L@urendo

Désolé tesgaz, je pensais que hijack this pouvait être utile ... autant pour moi, c'est une lecon que je retiendrai. A+

ha ? Sinon sauve le log copie, colle et envoie-le, ca fera surement pas de mal de nettoyer... Essaye l'autre programme sinon.

Telecharge-les ces log ! Pour hijackthis tu scannes, puis tu fixes ghoststartservice ( tu trouvera son nom, tu coches, et le bouton "fix" ). L'autre ? Jamais essayé désolé...

Hijack this est un programme ( en gros ca permet de virer des services inutiles ou nuisibles et d'autres trucs...). Gen a tout synthétisé ci-dessous.

Supprime le dossier; essaye hijackthis et "fix" le service en cause... Ca doit marcher. ( fais un point de restauration avant, on n'est jamais trop prudent ! )

Désolé je comprend pas cette phrase : Exprime toi plus clairement ... En fait le fichier reste present sur ton disque dur c'est ca ? Par conséquent, tu ne peux pas installer Norton. Je me trompe ? => alors supprime-le.

Salut Moi, j'irait dans demarrer, executer, services.msc ... Puis je localiserais le service en question que je désactiverais. Ensuite je réinstallerais Norton... Essaye, je n'ai jamais fait avec Norton. a+ bon courage

Hi ( lol ) leshadock, tropabo, O.Fournier, féfélorie ! C'est vrai malheureusement ... Le mieux à faire c'est de supprimer tout de suite quand on sait pas d'où ca vient ( et surtout si il y a une piece jointe associée ).

Merci tesgaz je l'ai viré mais c'est quoi exactement ce carpserv.exe ?

Merci DAVY ! J'ai utilisé le miroir et ca a marché.

Bonsoir à tous ! Je n'arrive pas à telecharger zebprotect depuis le site de zebulon Je ne sais pas pourquoi ...

Merci tesgaz ! Sympa ... J'ai viré : R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.presario.net/scripts/redirec...=search&ap=b204 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirec...=search&ap=b204 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...=search&ap=b204 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/redire...1c02&lc=040c&ac O4 - HKLM\..\Run: [CARPService] carpserv.exe O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe O4 - HKLM\..\Run: [adiras] adiras.exe Les autres je n'y arrive pas Comment ca se fait ? Faut il redemarrer en mode sans echec ?

ATTILA92i, merci pour ton soutient... J'espere quand meme que de bonnes âmes vont m'aider a+

J'aimerai s'il vous plait que vous jetiez un coup d'oeil sur ce log d'hijackthis ... Je pense qu'il y a des trucs nefastes, ayant consulté le tutoriel sur Zebulon. Mais comme plusieurs avis valent mieux qu'un ... j'ai prefere demander de l'aide. Logfile of HijackThis v1.98.0 Scan saved at 14:39:09, on 04/07/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\system32\HPConfig.exe C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Norton AntiVirus\navapsvc.exe C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\Program Files\Norton AntiVirus\SAVScan.exe C:\WINDOWS\System32\carpserv.exe C:\WINDOWS\System32\snmp.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\Program Files\HPQ\One-Touch\OneTouch.EXE C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe C:\Program Files\HP\hpcoretech\hpcmpmgr.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Documents and Settings\Laurent\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.wanadoo.fr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.presario.net/scripts/redirec...=search&ap=b204 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirec...=search&ap=b204 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...=search&ap=b204 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/redire...1c02&lc=040c&ac R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F0 - system.ini: Shell= F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCX O4 - HKLM\..\Run: [CARPService] carpserv.exe O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [adiras] adiras.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\FILES\PFILES\MSOFFICE\OFFICE10\EXCEL.EXE/3000 O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing) O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O14 - IERESET.INF: START_PAGE_URL=http://www.wanadoo.fr O17 - HKLM\System\CCS\Services\Tcpip\..\{15CF8C57-CA86-42D0-9619-045DE7708C07}: NameServer = 212.94.174.86 217.19.195.87 O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll Merci d'avance !

Je suis desolé... ...my uninstaller ne donne pas d'infos sur Inactive HP drivers. Je crois que je vais laisser ca sur mon ordi. Tant pis. Merci quand meme !

Hello ! Pour debloquer le nettoyage du disque, regarde donc ce post >> http://forum.zebulon.fr/index.php?showtopic=36896 Je ne sais pas si c'est lié au fait que ton explorateur de fichiers plante. Tu verras bien en appliquant l'astuce proposée ci-dessus. Bon courage

Salut Entierement d'accord puisque ca m'est arrivé. L'aide de windows ne fonctionnait plus egalement...

Chez moi Savscan.exe ne pose pas de probleme ( win XP home ) ... et ne prend pas vraiment beaucoup de ressources.

merci beaucoup !

Pourquoi desactiver savscan.exe ?? Il est ecrit sur ce site que ce processus est essentiel pour etre protege des virus ? http://www.answersthatwork.com/Tasklist_pages/tasklist_s.htm ( recherchez savscan.exe ) ... à suivre

Merci de me repondre En fait je me demande si je peux les desinstaller ( ils sont presents dans ajout/suppression de programme ) >> a mon avis plusieurs drivers inactifs comme leurs noms l'indiquent mais présents sur mon DD depuis que j'ai installé un appareil photo HP.

Bonjour ma question est simple : Est-ce que je peux retirer "Inactive HP driver" de mon ordinateur. Je pense que oui mais bon je prefere etre sûr . Merci d'avance !

Moi aussi j'ai openas et command ... mais vides aussi ( valeurs par defaut )

Dans unknown, j'ai : > (par defaut ) > AlwaysShowExt >QueryClassStore Voila J'espere que cela t'aidera

Salut !! As tu pensé à mettre a plat la restauration du systeme ? As tu pensé à purger les fichiers protégés par NAV ( corbeille ) ?? Fait ces operations et le worm ne reviendra pas de sitôt !! a+