Fenetres qui ouvrent tout le temps

Résolu/Fermé
johanne - 4 oct. 2007 à 00:48
 johanne - 16 oct. 2007 à 01:22
Bonjour,j'ai windows xp sp2 et depuis 2 jours mon ordi est infecté. j'ai plein de pages qui ouvrent avec des publicités de win antispyware ou d'antivirus , mon anti virus ( norton) ne detecte rien, avg anti-spyware et ad-adware non plus, j'ai de la difficulté à aller sur internet , c'est très lent et plein de fenêtres qui ouvrent à tout moment , je ne m'y connais pas beaucoup mais j'ai vu que vous conseillez de télécharger hyjack this je l'ai fait et voici ce que ça donne , et merci d'avance pour votre aide.


Logfile of HijackThis v1.99.1
Scan saved at 18:33:04, on 03/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec

Shared\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec

Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program

Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe
C:\Program Files\Roxio\Easy CD Creator

5\DirectCD\DirectCD.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program

Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Program Files\Adobe\Photoshop Album Edition

Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Mes

documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page

=

http://cf.rd.yahoo.com/customize/ycomp/defaults/sp/*http://cf.yahoo.

com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

http://tva.canoe.com/
R1 - HKCU\Software\Microsoft\Internet

Explorer\SearchURL,(Default) =

http://cf.rd.yahoo.com/customize/ycomp/defaults/su/*http://cf.yahoo.

com
R0 - HKCU\Software\Microsoft\Internet

Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Barre d'outils -

{EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds]

C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PRONoMgrWired] C:\Program

Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program

Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [AS00_Gear311T] C:\Program

Files\NETGEAR\WG311TSU\Utility\Gear311T.exe -hide
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program

Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program

Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [OrderReminder] C:\Program

Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program

Files\Adobe\Photoshop Album Edition

Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [RecoverFromReboot]

C:\WINDOWS\Temp\RecoverFromReboot.exe
O4 - HKLM\..\Run: [MotiveReportAgent] "C:\Program Files\Fichiers

communs\Motive\McciBootStrapper.exe"

/url="-url=file://C:\Program Files\Fichiers

communs\Motive\ReportAgent.html" /browsertype=CustomMSIE

/browserpath="C:\Program Files\Common

Files\Motive\motivebrowser.exe" /hidden
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program

Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers

communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton

AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program

Files\Fichiers communs\Symantec

Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFS

vc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec

Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\Alert

Eng.dll"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program

Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe

"C:\WINDOWS\system32\jghvjaow.dll",sitypnow
O4 - HKCU\..\Run: [CTFMON.EXE]

C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN

Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program

Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites -

https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700}

(Windows Genuine Advantage Validation Tool) -

http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE}

(Symantec AntiVirus scanner) -

http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.c

ab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB}

(YInstStarter Class) -

http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst200405

10.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537}

(MSN Photo Upload Tool) -

http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5}

(Symantec RuFSI Utility Class) -

http://security.symantec.com/sscv6/SharedContent/common/bin/ca

bsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4}

(NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {E991BDE0-9816-4094-853E-6BDB60F0342D}

(Get_ActiveX Control) -

https://www.corel.com/fr/?red=apps.corel.com/nos_dl_manager/plugin/IENetOpPlugin.ocx
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88}

(Yahoo! Barre d'outils) -

http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/y

iebio5_1_6_0.cab
O16 - DPF: {F127B9BA-89EA-4B04-9C67-2074A9DF61FD}

(Photo Upload Plugin Class) -

http://walmart.pnimedia.com/upload/activex/v2_0_0_9/PCAXSetup

v2.0.0.9.cab?
O18 - Protocol: livecall -

{828030A1-22C1-4009-854F-8E305202313F} -

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim -

{828030A1-22C1-4009-854F-8E305202313F} -

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: pushow43.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB

- C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. -

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown

owner - C:\Program Files\Fichiers communs\Symantec

Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown

owner - C:\Program Files\Fichiers communs\Symantec

Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service

(CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers

communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file

missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision

Corporation - C:\Program Files\Fichiers

communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS

(ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton

AntiVirus\isPwdSvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International,

Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation -

C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice

Ex) - Unknown owner - C:\Program Files\Fichiers

communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file

missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner -

C:\Program Files\Fichiers communs\Symantec

Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFS

vc.exe" /m "C:\Program Files\Fichiers communs\Symantec

Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifE

ng.dll (file missing)
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation

- C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec

Corporation - C:\Program

Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) -

Unknown owner - C:\Documents and Settings\bruno(3)\Spyware

Doctor\svcntaux.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) -

Unknown owner - C:\Documents and Settings\bruno(3)\Spyware

Doctor\swdsvc.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation -

C:\Program Files\Fichiers communs\Symantec

Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) -

Symantec Corporation - C:\Program Files\Fichiers

communs\Symantec Shared\AppCore\AppSvc32.exe

88 réponses

lacoxinelle-douzecent Messages postés 830 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 23 avril 2008 46
8 oct. 2007 à 02:52
dans un premier temps oui on va le desinstaller

pour bien le desinstaller allez sur ce lien:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924?OpenDocument&seg=hm&lg=fr&ct=fr

n'avez vous pas la possibilité de retourner dans le magasin et de le ramener, contre un avoir ou mieux le remboursement ....ca m'embete de vous le faire remettre!

sinon sur lememe lien ci dessus procedure de réintallation avec le cd

ps personnellement j' aurais fait du forcing puisque acheter tres recement.. aupres du magasin pour qu'il me le reprenne!! !... et aurais intaller avast et kério en pare feu ( en français et gratuit ) ou antivir +zone alarm, souvent conseillé comme étant tres performants eux aussi...

allez bon courage

la cox

0
Bonjour, la cox , non les logiciels ne sont pas remboursables quand ils sont ouvert , je vais essayer de réinstaller et vous revient pour la suite ( une petite chose dans panneau de config/ service de sécurité mon anti-virus n'apparrait pas , comme je m'y connais pas je ne sais pas si c'est normal, il y a 3 choses, options internet, pare-feu windows et mise à jour automatique , alors voilà je m'en vais désinstaller et réinstaller et je reviens. a plus tard
0
lacoxinelle-douzecent Messages postés 830 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 23 avril 2008 46
8 oct. 2007 à 03:14
GRRRquel dommage cet achat!!
dans le centre de sécurité
vous avez
GERER LES PARAMETRES DE SECURITE POUR
options internet, pare-feu windows et mise à jour automatiques

logiquement au dessus de ca vous devriez avoir
vous devez avoir

NOTIONS ESSENTIELLES DE SECURITE
1 pare feu ......................activé écrit en vert avec une fleche permettant de voir les détails*
2mise a jours automatiques...activé idem *
3)protection anti virus..........activé idem*

BON A+

0
Bonjour, la cox, j' ai réinstaller Norton et suis en train de faire une analyse complète du système ( demandé par Norton ) et j'ai revérifié dans Centre de sécurité et c'est comme tantôt , au dessus c'est bien écrit NOTIONS ESSENTIELLES DE SÉCURITÉ mais je n'ai rien d'autre que le message suivant:

Le centre de securité est actuellement indisponible car le service Centre de sécurité n'a pas démarré ou a été arrêté.Fermez cette fenêtre , redémarrez l'ordinateur ( ou démarrez le service de sécurité) puis ouvrez à nouveau le centre de sécurité. J'ai redémarré ça n,a rien donné , C,est écrit : ou démarrer le service de sécurité C'est où ça?. Je reviens tantôt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 495
8 oct. 2007 à 04:24
Bonjour Johane, la cox'

Demarrer / executer tapes services.msc

Navigue jusqu a centre de securité clique droiit puis propriétés et dans type de demarrage tu mets automatique

Tu valides par la touche appliquer puis ok.

Redemarres ton pc pour que cela soit pris en compte.

Le centre de securité doit maintenant etre operationnel.

@+
0
Bonjour, le sioux ,merci , je dois attendre la fin de l'analyse de Norton ensuite je le ferai , merci pour le coup de pouce, je reviens tantôt
0
Bonjour, le sioux , j'ai fait la manip indiqué plus haut et toujours la même réponse: Le centre de securité est actuellement indisponible et bla bla bla , alors j'ai recommencé la procédure , bien fait appliquer et ok et ensuite redémarrer et toujours la même chose grrr! et là je dois aller dormir car demain le travail m'appelle, alors si vous trouvez une autre solution je reviendrai demain pour voir .merci encore de toute l'aide apportée
0
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 495
8 oct. 2007 à 05:37
Re

Reessaie

Demarrer / executer tapes services.msc

Navigue jusqu a centre de securité clique droit demarrer

puis a nouveau clique droit puis propriétés et dans type de demarrage tu mets automatique

Tu valides par la touche appliquer puis ok. Tu ne redemarres pas tu essaies de suite et tu nous dit..

