Norton scoffer

salut jettez un coup d'oeil ici aparement y'a quelqu'un qui a reussi a eradiquer norton scoffer :-) j'espere que ca marchera pour vous aussi
lisez le message 23

http://www.commentcamarche.net/forum/affich-995084#2004-10-06%2023%3A05%3A49

@++++++++++

:(

salut à tous

Je vais peut etre dire une betise, mais est ce que le virus n'aurait pas modifié la clé:
HKEY_CLASSES_ROOT\.exe, qui d'habitude a comme valeur exefile, souvent modifié par certains virus ?

A vérifier......

A+

coucou dolly :-)
salut lavalito .la seul soluce qui a marché c'est la restauration a une heur anterieure
si tu as le xp
demarrer/ tt les programe/accessoire/outills systeme/ restauration du system
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant "

apres tu choisi une date dans le calendrier lorsque t'avais pas ce probleme

jette aussi un coup d'oeil ici
http://www.commentcamarche.net/forum/affich-994988-meme-virus-apres-formatage-aaaaaaaaaaaaaaaa

et la :
http://www.commentcamarche.net/forum/affich-995084#2004-09-30%2023%3A38%3A38

@++++++++++

bonjour,

scannez vos ordis à la recherche de spywares sur Pespatrol
http://www.pestscan.com/Scan.asp
(le scan free ne vaccine pas mais indique parfaitement la localisation des intrus à supprimer)

scans antivirus on-line (en faire plusieurs)
http://www.secuser.com (Secuser)
http://www.bitdefender.com/scan/licence.php (Bitdefender)
http://www.kasperskylabs.com/remoteviruschk.html (Kaspersky, attention un seul fichier peut être scanné à la fois)
http://security.symantec.com/ssc/home.asp?j=1&langid=fr&venid=sym&plfid=23&pkj=TEBDENTKDDASYUCPDGG (Symantec)
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm (Panda Software)
http://housecall.trendmicro.com (Trend Micro)
http://www.ravantivirus.com (RAV Anti-Virus)

"qui n'essaye RIEN n'a RIEN" ^_^ @+

Bonjour,
J'ai comme l'impression de Norton se copie directement dans les executable.
Hier il avait le non de MSNMSNGR.EXE aujourd'hui il est dans photoshop et il continue à se repliquer.

Ce truc à vraiment l'air plus que corriasse.

Impossible de le virer en plus il dévalide la possibilité d'avoir les taches, obliger de passer par la console avec tasklist / taskkill pour le virer.

Et puis mis à part ici, j'ai l'impression qu'il n'y a encore pas trop de monde infecter.

Pas d'antivirus à jour pour ça ?

Si quelqu'un en est venu à bout... Bravo.
Merci de votre aide

salut essay la soluce de balltrap ensuite colle le resultat ici

@+++++++

salut si vous avez le xp essayez de faire une restauration a une heure anterieure comme ceci

demarrer/ tt les programe/accessoire/outills systeme/ restauration du system
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant "

apres tu choisi une date dans le calendrier lorsque t'avais pas ce probleme

@++++++

bonjour svp dites moi comment faire norton scoffer se balade sur mon ecran et serieusement a me casser... jattend une reponse merci davance( je suis sur xp pro)

Salut balltrap34,

FINDnFIX n'édite pas de log.txt
de plus un fichier regedit0.exe se multiplie assez rapidement.

Si quelqu'un a des nouvelles fraîches de Norton SCoffer merci de nous en faire part.

salamo 3ala man itaba3a alhoda
moi aussi j'ai ce truc rouge qui se balade sur le bureau ce qe je constate c'est que il se lance que j'essaye de démarrer le gestionnaire et que comme c'est montioné en haut y a des processus avec des "0" qui ce multiplient ...
c'est drole que symantec ne sais/fait rien contre cet chose .... et que sur internet y a que ce site qui abord ce prob
je reste en contacte pour savoire les nouvelles

salut
il faut voir si un services n est pas la cause de la multiplication
mais avant tente un scan en ligne en cochant auto clean
http://www.fr.bitdefender.com/scan/license.php
------
si le scan bit defender a suffit met vite a jour windows
sinon fait ceci pour voir
Télécharger ce petit programme qui nous donnera la liste
des services :

http://d21c.com/Tom41/get_active_services_179_161.zip

Le poser sur le bureau.
Le lancer.
Copier/coller le fichier texte qui apparaît.
-------
et ceci aussi
Télécharger "FINDnFIX" sur:
http://downloads.subratam.org/FINDnFIX.exe

-le double cliquer, il va se décompresser dans un dossier c:\FINDnFIX
-Lancer le fichier !Log!.bat
-Il va rechercher quelques instants
-Il va éditer un fichier texte : Log.txt
-Poste le contenu de ce Log.txt.

