[System à alert] nul en info infecté

Salut,

Fais ceci:
Télécharge SmitfraudFix (enregistre le sur le "bureau")
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

décompresse SmitfraudFix
Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisis l’option 1 copie le rapport ici stp

tout de suite, chef !
merci mille fois ( c'est magique internet)

norton me dis qu'il faut pas
-faut dire j'avais cliqué sur le premier exe venu, c'est p'tet pour ça
(j'avais prévenu : je suis nul)

C:\Program Files\SmitfraudFix\GetPaths.vbs

j'imagine que j'autorise
??

merci beaucoup d'avoir répondu si vite au fait

bon, nota bene : firefox rame sérieux -ça fait plus d'une demi heure que j'essaie d'envoyer :

SmitFraudFix v2.81

Rapport fait à 21:19:59,20, 22/08/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Diane et Toine\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DIANEE~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

voila voila

je vais suivre ça

merci encore

Bonjour

voila, j'ai tout fait, exactement tout

encore qques messages d'alerte (pendant ewiddo)

j'ai aussi eu l'impression que les différents soft se reconnaissaient mutuellement comme des virus...

mais, pour l'instant, firefox a l'air d'aller mieux

enfin bref, voila le :

Logfile of HijackThis v1.99.1
Scan saved at 12:36:44, on 23/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

j'y vois rien a priori, donc je reposte dès que le problème se représente, et je marquerai le problème comme résolu si rien ne se passe d'ici demain

encore merci boulepate

voila (merci)
c'est un peu long
tout ce qu'il a détecté était en quarantaine chez norton (apparemment)

merci du tuyau pour les mises à jours, je m'en occupe demain.
________________________

__les noms de virus qu'il a trouvé :

SymbOS.Worm.ComWar.A 1

Backdoor.RBot.HES 1

Win32.Virtob.C 23

MemScan:Win32.Worm.P2P.Puce.B 1

Backdoor.RBot.4BD2EE6D 1
___________________________

___le rapport :

Scan path: A:\;C:\;E:\;F:\;G:\;H:\;

Statistics

Time

01:17:30

Files

173495

Folders

3721

Boot Sectors

7

Archives

1909

Packed Files

6339

Results

Identified Viruses

5

Infected Files

27

Suspect Files

0

Warnings

0

Disinfected

23

Deleted Files

8

Engines Info

Virus Definitions

450351

Engine build

AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins

13

Archive plugins

39

Unpack plugins

5

E-mail plugins

6

System plugins

1

Scan Settings

First Action

Disinfect

Second Action

Delete

Heuristics

Yes

Enable Warnings

Yes

Scanned Extensions

*;

Exclude Extensions

Scan Emails

Yes

Scan Archives

Yes

Scan Packed

Yes

Scan Files

Yes

Scan Boot

Yes

Scanned File

Status

C:\Program Files\Norton AntiVirus\Quarantine\25EB3F64.exe=>(Quarantine-2)

Infected with: Backdoor.RBot.HES

C:\Program Files\Norton AntiVirus\Quarantine\25EB3F64.exe=>(Quarantine-2)

Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\25EB3F64.exe=>(Quarantine-2)

Deleted

C:\Program Files\Norton AntiVirus\Quarantine\2B8B1334=>(Quarantine-2)

Infected with: Backdoor.RBot.4BD2EE6D

C:\Program Files\Norton AntiVirus\Quarantine\2B8B1334=>(Quarantine-2)

Deleted

C:\Program Files\Norton AntiVirus\Quarantine\57977DD7.exe=>(Quarantine-2)

Infected with: MemScan:Win32.Worm.P2P.Puce.B

C:\Program Files\Norton AntiVirus\Quarantine\57977DD7.exe=>(Quarantine-2)

Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\57977DD7.exe=>(Quarantine-2)

Deleted

C:\Program Files\Norton AntiVirus\Quarantine\58FD5530=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\58FD5530=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\58FD5530

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59212309=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59212309=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59212309

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59277701=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59277701=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59277701

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\594570E1=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\594570E1=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\594570E1

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59586CCC=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59586CCC=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59586CCC

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59683EBA=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59683EBA=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59683EBA

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\596F12B2=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\596F12B2=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\596F12B2

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59723CAF=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59723CAF=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59723CAF

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\597666AB=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\597666AB=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\597666AB

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59B40467=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59B40467=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59B40467

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59B72E63=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59B72E63=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59B72E63

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59CE544A=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59CE544A=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59CE544A

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59D42843=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59D42843=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59D42843

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59DB7C3C=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59DB7C3C=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59DB7C3C

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\59E15035=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\59E15035=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\59E15035

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\5B56029B=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\5B56029B=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\5B56029B

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\5BA47245=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\5BA47245=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\5BA47245

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\5BF935E7=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\5BF935E7=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\5BF935E7

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\5BFF09E0=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\5BFF09E0=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\5BFF09E0

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\5C0333DD=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\5C0333DD=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\5C0333DD

