DESACTIVER NORTON !!!!!!

[hate norton]

Bon voila, j ai achete il y a environ un an, un ordinateur portable HP Pavillon dv6000.

Enfin disons plutot qu on me l a offert ...

Le truc c est que ce PC avait deja tout d installer dessus.

Windows vista , Norton et d autre chose inutile ...

Or je ne sais pas si c est à cause de vista ou de norton, mais tout est bloqué ! seul le port HTTP est debloqué !

 

Ainsi je peux aller sur internet, mais je ne peux pas utiliser un logiciel utilisant internet, du type msn ou WoW ...

J ai essayer de me mettre à la programmation, mais le compilage ne marche pas non plus.

 

J ai donc essayer de supprimer Norton, et tout autre logiciel symantec de mon pc.

J ai utiliser un logiciel du nom de norton removal qui devait tout supprimer ... mais le pareu norton est toujour actif.

J ai était dans regedit,

j ai supprimer tout ce qui avait un rapport avec norton ...

Il n y a plus rien sur mon ordinateur ! mais le parfeu Norton est toujour actif. Je ne m y connais que très peu en informatique ... et la je suis completement perdu ...

Je ne sais plus quoi faire ...

Si quelqu' un à une idée...

Modifié le 5 janvier 2008 par hate norton

[Zonk]

Allô

Bienvenue sur le forum

commence par ceci:

http://telechargement.zebulon.fr/hijackthis.html

va à :

"do a system scan and save a log file" tu verras le bloc-note ouvrir avec un texte.....copier /coller celui-ci et amène le rapport ici

ensuite on te guidera....ne t'en fait pas outre mesure....

..moi je l'aime bien Norton

@+

Modifié le 5 janvier 2008 par Zonk

[hate norton]

voila, j ai fait ce que tu m a dit ...

il y a eu un message d avertissement, que j ai recopier le voici :

 

For some reason your system denied write access to the Hosts file. If any hijacked domains are in this file, HijackThis may NOT be able to fix this.

 

If that happens, you need to edit the file yourself. To do this, click Start, Run and type

 

notepad C:\Windows\System32\drivers\etc\hosts

 

and press Enter. Find the line(s) HijackThis reports and delete them.

Save the file as 'hosts'.(with quotes), and reboot.

 

For Vista: simply, exit HijackThis, right click on the HijackThis icon, choose 'Run as administrator'

 

 

puis voici les resultat du scan:

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:22:47, on 05/01/2008

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\Belkin\Wireless Mouse Driver\Mouse32A.exe

C:\Program Files\Belkin\Belkin keypad driver\KbdAp32A.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\OpenOffice.org 2.2\program\soffice.exe

C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Internet Explorer\ieuser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\Macromed\Flash\FlashUtil9c.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\helppane.exe

C:\Users\loïc\AppData\Local\Temp\Temp2_HiJackThis.zip\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...n&pf=laptop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...n&pf=laptop

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

O4 - HKLM\..\Run: [Tray Temperature] C:\PROGRA~1\AWS\MiniBug.exe 1

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Belkin\Wireless Mouse Driver\MOUSE32A.EXE

O4 - HKLM\..\Run: [LWBKEYBOARD] C:\Program Files\Belkin\Belkin keypad driver\KbdAp32A.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O13 - Gopher Prefix:

O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

 

--

End of file - 7223 bytes

[Zonk]

Je ne vois pas de services Norton /Symantec actif sur ton ordi......comment te rends tu compte de l'activité de celui-ci ?

@+

édit : je peux te guider vers un nettoyage manuel du registre pour ôter les taces de Norton....es tu intéressé??

@+

Modifié le 5 janvier 2008 par Zonk

[hate norton]

EN allant dans demarrer/ panneau de configuration/securité/vérifier l etat de securité de l ordinateur

 

là on peut voir, par feu activé en cliquant dessus, on voit ecrit :

 

Le parfeu Windows et Norton internet security indiquent qu ils sont tout les deux activés ...

 

Je vous ferais bien une capture d image mais bon .... j arrive pas ... vu que le parfeu m empeche d heberger les images ...

 

oui je veux bien que tu me guide vers un nettoyage manuel.

Modifié le 5 janvier 2008 par hate norton

[Zonk]

Allo

Commence par faire un point de restauration……….

Premier nettoyage :

Va dans :

*Démarrer

*Rechercher

« Tout les fichiers ,tout les dossiers »/ »Une partie ou l’ensemble du nom de fichier »/ »Rechercher sur disques dur locaux C D

et tu entres successivement :

norton

ensuite

symantec …..et tu supprimes tout les items……..

 

Pour nettoyer le registre

http://telechargement.zebulon.fr/201-jv16-powertools.html

 

petit tuto

http://www.zebulon.fr/articles/base-de-registre-3.php

 

Dans JV16,ne pas toucher à la mise à jour...perte de la gratuité

Va dans Outil /chercheur de registre , et entre, un à la fois, le nom de la compagnie…… et le nom du logiciel (tu devras entrer successivement symantec et norton et chercher les traces de chacun de ces items)

Ensuite tu vérifies avec rigueur si ca se lie bien à Norton/Symantec…..et en cas du moindre doute tu t’abstient!…….une fois que la sélection est faite, tu supprimes les items…..et ensuite tu redémarres ton ordi….

Bye

Modifié le 5 janvier 2008 par Zonk

[hate norton]

en tapant norton, je trouve norton removal, c est ce qui aurait du me permettre de supprimer norton du pc

 

j ai aussi trouvé des document texte comportant norton

J ai tout supprimé.

 

 

en tapant symantec, y avait pas mal de fichier, j ai tout supprimer. J ai remarquer que y avait des fichier avec que SYM.

J ai donc recherche SYM.

et la y avait plusieur fichier SYM share.

est ce que je dois supprimer ca aussi ?

Modifié le 5 janvier 2008 par hate norton

[Zonk]

Édite ton message et enlève ton adresse....passe par le mp pour des détails (tu peux te faire spammer ton email)....pour ce qui est SYM Share,oublie le pour l'instant........et vérifie commence se porte ton ordi....pour ce qui est de SYM Share,je vais chercher,mais je ne crois pas que ca soit du Symantec.......il ne faut pas oser lors de doutes...

@+

Modifié le 5 janvier 2008 par Zonk

[hate norton]

Voila c est , fait, j ai verifier et le parfeu est toujour actif, j ai pas encore fait le menage dans le registre, j attend que tu sache si symshare c est norton ou pas, ca à l air en tout cas ...

Y en a un paquet ... peut etre que les supprimer reglera le probleme ...

certain date du 6/12/06 et avec y a d autre sym qui date du meme jour et de la meme heure....

d autre date du 18/12/O6...

 

vu qu il sont tous à la meme heure et à la meme minute, je pense que si un sym c est du norton, les autre aussi ...

Modifié le 5 janvier 2008 par hate norton

[Zonk]

Ca tu connais???

O4 - HKLM\..\Run: [Tray Temperature] C:\PROGRA~1\AWS\MiniBug.exe 1

@+