Norton désactivé et bloqué

Bonjour,

Mon Norton est désactivé( autoprotect et mails) et bloqué . Par ailleurs ma restauration system est également déficiente .
J'ai passé Ravantivirus, trojan remover,Spybot, le tout sans résultat.
Pouvez vous m'aider SVP
Configuration: pc xp pro 2800

23 réponses

Résumé de la discussion

Problème central : Norton est désactivé (autoprotection et protection des mails) et la restauration système est bloquée, malgré des tentatives avec Rav Antivirus, Trojan Remover et Spybot/Ad-Aware. Des solutions proposées incluent la désinstallation de Spy Sweeper et la relance d’HijackThis pour supprimer les entrées suspectes, puis un nouveau passage de Spybot S&D et Ad-Aware SE. L’instruction recommande ensuite de corriger les éléments cochés par HijackThis et de rescanner le système afin d’éliminer les redirections ou services indésirables qui bloquent Norton et la restauration. Des pistes complémentaires portent sur la vérification des programmes au démarrage et des services, la réinstallation éventuelle d’un antivirus et l’analyse des journaux pour prévenir les réinfections et rétablir le fonctionnement des protections.

Bobot (l’IA à votre service)
  1. Logfile of HijackThis v1.99.1
    Scan saved at 16:24:23, on 24/06/2008
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\Norton Internet Security Professional\NISUM.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    C:\Program Files\Norton Internet Security Professional\ccPxySvc.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Program Files\WinRAR\WinRAR.exe
    C:\DOCUME~1\Daniel\LOCALS~1\Temp\Rar$EX00.828\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - Global Startup: Moniteur WiFi OLITEC.exe.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
    O16 - DPF: {13149882-F480-4F6B-8C6A-0764F75B99ED} - http://plug-in.reallusion.com/crazytalk4.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\ccPxySvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: Norton Internet Security Professional Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\NISUM.EXE
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

    Et moi , je dois faire quoi , car il est aussi bloqué et désactivé !
    1. bonjour,

      depuis que j'ai installé Zone alarm et Avast, certaines pages ne s'affichent plus et j'ai un petit logo carré dans le coin gauche en haut avec un mini carré rouge, un mini triangle bleu et un rond vert.

      je pense qu'il s'agit d'un réglage du fire wall ou de l'anti virusvoire d'un autre mais lequel et oû ?

      Merci
      1. re,

        J'ai fait une défrag et j'ai 2 fichiers en ano:
        win/DtcInstall.log
        Recycler/nprotect/00099512.dll

        Le dernier me semble appartenir à Norton

        Je les oublie ou dois je les supprimer ?

        voici HJT :

        Logfile of HijackThis v1.99.1
        Scan saved at 17:11:15, on 21/08/2005
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\RunDll32.exe
        C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        C:\Program Files\Larousse\EUL 2002\demo_xtras.exe
        C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\MouseWare\system\em_exec.exe
        C:\Program Files\FinePixViewer\QuickDCF.exe
        C:\Program Files\Larousse\EUL 2002\bin\hyperappel.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\system32\slserv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\hijackthis2005\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.boursorama.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.boursorama.com
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.boursorama.com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
        O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
        O4 - HKLM\..\Run: [ydirector1] C:\Program Files\Larousse\EUL 2002\Shockwave_Installer_Full.exe /s
        O4 - HKLM\..\Run: [zzzzzzzxtras] C:\Program Files\Larousse\EUL 2002\demo_xtras.exe
        O4 - HKLM\..\Run: [ydirector2] C:\WINDOWS\System32\regsvr32.exe C:\WINDOWS\System32\Macromed\Flash\Swflash.ocx /s
        O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
        O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
        O4 - Global Startup: hyperappel.lnk = C:\Program Files\Larousse\EUL 2002\bin\hyperappel.exe
        O4 - Global Startup: Logitech Desktop Messenger.lnk = ?
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
        O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cab
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
        O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - http://www.symantec.com/techsupp/asa/LSSupCtl.cab
        O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
        O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
        O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
        O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
        O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
        O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - http://www.symantec.com/techsupp/asa/SymAData.cab
        O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.girafoto.fr/XUpload.ocx
        O17 - HKLM\System\CCS\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177
        O17 - HKLM\System\CS1\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177
        O17 - HKLM\System\CS2\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
        O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

        A+
        1. re,
          je vois que ca avance, c est deja ca

          tu peux remettre un hijack this stp?

          a+
          1. Bonjour,

            Merci de ton aide Régis, mon pb a été radicalement solutionné par la suppression de Norton( en désespoir de cause !) et le teléchargmt d' Avast .

