rapport hijackthis Résolu

Question

bonjour tous le monde! je suis débutant en info ou presque et j'ai utilisé hijackthis pour faire un scan dont voici le rapport, j'aurais voulu savoir ce que cela signifié...merci pour votre aide par avance

Logfile of HijackThis v1.99.1
Scan saved at 08:51:11, on 12/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\AxBx\PC Security Test 2006\PCSecurityTest.exe
C:\WINDOWS\system32\cmesys.exe
C:\Program Files\PowerArchiver\POWERARC.EXE
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\_PA178\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pagedetournee.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Bonjour,

Tu n'as pas de parefeu.

Voir ici pour télécharger et installer kerio (gratuit même après la période d'essai, la version gratuite ne possède pas quelques fonctionalités non essentielles,

Tu es infecté (référence : https://www.broadcom.com/support/security-center

Pour t'en débarrasser, va sur ce lien et exécute le programme

https://www.broadcom.com/support/security-center

Relance HijackThis et poste le nouveau log.
@+

wenses69 · Answer

j'ai executé le programme que tu m'as dis voila ce que cela me dit
Symantec Adware.GAIN Removal Tool 1.0.6

Adware.GAIN has not been found on your computer.

Apres voila le rapport de hijackthis mais je sais pas si j'ai fais tout ce ke tu m'as dis correctement je ne suis pas tres dégourdi avec un orinateur désolé....
voici le rapport

Logfile of HijackThis v1.99.1
Scan saved at 10:02:55, on 12/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\PowerArchiver\POWERARC.EXE
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\_PA331\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Re,

Il n'a pas trouvé GAIN, mais il a trouvé ce fichier : C:\WINDOWS\system32\cmesys.exe  qui était nocif et qui n'est plus dans la liste de démarrage.

Pourrais tu vérifier que le fichier  n'existe plus. merci.


Vérifie que le parefeu windows est actif. De toute manière, il n'a pas bonne réputation. Si tu installes kerio, il faut désactiver le parefeu Windows. Pour ces maneuvres, démarrer, panneau de configuration, parefeu.

Il me semble que tu as 2 antivirus, NORTON et Bitdefender. TU les payes tous les 2 ? Il va falloir en choisir 1 car ils entrent en conflit et diminuent ta protection.
@+

Lyonnais92 · Answer

Re,

pour Kerio, désolé, j'ai oublié de te donner le lien. Tu as trouvé pour le télécharger.

Voici le tuto pour le configurer :
http://www.malekal.com/kerio_firewall.php

GAIN est l'adware qui s'était installé via le fichier C:\WINDOWS\system32\cmesys.exe . dans ton cas, tu n'avais que le fichier. Il arrive qu'il soit installé comme un logiciel.

Pour Norton, il doit rester des traces.

Si tu avais un Norton récent, va voir là :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Regarde aussi ce lien :
virus desintaller proprement norton symantec

Après, relance un HijackThis et poste le log que l'on voit ce qui reste.

Où en es tu de tes problèmes ?

@+

Lyonnais92 · Answer

Re,

1) Plus d'infections.

2) Le seul point délicat de ton  log, c'est Boonty.exe. Le programme transmet des infos sur ce qui se passe sur l'ordi. Beaucoup de helpers font arrêter le service puis tuer le fichier.

3) Arrête le service O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) . c'est la dernière trace visible de Norton dans le log.

Tu fais Démarrer, exécuter, services.msc puis OK, click droit sur le service concerné, propriétés, mettre type de démarrage sur désactivé puis statut du service sur arrêté.

Que reste-t-il dans C:\Program Files\Symantec ?

Ensuite, tu fais ça :
Démarrer, exécuter, regedit puis OK, édition, rechercher;

Tu cherches NORTON puis Symantec. 
Tu me donnes la liste de tout ce qu'il trouve.

4) Quelques utilitaires à avoir pour nettoyer périodiquement (1 fois par semaine, un peu comme l'aspirateur) : Spybot search & destroy (nettoyer et vacciner), AVG antispyware, Ad aware, Ccleaner.

va sur ce lien, tu trouveras pour chacun le tuto et le lien de téléchargement : http://www.malekal.com/menu_tutorials_logiciels.php

@+

PS Tu viens quand tu veux ou peux, c'est ton post. Quandtà mon temps, t'en fais pas, je suis pas obligé (sauf de finir quand j'ai commencé).

Lyonnais92 · Answer

Re,

1) Pour Boonty, va voir là :
https://www.gamesload.fr/home_casual.html

2) Pour arrêter le service boonty, c'est la même chose que pour le service de symantec :
Tu fais Démarrer, exécuter, services.msc puis OK, click droit sur le service concerné, propriétés, mettre type de démarrage sur désactivé puis statut du service sur arrêté.

