Même virus après formatage ? Fermé

Question

bon voila ...
g eu un virus , il ya quelques jours , ce virus me supprimait les icones des applications ( enfin mettait l'icone basique des applications ) , et quand je lancé messenger , je voyais d'apres zone alarm , que ct messenger1.exe qui se lançait ! et pa messenger.exe !
g formaté , tout est nikel , toutes les mises a jour sont faites
resulats , messenger1.exe se lance , et g encore perdu des icones ...

comment c possible ??????
le virus est resté ?

aufaite quand mon pc se lance , un message s'affiche :
composant manquant , sus.dll na pu etre trouvé ...

aidez jvous en supplie ! je sais pu koi faire ...

merci bcp !

steak · Answer

bon c pa tout : svchost s'est lancé 6fois d'apres le gestionnaire des taches ! c normal ça ? svp ... aidez moi ...merci

Utilisateur anonyme · Answer

salut steak,

sans vouloir en rajouter, je te l'avais dis dans l'autre post, formater avec des virus c'est ..... formater avec des virus

ça veut rien dire cette dll ; sûrement liée au virus...

Tu as fait un scan avec ton anti-virus?
ou un scan on-line?
je te redonne les scans gratuits on line

http://www.secuser.com (Secuser)
http://www.bitdefender.com/scan/licence.php (Bitdefender)
http://security.symantec.com/ssc/home.asp?j=1&langid=fr&venid=sym&plfid=23&pkj=TEBDENTKDDASYUCPDGG (Symantec)
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm (Panda Software)
http://housecall.trendmicro.com (Trend Micro)
http://www.ravantivirus.com (RAV Anti-Virus)

Les fix/listes virales

http://www.symantec.com/avcenter/tools.list.html (Symantec)
http://www.secuser.com/telechargement/index.htm#ut_desinfection (Secuser)
McAfee http://vil.nai.com/vil/stinger/

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

steak · Answer

au secours !!!!
norton scoffer se balade sur mon écran !
c horriblement chiant !!!
c koi ce virus bordel ??????
jpeux pu aller ds le gestionnaire des taches !!!
jen ai marre ...
les antivirus en ligne ne veulent pu marché !!!!
je sais pu koi faire ....

merci ...

Utilisateur anonyme · Answer

norton scoffer <--inconnu au bataillonnon mais! il vient d'où ton Norton et il a quel âge??il y a qq jours il ne fonctionnait pas non plus, je pige pas ??ne fait pas 36 posts on va pas pouvoir t'aider et ça sert à rien! limite ça décourage .....désactive-le - passe en mode sans échec : tapote rapidement la touche F8 ou F5 dès le démarrage de ton ordi  (affichage limité avis!) et essaye les scans onlineet quel Messenger? c'pas Messenger 3 au moins?@+*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

.........salutpas de scan online en mode sans echec.Ta version de norton a t'elle un module anti pop up?J'ai cru comprendre que ca venait de la ce "scoffer"..............

steak · Answer

bon ok je reste zen ...

c space ce qui se passe !
là , je viens de faire une restauration du systeme ( de mercerdi dernier ) donc juste apres que tout soit reinstallé apres le formatage !
ça remarche , ya pu norton scoffer
mon norton ( vrai antivirus ) c norton 2002 , g fais les mises a jour et là , il vient de me dire que g un ver : W32.spybot.Worm ds le dossier : C://windows/system32/wugrds.exe
je peux pa le supprimer, je pense que je dois le faire en mode sans échec

je veux pa faire de betises , que me conseille tu ?
aufaite , là , les programmes se lancent normalement
pa de probleme en vu ...

merci !

steak · Answer

j'ai la version messenger 6.2 avant le formatage, javais msn plus 3 cause de pas mal de probleme ...

steak · Answer

heu , j'ai pa de module anti popup ... c norton 2002 , et ya pa ça ...

Utilisateur anonyme · Answer

norton 2002
autant dire que tu n'as pas d'anti-virus, soit tu réitéres ton abo. soit tu le vires, il sert plus à rien du tout - on est en 2004 au passage......
- désactive MSN si tu l'as au démarrage d'1! j'espère que tu l'as téléchargé sans accepter le sponsor qui envoie un max de popups....
- tu es sûr que tu as viré MSN+3 vraiment??
- essaye les scans on-line, sans aucune identification virale ; dur dur de t'aider
- tu as spybot et adware ou rien comme anti-spys?