            Ce qui est un peu c.. c'est que j'ai payé le renouvlmt de Norton début juin .

            A+
            1. salut,
              installe un antivirus, de preference je te conseilles avast !

              ou en sont tes soucis

              a+
              1. re

                OK, j'ai supprimé la quarantine avec Chaos shredder et le résultat de Bit defender est clean de toute attaque :

                BitDefender Online Scanner - Real Time Virus Report

                Generated at: Sat, Aug 20, 2005 - 19:16:19

                --------------------------------------------------------------------------------

                Scan Info

                Scanned Files
                95870

                Infected Files
                0

                Virus Detected

                No virus found.

                Maintenant quel est le meilleur moyen de virer proprement Norton?

                Merci et à +

                Penloch
                1. Pour l'instant j'ai pas d'anti-virus !
                  alors, quel est le meilleur ? merci
                  1. Salut,
                    Essai ceci :regarde ds la quarantaine de norton si tu peux les supprimer avec ca

                    http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

                    Demo d utilisation ici (merci a Balltrap34 pour cette réalisation)
                    http://pageperso.aol.fr/balltrap34/demochaos.swf

                    A+
                    1. Bonjour,

                      j'ai téléchargé Chaos shredder, et établi le lien pour la démo, mais j'ai une page vierge avec juste un petit carré dans l'angle haut et gauche de la page, What Happens?

                      Par ailleurs, j'ai regardé le dossier quarantine de Norton,qui est composé de 2 sous dossiers : Portal et Incomming , vides tous les 2 .
                    2. Bonjour,

                      j'ai téléchargé Chaos shredder, et établi le lien pour la démo, mais j'ai une page vierge avec juste un petit carré dans l'angle haut et gauche de la page, What Happens?

                      Par ailleurs, j'ai regardé le dossier quarantine de Norton,qui est composé de 2 sous dossiers : Portal et Incomming , vides tous les 2 .
                  2. Bonsoir,
                    Pb au même stade. Je viens de scanner avec Kaspersky (online) et il m'a trouvé :

                    Infected Object Name Virus Name
                    C:\Documents and Settings\bernard\Mes documents\utilitaires\Norton SystemWorks\Norton AntiVirus\Quarantine\4BF56424.txt Infected: Trojan-Downloader.Win32.Asune.c

                    C:\Program Files\Norton AntiVirus\Quarantine\07032DDB Infected: Trojan.Win32.Agent.bi

                    C:\Program Files\Norton AntiVirus\Quarantine\47D05278 Infected: Trojan-Downloader.Win32.Agent.bq

                    C:\Program Files\Norton AntiVirus\Quarantine\4AFE07CD Infected: Trojan-Downloader.Win32.Agent.bc

                    C:\Program Files\Norton AntiVirus\Quarantine\66A269CB Infected: Trojan-Downloader.Win32.Agent.bc

                    C:\Program Files\Norton AntiVirus\Quarantine\7BBB3951 Infected: Trojan.Win32.Agent.bi

                    C:\Program Files\Norton AntiVirus\Quarantine\7F9D117B Infected: Trojan.Win32.Agent.bi

                    C:\WINDOWS\_default.pif:fwubzx:$DATA Infected: Trojan-Downloader.Win32.Agent.bc

                    C:\WINDOWS\_default.pif:nvbwx:$DATA Infected: Trojan-Downloader.Win32.Agent.bc

                    Scan process completed.

                    Lorqque je regearde la quarantine de Norton , il n'y a rien dedans .

                    Quelle suite à donner ? peut etre d'abord supprimer Norton et installer un autre antivirus ?

                    A+
                    1. Bonjour,

                      Norton en est toujours au même point, en erreur, sans possibilité d'intervenir pour changer les paramètres .
                      Ma restauration systeme est bloquée également, lorsque je suis sur l'ecran avec le choix de date de point de restau. je ne peux agir sur les dates.

                      En plus J'ai fait une défrag; et 2 fichiers sont en ano :
                      win/dtcInstall.log
                      Recycler/nprotect/00099512.dll

                      A+
                      1. Oui mais d apres ce que j ai pu lire, c est une version d essai?
                        Sinon j etais fatigué lol

                        Ou en sont tes soucis sinon?
                        1. Bonjour,

                          Concernant Spysweeper, tu m'as demandé plus haut de le désinstaller, ce que j'ai fait , maintenant je comprend qu'il faut le ré-installer?
                          Est il compatible avec le Norton bloqué , ou faut il désinstaller Norton et comment ( avec l'outil standard Windows ou préférable autre? )

                          Bye
                          1. Contributeur sécurité
                            regis spysweepper est bon je crois si il est de Webroot
                            1. re bonsoir,

                              J'ai re-passé Spybot1.4 et Ad-aware sans succès par rapport à Norton. Dans l'onglet options de Norton l'action "activer le blocage des vers" est grisée et bloquée, ainsi que " alerter lors de l'analyse des pj" pour la messagerie, est ce normal ?

