virer quarantaine Norton après désinstal Résolu/Fermé

Question

Bonjour,

Mon Norton devait être renouvellé. J'ai donc surfé pour savoir qui tenait la route. J'ai choisi Bitdefender. Je suis revenu avec ma petite boite rouge. 

J'ai désinstallé Norton avec le control panel. Puis j'ai installé BitDefender. Jusque là nickel. 

Bit defender me trouve 14 virus : en regardant dans le détail il y en a 10 dans la quarantaine de Norton.... qui n'était pas désinstallée. 

Quand j'essaye de la virer manuellement Bitdefender me dis que je peux pas. J'lui fait confiance il doit avoir ses raisons.

Quand j'essaye les outils désinstall Norton il laisse la quarantaine. (Merci à ce forum car c'est grâce à vous que j'ai trouvé le désinstal de Norton)

Quand je réinstalle Norton, il me dit que la quarantaine Norton est vide et donc qu'il n'a rien a effacer.

BitDefender n'arrive pas à mettre la quarantaine Norton dans la quarantaine  Defender. BitDefender me signale que ces virus sont là et qu'ils ne peuvent plus faire de mal. 

Est-ce que quelqu'un voit comment buter définitivement le netsky et le mydomm qui sont dans cette vielle quarantaine? 

Déjà merci d'avance

Hellix

Séb08 · Answer

slt ,

Copie/Colle nous le rapport de Bitdefender.

a+

hellix · Answer

Bonjour,

tu me disais  de mettre à la poubelle 
C:\disk_c\Documents and Settings\All Users\Menu D??marrer\Programmes\GAIN Publishing


C:\disk_c\Program Files\Evrsoft

C:\disk_c\Program Files\Norton AntiVirus

Les deux premiers y sont passés sans problème tandis que le dossier Norton qui contient la quarantaine ne veut pas se mettre à la poubelle.
J'ai une alerte windows qui dit : 
impossible de supprimer 423953CB : impossible de le lire à partir du fichier ou de la disquette source. 

J'ai en plus BitDefender qui s'agite et qui me dit que c'est un virus : Normal puisque c'est Win32.Bagle .Z

Mon problème réside justement dans le fait que je n'arrive pas à évacuer manuellement ces crasses ni via les removers de Norton ou via action de BitDefender. (enfin ce qui est à ma portée!)

Ca rebondit!

Hellix

Séb08 · Answer

tu as essayé de supprimer en mode sans echec ?

La désinstalle de Norton s'est bien passé ?

tu n'as pas rencontré de prob lors de la désinstalle ?

Voyons s'il en reste ...

télécharge HijackThis (version francaise) ici: 
hijackthis

Dézippe le dans un dossier prévu à cet effet. 

Par exemple C:\hijackthis < Enregistre le bien dans c : ! 

Démo (merci à Balltrap) :
instalation hijackthis
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis: 
clique sur "faire un scan et sauvegarder le log" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (merci à balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

a+

hellix · Answer

réponse rapides:

- la seule fois ou j'ai fait du sans echec c'était sur mon vieux win 95 : ca remonte et je me demande comment faire cela sur XP.  faut faire un F8 au démarage ou c'est autre choces? C'est vraiment loin 

- la désinstall de Norton s'est toujours fait sans problème même s'il restait des morceaux après. 

Je télécharge le Hidjackthis et fais suivre

Hellix

Séb08 · Answer

ok voilà pour le démarrage sans echec :

* Redémarres le PC en mode sans échec : Au démarrage tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le [mode sans échec] 

====================================

tu peux nettoyer ton registre pour enlever les traces aussi avec ce log :

jv16 

(ancienne version gratuite) https://puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26 

Ensuite :

* Ferme toutes les applications en cours (toutes connexions comprises)

* Lance le, va dans « préférences » -> language, et met french-français -> [ok]. 

* Cliques sur [outil registre]

* Dans la barre de commande : -> outil -> nettoyeur de registre -> [continuer]  -> [démarrer] 

Là tu le laisses faire c’est un peu long.