édit : j'avais pas vu ta nouvelle réponse - oui supprime en mode sans échec - restauration système désactivée - tu la réactives uniquement la désinfection terminée

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

steak · Answer

heu pour norton ...
ça me soule de payer 60€ pour avoir le 2004 !
et puis je fais toujours les mises a jour !
live update est automatique , et je verifie au passage , plusieurs fois par semaines , si des mises a jour sont dispo !
donc ça revient au meme nan ?
bon je relance en mode sans echec avec restauration annulée ! ;)
a tte ! je reviens dès que c fini !

steak · Answer

heu aufaite ...
ya une chose que je comprend pa trop ...
mercredi j'ai formaté ! donc mon pc doit etre comme neuf ... nan ?
et j'ai pa du tout reinstallé msn+ 3 ....
bon je relance en mode sans échec
tchao !

Utilisateur anonyme · Answer

vi! non ne repaye pas Norton
enlève le proprement de ton système (sinon les autres anti-virus vont merdoyer)
http://www.winaide.net/article68.html

Prends-toi un anti-virus gratuit (fait ton marché)
http://www.ixus.net/modules.php?name=Antivirus

regarde ici si tu n'as pas d'anti-spys (gratuits)
SpyBot Search & Destroy+AdAware se
http://sebsauvage.net/logiciels/spybotsd.html

Paramètre correctement Z.A
http://www.chez.com/manuelm/Zonealarm.htm

@+ :-]]]

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

steak · Answer

bon , j'ai supprimé le virus détécté par norton !
j'ai pa d'anti spyware , mais je vais en telechargé demain !
ce soir je peux pa !
je vous tiens au courant dès demain !!
merci de m'avoir aidé !
bonne soirée a tous !

dolly.dagger je garde des conseils ds un coin de ma tete ! lol !
merci encore !
a demain !

BmV · Answer

Salut Steak.Je ne vais pas en rajouter inutilement côté antivirus pour pas t'accabler,  ... mais bon ... :-SEn plus des excellents conseils déjà donnés ci-dessus, va aussi voir là : l'excellent site http://sebsauvage.net/ et notamment la rubrique "SafeHex" ; un autre site plein de ressources : http://assiste.free.fr/index.php.-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

steak · Answer

bjr tout le monde !
je viens de découvrir quelque chose de suspect ...
enfin pour moi c'est bizarre !

j'ai fais toutes les mises a jours windows apres le formatage ( 51 M.A.J) , normal ...
et puis depuis hier , le gestionnaire des taches ouvre wuauclt.exe
j'ai cherché , et ça serait les mises a jour windows sous windows ME
l'icones des MAJ s'ouvrent en bas a droite
j'ai pa voulu installer la MAJ , pourquoi windows ne l'aurait pas mis dans tout le lot que j'ai télécharger ? surtout qu'elle date de février 2002 !
le hic , c'est que ce matin , la demande de MAJ s'ouvre , mais ce n'est plus la meme qu'hier !

wuauclt ne serait-il pas un cheval de troie sous XP ?
j'ai recherché dans la base de registre :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft auto update = WUAUCLT.EXE

mais cette ligne n'apparait pas ...
alors dois-je faire cette MAJ pour que wuauclt disparaisse , ou alors c'est un cheval de troie , qui veut installer des logiciels ?

aufaite je vais télécharger un anti spy ware ;)

tchao !

Utilisateur anonyme · Answer

salut ca depend si tu as le milinuim c pas un cheval de trois .si tu as le xp c un troyen .

"Le processus wuauclt.exe (wuauclt signifiant Windows Update client for WindowsME) est un processus générique de Windows Millenium servant à mettre à jour Windows Millenium via Internet. "

@+++

steak · Answer

oui j'ai bien xp
donc ça serait un troyen ...
mais d'apres les differents forum , il ne serait qu'un troyen si la clé
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft auto update = WUAUCLT.EXE
existe ...
or je ne l'ai pas trouvé ....
donc c bizarre ...

au passage , je viens de faire une analyse avec spybot
3 truc de détecté :
Avenue A, Inc.
Alexa Related
DSO Exploit

steak · Answer

heu ...
bon d'accord , vous allez me prendre pour un pas doué ! lol
spybot ma trouvé 3 merdes comme je l'ai deja dis
j'ai fais corriger les problemes
ça me dis que c'est bon
mais je peux pas supprimer ces fichiers définitivement de mon pc ?

merci ...

aufaite DSO exploit aurait modifié ma base de registre ....
voici le résultat :

