Problème avec Norton - Page 2

gen-hackman bonjour, d'accord avec toi, il y a une perde temps perso si tu dés-installes norton "ou si tu as la possibilité de faire réparer" tu passes ccleaner et tu le réinstalles comme à la première fois mais en utilisant ton compte et ton adresse Email et mot de passe que tu as enregistré la première fois

oui mais le problème est que norton est vendu avec les pc et que pour les néophytes comme moi il y a quelque temps tu te fais avoir , en croyant être bien protégé perso j'en ai essayer plusieurs avant de prendre un payant il est bien mais je ne lui fait pas toujours confiance donc j'utilise d'autre outil comme malwarebytes entre deux scan de mon antivirus et ccleaner qui est en automatique sur les 5 pc de la maison

ok mais si tu prend avast il est plus convivial et francophone

Bonjour,

Je voudrais tout d'abord remercier les gens qui essayent de m'aider à résoudre ce problème, parce que ceux qui débattent sur "quel antivirus est le mieux", ne m'avancent pas !
Je sais que Norton est merdique. Mais comme je l'ai dis avant, il me reste 202 jours d'abonnement. Mais si c'est pour faire un débat là dessus, aller ailleurs, ca s'rait cool =)

Ensuite, pour ceux qui m'aident, je vais tout de suite faire ce que vous m'avez indiqué et je pose les rapports etc dès que j'les ai.

MERCI ENCORE !!!
Justine.

Voilà le rapport Hijack This

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:13:58, on 27/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\RunOnce: [BrandClearStubs] RUNDLL32 IEDKCS32.DLL,BrandCleanInstallStubs >{3f387d3b-14d7-4b82-afc1-3191b78aa943}
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

Et je lance une première fois Elibagla ( Je le lancerai 3 fois en tout )

justine bonjour, rien sur ton hijackthis , tu fais comme demande benurrr dans le message 20car possible que tu es du blade sur le pc , perso je le passerais en mode normal et puis en mode sans echec mais attent et suis ce que te demande benurrr

Ouai, ben je fais le truc en mode sans échec dès que Elibagla aura terminé la 1ère analyse.
C'est un peu long quand même.

oui mais ce sont des outils sûrs si infection est,infection meurt

je reformule pardon :

si infection est detectée ,infection meurt

Bonjour,
je viens de supprimer une session et puis quand je vais dans "poste de travail, Documents and Settings" le dossier y est toujours la et il y a écrit le nom de la session + le nom de l'ordinateur (.UTILISAT-3GGF75) mais pourquoi?
comment faire pour pour le supprimer?

parce que tout a l'heur avant que je supprime cette session j'ai fait fermé la session il ne voulait pas après j'ai eu ordinateur vérrouiller et il fallait que je rentre un mot de passe hors pour cette session je n'avait pas de mot de passe du coup j'ai couper derrière et il s'est bien rallumer et puis je lai supprimer et du coup il me reste ce dossier la

???????????????????????????????????????????????????????

je ne vois pas le rapport avec ce qu on t'a demande.....desole

mais aide moi stp

Merci pour le p'tit coup d'gueule gen-hackman ^^
Et d'ailleurs tu as raison, c'est déjà assez le bordel ici !
Désolé mon gars

J'ai donc fait l'analyse en mode sans echec et ça donne ça :

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{40b2127e-cc18-37d0-43ca-afa158c64001} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{125e9d24-2428-38d2-8e23-804e3275209c} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{3f2579e9-ec37-3112-9bde-d2db14e95c32} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e12688ce-9384-28e3-a041-4e1a9ce14506} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{98d555cc-a569-43fb-2f43-3a98ccda4b50} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\BrowsingEnhancer.DLL (Adware.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\BrowsingEnhancer (Adware.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Mirar (Adware.Mirar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\WINDOWS\system32\UpMedia\uninstallSE.exe.vir (Adware.SmartShopper) -> No action taken.
C:\WINDOWS\Fonts\alba.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\angelina.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\bip.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\cardinal.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\cocktail_bubbly.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\computer.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\edmunds.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\ellianarelles_path.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\empty_trash.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\everyday_ghost.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\fashion_victim.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\hylian_symbols.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\kaileen.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\levibrush.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\mono_spatial.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\ninja_penguin.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\panhead.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\pf_tempesta_seven.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\pointy.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\poseidon.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\promised_freedom.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\qlassik.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\redstar.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\rickles.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\ritalin.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\rock_star.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\scriptina.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\tall_paul.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\trashco.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\unruly.zip (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Fonts\valerie.zip (Trojan.Downloader) -> No action taken.

J'vais être pénible mais, où j'peux télécharger SDfix ? =s

excusez moi mais ce topic est un vrai foutoir(là marie tu peux le dire(avec toutes mes excuses pour la confrontation que nous avons eu a laquelle je ne te tiens absolument pas rigueur)).....moi je file bonne soiree et je souhaite que ceux qui mettent le bord.....ici soient expulses du site merci......on est la pour helper non pour faire les guignols ......si certains sont persuades du contraire ils n ont qu a aller au cirque merci BONSOIR...........;je ne reviendrai pas ici .............desole justine.......bonne soiree et bon courage........

Pfiouuuu...ben merci de ton aide quand même !
C'était sympa de ta part de vouloir m'aider !
Je remercie aussi tout ces gens qui sont venus foutre le merd*er ! [ C'est évidemment ironique ]
Mais bon, ca me fait quand même sacrement ch*er qu'on ne puisse pas continuer à m'aider =/
Mais, ouai, merci de ton aide quand même.....
Tchô

justine, que puis je faire pour t'aider tu parle de télécharger sdfix je ne vois pas pourquoi mais bon je te donne la procédure et un lien pour le tuto https://www.malekal.com/slenfbot-still-an-other-irc-bot/

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

Bonjour,
Je suis de retour, merci beaucoup jacques.gache et gen-hackman d'être revenu pour m'aider !
Maintenant je fonce aux manip's !
merci encore !