Si cela ne le fait toujours pas, alors... on verra cela demain, la nuit porte conseils ;-)

Bonne nuit.
0
Bonjour, Drazx, mes données sont enregistrés mais je veux attendre en dernier ressort pour réinstaller, après tout beaucoup de gens m'ont aidé jusqu'a maintenant et comme je ne suis pas une lâcheuse je veux aller jusqu'au bout et de cette façon j'en apprends beaucoup, et pour ce qui est de Norton je suis d'accord avec toi , il est pourri, mais je l'avais depuis déjà 3 ans et comme il fallait renouveler je me suis acheté encore Norton, ( mais c'est la dernière fois je le jure)

Bonjour Le sioux j'ai essayer la procédure que vous m'expliquiez plus haut , le seul problème est lorsque je clique droit sur service de sécurité démarrer est grisédonc aucun effet , mais j'ai refait la même procédure d'avant et après avoir cliqué appliquer ,un peu plus bas c'est écrit STATUT et à côté ARRÊTÉ, je ne savais pas quoi faire si je devais cliquer dessus et finalement j'ai cliqué, de toute façon ça ne pouvait être pire, et finalement ça à marché, cela fonctionne à présent, j'ai mes 3 icônes, pare-feu, mises à jour automatique et protection antivirus et les 3 sont activés , windows me recommande de n'avoir qu'un seul pare-feu sinon il peuvent entrer en conflit , lequel dois-je désactiver? merci beaucoup de votre patience.
0
lacoxinelle-douzecent Messages postés 830 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 23 avril 2008 46
8 oct. 2007 à 22:51
Bonsoir Johanne
exellente résolution pour Norton...:)) en attendant, preferez son pare feu a celui de windows qui doit etre désactivé, impérativement

poursuivons en vérifiant les processus qui se trouvent au demarrage, afin de voir s'il n'y a pas de processus nocifs


allez dans demarrer
puis execute
taper msconfig
puis ok
ensuite onglet demarrage
la liste des processus s'ouvre a vous

comparez les processus un a un avec ceux de la pacman liste ( ca peut prendre du temps et etre ennuyeux, je vous l'accorde, mais c'est important de le faire)

allez sur ce lien pour comparer
http://assiste.com.free.fr/p/pacman/pacman_startup_list.html

desctiver si necessaire
soyez vigilante et regarder bien l'orthographe des processus, car ceux ci prennent l'apparence de processus indispensables, seul une lettre change, minuscule au lieu de majuscule par exemple, ca peut preter a confusion ..comparez bien minutieusement, et si certains nocifs sont écrits a l' identique d'un utilitaire ne cocher pas pour le moment, par précaution

si vous etes amener a décocher des cases, windows vous demandera si vous voulez redemarrer maintenat ou quitter sans demarrer,
redemarrer, un message va apparaitre vous précisant que vous avez changer votre façon de demarrer.. cocher la case afin que le message n'apparaisse plus,

dite moi ce que vous avez trouver au niveau des processus

télécharger cet utilitaire, nous allons en avoir besoin plus tard

http://www.le-monde-de-gigi.com/logiciels/C23-utilitaire/SC47-systeme/215-unlocker.html


bon courage,
a plus

ps.: félicitation pour le centre de sécurité...;)
0
leon95 Messages postés 1213 Date d'inscription mardi 21 août 2007 Statut Membre Dernière intervention 3 octobre 2014 22
8 oct. 2007 à 22:54
bonsoir.et moi je fais ca aussi?
0
Bonjour, la coxinelle-douzecent ne me félicitez pas trop rapidement pour le centre de sécurité , tout à l'heure je me suis rappelé que je n'avais pas redémarrer l'ordi après l'avoir fait , alors j'ai redémarrer et puis plus rien , ils avaient disparus et il y a le même message dans le panneau de config/ centre de sécurité, qu'hier ( le centre de sécurité est actuellement indisponble .....). est-ce que je dois recommencer à chaque fois?, je ne crois pas , je vais attendre avant de le refaire , je vais faire la recherche des processus au démarrage et j'ai aussi télécharger l'utilitaire unlocker , alors à tantôt et merci d'être aussi patiente.
0
Bonjour, la coxinelle-douzecent, je reviens de vérifier le processus dans démarrage et j'ai plusieurs questions à vous poser à ce sujet, j'ai vérifié scupuleusement chaque nom , j'ai décoché ceux dont j'étais sûre dont : MsnMsgr qui était un ver et 2 fichiers d'adobe qui n'était pas dans la liste de pacman et dont je me sers jamais, 1 que je n'ai pas décocher parce que je ne sais pas c'est lxbkbmgr ( lexmark , mon imprimante)dans la liste de pacman c'est le r à la place du k , alors je sais pas ce que je dois faire pour lui et un autre dont je ne sais pas c'est Microsoft Office dans Commande c'est écrit C:\PROGRAM~1/MICR... emplacement Common Startup .

