virus non detecté par norton Résolu/Fermé

Question

Bonjour,
 le systeme d alerte windows me dit que je suis infecté ,une fenetre s ouvre (spyware alert) me dit que worm.Win32.NETSKY est détecté me demande de cliquer sur oui pour "remove it frm your pc"
Que faire,merci

kwaio · Answer

Norton, ça détecte les virus ?

(Blague a part, ne aps cliquer, c'est une fausse alerte)

Utilisateur anonyme · Answer

Ben tu cliques sur "oui" pour "remove it from your pc"...

Et je te conseille vivement de te trouver un Antivirus, un vrai...
Regardes ici: https://www.clubic.com/article-77079-1-guide-comparatif-meilleur-antivirus.html

Le Norton n'est pas dans les meilleurs... Il l'était, il y a un certain temps...

Utilisateur anonyme · Answer

Oups, fais peut-être comme dit Kwaio, ne cliques pas!

Mais par contre, trouves un antivirus valable, et qui ne te transforme pas ton Pc tout neuf en Pentium 133MHz...

tan37 · Answer

ok alors j ai pas de virus mais 3 icones de logiciel antivirus sont su rmon bureau et reapparaissent pares les avoirs supprimer au redemarage,  IE ouvre des pages sur des adresses genre:http://softwarereferral.com/jump.php?wmid=6010&mid=Mj60jg5&lid=2
l orid est aussi tres lent.
merci à tous

floorfilla · Answer

Démarre en mode sans échec et vire tes raccourcis, et tant que tu y est, en mode sans échec scanne ton PC supprime tes malawares et autres cochoneries, puis redémarre normalement ton PC.

floorfilla · Answer

Peut tu poster un rapport hitjack ici s'il te plais je pense que la réponse sera dedans.
Les pages que tu ouvres avec IE, sont des pages qui ne sont qu'à but publicitaires, cela ne veut en rien dire que tu infecter, il essaye de vendre leurs soft en fesant peur au novice.
Donc ne t'en préoccupe pas.

tan37 · Answer

merci c quoi le rapport hitjack:je suis un novice mdr

floorfilla · Answer

Tu clique ici https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Tu installe ce petit soft il fera un rapport dans un fichier texte. 
Tu copie et tu colle tout ici. 
Tout viens à point à qui sais attendre.

Utilisateur anonyme · Answer

Tkt Tan37, c'est un peu du chinois pour moi aussi!

Floorfilla est un pote à moi, il est bien calé, il pourra certainement t'aider!

Bonne chance!

tan37 · Answer

merci je pense avoir repéré un truc dans la toolbar mais j attends confirmation le n°3 correspond au nom qui quand je le decoche dans la toolbar enleve les icones

tan37 · Answer

j ai Iexplorer 7 et cette toolbar est apparue depuis que j ai le probleme

tan37 · Answer

c e n est pas google et j ai pas d ipod

tan37 · Answer

j ai arien installé d Ipod ou tu vois un truc Ipod?

Utilisateur anonyme · Answer

Dans ton Hijack This, 023

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

Mais je suis pas asse calé pour les déchiffrer en entier ces rapports... ;-)

floorfilla · Answer

Je ne vois rien de mauvais dans le rapport, il est même propre pour tout dire.
Seul petit détail qui m'échappe c'est ceci ----> canalplusactive.
A tu un décodeur canal plus ou un logiciel de se type?.
Ce que tu peux faire au final c'est faire apparaitre les dossiers cachés dans Windows, pour ce faire tu vas dans ton isque dur, mes documents.
Tu vas sur la barre en haut et tu clic sur outils, puis option des dossiers, affichage, et enfin affichés les dossier et fichiers cachés.
Il te faudra aller dans C:/documents ans settings/TON NOM.
Regarde que tu n'ais rien qui traine ici dans tout les dossiers et au pire fais des captures d'écran.
Bon courage.

tan37 · Answer

comme je le pensais j ai supprimédans le rapport la case 32 qui corespondait à la tool bar the egodktf,et je n ai plus de fenentre qui s ouvre ni d adresse de logiciel par contre j ai une image active en arriere plan qui a pris la place de la photo que j avais mise et qui lorsqu on clique dessus m envoie  sur un site pour logiciel voici le nouveau rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:16:37, on 25/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\InterVideo\MediaOne Gallery\MediaOne.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SXG Advisor - {696EE2DD-9008-44D5-BA5F-286D59F77F2E} - C:\WINDOWS\dopfwrldxw.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nxvcrs] c:\windows\system32
xvcrs.exe nxvcrs
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWSeminder\fsc-reminder.exe 2453918 10
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.2.20/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O21 - SSODL: aslpmqk - {F33D927A-CCDD-4CA6-9A4F-D34B53FEDB30} - C:\WINDOWS\aslpmqk.dll
O21 - SSODL: bxsnvqt - {A4F0D4E3-2D56-4769-9B5B-FA0B7CEEE30C} - C:\WINDOWS\bxsnvqt.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

tan37 · Answer

je voulais dire la case n°3

tan37 · Answer

dans le rapport  :O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm (quand je clique sur propiete de l image d'arriere plan c est la place qu il y a d'indiquée)c est l endroit ou se trouve l image et le lien  internet qui pernd la place de ma photo d arriere plan mais meme aprés l avoir suprimé ça réapparait à chaque demarage et des fenetres Internet Explorer s ouvre pour me dire de telecharger un logiciel.

bti bti · Answer

j'ai un n° DE MOUVEMENT INCONNU DANS LES FICHIERS DES MOUVEMENTS  COMMENT FAIRE POUR LE recuperer

Virus non detecté par norton

19 réponses

Discussions similaires