Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

aurelien

[résolu]savscan.exe

Messages recommandés

bonjour a tous

j'ai 2 petites qiestions

 

la premiere est que:

j'ai le processus savscan.exe qui s'affiche mais je ne peux le retiré(avec logiciel ou sans).je soupsonne celui ci de me ralentir le pc

je précise aucun virus ...etc je pense qe ceci peux vous aider

 

 

 

Logfile of HijackThis v1.98.0

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Messenger Plus! 2\MsgPlus.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\fichiers communs\symantec shared\ccapp.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Norton AntiVirus\SAVScan.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

F:\documents julien\truc\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 64.91.255.87 www.dcsresearch.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: ccapp.lnk = ?

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: zone labs client.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/tools/activex/fpu.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://asp01.photoprintit.de/1156/defaults...vex/XUpload.ocx

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{6F6220F9-4A56-408B-BBAC-BBF09FFEF6C2}: NameServer = 213.36.80.1 213.36.80.1

 

 

 

la seconde est pour a ami:

lui aussi ordinateur a jour etc.... mais son norton dectecte 2 virus publicitaire

mais il ne peux les suprimer meme en mode sans echec

donc si vous pouvé help plz.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour. Ton SAVSCAN .exe est un trojan que tu peux essayer d'éliminer avec les outils habituels conseillés sur ce site (voir les posts hijacthis). Tu ferais aussi mieux de changer de navigateur (Mozilla, Opéra) si tu ne veux pas collectionner ce genre de peste.

 

Petite question sur ton post : qu'est-ce qu'un virus publicitaire ??? (une pub pour Microsoft) ?

Partager ce message


Lien à poster
Partager sur d’autres sites

j'arive pas a trouver le trojan (help plz!)

j'ai déja utilisé hijunkthis,trojan remover ,spybot,adware ,scan secuser.com

 

et les 2 virus publicitaire sont des .dll classé logiciel publicitaire adware

Partager ce message


Lien à poster
Partager sur d’autres sites
Invité tesgaz

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 64.91.255.87 www.dcsresearch.com

 

n'ont rien a faire dans ce log

Partager ce message


Lien à poster
Partager sur d’autres sites

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

 

ceux ci j'ai beau les suprim ils reviennent

donc je supose mode sans echec et supression(si sa marche)

 

pour les dll norton les detect plus donc je pense les avoir suprimer

Partager ce message


Lien à poster
Partager sur d’autres sites

Re

 

Amoins que les dll incriminés ne ce soit fondus dans le système en tant que fichiers cachés, il faut te faire le dossier Système32 et verifier chaque dll la provenance et la date de 1ere installation. Verifier que ceux qui sont suspect car la date est récente par exemple, ne soit pas associé avec un logiciel fraichement installé. et ne pas hésiter à les supprimer (faire une sauvegarde avant quand même)

 

Après la dernière solution et sûrement la plus facile à dire formatage installation

 

 

Eh oui

Partager ce message


Lien à poster
Partager sur d’autres sites
Invité tesgaz

oui enfin, faire le system32, représente tout de meme 1786 fichiers + 42 dossiers

 

sinon, le formatage, ce n'est pas une solution non plus

Partager ce message


Lien à poster
Partager sur d’autres sites

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

 

re

merci pour les dll mais ce probleme n"existant plus je préféreré savoir comment suprimer c'est machin car en mode sans echec ils ne se supriment pas

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×