3) Tu n'as pas dit ce qu'il y a dans C:\Program Files\Symantec  (dossiers et fichiers).

4) pour retrouver les clés de registre qui restent de NORTON et Symantec, tu fais comme ça :
démarrer, exécuter, tu tapes regedit dans la fenêtre et tu cliques sur OK. La fenêtre du registre s'ouvre. Tu cliques sur edition puis sur rechercher. Dans la fenêtre qui s'ouvre, tu écris norton et tu cliques sur chercher. Tu conserve le nom de la clé. Tu tapes sur F3 pour avoir la clé suivante. Tu continues jusqu'à ce que tu atteignes la fin du registre.

Tu fais de même avec le mot symantec.

Tu postes le résultat.

wenses69 · Answer

merci bcp pour boonty c'est ok....
pour le reste j'ai pas tout saisi dois je rechercher uniquement les clés du registre ou egalement les donnés et les valeurs??
et que dois je te faire parvenir le nom du fichier dans la colonne de gauche ou ce qui apparait dans la colonne de droite....je suis désolé  mais la je t'avoue que ça me depasse un tout petit peu

Lyonnais92 · Answer

Bonjour

N'oublie pas le 3

Tu donnes d'abord le nom des clés (ce qui est à gauche) qui contiennent Symantec ou Norton.

Tu donnes ensuite et le nom de la clé et le contenu (à droite) si Symantec ou Norton y figure.

Il ne devrait pas y en avoir beaucoup.

Attention, il faut que tu "élargisses" la colonne de gauche pour voir le chemin de la clé. (avec la souris, sur la séparation quand 2 traits parallèles apparraissent)

@+

wenses69 · Answer

pour le 3 quand je recherche C:\Program Files\symantec voila ce que j'ai :Symantec Shared sinon si je recherche symantec voila ce que j'ai:
Symantec   C:\Documents and Settings\Compaq_proprietaire\Mes Documents
Symantec   C:\Documents and Settings\Compaq_proprietaire\Recent
Symantec   C:\Windows\system32\config\systemprofile\Application Data
Mais je sais pas si c'est ce que tu veux....

Dans la colonne de gauche j'ai symantec antivirus, symantec firewall,symantec.
Pour norton j'ai norton internet security,norton systeminfo

en ce qui concerne la colonne de droite j'ai du mal a tout saisir, vraient désolé d'avancé a deux a l'heure mais moi et l'info ça fais 10.....

Lyonnais92 · Answer

Re,

Je ne suis pas sur que l'on se comprenne. Mais ça va venir.

1) Tu ouvres l'explorateur Windows (click droit sur démarrer puis click gauche sur explorer).

Tu cherches (en dépliant l'arborescence avec les + et -) C:\Program Files\symantec 

Tu fais un click droit sur la mallette marquée symantec.

Tu cliques sur supprimmer. Tu réponds OK à tout et tu fermes l'explorateur.

Tu ne vides pas ta corbeille tant que je ne te le demandes pas.

2) Tu ouvres Ccleaner. Tu choisis erreurs, tu cliques sur chercher les erreurs puis sur réparer. Tu réponds oui à tout. Tu fermes ccleaner.
Tu préviens quand c'est OK.

@+

wenses69 · Answer

pour symantec C:\program files rien d'existant....pour la malette symantec je l'ai mis a la corbeille mais elle es vide apparement 0ko.
en ce qui concerne ccleaner c ok et maintenant? le premier message était celui la:(mais j'ai répondu oui a tout)

Dll partagées manquantes
Le Fichier c:\WINDOWS\system32\msxml3a.dll est signalé comme DLL partagée et n'existe pas. Ces références sont souvent laissées après la désinstallation d'un programme.

Solution:effacer la valeur du registre

Lyonnais92 · Answer

Re,

On en revient au registre.


 Tu cliques sur démarrer puis sur  exécuter. Tu tapes regedit dans la fenêtre et tu cliques sur OK. La fenêtre du registre s'ouvre. Tu cliques sur edition puis sur rechercher. 
Tu commences par ne laisser cocher que clé.

Ensuite, dans la fenêtre , tu écris norton et tu cliques sur chercher. 
Tu note  le nom complet de la clé. Pour ça, tu élargis la fenêtre de gauche. Le nom complet est de la forme Hkey_Local_Machine System ControlSet001 NORTON

Ensuite, tu tapes sur F3 pour avoir la clé suivante. Tu continues jusqu'à ce que tu atteignes la fin du registre. 

Tu fais de même avec le mot symantec. 

