norton désactivé et bloqué

Question

Bonjour,

Mon Norton est désactivé( autoprotect et mails) et bloqué . Par ailleurs ma restauration system est également déficiente .
J'ai passé Ravantivirus, trojan remover,Spybot, le tout sans résultat.
Pouvez vous m'aider SVP

Configuration: pc xp pro 2800

penloch · Answer

SpywareDoctor a détecté : Alexa,Tiny bar et safe cast, estce lié à mon pb et comment éradiquer ?merci d'avance

Utilisateur anonyme · Answer

salut
passe cela

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.htm

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

et supprime, corrige tous !

penloch · Answer

Bonsoir,J'ai passé le nouveau Spybot1.4 ainsi que Ad-aware Mais le pb persiste avec norton qui est infecté et reste bloqué sur

Utilisateur anonyme · Answer

, télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Utilisateur anonyme · Answer

re,
desinstalle spy sweeper !

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

et supprime C:\Program Files\Webroot\Spy Sweeper

Ensuite scan ton pc avec ces 2 anti spywares complémentaires :

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.htm

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

penloch · Answer

re bonsoir,

J'ai re-passé Spybot1.4 et Ad-aware sans succès par rapport à Norton. Dans l'onglet options de Norton l'action "activer le blocage des vers" est grisée et bloquée, ainsi que " alerter lors de l'analyse des pj" pour la messagerie, est ce normal ?

et bien sur l'ato protect est désactivé avec la mention " erreur" de même pour la protection messagerie.

En sus la restauration systeme est également bloquée .

As tu d'autres pistes ?

Bye

balltrap34 · Answer

regis spysweepper est bon je crois si il est de Webroot

penloch · Answer

Bonjour,

Concernant Spysweeper, tu m'as demandé plus haut de le désinstaller, ce que j'ai fait , maintenant je comprend qu'il faut le ré-installer?
Est il compatible avec le Norton bloqué , ou faut il désinstaller Norton et comment ( avec l'outil standard Windows ou préférable autre? )

Bye

Utilisateur anonyme · Answer

Oui mais d apres ce que j ai pu lire, c est une version d essai?Sinon j etais fatigué lolOu en sont tes soucis sinon?

penloch · Answer

Bonjour,

Norton en est toujours au même point, en erreur, sans possibilité d'intervenir pour changer les paramètres .
Ma restauration systeme est bloquée également, lorsque je suis sur l'ecran avec le choix de date de point de restau. je ne peux agir sur les dates.

En plus J'ai fait une défrag; et 2 fichiers sont en ano :
win/dtcInstall.log
Recycler/nprotect/00099512.dll

A+

penloch · Answer

Bonsoir,
Pb au même stade. Je viens de scanner avec Kaspersky (online) et il m'a trouvé :

Infected Object Name Virus Name
C:\Documents and Settings\bernard\Mes documents\utilitaires\Norton SystemWorks\Norton AntiVirus\Quarantine\4BF56424.txt Infected: Trojan-Downloader.Win32.Asune.c

C:\Program Files\Norton AntiVirus\Quarantine\07032DDB Infected: Trojan.Win32.Agent.bi

C:\Program Files\Norton AntiVirus\Quarantine\47D05278 Infected: Trojan-Downloader.Win32.Agent.bq

C:\Program Files\Norton AntiVirus\Quarantine\4AFE07CD Infected: Trojan-Downloader.Win32.Agent.bc

C:\Program Files\Norton AntiVirus\Quarantine\66A269CB Infected: Trojan-Downloader.Win32.Agent.bc

C:\Program Files\Norton AntiVirus\Quarantine\7BBB3951 Infected: Trojan.Win32.Agent.bi

C:\Program Files\Norton AntiVirus\Quarantine\7F9D117B Infected: Trojan.Win32.Agent.bi

C:\WINDOWS\_default.pif:fwubzx:$DATA Infected: Trojan-Downloader.Win32.Agent.bc

C:\WINDOWS\_default.pif:nvbwx:$DATA Infected: Trojan-Downloader.Win32.Agent.bc

Scan process completed.