Avenue A, Inc.: Tracking cookie (Internet Explorer: Propriétaire) (Cookie, fixed)

Alexa Related: Link (Remplacer le fichier, fixed)
C:\WINDOWS\Web\related.htm

DSO Exploit: Data source object exploit (Modification du registre, fixed)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Modification du registre, fixed)
HKEY_USERS\S-1-5-21-3322274812-2939153371-2801439982-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Modification du registre, fixed)
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Modification du registre, fixed)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Modification du registre, fixed)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

--- Spybot - Search && Destroy version: 1.3 ---
2004-08-11 Includes\Cookies.sbi
2004-08-30 Includes\Dialer.sbi
2004-08-30 Includes\Hijackers.sbi
2004-08-20 Includes\Keyloggers.sbi
2004-05-12 Includes\LSP.sbi
2004-08-30 Includes\Malware.sbi
2004-08-12 Includes\Revision.sbi
2004-08-11 Includes\Security.sbi
2004-08-30 Includes\Spybots.sbi
2004-08-30 Includes\Tracks.uti
2004-08-30 Includes\Trojans.sbi

Utilisateur anonyme · Answer

salut , fait un scan en ligne sur rav c le seul moyen de savoir si c un virus ou pas

Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
salut
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
on te diras quoi faire ensuite

pour les truc detecter par spybot suprime les en clikant sur "corrigé les probleme" ensuite va dans "vaccination " et imunise ton pc contre les spys (faire cette manip a chaque fois que tu suprime des spywares)

@+++

steak · Answer

bon heu ...
j'aimerai savoir qqchose pour ravantivirus
dès que je vais sur ce site , je clique sur "To continue without subscribing click here"
mais apres , il me demande un truc de confidentialité
si je fais non , ravantivirus veut pas marché
et quand javais mes problemes
si je faisais oui, un message d'erreur s'affichait : scanmgr.dll introuvable !
est ce normal que cette fenetre d'avertisement de sécurité s'affiche ?
d'apres eux , ce sont mes controles activeX qui doivent etre sur moyen
mais ils le sont !!!!!
je capte pa ...

Utilisateur anonyme · Answer

salut 1.regler le niveau de securiter demarrer/paneau de configuration/option internet/ securité (et met tout (internet,intranet,site de confiance,site sensible) sur "par defaut"  apres allais a l'onglet confidencialité et met le aussi sur" par defaut " redemarre et essay de faire un scan .... @++++

steak · Answer

ok ! jessaie tout a lheure ! là je peux pa ! jvous tiens au courant ;) a tte ! franchement merci ! vous etes tous trop sympa de m'aider comme ça ! je sais pa comment j'aurais fais sinon !!! merci du fond du coeur !!!

Utilisateur anonyme · Answer

de rien :-) @ toute

steak · Answer

bon alors , j'ai essayé ...ça ne veut tjs pa et bien sur , qui est apparu : d'apres NAVW32 : " scanmgr.dll"  introuvable !!! alors j'ai recherché dans norton ...et vous savez koi ? scanmgr est bien présent !!! je comprend pu , des programmes se relancent du type : NAVW3200  ou d'autres programmes " normaux " avec des 0 derriere .... donc je récapitul , g fais : - analyse norton , mode sans échec ( restauration désactivée ) -analyse spybot - jai supprimé le ver W32.spybot.Worm  - je peux pa faire d'analyse en ligne car scanmgr est introuvable ! ( meme avec les controles activeX désactivés ) et je rappelle que j'ai formaté mon pc mercredi !!! donc voila ... derniere soluce : changé de pc ??? merci ...

Utilisateur anonyme · Answer

salut  "scanmgr.dll " doit etre  endomager tu peu le restaurer en reinstallant  norton dans ajout / supression de programe .  dans ce cas la je te conseille de suivre les instruction de ce document http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/bc9b9750edc83fa888256c14004969c3/c18bc75aa49f2375c1256ae10038cc40?OpenDocumentou sinon il existe un autre  moyen certe un peu delicat mais plus efficace tu met le cd de norton dans le lecteuretu navigue dedans jusqu'a ce que tu trouve "scanmgr.dll" ensuite clike droit dessu / copier ensuite a l'aide de l'explorer va dans :C:\Program Files\Norton AntiVirus/ScanMgr.dll clike sur collé... un message va s'afficher du genre "ce fichier existe deja voulez vous le remplacé ... "clike sur ok .redemare ..en attandant essay aussi de faire un scan sur secuser ( peu etre que ca marchera...)http://www.secuser.com/outils/antivirus.htm telecharge  :  a2free  (anti trojan) http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance stinger (utilitaire de désinfection )http://download.nai.com/products/mcafee-avert/stinger.exefait lui la mise a jour aussi avant de le lancéfait la mise a jour de windows ( si ce n'est pas encore fait) @+++++++++++

