class - TrojanDownloader:Java/OpenConnection.F -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-4e089340-269b6d9c.zip->GetAccess.class - Trojan:Java/ClassLoader -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-4e089340-269b6d9c.zip->InsecureClassLoader.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-4e089340-269b6d9c.zip->Installer.class - TrojanDownloader:Java/OpenConnection.F -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\dialarch.jar-571971d9-3077e806.zip->GetAccess.class - Trojan:Java/ClassLoader -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\dialarch.jar-571971d9-3077e806.zip->InsecureClassLoader.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\goatse.jar-68b8d13e-7e8d918a.zip->GetAccess.class - Trojan:Java/ClassLoader -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\goatse.jar-68b8d13e-7e8d918a.zip->InsecureClassLoader.class - Java/Bytverify -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\goatse.jar-68b8d13e-7e8d918a.zip->Installer.class - TrojanDownloader:Java/OpenConnection.F -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3343c78f-2fe40b55.zip->Matrix.class - TrojanDownloader:Java/OpenStream.C -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3343c78f-2fe40b55.zip->Counter.class - Trojan:Java/ClassLoader -> Infected
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3343c78f-2fe40b55.zip->Parser.class - Java/Bytverify -> Infected

    Scanned
    ============================
    Objects: 44074
    Directories: 4043
    Archives: 1117
    Size(Kb): 1329922
    Infected files: 26

    Found
    ============================
    Viruses found: 6
    Suspicious files: 1
    Disinfected files: 0
    Mail files: 461

    merci encorer de votre aide!!!
    0
  16. Neo-Nil@u Messages postés 1595 Statut Contributeur 96
     
    Salut Alffoc,

    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\

    Suis le chemin ci-dessus et supprime le dossier en gras !
    Reposte après cette manip' un nouveau log Ravantivirus
    0
  17. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut tu peut vider le dossier cache en entier
    se qu il y a l interieur
    0
  18. Utilisateur anonyme
     
    salut

    tu peux carrement supprimer le contenu de :
    C:\Documents and Settings\Roussel Francois\Application Data\Sun\Java\Deployment\cache

    Pour le panneau de config, est ce que tu as un compte avec des droits administrateur ?

    sinon
    demarrer>executer tape regedit
    rend toi sur cette clé à l'aide du signe +

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\clic droit sur Explorer puis clic sur exporter
    Dans:
    Nom du fichier -> met le nom que tu veux
    Type -> selectionne "fichier texte"
    valide en cliquant sur enregistrer

    ouvre la sauvegarde que tu viens de faire et copie et colle ici le resultat

    a+
    0
  19. smandco Messages postés 12 Statut Membre
     
    Eh bien je vois que je ne suis pas le seul à avoir un problème avec mon pc... lol

    C'est tj cette "ERROR#317" comme précité plus haut.
    Pour ne pas refaire un nouveau topic je vais poster de suite les résultats faits avec "HIJACKTHIS" comme il ne sont pas du tout pareil que ceux d'Alfoc je me suis dis qu'il valait pêut-être mieux m'arréter à cette étape et voir si vous ne pouviez pas m'aider à résoudre le problème au mieux.

    Merci d'avance de me sortir de cette impasse :)

    VOICI LE RESULTAT

    Logfile of HijackThis v1.99.1
    Scan saved at 13:43:02, on 26/05/2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\logonui.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Maxthon\Maxthon.exe
    C:\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
    O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

    0
  20. Utilisateur anonyme
     
    salut smandco

    Rend visible les fichiers cachés et systeme
    panneau de configuration > options des dossiers > onglet affichage
    Cocher " afficher les fichiers et dossiers cachés "
    Décocher " masquer les extentions des fichiers dont le type est connu
    Décocher " masquer les fichiers protégés du système"
    clic sur ok pour valider

    Dans le cas ou tu utiliserais la fonction Rechercher:
    Assure toi que dans:
    Tous les fichiers et tous les dossiers >> Options avancées
    • Rechercher dans les dossiers systemes <- DOIT ETRE COCHE !
    • Rechercher dans les fichiers et les dossiers cachés <- DOIT ETRE COCHE !
    • Rechercher dans les sous-dossiers <- DOIT ETRE COCHE !

    dis moi si tu trouve un des fichiers suivant ?

    param32.dll
    systr.dll

    a+
    0
    1. smandco Messages postés 12 Statut Membre
       
      Eh bien il n'y a que " param32.dll", l'autre n'est apparrement pas là...
      0
  21. Utilisateur anonyme
     
    Salut ,
    ATTENTION smandco,
    pas 2 antivirus sur un pc=risques conflits)=plantages...supprimes en un

    bye !
    0
  • 1
  • 2

Discussions similaires

Ordi lenovo fan error
citadin6 -
citadin6 -

4 réponses
message d'erreur network error
fc02 -
Alekseï -

50 réponses
java script error in the main process
ceciel2307 -
Thibaut -

3 réponses
Problème de pointage antenne satellite
Eric0169 -
Sonny252 -

11 réponses
LENOVO fan error au démarrage
Domdomdom -
Domdomdom -

1 réponse