Quand il a fini tu sélectionnes les ronds verts par paquet de 20 ou 30. 
Une fois que tu les a sélectionnés tu cliques sur [supprimer], et tu continues jusqu’à ce qu’il ne reste plus de ronds verts.

Redémarre ton PC.

======================================

Installe bien Hijack comme indiqué et colle le rapport j'y regarderai si je suis encore là. :)

a+

Hellix · Answer

Bonjour Seb, un tout grand MERCI pour le démarrage sans echecs. Grâce à lui j'ai pu virer la quarantaine de Norton. Donc à strictement parler je pourrais mettre résolu dans l'entête. Mais comme je t'ai au bout du clavier, je pose la question concernant le virus "claria". J'ai refait un scan en profondeur ce matin et j'ai eu demouveau claria qui revient. =>HKEY_CLASSES_ROOT\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C} Détecté: Claria =>HKEY_CLASSES_ROOT\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C} Effacé Echec de la Mise à jour Je suis allé voir avec jv16 ce qui se passait et j'ai retrouvé de nouveaux ronds verts à coté des rouges. Mais je n'ai pas retrouvé un HKEY CLASSES ROOT qui corresponde. (en vert ou en rouge). Est-ce qu'on peut faire quelque chose à ce sujet là? Si j'ai bien compris jv16 c'est un nettoyeur de processus de telle manière que les archives ou les traces de ce qui a été fait soient effacée? Hellix

Séb08 · Answer

Si j'ai bien compris jv16 c'est un nettoyeur de processus de telle manière que les archives ou les traces de ce qui a été fait soient effacée? 

jv16 est un nettoyeur de registre ...

remet un log Hijack STP

a+

hellix · Answer

De nouveau moi,

problèmes de communication résolus .... j'avais coché par mégarde que le firewall de BitDefender ne devait RIEN laisser passer. 'tin c'est comme ci s'était mort. 

donc on revient aux affaires avec le sujet. 

Hellix

Séb08 · Answer

Ok je ne vois rien d'inquiètant dans tes logs d'installé...

Regarde bien et applique ce qui est indiqué en gras 

==================================

Télécharge et installe ce log :

ewido (gratuit même après la période d’essai) 
Téléchargement :
ewido
Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».
Tuto pour la version 4 d’Ewido :
https://www.malekal.com/tutorial-et-guide-ewido-v4/

Met le à jour comme indiqué, lance le « delete » (supprime) tout ce qu’il te trouve et copie/colle moi le rapport.

a+

Hellix · Answer

Bonjour Seb,

He bin il y avait du monde! Pour l'instant il y a gator et deux autres spyware qui sont dans la quarantaine et 61 autres qui ont été effacé. 

voici le rapport

ewido anti-spyware - Scan Report
---------------------------------------------------------

 + Created at:	11:15:38 1/12/2006

 + Scan result:	