steak · Answer

secuser ne marche pa ... malheuresement ... A² je l'ai deja télécharger et il ne signale rien ...j'essaie en téléchargeant scanmgr.dll ! parce que j'ai pa le cd de norton ... il été deja ds le pc ... sinon je vais essayé de télécharger ton logiciel ;) merci ! bonne soirée

Utilisateur anonyme · Answer

ok tien nous au courant ;-) @+++

steak · Answer

bon alors , g remplacé scanmgr.dll , je suis aller sur ravantivirus et toujours pareil ! scanmgr introuvable j'ai télécharger ton logiciel jess ;) par contre , je sais pa ou on fais les mises a jour ( hum ... en plus d'avoir un pc infecté a mort , il sait meme pa se servir d'un log ! ) lol ! j'ai quand meme fais 2 analyses , mais toujours rien de trouvé ...bon , ptetre qu'on peut pa enlevé cette merde de mon pc mais qq1 aurait-il l'aimabilité de me donné l'adresse de celui qui a créé ce bordel ? ça serait tres gentil ... je viens d'acquérir une magnifique batte de baseball qui na pa encore servi , j'aimerai l'inaugurer ... lol ! nan jperds pa espoir ! bonne soirée ! merci a tous !

Utilisateur anonyme · Answer

re salut steak . je vois que ca se complique lol t'inquite pas on va trouver une solution ;-) bon voila telecharge hijackthis http://telechargement.zebulon.fr/138-HijackThis-1.98.2.htmlensuite fait scan / save log et colle le resultat ici  apres on te dira quoi suprimer @++++++++++

steak · Answer

lol ! jess , je sais que c dur a croire mais ...j'ai télécharger hijackthis avant meme que tu post ton message ! lol enfin bref , on y a pensé en meme temps ! bon , g bloqué winupdate et .... ro j'ai perdu le nom ...un truc du meme genre qui s'ouvrait tjs ! pour ça , j'ai été sur le lien : http://hijackthis.de/ il ma dis que ces fichiers étaient space ! et c vrai que avant avoir eu toutes ces merdes , j'avais hijackthis , et je connaissait presque par coeur mon log ! lol et les 2 trucs win...machin apparassait pa ... donc voila ....là mon pc ne crée pu de programmes avec plein de 0 derriere ( gestionnaire des taches ) donc c plutot bon signe !!!!! je croise les doigts ! si ça marche , jess envoie moi ton adresse , jtenverrai des fleurs ! lol

steak · Answer

heu ... dsl tu voulais mon log ! voila je te le colle : ( mais ya pu les 2 trucs de merde .... ) dsl j'ai fixé avant de voir ton message .... Logfile of HijackThis v1.98.2Scan saved at 23:46:46, on 11/09/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exec:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\WINDOWS\system32\dla	fswctrl.exeC:\PROGRA~1\NORTON~1
avapw32.exeC:\WINDOWS\System32\winupdate.exeC:\WINDOWS\System32\wupda32.exeC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\WINDOWS\System32undll32.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\hpqKYGRP0000.exeC:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\85EFG9MN\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr6.hpwis.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr6.hpwis.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetectO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [NAV Agent] c:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [WindowsRegKey update] winupdate.exeO4 - HKLM\..\Run: [win update] wupda32.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate.exeO4 - HKLM\..\RunServices: [win update] wupda32.exeO4 - HKCU\..\Run: [WindowsRegKey update] winupdate.exeO4 - HKCU\..\Run: [win update] wupda32.exeO4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: officejet 6100.lnk = ?O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094649776597si ça vous inspire ... lol

steak · Answer

vous avez de la chance !!!! lol ! j'avais gardé ds le presse papier , le log avant de fixé !!!donc là , on peut voir : winupdate.exe et wupda32.exe ! c ces merde que j'ai fixé enfin jpense que c des merdes ! lol maaarci tout le monde !