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\5C0C31D2=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\5C0C31D2=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\5C0C31D2

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\5C1305CB=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\5C1305CB=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\5C1305CB

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\5C162FC7=>(Quarantine-2)

Infected with: Win32.Virtob.C

C:\Program Files\Norton AntiVirus\Quarantine\5C162FC7=>(Quarantine-2)

Disinfected

C:\Program Files\Norton AntiVirus\Quarantine\5C162FC7

Update failed

C:\Program Files\Norton AntiVirus\Quarantine\60C60D6A.sis=>(Quarantine-2)

Infected with: SymbOS.Worm.ComWar.A

C:\Program Files\Norton AntiVirus\Quarantine\60C60D6A.sis=>(Quarantine-2)

Deleted
_______________________

encore merci pour la présence et le soutient
à demain

au point où j'en suis, je vais désactiver le service d'affichage des messages de XP, histoire d'avoir la paix...
ça rame beaucoup moins, merci encore .
je marquerai le pb résolu dans deux jours, sauf si rechute.

bon pour l'instant ça tourne à peu près rond : firefox remarche bien, la connexion et le transfert de fichiers (de hd ou dvd à hd) aussi, ce qui étaient mes principaux soucis.

ça rame encore pas mal à l'affichage, et aux dernières nouvelles, c'est-à-dire hier juste avant que je désactive le service d'affichage des messages de WXP, j'avais encore un message d'alerte récurrent (et effrayant)

entre temps j'ai installé spy doctor et zone alarme qu'on m'avait conseillés
j'ai réactivé le service d'affichage des messages (depuis dix minutes) et plus rien... j'en pense rien, j'y comprends pas grand chose...

en tout cas zone alarme me détecte en gros 5 tentatives d'intrusion à la minute : 600 en 2h, dont 25 graves (sic)

a priori j'ai plus à m'plaindre, mais j'en pense rien et ne serait pas contre un avis d'un avisé.
merci

lopxp :

Rapport fait à 16:49:50,50 le 25/08/2006

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A842-B285

R‚pertoire de C:\Documents and Settings\All Users\Application Data

24/08/2006 17:31 <REP> Apple Computer
22/08/2006 23:25 <REP> Spybot - Search & Destroy
18/08/2006 14:21 <REP> Ahead
16/08/2006 16:47 <REP> HP
16/08/2006 16:22 817 hpzinstall.log
10/08/2006 19:12 <REP> ACD Systems
10/08/2006 16:16 <REP> Adobe
10/08/2006 14:49 <REP> Symantec
10/08/2006 14:44 62 desktop.ini
10/08/2006 14:43 <REP> Microsoft
10/08/2006 14:43 <REP> .
10/08/2006 14:43 <REP> ..
2 fichier(s) 879 octets
10 R‚p(s) 4861059072 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A842-B285

R‚pertoire de C:\Documents and Settings\Default User\Application Data

10/08/2006 14:44 62 desktop.ini
10/08/2006 14:43 <REP> ..
10/08/2006 14:43 <REP> Microsoft
10/08/2006 14:43 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 4861059072 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A842-B285

R‚pertoire de C:\Documents and Settings\Moi\Application Data

25/08/2006 14:26 <REP> PC Tools
25/08/2006 01:06 <REP> GlobalSCAPE
24/08/2006 17:35 <REP> Apple Computer
24/08/2006 15:55 <REP> .gaim
23/08/2006 10:50 <REP> Lavasoft
19/08/2006 18:02 0 Ecksdee.cfg
19/08/2006 17:59 <REP> CrystalSpace
17/08/2006 13:57 <REP> .trackballs
16/08/2006 14:19 <REP> Sun
16/08/2006 13:43 <REP> Google
16/08/2006 13:08 <REP> Media Player Classic
11/08/2006 14:20 <REP> Macromedia
11/08/2006 13:03 <REP> Help
10/08/2006 23:17 <REP> ACD Systems
10/08/2006 18:41 <REP> vlc
10/08/2006 18:18 <REP> Real
10/08/2006 16:22 <REP> AdobeUM
10/08/2006 16:11 <REP> Adobe
10/08/2006 15:44 <REP> Talkback
10/08/2006 15:43 <REP> Mozilla
10/08/2006 14:49 <REP> Symantec
10/08/2006 14:37 <REP> Identities
10/08/2006 14:37 62 desktop.ini
10/08/2006 14:37 <REP> Microsoft
10/08/2006 14:37 <REP> .
10/08/2006 14:37 <REP> ..
2 fichier(s) 62 octets
24 R‚p(s) 4861059072 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A842-B285

R‚pertoire de C:\WINDOWS\Tasks

16/08/2006 17:41 384 HPpromotions journeysoftware.job
10/08/2006 14:53 430 Symantec NetDetect.job
10/08/2006 14:53 518 Norton AntiVirus - Analyser mon ordinateur.job
10/08/2006 14:01 6 SA.DAT
10/08/2006 13:57 65 desktop.ini
10/08/2006 13:57 <REP> ..
10/08/2006 13:57 <REP> .
5 fichier(s) 1ÿ403 octets
2 R‚p(s) 4ÿ861ÿ059ÿ072 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

et uninstall list :

