Spyware gator? scan panda

[roccobiwan]

Dois-je supprimer cette ligne etant donné que je suis sous ati?

 

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

 

merci d'avance

[megataupe]

Non, tu peux garder cette ligne :

 

ATICCC cli.exe runtime "ATI's CATALYST CONTROL CENTER. Required if you want to change graphics settings on a regular basis but you must have internet access and Microsoft's .NET framework installed. Note that this has ""runtime"" appended to cli.exe in the ""Command"" column of MSCONFIG. If not you can start the program manually via Start -> Programs -> ATI Catalyst Control Center -> Advanced -> Restart Runtime"

[roccobiwan]

Edit : Question : est ce qu'on peut installer antivir même si l'on a deja un antivirus ??

 

 

Voila je crois que j'ai tout fait ! me reste t il encore des choses genantes? merci beaucoup pour votre aide c'est vraiment extra!

 

 

Logfile of HijackThis v1.99.1

Scan saved at 21:03 roccobiwan, on 12/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\Program Files\Messenger Plus! 3\MsgPlus.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CursorXP\CursorXP.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe

C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe

C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe

C:\WINDOWS\BricoPacks\Vista Inspirat\YzShadow\YzShadow.exe

C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe

C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe

C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

c:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

c:\Program Files\Norton Personal Firewall\NISUM.EXE

C:\WINDOWS\System32\svchost.exe

c:\Program Files\Norton Personal Firewall\ccPxySvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Propriétaire\Bureau\Kévin\setups\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zebulon.fr/outils/antivirus/ant...us-en-ligne.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "c:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart

O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe

O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe

O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe

O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzShadow\YzShadow.exe

O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm

O8 - Extra context menu item: Ouvrir avec GetRight - C:\Program Files\GetRight\GRbrowse.htm

O8 - Extra context menu item: Télecharger avec GetRight - C:\Program Files\GetRight\GRdownload.htm

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\ccPxySvc.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\NISUM.EXE

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Modifié le 12 octobre 2005 par roccobiwan

[roccobiwan]

J'aimerais bien savoir si je peux installer antivir avec mon autre antivirus ( norton ) ? ça ne va t il pas creer des conflits? merci d'avance

[Jack_Burton]

Re bonsoir,

 

Ton rapport est propre !!

 

As-tu toujours les dysfonctionnements que tu évoquais lors de ton premier message?

 

 

Edit : Question : est ce qu'on peut installer antivir même si l'on a deja un antivirus ??

 

Oui tu peux avoir plusieurs antivirus cependant tu ne dois en laisser qu un en protection permanente. L autre ne devra te servir que pour scanner ton disque dur !!

 

A présent, quelques conseils de sécurité :

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier(journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût des fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation)

 

- scan hebdomadaire antispyware

 

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer les outils suivants:

 

-Un navigateur sécurisé comme Firefox

http://forum.zebulon.fr/index.php?showtopic=69628&st=0

 

-Un vrai pare-feu (pas le joujou offert avec XP)

 

-Kerio

-Zone Alarm

 

-SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

-Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

-SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

 

-ZebProtect

 

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

 

Auteur: queruak

 

 

Edit : n oublie pas de désinstaller Ewido, celui est gratuit que pendant 14 jours !

Modifié le 12 octobre 2005 par Jack_Burton

[roccobiwan]

Donc je peux installer antivir et ne l'utiliser que comme tu dis en mode sans echec ...

je suis abonné à norton antivirus et norton personnal firewall , est ce qu'il y des mieux ( surement mais lesquels ) gratuits ou non ...

 

j'ai deja ad aware , spybot , microsoft anti spyware , ccleaner , easycleaner lool c'est pas trop avec spyware blaster?

 

merci pour tout vraiment !

[Jack_Burton]

Re,

 

Donc je peux installer antivir et ne l'utiliser que comme tu dis en mode sans echec ...

 

Non, tu peux l utiliser en mode normal mais tu dois juste désactiver la protection en temps réel c est tout !!

 

je suis abonné à norton antivirus et norton personnal firewall , est ce qu'il y des mieux ( surement mais lesquels ) gratuits ou non .

 

Oui y a beaucoup mieux et surtout beaucoup moins gourmand et envahissant. En gratuit il y a Antivir que tu peux configurer avec le tuto de Tezgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 ) et Avast Home EDITION; C est l antivirus que j utilise !!

Il en existe d autre gratuit comme AVG ou Bitdefender Free. Mais ils ne sont pas intéressants a mes yeux : AVG est une passoire et Bitdefender Free ne propose pas de protection en temps réel !!

 

j'ai deja ad aware , spybot , microsoft anti spyware , ccleaner , easycleaner lool c'est pas trop avec spyware blaster?

 

Non pas du tout !!

Spyware blaster ne scanne rien, il vaccine ton systeme en comblant les failles de la base de registre et t empeche d aller sur certains sites a risques! Spybot propose une option similaire !!

 

Edit : Microsoft Antispyware n est pas apprécié ici surtout depuis l affaire "Claria/Gator". En effet ce logiciel ne te supprime pas par défaut cette vermine et il te conseille meme de le garder !!! Un comble pour un soi disant anti spyware !!!

Modifié le 12 octobre 2005 par Jack_Burton

[roccobiwan]

je note tout ce que tu me dis ! tu m'es vraiment d'une aide precieuse !

 

merci pour tout et bonne continuation! @ bientôt et bonne soirée !!!!

[ipl_001]

Bonsoir roccobiwan, Jack_Burton, bonsoir à tous,

 

je suis abonné à norton antivirus et norton personnal firewall , est ce qu'il y des mieux ( surement mais lesquels ) gratuits ou non .

Jack_Burton a répondu pour ce qui concerne la fonction antivrus, pour la fonction pare-feu, tu peux utiliser ZoneAlarm en version free -> http://www.zonelabs.com/

[Jack_Burton]

Re bonsoir a tous, re bonsoir roccobiwan & ipl

 

Oups effectivement j ai pas répondu a toute la question désolé

 

Alors oui il y a aussi des firewalls gratuits & performants, tu en trouveras d ailleurs 3 dans "les consignes de sécurité" en bas pres de ma signature avec des tutos pour bien les configurer!!

 

Si tu optes pour Zone Alarm, tu pourras le configurer avec le tuto de Tesgaz qui est tres bien fait, tres bien expliqué et illustré avec des captures de fenetre.

 

Voila, l erreur est réparée

 

Je vous souhaite a tous une tres bonne soirée, @ demain