HKLM\SOFTWARE\Gator.com -> Adware.Gator : No action taken.
HKLM\SOFTWARE\Gator.com\AppInfo -> Adware.Gator : No action taken.
HKLM\SOFTWARE\Gator.com\AppInfo\CME -> Adware.Gator : No action taken.
HKLM\SOFTWARE\Gator.com\Gator -> Adware.Gator : No action taken.
HKLM\SOFTWARE\Gator.com\Gator\stat -> Adware.Gator : No action taken.
C:\Program Files\Fichiers communs\GTK\2.0\bin\gspawn-win32-helper.exe -> Downloader.VB.aqs : No action taken.
C:\Documents and Settings\USER\Bureau\programmes\Photoshop7\Photoshop7 KeyGen.exe -> Logger.Delf.ncs : No action taken.
:mozilla.15:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.16:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.17:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.21:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.55:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.56:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.57:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.58:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.88:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@z1.adserver[1].txt -> TrackingCookie.Adserver : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@z1.adserver[3].txt -> TrackingCookie.Adserver : No action taken.
:mozilla.14:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.94:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.95:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.81:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Atdmt : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@bfast[2].txt -> TrackingCookie.Bfast : No action taken.
:mozilla.73:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@fl01.ct2.comclick[3].txt -> TrackingCookie.Comclick : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@commission-junction[1].txt -> TrackingCookie.Commission-junction : No action taken.
:mozilla.10:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.17:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Communication\kcnz9mni.slt\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.44:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@doubleclick[2].txt -> TrackingCookie.Doubleclick : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@doubleclick[3].txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.76:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Estat : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@estat[1].txt -> TrackingCookie.Estat : No action taken.
:mozilla.23:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Falkag : No action taken.
:mozilla.24:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Falkag : No action taken.
:mozilla.25:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Falkag : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@fastclick[1].txt -> TrackingCookie.Fastclick : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@webpdp.gator[1].txt -> TrackingCookie.Gator : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@webpdp.gator[2].txt -> TrackingCookie.Gator : No action taken.
:mozilla.26:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
:mozilla.9:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
:mozilla.71:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Onestat : No action taken.
:mozilla.72:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Onestat : No action taken.
:mozilla.96:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.97:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.98:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.99:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Pointroll : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@qksrv[1].txt -> TrackingCookie.Qksrv : No action taken.
:mozilla.102:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Sitestat : No action taken.
:mozilla.39:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Sitestat : No action taken.
:mozilla.78:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.79:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.80:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.15:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Statcounter : No action taken.
:mozilla.41:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.42:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\Utilisateur par défaut\2lpqib8z.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.12:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.Valueclick : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
C:\disk_c\Documents and Settings\User\Cookies\user@weborama[2].txt -> TrackingCookie.Weborama : No action taken.


::Report end

Y a de la lecture! 

Hellix

Séb08 · Answer

c'est ce que je voulais voir (Gator) :)
Relance ewido et supprime tout ce qu'il te trouve car toon rapport mentionne "no action taken" ce qui veut dire que rien a été viré donc refait le et colle le STP.

a+

Séb08 · Answer

;-)

Ou en sont tes probs ?

Séb08 · Answer

Ca 

mozilla.11:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.7:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.Doubleclick : Cleaned. 

ce n'est pas grave ce sont des cookies il t'en detectera toujours mais c'est inoffensif.

Vide les quarantaines d'Ewido et refait un scan avec Bitdefender et colle moi le rapport.

a+

Hellix · Answer

Bonjour Seb,

j'avais fait un scan en profondeur. Je refais un scan complet. Mais je me demande quelle est la différence entre les deux. Ca va il a détecté claria (il vient toujours au début). Bon à dans une heure et demie pour le post du rapport. 


