[résolu]savscan.exe

[aurelien]

bonjour a tous

j'ai 2 petites qiestions

 

la premiere est que:

j'ai le processus savscan.exe qui s'affiche mais je ne peux le retiré(avec logiciel ou sans).je soupsonne celui ci de me ralentir le pc

je précise aucun virus ...etc je pense qe ceci peux vous aider

 

 

 

Logfile of HijackThis v1.98.0

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Messenger Plus! 2\MsgPlus.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\fichiers communs\symantec shared\ccapp.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Norton AntiVirus\SAVScan.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

F:\documents julien\truc\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 64.91.255.87 www.dcsresearch.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: ccapp.lnk = ?

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: zone labs client.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/tools/activex/fpu.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://asp01.photoprintit.de/1156/defaults...vex/XUpload.ocx

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{6F6220F9-4A56-408B-BBAC-BBF09FFEF6C2}: NameServer = 213.36.80.1 213.36.80.1

 

 

 

la seconde est pour a ami:

lui aussi ordinateur a jour etc.... mais son norton dectecte 2 virus publicitaire

mais il ne peux les suprimer meme en mode sans echec

donc si vous pouvé help plz.

[megataupe]

Bonjour. Ton SAVSCAN .exe est un trojan que tu peux essayer d'éliminer avec les outils habituels conseillés sur ce site (voir les posts hijacthis). Tu ferais aussi mieux de changer de navigateur (Mozilla, Opéra) si tu ne veux pas collectionner ce genre de peste.

 

Petite question sur ton post : qu'est-ce qu'un virus publicitaire ??? (une pub pour Microsoft) ?

[aurelien]

j'arive pas a trouver le trojan (help plz!)

j'ai déja utilisé hijunkthis,trojan remover ,spybot,adware ,scan secuser.com

 

et les 2 virus publicitaire sont des .dll classé logiciel publicitaire adware

[Invité tesgaz]

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 64.91.255.87 www.dcsresearch.com

 

n'ont rien a faire dans ce log

[Basphet]

Et si tu ne veux pas ralentir ta machine, vire cette m.... de norton (qui ne detecte rien correctement de toutes façons...)

[jameswest]

Slt

 

As tu identifié les fichier dll qui te foutent le bordel ?

 

si oui lesquels ?

[aurelien]

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

 

ceux ci j'ai beau les suprim ils reviennent

donc je supose mode sans echec et supression(si sa marche)

 

pour les dll norton les detect plus donc je pense les avoir suprimer

[jameswest]

Re

 

Amoins que les dll incriminés ne ce soit fondus dans le système en tant que fichiers cachés, il faut te faire le dossier Système32 et verifier chaque dll la provenance et la date de 1ere installation. Verifier que ceux qui sont suspect car la date est récente par exemple, ne soit pas associé avec un logiciel fraichement installé. et ne pas hésiter à les supprimer (faire une sauvegarde avant quand même)

 

Après la dernière solution et sûrement la plus facile à dire formatage installation

 

 

Eh oui

[Invité tesgaz]

oui enfin, faire le system32, représente tout de meme 1786 fichiers + 42 dossiers

 

sinon, le formatage, ce n'est pas une solution non plus

[aurelien]

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

 

re

merci pour les dll mais ce probleme n"existant plus je préféreré savoir comment suprimer c'est machin car en mode sans echec ils ne se supriment pas