Lorqque je regearde la quarantine de Norton , il n'y a rien dedans .

Quelle suite à donner ? peut etre d'abord supprimer Norton et installer un autre antivirus ?

A+

Utilisateur anonyme · Answer

Salut,
Essai ceci :regarde ds la quarantaine de norton si tu peux les supprimer avec ca

http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

Demo d utilisation ici (merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

A+

Utilisateur anonyme · Answer

re,
tu arrives a suivre ce chemin avec chaos?
C:\Program Files\Norton AntiVirus\Quarantine

Si cela ne fonctionne pas, fais ce scan en ligne

http://www.bitdefender.com/scan/licence.php

copie/colle le rapport

A+

quelqu'un qui vous veut du bien · Answer

Pour l'instant j'ai pas d'anti-virus !alors, quel est le meilleur ?                                                         merci

jean38 · Answer

Le meilleur, tout est relatif, une idée??

regarde là

http://www.inoculer.com/gratuits.php3

et là

Pour des infos plus détaillées et claires concernant la sécurité en général, voir ici http://sebsauvage.net/ et plus particulièrement http://sebsauvage.net/safehex.html .

Jean

penloch · Answer

re

OK, j'ai supprimé la quarantine avec Chaos shredder et le résultat de Bit defender est clean de toute attaque :

BitDefender Online Scanner - Real Time Virus Report

Generated at: Sat, Aug 20, 2005 - 19:16:19

--------------------------------------------------------------------------------

Scan Info

Scanned Files
95870

Infected Files
0

Virus Detected

No virus found.

Maintenant quel est le meilleur moyen de virer proprement Norton?

Merci et à +

Penloch

Utilisateur anonyme · Answer

salut,installe un antivirus, de preference je te conseilles avast !ou en sont tes soucisa+

penloch · Answer

Bonjour,

Merci de ton aide Régis, mon pb a été radicalement solutionné par la suppression de Norton( en désespoir de cause !) et le teléchargmt d' Avast .

Ce qui est un peu c.. c'est que j'ai payé le renouvlmt de Norton début juin .

A+

Utilisateur anonyme · Answer

re,je vois que ca avance, c est deja catu peux remettre un hijack this stp?a+

penloch · Answer

re, J'ai fait une défrag et j'ai 2 fichiers en ano:win/DtcInstall.logRecycler/nprotect/00099512.dllLe dernier me semble appartenir à NortonJe les oublie ou dois je les supprimer ?voici HJT :Logfile of HijackThis v1.99.1Scan saved at 17:11:15, on 21/08/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\RunDll32.exeC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\Program Files\Larousse\EUL 2002\demo_xtras.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\MouseWare\system\em_exec.exeC:\Program Files\FinePixViewer\QuickDCF.exeC:\Program Files\Larousse\EUL 2002\bin\hyperappel.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\hijackthis2005\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.boursorama.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.boursorama.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.boursorama.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUNO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [ydirector1] C:\Program Files\Larousse\EUL 2002\Shockwave_Installer_Full.exe /sO4 - HKLM\..\Run: [zzzzzzzxtras] C:\Program Files\Larousse\EUL 2002\demo_xtras.exeO4 - HKLM\..\Run: [ydirector2] C:\WINDOWS\System32egsvr32.exe C:\WINDOWS\System32\Macromed\Flash\Swflash.ocx /sO4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintrayO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exeO4 - Global Startup: hyperappel.lnk = C:\Program Files\Larousse\EUL 2002\bin\hyperappel.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - http://www.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - http://www.symantec.com/techsupp/asa/SymAData.cabO16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.girafoto.fr/XUpload.ocxO17 - HKLM\System\CCS\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177O17 - HKLM\System\CS1\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177O17 - HKLM\System\CS2\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeA+

Norton désactivé et bloqué

23 réponses

Discussions similaires

Newsletters