steak · Answer

bon , rien de space a déclaré ... tout a l'air de foncionné comme avant ... enfin bien quoi ...je vais me couché , je reviens demain matin ! je vous signalerai le moindre probleme !!merci a tous ! vous etes trop sympa de m'aider comme ça ! bonne nuit a tous ! tchao et merci !!! ( jspr qu'un pti virus ne viendra pa troubler ma nuit )

Utilisateur anonyme · Answer

resalut t'a bien fait de fixer winupdate.exe et  wupda32.exe  ce sont bien des virus ;-) fix aussi ca  C:\WINDOWS\system32\hpqKYGRP0000.exe ca doit etre un spy ou un virus ....maintenant ton log est propre ... mais refait un scan demain pour voir si ils sont bien parti .j'espere que oui mais avec ce genre de bestiole faut s'attendre a tout .bonne nuit :-)@+++++

steak · Answer

salut !!!!! jspr que tout le monde va bien ! lol bon , winupdate et wupda32 ne se lancent plus , c'est une bonne nouvelle ! seulement ... hier j'ai parlé trop vite! d'autres programmes se lancent ( tjs avec plein de zéros derriere ) dans hijackthis , ils apparaissent seulement quand tu demande de sauvé le log ... mais j'arrive pa a les fixer directement ... ya un moyen ? ptetre ds les options nan ? merci et bonne journée !!!

Utilisateur anonyme · Answer

salut oui il existe un moyen de les empecher de se lancé au demarage demarrer/executer/ tape : msconfig dans l'onglet demarage decoche ce que tu veut laisse cocher que ton antivirus et le parefeu  applique ... redemare .. au redemarage une fenetre s'ouvre .coche ne plus afficher ce message . si le probleme persiste refait un hijack et colle le resultat ici @++++++++++

steak · Answer

ok , je viens de faire par MSconfig ;) mais ça ne bloque pa les programmes qui se lancent tout seul apres le démarrage .... bon sinon , j'ai fais un truc tout con qu'on avait pa pensé ... j'ai fais apparaitre les fichiers cachés ! résultats : sur le bureau , plein de fichiers sont apparus du style Navapw320000.exe donc j'ai tout supprimé ! j'ai regardé dans le gestionnaire des taches , et j'ai recherché sur C:// , tous les fichiers bizarres ! maintenant , yen a plein qui apparaissent mais je peux pa les viré donc là , je vais essayé de les virés en mode sans échec ! a tte ! tchao !

steak · Answer

salut j'écris de mon bahut mon pc a eu un gros probleme j'ai appelé un technicien , donc enfaite j'ai un virus bien sympa qui s'est foutu dans la partie non formatable de mon pc donc enfaite , je vais appelé HP pour qu'ils m'envoient les cd d'installation de mon pc je vais tout reinstaller de A à Z aufaite j'ai du formater mon pc hier soir , donc ce soir il devrait marché plutot pas mal ! aller thcao , je vous dis si ça marche dès ce soir

Utilisateur anonyme · Answer

salut :-) j'espere que ca va vite s'arranger tien nous au courant @+++++++++

steak · Answer

bon , le virus s'est relancé tant pis ...je vais essayé de tenir un peu avec j'ai appelé hp , et je devrais recevoir les 4 cd d'installation dans a peu pres une semaine ( mais 38€50 ... enfin c moins cher que 1000€ pour un nouveau pc .... ) je vous souhaite a tous de ne pas avoir ce petit virus bien ridicul qui ne fais rien du tout ... lol aufaite , le gars m'a parlé d'un nouveau virus qui désactiverait l'antivirus du pc , et donc , tous les virus rentreraient ...alors FAISEZ bien gaffe ! lol tchao ! et merci encore de m'avoir aidé

steak · Answer

bonne nouvelle ! je suis en train de faire une analyse ravantivirus ! mon pc na rien dis ! bon , il a trouvé deja pa mal de trucs ! je vous dis le résultats quand c fini ! tchao , a tte !