                              et bien sur l'ato protect est désactivé avec la mention " erreur" de même pour la protection messagerie.

                              En sus la restauration systeme est également bloquée .

                              As tu d'autres pistes ?

                              Bye
                              1. re,
                                desinstalle spy sweeper !

                                ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

                                R3 - Default URLSearchHook is missing

                                O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

                                O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

                                et supprime C:\Program Files\Webroot\Spy Sweeper

                                Ensuite scan ton pc avec ces 2 anti spywares complémentaires :

                                1/Spybot S&D 1.4 <<nouvelle version
                                http://www.safer-networking.org/fr/index.htm

                                Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
                                http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                                2/Ad-Aware SE 1.06 <<nouvelle version
                                http://www.lavasoftusa.com/software/adaware/
                                -Une aide:
                                http://www.tutopat.com/viewtopic.php?t=1191
                                - installe le patch français, tu pourras le trouver ici:
                                http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
                                et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
                                http://pageperso.aol.fr/balltrap34/adawrevid.asf
                                1. , télécharge HijackThis ici:
                                  http://www.hijackthis.de/downloads/hijackthis_199.zip

                                  Dézippe le dans un dossier prévu à cet effet.
                                  Par exemple C:\hijackthis < Enregistre le bien dans c : !
                                  Lance le puis:
                                  clique sur "do a system scan and save logfile" (cf démo)
                                  faire un copier coller du log entier sur le forum

                                  Démo : (merci à balltrap34 pour cette réalisation)
                                  http://pageperso.aol.fr/balltrap34/demohijack.htm

                                  Bon courage

                                  A+
                                  1. Bonjour Régis,

                                    Voici les résultats de Hijackthis :

                                    Logfile of HijackThis v1.99.1
                                    Scan saved at 14:22:07, on 12/08/2005
                                    Platform: Windows XP SP1 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\csrss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\System32\RunDll32.exe
                                    C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                                    C:\Program Files\Larousse\EUL 2002\demo_xtras.exe
                                    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                                    C:\Program Files\Messenger\msmsgs.exe
                                    C:\Documents and Settings\bernard\Mes documents\utilitaires\popupeclair.exe
                                    C:\Documents and Settings\bernard\Mes documents\utilitaires\Spyware Doctor\spydoctor.exe
                                    C:\Program Files\FinePixViewer\QuickDCF.exe
                                    C:\Program Files\Larousse\EUL 2002\bin\hyperappel.exe
                                    C:\Program Files\MouseWare\system\em_exec.exe
                                    C:\WINDOWS\System32\alg.exe
                                    C:\Program Files\Norton AntiVirus\navapsvc.exe
                                    C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
                                    C:\WINDOWS\System32\nvsvc32.exe
                                    C:\Program Files\Norton AntiVirus\SAVScan.exe
                                    C:\WINDOWS\system32\slserv.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                    C:\Program Files\QuickZip\QuickZip.exe
                                    C:\DOCUME~1\bernard\LOCALS~1\Temp\QZTEMP\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.boursorama.com/
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.boursorama.com
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.boursorama.com
                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Protégé par : Popup Éclair v.2
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - Default URLSearchHook is missing
                                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\bernard\MESDOC~1\UTILIT~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
                                    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                                    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                                    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
                                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
                                    O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                                    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                                    O4 - HKLM\..\Run: [ydirector1] C:\Program Files\Larousse\EUL 2002\Shockwave_Installer_Full.exe /s
                                    O4 - HKLM\..\Run: [zzzzzzzxtras] C:\Program Files\Larousse\EUL 2002\demo_xtras.exe
                                    O4 - HKLM\..\Run: [ydirector2] C:\WINDOWS\System32\regsvr32.exe C:\WINDOWS\System32\Macromed\Flash\Swflash.ocx /s
                                    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                                    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                                    O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
                                    O4 - HKLM\..\Run: [TrojanScanner] C:\Documents and Settings\bernard\Mes documents\utilitaires\trojan remover\Trojan Remover\Trjscan.exe
                                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                    O4 - HKCU\..\Run: [popupeclair] C:\Documents and Settings\bernard\Mes documents\utilitaires\popupeclair.exe
                                    O4 - HKCU\..\Run: [UninstallAbility] "C:\Documents and Settings\bernard\Mes documents\utilitaires\UninstallAbility\uability.exe" /AUTO
                                    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Documents and Settings\bernard\Mes documents\utilitaires\Spyware Doctor\spydoctor.exe" /Q
                                    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                    O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
                                    O4 - Global Startup: hyperappel.lnk = C:\Program Files\Larousse\EUL 2002\bin\hyperappel.exe
                                    O4 - Global Startup: Logitech Desktop Messenger.lnk = ?
                                    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                                    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                                    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                                    O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cab
                                    O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
                                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                                    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                                    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
                                    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
                                    O17 - HKLM\System\CCS\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177
                                    O17 - HKLM\System\CS1\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177
                                    O17 - HKLM\System\CS2\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177
                                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                                    O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
                                    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                                    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                                    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                                    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                                    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                                    O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                                    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