AC3Filter (remove only)
ACDSee 6.0 Standard
Ad-Aware SE Personal
Adobe Reader 7.0.8
Archiveur WinRAR
a-squared Anti-Malware 2.0
Auto Gordian Knot 1.0
AviSynth 2.5
Bibliothèques GTK+ 2.6.10 rev a (supprimer uniquement)
Canon Camera Support Core Library
Canon Camera Window DS for ZoomBrowser EX
Canon Camera Window DVC for ZoomBrowser EX
Canon Camera Window for ZoomBrowser EX
Canon Internet Library for ZoomBrowser EX
Canon MovieEdit Task for ZoomBrowser EX
Canon PhotoRecord
Canon RAW Image Task for ZoomBrowser EX
Canon RemoteCapture Task for ZoomBrowser EX
Canon Utilities PhotoStitch 3.1
Canon ZoomBrowser EX
CCleaner (remove only)
CoreAAC Audio Decoder (remove only)
Correctif Windows XP - KB822603
Correctif Windows XP - KB842773
CuteFTP 7 Professional
Direct Show Ogg Vorbis Filter (remove only)
DivX Codec 3.1alpha release
DivX Player
DivX Pro Trial
DVD Decrypter (Remove Only)
eMule
ewido anti-spyware 4.0
Frozen-Bubble 1.0
Gaim (supprimer uniquement)
Google Earth
Google Toolbar for Internet Explorer
Haali Media Splitter
HijackThis 1.99.1
HP Extended Capabilities 4.7
HP Image Zone 4.7
HP PSC & OfficeJet 4.7
HP Software Update
J2SE Runtime Environment 5.0 Update 6
K-Lite Codec Pack
Labtec WebCam
Lame ACM MP3 Codec
Language pack for Ad-Aware SE
LiveReg (Symantec Corporation)
LiveUpdate 1.80 (Symantec Corporation)
Matroska Pack
Media Player Classic fr
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Mise à jour pour Windows XP (KB898461)
Mozilla Firefox (1.5)
Nero Suite
Net Transport 1.94.282
Nimo Codecs Pack v5.0 (Remove Only)
Norton AntiVirus 2003
Norton WMI Update
NVIDIA Display Driver
Programme de gestion Camera de Logitech®
QuarkXPress Passport 4.0
QuickTime
Ri4m v5
Ripp-It Codec Pack v 4.2.0
RM to MP3 Converter 1.48
Spybot - Search & Destroy 1.4
Spyware Doctor 3.5
SubRip 1.17.1 (remove only)
Time Adjuster v2.9 (STANDARD)
VideoLAN VLC media player 0.8.2
Virtual DJ - Atomix Productions
VirtualDubMOD 1.5.10.1 b2439 Fr
VobSub v2.23 (Remove Only)
Winamp (remove only)
Windows Installer 3.1 (KB893803)
x264 Revision 387 x264.nl (remove only)
XviD MPEG-4 Video Codec
ZoneAlarm Anti-Spyware

je suis assez curieux (intéressé, et interpellé) de savoir ce que tu comptes en faire...

merci

salut,
c'est léon blasé, aujourd'hui ;
hier matin, mon pc ayant tourné toute la nuit, je le redémarre : "A: drive error".
super
impossible de redémarrer autrement qu'en mode sans échec où il m'est dit que le service de restauration du système est désactivé, etc, blablabla et tout ça enfin bref j'ai formaté et réinstallé windows
j'ai réinstallé en priorité norton et zone alarm (parce qu'il m'avait l'air de bien marcher, 2000 intrusions bloquées depuis hier...)

ma config :
PIII 1Ghz (je m'était gouré)
384 Mo de ram
carte graphique : MSI MS-starforce Geforce4 MX 440 with AGP8X (NVIDIA...)

là ça a l'air d'aller, mais je sais pas comment mettre à jour le pilote

plus de message "de system à alert" (je crois qu'ils sont bloqués par zone alarm)

hier soir j'ai eu pas mal de difficulté à me connecter à voilàmail : c'est eux, numericable ou moi ? aucune idée

Logfile of HijackThis v1.99.1
Scan saved at 13:40:27, on 27/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\NORTON~1\navw32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\mmc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe c:\windows\system32\zonelabs\srescan.dll,DoSpecialAction
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

voilà voilà

oki (c'est ce que je comptais faire)
encore merci beaucoup
rien à signaler non plus de mon côté depuis hier soir (internet normal, le reste aussi)
zone alarm est toujours très actif...
j'hésite à réinstaller a-squared qui se réveillait vraiment tout le temps pour me faire une analyse complète.

à plusse
merci

bonjour, moi aussi j'ai ce problème de "Alert System" je dois aussi vous poster un rapport ?

Salut

crée ta propre demande d'aide stp !