Utilisateur anonyme · Answer

ok on attend :-) @ toute

steak · Answer

Scan started at 14/09/2004 19:19:14 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Propriétaire\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Temp\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Temp\THI6EB8.tmp\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Temp\THI6EB8.tmp	waintec.cab->polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\016Z85IZ\ClientCom[1].dll - TrojanDownloader:Win32/Winupdt.A -> SuspiciousC:\Program Files\Winad Client\ClientCom.dll - TrojanDownloader:Win32/Winupdt.A -> SuspiciousC:	emp\Installer2.exe - TrojanDropper:Win32/Delf -> InfectedC:\WINDOWS\2_0_1browserhelper2.dll - Clicker:Win32/Delf -> InfectedC:\WINDOWS\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> InfectedC:\WINDOWS\system32\aftsijq.exe - TrojanDownloader:Win32/Agent.AE -> InfectedC:\WINDOWS\system32\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\WINDOWS\system32\sysentry32.exe - Backdoor:IRC/Rbot -> InfectedC:\WINDOWS\system32\TFTP5576 - Backdoor:Win32/Rbot.dam#2 -> InfectedC:\WINDOWS\system32\update2.exe->(PEDiminisher) - Exploit:Win32/Lsass.gen! -> SuspiciousScanned============================	Objects: 37742	Directories: 1857	Archives: 16883	Size(Kb): 1664196	Infected files: 12Found============================	Viruses found: 7	Suspicious files: 3	Disinfected files: 0	Mail files: 67

steak · Answer

donc voila mon scan les fichiers indiqués ont été supprimés ou je dois le faire manuellement ? merci de m'indiquer ! bye

Utilisateur anonyme · Answer

salut :-) je vois que ca comence bien lol bon supprime les manuelement comme ceci 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restaraution (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.ensuite va dans demarrer/rechercher et tape: (un par un )ClientCom.dllInstaller2.exe2_0_1browserhelper2.dllalchem.exeaftsijq.exepolall1m.exesysentry32.exeTFTP5576update2.exe suprime les et tu vide ta corebeille  ensuite ouvre le registre demarrer/executer tape: regedit  ouvre cette clef (dans le paneau  gauche )HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runa droite supprime cette valeur : "Alchem"="C:\Windows\System\Alchem.exe"pour le reste c'est tes fichier temporaire .supprime les comme ceci : Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" supprime aussi l'historique et les cookies   ( fait cette manip regulierement ) redemare , refait un scan ... si tout va bien reactive la resto et masque les fichier caché .apres je te donnerai quelque tuiyaux  pour blinder ton pc ;-) la je doit partir j'ai du travaille qui m'attend :-( @++++++++++

Utilisateur anonyme · Answer

salut steakhello Jess Steak je ne te comprends pas, tu insistes à garder et à restaurer Norton 2002 qui ne sert plus à RIEN d'où tout tes tracas ; tu n'as que des ennuis avec, c'est une PASSOIRE en plus il est complétement naze là : HS tonton Norton...pov' chose - tu aurais déjà dû faire les actions du post 12. et 13.ton ordi t'en remercierait depuis longtemps...... (un "virus dans la partie non formatable", comme si on combattait les virus en formatant, ils doivent être trop contents les autres de te fourguer 1 cd de réparation payant ... c'est un peu la honte pour eux....c'est mon avis)*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

rom1_88 · Answer

moi ossi j'ai norton scoffer et svp pouvez vous m expliquer ce que je dois faire car j avoue je ne comprend pas tt merci d'avance

jc · Answer

moi aussi petite boule rouge norton scofferhelp!!!!!!!!!!!!!!!!!!!!!!

Utilisateur anonyme · Answer

salut dolly :-) salut tout le monde . desolé j'ai jamais entendu parler de norton scoffer pouvais vous nous expliquer votre probleme en detailles SVP @++++

Utilisateur anonyme · Answer

salut faites un scan  sur ravantivirus et coller le resultat ici @++++++++

steak · Answer

pour norton scoffer je sais pa ...bon pour moi ... je formate mon pc tous les 2-3 jours maintenant je sais que le virus s'active quand je met internet avant , il ne s'active pa ...seulement , j'ai absolument besoin d'internet moi ! donc je galere , a supprimé un max de programmes qui se crées tous seuls ...enfin bon , pu que qqjours pour recevoir les cd d'installation ! ouf !! je réinstallerai tout je virerai mon norton 2002 , et j'installerai le 2004 , avec norton ghost !jspr que ça marchera enfin !!je vous tiens au courant !! jeudi ou vendredi j'ai les cd ;) tchao !