                                    Merci pour la suite, à+
                                  2. Bonjour Régis,

                                    Voici les résultats de Hijackthis :

                                    Logfile of HijackThis v1.99.1
                                    Scan saved at 14:22:07, on 12/08/2005
                                    Platform: Windows XP SP1 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\csrss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\System32\RunDll32.exe
                                    C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                                    C:\Program Files\Larousse\EUL 2002\demo_xtras.exe
                                    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                                    C:\Program Files\Messenger\msmsgs.exe
                                    C:\Documents and Settings\bernard\Mes documents\utilitaires\popupeclair.exe
                                    C:\Documents and Settings\bernard\Mes documents\utilitaires\Spyware Doctor\spydoctor.exe
                                    C:\Program Files\FinePixViewer\QuickDCF.exe
                                    C:\Program Files\Larousse\EUL 2002\bin\hyperappel.exe
                                    C:\Program Files\MouseWare\system\em_exec.exe
                                    C:\WINDOWS\System32\alg.exe
                                    C:\Program Files\Norton AntiVirus\navapsvc.exe
                                    C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
                                    C:\WINDOWS\System32\nvsvc32.exe
                                    C:\Program Files\Norton AntiVirus\SAVScan.exe
                                    C:\WINDOWS\system32\slserv.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                    C:\Program Files\QuickZip\QuickZip.exe
                                    C:\DOCUME~1\bernard\LOCALS~1\Temp\QZTEMP\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.boursorama.com/
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.boursorama.com
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.boursorama.com
                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Protégé par : Popup Éclair v.2
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - Default URLSearchHook is missing
                                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\bernard\MESDOC~1\UTILIT~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
                                    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                                    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                                    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
                                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
                                    O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                                    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                                    O4 - HKLM\..\Run: [ydirector1] C:\Program Files\Larousse\EUL 2002\Shockwave_Installer_Full.exe /s
                                    O4 - HKLM\..\Run: [zzzzzzzxtras] C:\Program Files\Larousse\EUL 2002\demo_xtras.exe
                                    O4 - HKLM\..\Run: [ydirector2] C:\WINDOWS\System32\regsvr32.exe C:\WINDOWS\System32\Macromed\Flash\Swflash.ocx /s
                                    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                                    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                                    O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
                                    O4 - HKLM\..\Run: [TrojanScanner] C:\Documents and Settings\bernard\Mes documents\utilitaires\trojan remover\Trojan Remover\Trjscan.exe
                                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                    O4 - HKCU\..\Run: [popupeclair] C:\Documents and Settings\bernard\Mes documents\utilitaires\popupeclair.exe
                                    O4 - HKCU\..\Run: [UninstallAbility] "C:\Documents and Settings\bernard\Mes documents\utilitaires\UninstallAbility\uability.exe" /AUTO
                                    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Documents and Settings\bernard\Mes documents\utilitaires\Spyware Doctor\spydoctor.exe" /Q
                                    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                    O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
                                    O4 - Global Startup: hyperappel.lnk = C:\Program Files\Larousse\EUL 2002\bin\hyperappel.exe
                                    O4 - Global Startup: Logitech Desktop Messenger.lnk = ?
                                    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                                    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                                    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                                    O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://encyclo.voila.fr/JS/tdserver.cab
                                    O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
                                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                                    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                                    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
                                    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
                                    O17 - HKLM\System\CCS\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177
                                    O17 - HKLM\System\CS1\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177
                                    O17 - HKLM\System\CS2\Services\Tcpip\..\{24C097B5-BFB8-4ED6-A43E-7DBC7C72384B}: NameServer = 212.27.32.176,212.27.32.177
                                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                                    O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
                                    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                                    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                                    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                                    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                                    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                                    O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                                    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

                                    Merci pour la suite, à+
                                • 1
                                • 2