Hellix

Hellix · Answer

Re bonjour Seb, Je te colle les deux rapport. je vois que dans le Hijack il reste encore du symentec! Dur à virer celui là. 1 le rapport bidefender 2 le hijack Hellix //----------------------------------------------------------------- // // ProduitBitDefender Antivirus Plus v10 // Produit10.0 // // Créé le: 11/12/2006 15:16:56 // //----------------------------------------------------------------- Statistiques Chemin cible: C:\ Dossiers : 9398 Fichiers : 655581 Processus Mémoire analysés : 14 Archives : 9428 Fichiers enpaquetés : 81424 Virus trouvés : 0 Fichiers infectés : 0 Processus Mémoire infectés : 0 Fichiers suspects : 0 Alertes : 0 Fichiers désinfectés : 0 Fichiers effacés : 1 Fichiers déplacés : 0 Erreurs I/O : 29 Temps d'analyse :=01:23:27 Fichiers/seconde :130 Statistiques Spywares Registres analysés : 1617 Registres infectés : 1 Cookies analysés : 8 Cookies infectés : 0 Fichiers spyware infectés : 0 Menaces Spyware détectées : 1 Définitions virus : 355315 Plugins d'analyse : 16 Plugins archives : 41 Plug-ins décompression : 6 Plug-ins messagerie : 6 Plug-ins système : 5 Options d'analyse Détection [X] Analyser le secteur de boot [X] Processus mémoire [X] Analyser les archives [X] Analyser les fichiers enpaquetés [X] Analyser la messagerie Masque fichiers [ ] Programmes [X] Tous les fichiers [ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ; Action Objets infectés [ ] Ignorer [X] Désinfecter [ ] Effacer [ ] Mettre en quarantaine [ ] Demander l'action Seconde action [ ] Ignorer [ ] Effacer [X] Mettre en quarantaine [ ] Demander l'action Options d'analyse [X] Activer les alertes [X] Activer l'heuristique [ ] Afficher tous les fichiers dans le journal [X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1165846616.log Options d'analyse Spyware [X] Analyse contre les risques non-viraux [ ] Ecarter de l'analyse les dialers et les applications [X] Clés de registres [X] Cookies Résumé: =>HKEY_CLASSES_ROOT\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C} Détecté: Claria =>HKEY_CLASSES_ROOT\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C} Effacé Echec de la Mise à jour Logfile of HijackThis v1.99.1 Scan saved at 16:43:18, on 11/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\Program Files\Philips Speech\DPM 2.0\DPMApp.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe C:\Program Files\Softwin\BitDefender10\bdmcon.exe C:\Program Files\Softwin\BitDefender10\bdagent.exe C:\Program Files\ewido anti-spyware 4.0\ewido.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32 vsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Mozilla Thunderbird hunderbird.exe C:\Program Files\Mozilla Firefox 2\firefox.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens N3 - Netscape 7: user_pref("browser.startup.homepage", "https://webcampus.unamur.be/login/index.php"); (C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\prefs.js) N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\prefs.js) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: BlogBHO Class - {57F379B3-66C0-4190-92F8-F66FE4613E4D} - C:\Program Files\blogbot\BlogBar.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [DPMApp] "C:\Program Files\Philips Speech\DPM 2.0\DPMApp.exe" /h O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe" O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O8 - Extra context menu item: Add to &BlogBot - res://C:\Program Files\blogbot\BlogBar.dll/MenuAdd.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: BlogBot - (Alt-B) - {101B6D40-ECF6-48FC-A603-FEAF3C9F6FDC} - C:\Program Files\blogbot\BlogBar.dll (HKCU) O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22640b6be995e414e919/netzip/RdxIE601_fr.cab O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/activedata/SymAData.cab O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cab O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\ahead\InCD\InCDsrv.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Hellix · Answer

allo allo ?

Est-ce que le fidèle Seb est encore en ligne ou il est parti en vacances de neige? 

Question toujours identique  comment virer claria de mon système. Cfr le rapport de bidefender et hijack ci dessus. 

Si mon ordi pouvait être clean pour la noel ca serait un bô cadeau. 

Hellix

Séb08 · Answer

il est corriace... :)

redémarre en mode sans echec et relance Ewido vire tout ce qu'il te trouve et colle le rapport.

Pour controle :

Télécharge Blacklight (de F-Secure):
https://www.f-secure.com/en


En bas de la page qui s'affiche clique sur "I accept".
Sur la nouvelle page qui s'affiche cliques sur le lien :
"Download Blacklight Beta Graphical user interface version",
 la fenêtre s'ouvre pour l'enregistrement, enregistre le sur ton bureau.

Quitte la fenêtre .

* Maintenant l'icone blbeta.exe doit être présent sur ton bureau
 -> double clic dessus, coche  "I accept the agreement"
 -> clique [next]  -> clique [scan]

Laisse le scanner.

Lorsque le scan est fini clique sur [next] -> [exit]

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Double clic dessus et copie et colle le contenu de ce rapport STP.


a+

Hellix · Answer

Bonjour Seb, 

La c'est moi qui suit pas!!! Mais bon j'espère qu'on va y arriver. Il y a vait une crasse qu'Ewido a évacuée et F secure n'a pas trouvé de problème. Ewido etait en mode sans echec mais je suis revenu en mode normal pour f sécure (ben il fallait aller le chercher!). 

Voici les rapports. F sécure est vachement cripté pour quelqu'un comme moi!

Hellix

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

 + Created at:	14:36:12 2/12/2006

 + Scan result:	



:mozilla.13:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.8:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.9:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.Valueclick : Cleaned.