B60 · Answer

Bonsoir à tous.Je suis du club moi aussi.Le virus, quel que soit son nom, est en train d'effacer une par une toutes les icones d'exécutables qu'il trouve sur la machine infectée (W2000). J'ai essayé plusieurs antivirus à disposition, plus quelques uns de ce que vous indiquez ci-dessus, sans succès. Aucun ne détecte le moindre virus, worm ni autre cochonerie. J'ai même fait un scan avec F-PROT sous linux à paretir d'une autre machine sur le même réseau SAMBA. Il n'a rien trouvé !J'ai essayé de supprimer à la main les fichiers crées par le virus (attrib -h -s pour les faire réapparaître d'abord). Mais c'est fastidieux, car ils sont très nombreux. On ne le détruit pas tous, et la vesrion que l'on garde est quelquefois déjà infestée de toute façon.J'espère que la communauté des informatitiens compétents va enfin s'appercevoir de l'existence de ce machin, et nous trouver une solution pour l'éradiquer. En attendant, j'allume cette machine le moins possible. (je m'étonne moi aussi du peu de nombre de références trouvées dans Google et autres moteurs de recherche. Se pourrait-il que le virus soit déjà connu, mais sous un autre nom que Norton Scoffer ?)Je suis ce forum de près en espérant des nouvelles pertinentes DQP.Salut à tous.-- Bruno

remi · Answer

Bonjour,je tenais a signaler que moi aussi j'ai attrper ce virus mais que je n'ais pas NORTON mais pc-cillin 2002et sa m'enerve ce truc orange . Je n'ai meme pas rallumer le pc de peur qu'il contamine d'autres fichier

Utilisateur anonyme · Answer

salut remy si tu as le xp tente de faire une restauration a une heure anterieure demarrer/ tt les programe/accessoire/outills systeme/ restauration du system ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant " apres tu choisi une date dans le calendrier lorsque t'avais pas ce probleme @+++++++++

steak · Answer

salut !!! je vois que ce norton scoffer , embete bien le monde ! j'ai toujours pa reçu mes cd de reinstallation ...enfin peut etre ce matin , mais je suis pa ché moi , donc je sais pajspr les recevoir vite !apres je vais installer norton 2005 , et norton system works ,avec norton ghostjspr que ça devrait allersinon , cette semaine , le virus a pas été trop méchant avec moi juste des programmes qui se créaient continuellement mais ça va encore , je pouvais aller sur le net vite fais ...croisez les doigts pour moi pour que reçoive vite mes cd !!! lol bonne journée ! tchao !

simplement moi · Answer

ya un truc aussi, beaucoup mieux ! pourquoi ne pas télécharger Norton 2004? avec e-mule ou kaza, par exemple ! et aussi mon cop il avait ce genre de virus. c des saleté que dé que tu te connecte a internet , ben si ta enlever la saleté, elle se retélécharge toute seul !!!

remi · Answer

merci je devrai essayer mais je ne peu plus installer spybot et kan g demarrer mon pc et ke g remarker le virus, je nétais pa connecter a internet et sa menerve vremena un momen yen a eu 4 des taches orangebon a + jatten des solutions

remi · Answer

euh....... la restauration a une heure precedente est bloker de deux session differenteun infecter (tache orange) lautre non ( gestionnaire des taches fonctionnan) ,  le calendrier est blokerbon je v essayer dajouter un utilisateur et detruire les autres session +je vs di si sa marche

remi · Answer

sa a l'air de marcherje vs conseille d'essayer mais faite vos sauvegardejespere ke sa va marcher jusko boutbon reponder moi si sa marche++++++++

zaglot · Answer

j'ai pu constater quelque chose:-ce scoffer ce multiplie en se cachant sous la forme de fichier caché et/ou ficher system-il se miltiplie dans les dossiers des programmes les plus utilisés (chaque fois que tu execute un prog il se multp dans son dossier)-en le trouve aussi dans l racin "C:\"j'espere que ca va nous avancé un peut

zaglot · Answer

j'ai pu constater quelque chose:-ce scoffer ce multiplie en se cachant sous la forme de fichier caché et/ou ficher system-il se miltiplie dans les dossiers des programmes les plus utilisés (chaque fois que tu execute un prog il se multp dans son dossier)-en le trouve aussi dans l racin "C:\"j'espere que ca va nous avancé un peut

steak · Answer

saluuuuuuut ! mon sujet de base a peu dévié , mais bon ... si ça peut aidé les internautes infectés de ce scoffer ... en tout cas moi : j'ai reçu mes cd d'installation, j'ai donc tout resintallé , mes logiciels , norton 2005 avec norton system works 2004 , j'ai fais une image de mon disque dur sur cd grace a ghost , puis quand tout été fais : j'ai remis internet ! j'ai fais les mises a jour windows et norton et tout fonctionne a merveille !!!j'ai un pc tout neuf !! j'espere que j'aurais pu trop de probleme ! merci a tous ceux qui m'ont aidé ! vous etes vmt sympas ! et bonne chance a ceux qui ont scoffer ! bonne journée ! et merci encore steak