@+

Lyonnais92 · Answer

Re,

Rassure toi, tu ne te débrouilles pas si mal. Si tu as un peu de temps, prends quelques posts qui dépasse 100 posts et tu verras.

Ceci dit, les clés ne s'appellent pas comme ça :

Tu fais démarrer exécuter regedit et tu replies complètement l'arborescence (en cliquant sur les -).

Au minimum, tu as poste de travail avec un + devant
Tu cliques sur le plus. Tu vas avoir 5 lignes avec + devant dont HKEY_LOCAL_MACHINE.
Tu cliques sur ce +. Tu ne verras pas NORTON ou Symantec mais HARDWARE, SAM, SECURITY, SOFTWARE et System.

Donc, tu recommences la recherche avec NORTON (il n'y en a qu'une). Quand tu l'as, tu remonte avec l'ascenseur pour trouver le "chemin" (celui qui va de HKLM = HKey_Local_machine  à Norton)
@+

wenses69 · Answer

si j'ai tout compris ça dois etre qlqe chose comme ça:
HKLM/ software/ microsoft/ direct draw/ compatibility/ norton systeminfo
HKLM/ software/ microsoft/ security center/monitoring/ symantec antivirus
HKLM/ software/ microsoft/ security center/monitoring/  symantec firewall
HKLM/ software/ microsoft/ symantec

j'espere que cette fois si je t'ai compris

Lyonnais92 · Answer

Re,

C'est exactement ça.

Je ne suis pas là cet AM.

Donc on poursuivra ce soir si toi tu es là, sinon, plus tard.

C'est du fignolage, à faire, mais ça ne devrait pas changer beaucoup le comportement de l'ordi.

@+

Lyonnais92 · Answer

Bonjour,

On y va.

Maneuvre à risque (donc on vérifie que l'on clique bien au bon endroit).

Acte 1, exporter le registre :
démarrer, exécuter, regedit puis OK, fichier, exporter.

Cocher "tout" en bas à gauche et donner un nom (que tu n'oublies pas).
On ferme tout.

Acte 2 ,

Démarrer, exécuter, regedit puis OK.

Successivement, pour chacune de ces 3 clés :
HKLM/ software/ microsoft/ security center/monitoring/ symantec antivirus 
HKLM/ software/ microsoft/ security center/monitoring/ symantec firewall 
HKLM/ software/ microsoft/ symantec

Faire apparaître la clé en dépliant l'arborescence (en cliquant sur les + à chaque étape).

Clique droit sur la malette (qui passe en surbrillance).

Clique sur supprimer.

Etape 3) un petit coup de Ccleaner, erreur, chercher les erreurs puis les réparer.

Redémarrer l'ordi.

Tout est OK ?
@+

^^Marie^^ · Answer

Juste en passant

rapport activescan 20 spyware et 1 outil#2006 12 14%2009%3A43%3A19

???

Lyonnais92 · Answer

Bonjour,

Merci, j'ai vu et j'ai répondu (j'ai répondu aussi au mp).

Bonne journée à toi.

Lyonnais92 · Answer

Re,

1) Il me semble que j'ai limité la recherche des mots NORTON et Symantec aux clés.

Il reste les valeurs et les données.

Donc démarrer, exécuter, regedit.

Rechercher, cocher valeur et rechercher sur les mots norton et symantec. Que trouves tu ?

Idem si tu coches données, que trouves tu ?

Pour l'autre pb (pas très grave, rassure toi).

As tu fait le point 4 du poste 8 ?

Si non, tu le fais.

Si oui, tu relances AVG antispy et tu copies/colles le rapport dans ta réponse.

Pour kerio, tu as trouvé ?
@+

Lyonnais92 · Answer

Re,

Pour Kerio, regarde la liste des applications. Si AVG a demandé à se connecter, il figure dans la liste. Au lieu de refuser, choisis demander. La prochaine fois que tu chercheras à faire les modifs de AVG, Kerio va demander. A ce moment là, tu fais accepter et créer la règle.

AVG a fait son travail. Tu l'as correctement configuré. Tu le fais tourner de temps entemps. Tu vas avoir des tracing cookies. 

Pour la fin Symantec-Norton.

Tu fais comme ça : démarrer, exécuter, regedit puis OK.

Tu cherche Symantec puis norton par rechercher.

Chaque fois que tu trouves, dans la fenêtre de droite, tu cliques droit sur la ligne. Elle va passer en surbrillance et une boite s'ouvre. Tu cliques sur supprimer.

Tu cherches l'occurence suivante par F3.

A la fin, fermer regedit, un petit coup de Ccleaner erreur, rechercher et réparer et redémarrer l'ordi.

Tout est OK ?
@+

Rapport hijackthis

23 réponses

Discussions similaires

Newsletters