alors mes questions : j'ai juste décoché et cliquer appliquer et redémarrer C'est ok?
maintenant je suis en démarrage sélectif , je reste comme cela? ou je reviens en démarrage normal?
ceux que j'ai décoché sont toujours là après avoir redémarrer c'est normal ? ( ils ne sont pas coché) alors voilà j'attends d'autres instructions, merci
0
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 495
9 oct. 2007 à 02:07
Bonsoir

Ptit passage

Alors mes questions : j'ai juste décoché et cliquer appliquer et redémarrer C'est ok? --> oui

maintenant je suis en démarrage sélectif , je reste comme cela?
---> Oui

ou je reviens en démarrage normal? --> Non

ceux que j'ai décoché sont toujours là après avoir redémarrer c'est normal ? ( ils ne sont pas coché) --> Oui c est normal

Et ma question, ou en es tu avec ton centre de securité "fantome" ??

@+
0
lacoxinelle-douzecent Messages postés 830 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 23 avril 2008 46
9 oct. 2007 à 02:26
johanne
Vous etes en mode selectif, c'est normal, a partir du moment ou vous avez décocher une case vous passez en mode selectif
pour ce qui est des processus decochés, s'ils sont encore la et seulement décochés, c'est normal, ils ne sont que désactivés, pas supprimer definitivement

pour ce qui est de adobe, cela sert a lire et ouvrir les fichiers PDF, utile parfois pas indispensable qu'il soit coché tout comme l'imprimante, ou microsoft office ..en cas d' anomalies il vous suffit de recocher,
a savoir que les services indispensables au demarrage sont le pare feu et l'anti virus

dans l'imédiat ce qui m'interresse ce sont les processus nocifs ...
desactivés, ils sont toujours présents et il faut les supprimer mise a part MsnMsgr , d'autres ou pas de nocifs?
pouvez vous reposter un rapport Hijack this svp ?

a tout a l'heure

ps je commence a préparer la suite des étapes afin de gagner du temps
0
Bonjour,le sioux ,merci pour les réponses à mes questions, et pour mon service de sécurité fantôme , il disparaît lorsque je redémarre je retourne l'ouvrir en passant par exécuter, services .msc et il apparaît ... jusqu'a ce que je ferme l'ordi , mystère ....

La coxinelle-douzecent merci pour les réponses également , je n,ai pas vu d'autres processus nocifs et je m'en vais de ce pas faire mon hyjackthis, à tantôt
0
Bonjour, voici le rapport:

Logfile of HijackThis v1.99.1
Scan saved at 20:43:19, on 08/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\internet explorer\iexplore.exe
C:\hyjackthis\johanne.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tva.canoe.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://cf.rd.yahoo.com/customize/ycomp/defaults/su/*https://qc.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PRONoMgrWired] C:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [AS00_Gear311T] C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe -hide
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {E991BDE0-9816-4094-853E-6BDB60F0342D} (Get_ActiveX Control) - https://www.corel.com/fr/?red=apps.corel.com/nos_dl_manager/plugin/IENetOpPlugin.ocx
O16 - DPF: {F127B9BA-89EA-4B04-9C67-2074A9DF61FD} (Photo Upload Plugin Class) - http://walmart.pnimedia.com/upload/activex/v2_0_0_9/PCAXSetupv2.0.0.9.cab?
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Documents and Settings\bruno(3)\Spyware Doctor\svcntaux.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Documents and Settings\bruno(3)\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
0
lacoxinelle-douzecent Messages postés 830 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 23 avril 2008 46
9 oct. 2007 à 03:08
re,..
Norton est bien actif comme anti virus mais pas son pare feu, il n'y en a pas

https://www.cnetfrance.fr/telecharger/norton-antivirus-39232395s.htm

le lien ci dessous le laisser sous entendre, de plus vous venez de le réinstaller,et il n'y a rien
vous avez desactivé le pare feu windows (laisser le desactivé surtout!) mais il fait vous équiper d'un pare feu

telecharger
kerio
kerio

pour les reglages va ici
http://www.malekal.com/kerio_firewall.php#mozTocId745600

a plus
0
Bonjour, ok je vais l'installer ,à plus tard
0
lacoxinelle-douzecent Messages postés 830 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 23 avril 2008 46
9 oct. 2007 à 03:43
au fait Johanne qu'a donner votre analyse de norton? a t'il trouvé quelque chose? je me posais la question, ainsi que pour les pubs? pas reapparue depuis dimanche?

a plus tard
la cox
0