BESOIN d'AIDE, SVP :)

Zonk · le 14 février 2008

ok merci. je vai regarder demain matin pour le Norton car là je me suis connecté avec un autre ordi.
et donc pour tout ce qui est de décoder le HJT il faut que je m'adresse à quelqu'un de l'Equipe Sécurité ou je fais comment?

à+

Ca va se poursuivre ici pour la suite.....

je voulais justement te dire de passer le tool de Norton en mode normal...et ensuite en mode sans échec.....ca va rendre le "tool" plus efficace au cas où le "tool" n'aurait pas été efficace .......suite à ça ,çà va me prendre un HJT en mode normal comme tu connais..........

...il ne faut pas multiplier les posts sur le même sujet...imagine les ennuis à tout retracer . .

.....quand ça sera le temps il y aura de l'aide...et si elle n'apparait pas,je vais lancer un S.O.S à des amis.....

sur un forum ,c'est la coutume....c'est plus long mais ça coute pas cher et ça te montrera pleins de petites choses qui vont te servir dans le futur....

C'est ici que j'ai appris la presque totalité de mes connaissances..........

@+

Édit :

Voici à première vue rapide ce que je n'aime pas dans ton dernier HJT...ca semble ,au minimum ,à infection Vundo

mais ne touche pas à HJT avant d'avoir l'ordre !!

F3 - REG:win.ini: load=C:\Users\daminou\AppData\Local\Temp\sstqq.exe

O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\nnnljgg.dll,#1

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\daminou\AppData\Local\Temp\mljjk.dll,#1

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\daminou\AppData\Local\Temp\pmkhh.dll,c

O4 - HKCU\..\Run: [b81a1cca] rundll32.exe "C:\Users\daminou\AppData\Local\Temp\ajmxxsux.dll",b

O4 - HKCU\..\Run: [MS Juan] rundll32 "C:\Users\daminou\AppData\Local\Temp\ngygxkvy.dll",run

O13 - Gopher Prefix:

Si l'Équipe Sécurité veut prendre la relève ,la place est à vous

Modifié le 14 février 2008 par Zonk

damizale · le 15 février 2008

cette fois-ci le lien a fonctionné correctement et donc j'ai pu viré le Norton. maintenant jai Avira AntiVir qui a l'air de marcher et AVG Anti-Spyware mais avec ce dernier je n'arrive pas à activer le bouclier. cela veut dire que je dois acheter la licence ou quelque chose comme ça?

et puis, pourrais-tu juste me dire si quand tout sera réglé il suffira de garder ces deux outils pour être bien protégé? et quelle est la différence entre les deux...ils servent à quoi les deux...ils sont complémentaires ou il faut virer l'un de deux pour optimiser le fonctionnement de mon ordinateur et sa sécurité?

[si je poses toutes ces questions c'est parce que je ne connais pas trop bien ces sujets et je voudrais en savoir un peu plus ]

voilà merci. et donc si j'ai bien compris tu voulais encore un rapport de HJT donc le voici:

à+

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:29:37, on 15/02/2008

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16609)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Acer\Acer Arcade\PCMService.exe

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Microsoft IntelliPoint\ipoint.exe

C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe

C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE

C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Users\daminou\AppData\Local\Temp\Rar$EX00.797\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/def...://fr.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/def...://fr.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

F3 - REG:win.ini: load=C:\Users\daminou\AppData\Local\Temp\sstqq.exe

O1 - Hosts: ::1 localhost

O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe

O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"

O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [bisonInst0402] C:\Windows\BR040286.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [AdobeVersionCue] C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe

O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\nnnljgg.dll,#1

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe

O4 - HKCU\..\Run: [bitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\daminou\AppData\Local\Temp\mljjk.dll,#1

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\daminou\AppData\Local\Temp\pmkhh.dll,c

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [b81a1cca] rundll32.exe "C:\Users\daminou\AppData\Local\Temp\ajmxxsux.dll",b

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [MS Juan] rundll32 "C:\Users\daminou\AppData\Local\Temp\ngygxkvy.dll",run

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Empowering Technology Launcher.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O13 - Gopher Prefix:

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe

O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe

O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe

O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--

End of file - 8923 bytes

Zonk · le 15 février 2008

Pour ce qui est de Antivir et AVG (AVG avec le bouclier ou Windows Defender et son bouclier qui offre une protection honnête) ,oui c'est une bonne protection..... en plus de ton pare-feu Vista (l'ajout d'un routeur avec pare-feu bien configuré est un "must")......pas plus...pas moins.....

La différence entre les deux est la même que jadis entre Avast et Ad-Aware (que tu as encore )

....l'antivirus s'occupe principalement des virus ...et l'antispyware s'occupe principalement des logiciels espions

Tu te souvient de ceci:

AVG Antispyware

Tu as déja Windows Defender.....désactive temporairement WD via son programme ........installe AVG Antispyware et aussitot installé , désactive via l'interface le bouclier en temps réel de celui-ci........redémarre ...alors l'icône au démarrage de AVG sera grisée (signe de désactivation du bouclier) et par ce redémarrage WD se réactivera.......

jamais deux protections résidente et + de la même famille!!

AVG Antispyware

En version d'essai , la protection en temps réel (bouclier)sera périmée après 30 jours.......alors sans la licence le programme sera encore utile comme "scanner" (normalement encore possibilité de faire les mises à jour mais seulement manuellement )

Alors??

ca veut probablement dire que tu as fait ce qui fallait ,c'est à dire désactiver le bouclier AVG (et si parfois tu désires AVG avec la licence que tu devras acheter ,tu retournes dans l'interface du AVG tu actives le bouclier et tu t'arrange pour mettre le bouclier de Windows Defenfer à "Off".....

Pour ceci :

je voulais justement te dire de passer le tool de Norton en mode normal...et ensuite en mode sans échec.....ca va rendre le "tool" plus efficace au cas où le "tool" n'aurait pas été efficace .

Tu l'as fait en MSE ???? sinon essaye le s'il te plait..

Il y a encore des traces de Norton....on va y aller par étapes.....ca peut arriver que cette procédure soit vaine....

Ici je te donne le chemin à prendre lorsque l'on a`XP......adapte le pour ton Vista....que je connais très peu....

Va à

*Démarrer

*Exécuter..... et tapez taskmgr

et tu vas à "Processus"

Tu devras « terminer » les items en orange (ca peut arriver qu’ils soient absent)

(tu auras un message de XP t'avisant de la possible perte de données et de possible instabilité,etc......c'est un message normal mais pour le moment sans danger car tu ne touche pas à Windows)

symlcsvc.exe

ALUSchedulerSvc.exe

Tu vas tout de go à :

*Démarrer

*Panneau de configuration

*Outils administration

*Services

et tu cherches dans la liste à droite Symantec /Norton et tu compares et tu cherches en particulier les items orange et tu mets le ou les items trouvés (ca peut arriver qu'ils n’ y soient pas et même que tu peux trouver autre chose se liant à Symantec ,alors tu mets à "désactivé") à « Type de démarrage » / « Désactivé »

.....

Ensuite tu retournes tout de go et tu exécutes l'outil de Symantec...

http://service1.symantec.com/SUPPORT/INTER...be?OpenDocument

Modifié le 15 février 2008 par Zonk

damizale · le 15 février 2008

Bon je sais que cela ne le fait pas mais je poste encore un autre rapport de HJT pour qu'on soit sur que j'ai bien viré le Norton et Symantec. J'ai viré également Ad-Aware. Sinon quand j'ouvre le gestionnaire des tâches le choses dont tu parles n'y figurent pas. Voilà

Donc je poste le rapport

à+