pocolino · Answer

Salut,j'ai ce virus? sur une machine et c'est vraiment une grosse merde!Tous ce qui est dit précédement est pertinent mais emble inéfficace ce virus n'est pas encore connu certainement car ce n'est peut être pas un MassMailer.il se propage vite sur la machine créant des fichiers d'une taille constante de 73728 octets on pourrait dire que la signature ressemble à ça = Unknown security failure detected!  ÿÿÿÿT·@ X·@     ÿÿÿÿn¿@ r¿@ RSDSýŽí¾È„`B¸sS‡Œi•     d:\Documents and Settings\Gregory.GREYCENTER\Bureau\Programmes\NortonScoffer\Debug\Stocker.pdbj'ai réussi à utiliser ma machine de façon correcte en installant tweakpowerpack 2005 et en killant tous les processus suspects puisque scoffer interdit l'usage du gestionnaire de tâchelà je vais essayer d'envoyer chez des fournisseurs d'antivirus une copie texte d'un des fichiers créer en le renomant avec l'extension .txtEn conclusion je pense qu'il faut entre autre attendre que monsieur norton ou monsieur bitdefender soit au courant de ce poison et je rajouterai que sur ce seul forum il faudrait mettre en comparaison nos config, notre fournisseur internet et éventuellement les téléchargements suspects éffectués A+

remi · Answer

bonjour pr la nouvelle session il est revenu des ke g remis internet mais d'apres une page web il viendrai d'ub jeu nommé  "elma moto"je pense confirmer car mon frere la installer mais je lai suprimer mai il reste des truc ke je v suprimerbon +++ et reponder moi

remi · Answer

voila ce ke g trouver sur un page web:norton scofferpar: philippe le 11/09/04mail: pgadebois@hotmail.com [virus] J'ai une boule rouge qui se lance au démarage d'elma le jeu moto de trial en 2d. Cette boule rouge se déplace sur mon bureau, en évitant soigneusement le contact avec mon curseur!!! impossible de l'enlever jusqu'à maintenant, même apres ad aware et spybots! Impossible de faire ctrl+alt+supp pour accéder aux processus! un seul mot, HELP! merci d'avance

pocolino · Answer

c'est une partie du code d'un fichier EXE infecté, renommé en .TXT contenat le texte Norton Scoffer c'est toutA+

remi · Answer

je cherche mais pr le momen ya rien contenan le nom "norton scoffer" a par une page web sauvé

remi · Answer

nn g rien trouver dotre contenan "norton scoffer" ms pourtan g chercher ds tt le pcms RIENautre chose SVP................trouver il me soul ce virus de m.....jpeu plus jouer a certain jeuxbon +++

Utilisateur anonyme · Answer

salut jettez un coup d'oeil ici aparement y'a quelqu'un qui a reussi a eradiquer norton scoffer  :-) j'espere que ca marchera pour vous aussi  lisez le message 23 http://www.commentcamarche.net/forum/affich-995084#2004-10-06%2023%3A05%3A49@++++++++++

perle · Answer

Bonjour,après mises à jour de Windows, Norton Scoffer est apparu, donc plus d'ADSL, je n'arrive plus à réinstaller wanadoo, Norton antivirus je l'ai acheté en avril 2004 et fait les mises à jour régulièrement, je n'arrive même plus à réinstaller l'antivirus comment faire, je suis perdue et ne suis pas une pro de l'informatique. Je posséde un portable avec Windows XP.merci à vous et bonne journée

Utilisateur anonyme · Answer

salut pocolino il y'a une persone qui est arrivé a supprimé norton scoffer avec l'antivirus de sophos @++

pocolino · Answer

merci je vais testerA+

Utilisateur anonyme · Answer

salut voici le lien pour contacter cette person (message 23)http://www.commentcamarche.net/forum/affich-995084#2004-10-06%2023%3A05%3A49

remi · Answer

Il menerve tro ce p.....de virus Aidez ns svp

nico · Answer

jlé ce putain de virus ossi

chris · Answer

salut, je suis nouveau, moi j'ai un virus nommée installer2.exe et quand je le supprime, il reviens à chaque fois quelle heures plustard!!comment faire pour le supprimer svp! Merci d'avance...

Même virus après formatage ?

76 réponses

Discussions similaires