Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Mardi 18 novembre 2008 - 21:16:41
- inscrits : 1065287
- connectés : 67853
- questions/jour : 5070
- Taux de réponse : 74.53%
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Statut : Résolu
Trojan : impossible installer Symantec 2008
liberep, le lundi 7 avril 2008 à 11:21:40Bonjour,
Depuis 1 semaine, je tente d'installer Symantec antivirus 2008. L'installation est ok mais pas d'accès à liveupdate.
Après moultes contacts avec le support technique de Symantec (ré-installation,....nettoyage regedit, fichiers temps,...), essai en mode sans échec, pare-feux désactivé... et j'en passe, j'ai remarqué que je n'accédais pas à certaines url comme www.symantec.com ou encore liveupdate.symantec.com...il m'indique que les pages n'existent pas.
Après quelques recherches sur internet, j'ai vu qu'il existait un ou des trojan qui bloquent les accès aux sites de sécurité(?). J'ai utilisé l'activeX de Ariva qui n'a rien donné ainsi qu'un autre utilitaire de Symantec téléchargé depuis le site de ZDNet, pareil.
J'ai aussi noté le même problème pour accéder au site de McAfee (www.mcafee.com). A noter que j'accède bien aux site e-commerce des deux éditeurs.
Enfin, j'ai un autre PC portable qui lui fonctionne parfaitement bien et se trouve connecté sur le même réseau wifi de la maison.
Mon pc est un HP NC6000 sous windows XP-SP2 (1g ram, 40 HD). J'utilise une carte wifi pcmcia Netgear. Mon provider est FREE (v5)en mode dégroupé.
Merci pour votre aide
Depuis 1 semaine, je tente d'installer Symantec antivirus 2008. L'installation est ok mais pas d'accès à liveupdate.
Après moultes contacts avec le support technique de Symantec (ré-installation,....nettoyage regedit, fichiers temps,...), essai en mode sans échec, pare-feux désactivé... et j'en passe, j'ai remarqué que je n'accédais pas à certaines url comme www.symantec.com ou encore liveupdate.symantec.com...il m'indique que les pages n'existent pas.
Après quelques recherches sur internet, j'ai vu qu'il existait un ou des trojan qui bloquent les accès aux sites de sécurité(?). J'ai utilisé l'activeX de Ariva qui n'a rien donné ainsi qu'un autre utilitaire de Symantec téléchargé depuis le site de ZDNet, pareil.
J'ai aussi noté le même problème pour accéder au site de McAfee (www.mcafee.com). A noter que j'accède bien aux site e-commerce des deux éditeurs.
Enfin, j'ai un autre PC portable qui lui fonctionne parfaitement bien et se trouve connecté sur le même réseau wifi de la maison.
Mon pc est un HP NC6000 sous windows XP-SP2 (1g ram, 40 HD). J'utilise une carte wifi pcmcia Netgear. Mon provider est FREE (v5)en mode dégroupé.
Merci pour votre aide
Configuration: Windows XP - SP2 Internet Explorer 7.0
Laisse tomber Symantec.
Ca coute cher et ça n'apporte que des ennuis. J'utilise Avast GRATUIT sous XP et Vista et je n'ai aucun problème. |
fais ça s il te plait :
Fais un scan avec cet antispyware : Telecharge malwarebytes + tutoriel : -> http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php Tu l´instale; le programme va se mettre automatiquement a jour. Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet". Puis click sur "rechercher". Laisse le scanner le pc... Si des elements on ete trouvés > click sur supprimer la selection. si il t´es demandé de redemarrer > click sur "yes". A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. Copie et colle le rapport stp.
|
t es sur d avoir supprimer car sur le rapport ça n apparait pas
No action taken. fais ça telecharge et instal hijackthis sur ce lien : http://www.01net.com/... puis ouvre le et clic sur do a system scan and save a logfile puis copie colle le rapport du bloc note dans ta prochaine réponse et refais un scan complet avec malware byte pour voir si il te retouve les infections si oui supprime les en les cochant et cliquant sur supprimer et copie colle le nouveau rapport
|
supprime ces lignes :
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll (file missing) O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/... O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://192.168.0.4:3001/activex/AMC.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5258/mcfscan.cab pour les supprimer tu les coches ensuite tu clic sur fix checked j attend le rapport de malwarebyte n oublie pas de lsupprimer les infection avec malware byte
|
ok c es good
peux tu aller sur les sites antivirus maintenant ?? refais un scan hijackthis et poste moi le nouveau rapport |
autrement pour ton antivirus
je te déconseille vivement norton car il est lourd et inéfficace je te conseil ANTIVIR gratuit en anglais mais simple tu peux le telecharger sur ce lien : http://www.01net.com/...
|
supprime ces lignes :
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user') ensuite fais ça : Préalable • Vider la corbeille • Fermer toutes les applications ================NAVILOG==================== Télécharge ceci http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Ensuite suit ce tutorial : http://mickael.barroux.free.fr/securite/navilog.php Et enfin post le rapport du scan navilog + un nouveau rapport hijackthis pour navilog choisi l option 1 uniquement
|
télécharge VundoFix à cette adresse: http://www.atribune.org/ccount/click.php?id=4
* Double-clique sur VundoFix.exe * Clique sur le bouton Scan for Vundo * Si le programme te demande de supprimer des fichiers, dis oui * Lorsque le programme a fini de scanner ton pc, il doit être éteint, redémarre le. * Copie/colle le contenu du rapport situé dans C:\vundofix.txt
|
refais un scan hijackthis et poste le rapport
|
supprime ces lignes et ça sera bon pour hijackthis :
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user') O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab oui instal antivir : http://www.01net.com/... et fais un scan complet et poste le rapport |