Désinstaller NIS 2002

[Nestor345]

Bonjour,

J'ai consulté pas mal d'info sur le web et en particulier sur ce forum avant de me lancer dans la désinstallation de Nis 2002 (os win xp familial, sp2). Tesgaz propose un tuto très bien fait.

Je souhaite garder Norton Ghost (mise à jour) et Norton Utilities (je trouve Windoctr plus convivial, et surtout plus fiable que JV16 en ce qui concerne le backup).

Pourriez-vous me confimer si la procédure ci-après est susceptible d'aboutir correctement, vu les monstruosités énormes que j'entends un peu partout...

1) Déinstallation via "Ajout / suppression des programmes" de Norton NIS 2002.

2) Via hijackThis, suppression des dossiers et clés NIS.

 

Voici un copier / coller de ces clés que je voudrais supprimer.

 

Norton : NIS 2002 Version 0.4. Dossiers à supprimer manuellement (désinstallation de NIS 2002).

C:/ Program Files\....

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton Utilities\NProtect.exe

C:\Program Files\Norton Internet Security\SymProxySvc.exe

C:\Program Files\Norton Internet Security\Nisserv.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe C:\PROGRA~1\Norton~1\navapw32.exe

C:\Program Files\Norton Internet Security\IAMAPP.EXE

 

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} –

C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} –

C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXE O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} –

C:\Program Files\Norton AntiVirus\NavShExt.dll

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISSERV.EXE

O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Utilities\NPROTECT.EXE

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Speed Disk service - Symantec Corporation –

C:\Program Files\Speed Disk\nopdb.exe

O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\SymProxySvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation –

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

 

A conserver : Norton Ghost 2003 - Norton Utilities (WinDoctr)

 

Voici le log complet de HijackThis ci-après:

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe…… (Generic Host Process for Win32 Services)

C:\WINDOWS\system32\svchost.exe …… (! À l’ordre des 3 1ères lettres → Pensez à « service ». (svc devient scv si pirate).

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\Symantec\Norton~1\Ghosts~2.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton Internet Security\Nisum.exe

C:\Program Files\Norton Utilities\NProtect.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\Explorer.exe

C:\Program Files\Speed Disk\nopdb.exe ………(symantec : voir 023)

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Norton Internet Security\SymProxySvc.exe

C:\WINDOWS\system32\wdfmgr.exe ………(Windows manager)

C:\Program Files\Norton Internet Security\Nisserv.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\PROGRA~1\Norton~1\navapw32.exe

C:\WINDOWS\System32\LVCOMSX.EXE…………(Logitec)

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Norton Internet Security\IAMAPP.EXE

C:\WINDOWS\system32\GSICON.EXE ………..(Modem Eicon)

C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

C:\WINDOWS\system32\dslagent.exe …………….(Adsl)

C:\Program Files\Java\j2re1.4.2_07\bin\jusched.exe ……………(Micro Sun Java)

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

C:\WINDOWS\system32\ctfmon.exe …………..(windows)

C:\WINDOWS\system32\RUNDLL32.EXE …(Windows)

C:\Program Files\Eraser\eraser.exe

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\HijackThis\HijackThis.exe

C:\Program Files\PrestoNotes\PrestoNotes.exe ……….. (Screensaver)

 

 

R0 URL des pages de Démarrage / Recherche d’Internet Explorer.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O1 Modification apportée au fichier « Hosts ».

O1 - Hosts: ÐÏ à¡±

O2 BHO: Browser Helper Object → si on ne reconnaît pas le nom d’un objet, aller voir « TonyK’s BHO & Toolbar List » pour savoir s’il est sain ou non. Voir également tutorial HijackThis en annexe, si nécessaire.

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} –

C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\PROGRA~1\FRESHD~1\FRESHD~1\fdcatch.dll ………(freshDownload : → Free

Download manager).

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} –

C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 Barre d’outils d’Internet Explorer

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} –

C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 programmes chargés automatiquement (à partir du Registre ou de la Start up List → Dossier

« Démarrage »). Attention si le nbre de programmesds cette liste est important, cela ralentit le démarrage !).

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} –

C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoTray]

C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [LogitechVideoRepair]

C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXE…………..

O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE

O4 - HKLM\..\Run: [GhostStartTrayApp]

C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd …….(Windows)…..................

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install ………(NVidia wizard)

O4 - HKLM\..\Run: [sunJavaUpdateSched] ………(nécessaire pour opér. bancaires)……………… C:\Program Files\Java\j2re1.4.2_07\bin\jusched.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.exe ( → HP) C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon]

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.exe C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [Eraser] "C:\Program Files\Eraser\eraser.exe" -hide

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [PrestoNotes] C:\Program Files\PrestoNotes\PrestoNotes.exe

 

 

O8 menu contextuel d’IE modifié (éléments additionnels) (clic-droite)

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res:// C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 boutons additionnels de la barre d’outils principale d’IE ou éléments additionnels du menu « outils » d’IE.

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll ……….. (Sun !)

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll …………(Sun)

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}-

C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 ActiveX Objects (alias « Downloaded Program Files »)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/.../en/x86/client/

wuweb_site.cab?1121017502859

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O17 Lop.com domain hijacks (lop.com, ou ses clones, sont des programmes qui modifient la page de démarrage de mon navigateur, ou qui redirigent vers des sites piratés :

O17 - HKLM\System\CCS\Services\Tcpip\..\{7CD16B15-6930-453E-886C-60AFEEB0F87C}: NameServer = 62.235.14.4 62.235.13.199……… (→ DNS Server : Tiscali → OK)

023 Service NT (IL s’agit de la liste des services « non microsoft »).

Vérifier si pas de terminologie bizarre pour le nom interne (entre parenthèses). La 2ème partie de la ligne est le proprio du fichier. → ok (vérification faite).

O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISSERV.EXE

O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Utilities\NPROTECT.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Speed Disk service - Symantec Corporation –

C:\Program Files\Speed Disk\nopdb.exe

O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\SymProxySvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation –

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

 

D'avance merci pour les commentaires.

J'ai l'intention d'installer ensuite Sygate comme firewall, et antivir comme antivirus.

Nestor