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Bonsoir à tous,

Toujours le même, malgré une suppression importante de fichiers "0.exe" ou "1.exe", je met un nouveau log pour vous renseigner:

Logfile of HijackThis v1.98.2
Scan saved at 22:37:42, on 26/09/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\AVPersonal\AVSched32.EXE
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\msmsgs000.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Propriétaire\Mes documents\téléchargement\HijackThis.exe
C:\Documents and Settings\Propriétaire\Mes documents\téléchargement\HijackThis1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/page.php?P=data/accueil
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\qttask1.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

Merci de me dire ce que je peux enlever.

bonjour, :-)
l
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00
ton système est loin d'être à jour, un petit tour chez Microsoft Update ferait le plus grand bien - tu es très perméable à TOUT les virus avec un OS qui n'est pas à jour

autres solutions
C:\qttask1.exe
C:\msmsgs0.exe <--s'il s'est multiplié depuis c'est un indice.....

essaye de faire ces suppressions dans un 1er temps :
- désactive ta restauration système (tu supprimes/tu rebootes/ton ordi restaure......ça peut durer ;-) )
- recherche toutes les références ci-dessus, supprime-les
- vide ton cache internet + la corbeille
- fait un nettoyage de disque (important)
- reboot ton ordinateur
- réactive ta restauration système

change d'antivirus! et met un firewall<--pour bloquer toutes intrusions

@+ si tu veux d'autres infos :-) ^_^

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

En démasquant les fichiers protégés, je me suis aperçu que le programme "msmsgs0.exe" que j'ai supprimer hier soir est toujours là mais qu'il s'est en plus multiplié avec toujours plus de 0.

C'est aussi vrai pour le "qttask1.exe".

Si quelqu'un a une solution, je suis à son écoute.

Merci

je sais pa si ça peut marché , mais ta essayé une restauration du systeme a une heure anterieure ?
jcroise les doigts pour toi , que yé eu une restauration d'enregistré !
bon courage !
aufaite je l'ai eu ce norton scoffer , je l'ai viré en formatant mon pc
mais ça me dérangeais pa trop ça encore ...
http://www.commentcamarche.net/forum/affich-994988-meme-virus-apres-formatage-aaaaa

bonne chance

salut jess15,

Malheureusement c'est encore et toujours un échec au niveau de cette boule orange qui commence vraiment à m'énerver.

Si vous avez d'autres solution je suis preneur, merci à tous.

@++++++

salut j'ai reperer 2 programe suspect
C:\qttask1.exe
C:\msmsgs0.exe
suprime les comme ceci

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:
msmsgs0.exe
qttask1.exe

suprime les

redemare et dit nous ce que ca donne

@++++++++

Pour norton scoffer pas d'effet majeur, le rond orange se balade toujours.

En ce qui concerne le log, le voici au complet:

Logfile of HijackThis v1.98.2
Scan saved at 16:32:21, on 24/09/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\AVPersonal\AVSched32.EXE
C:\Program Files\AVPersonal\AVGNT.EXE
C:\qttask1.exe
C:\msmsgs0.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\Documents and Settings\Propriétaire\Mes documents\téléchargement\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\qttask1.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

Merci

re salut ton log n'est ^pas complet donc je peu pas l'analysé.

contente que ton probleme de barre d'adresse est regler

pour norton scoffer essay ca

va dans :
démarrrer->exécuter-> tape : services.msc

recherche un service dénommé : "affichage de message".

Double clique dessu et
Mets-le en "désactivé" et bien sûr "arrêté"->"Appliquer".

ensuite redemare et dit nous ce que ca donne

@++++++++