::Report end


12/21/06 12:46:32 [Info]: BlackLight Engine 1.0.47 initialized
12/21/06 12:46:32 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/21/06 12:46:32 [Note]: 7019 4
12/21/06 12:46:32 [Note]: 7005 0
12/21/06 12:46:54 [Note]: 7006 0
12/21/06 12:46:54 [Note]: 7011 284
12/21/06 12:46:54 [Note]: 7026 0
12/21/06 12:46:54 [Note]: 7026 0
12/21/06 12:47:03 [Note]: FSRAW library version 1.7.1020
12/21/06 12:54:24 [Note]: 7007 0

Hellix · Answer

OOOOPs

j'ai colé le rapport d'il y a 5 jours. voici celui de ce matin

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

 + Created at:	17:18:45 7/12/2006

 + Scan result:	



:mozilla.11:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.7:C:\Documents and Settings\USER\Application Data\Mozilla\Profiles\default\oc3qv533.slt\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.


::Report end

Hellix

Séb08 · Answer

le balcklight est clean, le raport Ewido aussi .

Claria est toujours detecté ?

a+

Hellix · Answer

Oui, voici le rapport bitdefender juste après les manip que tu as demandées. Hellix //----------------------------------------------------------------- // // ProduitBitDefender Antivirus Plus v10 // Produit10.0 // // Créé le: 21/12/2006 13:04:03 // //----------------------------------------------------------------- Statistiques Chemin cible: C:\ Dossiers : 9421 Fichiers : 657531 Processus Mémoire analysés : 15 Archives : 10344 Fichiers enpaquetés : 81273 Virus trouvés : 0 Fichiers infectés : 0 Processus Mémoire infectés : 0 Fichiers suspects : 0 Alertes : 0 Fichiers désinfectés : 0 Fichiers effacés : 1 Fichiers déplacés : 0 Erreurs I/O : 29 Temps d'analyse :=01:22:15 Fichiers/seconde :133 Statistiques Spywares Registres analysés : 1617 Registres infectés : 1 Cookies analysés : 8 Cookies infectés : 0 Fichiers spyware infectés : 0 Menaces Spyware détectées : 1 Définitions virus : 371349 Plugins d'analyse : 16 Plugins archives : 41 Plug-ins décompression : 6 Plug-ins messagerie : 6 Plug-ins système : 5 Options d'analyse Détection [X] Analyser le secteur de boot [X] Processus mémoire [X] Analyser les archives [X] Analyser les fichiers enpaquetés [X] Analyser la messagerie Masque fichiers [ ] Programmes [X] Tous les fichiers [ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ; Action Objets infectés [ ] Ignorer [X] Désinfecter [ ] Effacer [ ] Mettre en quarantaine [ ] Demander l'action Seconde action [ ] Ignorer [ ] Effacer [X] Mettre en quarantaine [ ] Demander l'action Options d'analyse [X] Activer les alertes [X] Activer l'heuristique [ ] Afficher tous les fichiers dans le journal [X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1166702643.log Options d'analyse Spyware [X] Analyse contre les risques non-viraux [ ] Ecarter de l'analyse les dialers et les applications [X] Clés de registres [X] Cookies Résumé: =>HKEY_CLASSES_ROOT\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C} Détecté: Claria =>HKEY_CLASSES_ROOT\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C} Effacé Echec de la Mise à jour

Séb08 · Answer

OK .

Je pensais que je t'avais déja fais installé ces logs maiqs apparemment non ...

Donc installe ces logs (gratos) :

Les mettre à jour avant de les lancer.(Pour ça voir les démos ou tutos)

Antispywares et autres :

* Ad-Aware 
 
Téléchargement : 
ad aware
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

*  Spybot :

Téléchargement :
spybot
 voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

Met les à jour comme indiqués (voir les démos), et lance les en mode sans echec.Vire tout ce qu'ils te trouvent et ça devrait être bon.

A+

Séb08 · Answer

Ok de rien .

Et n"hésite pas à scanner ton PC avec les log fourni.

Bon surf et bonne fête de fin d'année. ;-)

Virer quarantaine Norton après désinstal

23 réponses

Discussions similaires

Newsletters