Je ne peux me débarasser de 2 Adware

Bonsoir,

Mon PC a récupéré 2 Adware et je n'arrive pas à m'en débarasser, il s'agit de :

Adware / NaviPromo qui est installé dans la base de registre

Adware / WUpd

Qui posséde une bonne adresse ????

A vous lire,

@+

Nouveau Membre Nombre de messages : 14 Date d'inscription : 09/05/2005

Bonjour
Une adresse pour le deuxième,si ça peut aider:

http://www.symantec.fr/avcenter/venc/data/backdoor.irc.aladinz.m.html

Salutations

Bonjour

http://www.blue-hardware.com/dossiers/eradiquer_les_spywares/

Cette adresse pourra peut-être t'aider !

@+
jla

Bonjour,

Je n'ai pas encore testé l'adresse de JLA, mais il ne m'en reste plus qu'un :

Adware / NaviPromo qui est installé dans la base de registre

L'autre n'a pas supporté le passage d' A² en mode sans échec après avoir désactivé la restauration système.

@+

Il semblerait que navipromo soit lié au trojan "Slagent" http://mcites.hn.org/spy23.html .

As tu essayé l'anti spyware de microsoft et a2 ?

Si tu as norton http://securityresponse.symantec.com/avcenter/venc/data/adware.slagent.html .

comme johna,

a² très efficace .....

Et pourquoi pas un petit log HJT mmmh????

A++

Bonjour,

OK, je te le mets ce soir.

@+

Bonsoir,

Pour TYL, au boulot jeune homme blond !!!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Headway Creative\DeskSaver\DeskSaver.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Micro Application\Agenda et Contacts\Organiseur.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\HijackThis\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.tiscali.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [DeskSaver] C:\Program Files\Headway Creative\DeskSaver\DeskSaver.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [TClockEx] C:\Program Files\TClockEx\TCLOCKEX.EXE
O4 - Startup: Organizer.lnk = C:\Program Files\Micro Application\Agenda et Contacts\Organiseur.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir avec GetRight - C:\Program Files\GetRight\GRbrowse.htm
O8 - Extra context menu item: Télecharger avec GetRight - C:\Program Files\GetRight\GRdownload.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst0401.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095552929736
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

WAIT AND SEE !!!

@+

bonjour a tous,

l'ami Tyl n'est pas encore reveillé, jmlrr,

j'ai regardé ton rapport HJT, et il me semble que tu as 2 antivirus, norton et avast ! je me trompe ?

J'ai lu ds divers forums, qu'il ne faut jamais installer 2 antivirus.
Que dites vous les specialistes ?

Je voudrais avoir vos avis....juste pour savoir !

merci

J'espère que jmlrr ne les mets pas actifs simultanément ?

Comme tyl dort, je viens de passer ton rapport sur http://hijackthis.de/index.php#anl , il signale 2 pbs.

Pour les lignes avast il faut les conserver.

bonjour johna,

merci de ta reponse, mais j'ai dû alors mal comprendre, parce que ds "ma petite tete" j'avais retenu, que le fait d'installer 2 antivirus, meme si un est inactif, mettais la M.....

je ne vois pas non plus, ds le rapport de jmlrr, de pare-feu, a moins que norton fasse aussi pare-feu !

Ben voila, je ne connais rien a HJT, mais je suis là pour reveiller Tyl !
compress

Bonjour a tous!!! (oulala le reveil est difficile!!! Wink

)

Moi je ne vois rien mais bon si le robot ta trouvé 2 pb....

Par contre tu peux je pense supprimer toutes les lignes qui reste et qui touche de pres ou de loin a norton (toutes les lignes symantec quoi...) Si un probleme apparai tu pourras utiliser le beck up du logiciel!

Voila desole mais ca touche les limites de mes faibles competences!!! Crying or Very sad

A++

Le gentil tyl me parait limite en ce moment:
- absence prolongée sans mot d'excuse,
- réveil au delà des poules (expression ambigue...),
- même pas ~~lobotomisé~~ robotisé.

Sans rancunes, on n'a plus les jeunes d'avant le nouveau millénaire.

A part celà on ne sait si Norton est actif ou non ?

Bonjour,

Tout d'abord BONNE FETE !!!! (combien vont regarder le calendrier maintenant ????),

Effectivement, j'ai dans le rapport 2 antivirus, mais l'un est désactivé (et même désinstallé mais en partie), donc 1 seul actif.

Pour les autres que l'on peut trouver, il s'agit d'antivirus en ligne que l'on peut trouver chez mon ami JLA :

http://perso.wanadoo.fr/ordisecours/info2.html

Comme ça, au lieu d'avoir 5 adresses dans mes favoris, je n'en ai qu'une et bien sur LA MEILLEURE.

Alors, faites comme moi, c'est gratuit comme tout ce que propose JLA.

@+

Re,

Pour JLN2000, je pense que TYL est comme nous, il est en train de réviser avant les examens !!!

Sur une de tes réponses, tu me mets le lien :

http://mcites.hn.org/spy23.html.

mais il ne marche pas !!!

Pardon, je vois (je ne suis pas comme TYL HI) que tu n'as pas laissé d'espace avant le point final, le problème doit se trouver à cet endroit.

@+

johna a écrit:: J'espère que jmlrr ne les mets pas actifs simultanément ?

Comme tyl dort, je viens de passer ton rapport sur http://hijackthis.de/index.php#anl , il signale 2 pbs.

Pour les lignes avast il faut les conserver.

As tu éxécuté le robot pour voir les 2 pbs ?

J'ai corrigé l'adresse ave le point malencontreusement lié.

Moi aussi j'ai mon prochain examen cardiaque et pourtant je ne révise pas !

Re,

Vraiment incroyable, ce doit être le 10° anti spyware que j'installe et les 10 m'ont trouvé des saletés !!!

Ne peuvent ils pas en mettre un bon sur le marché qui fasse tout en même temps ??

Il est certain qu'il y aurait un manque à gagner pour 9 sur 10 !!!!

@+

J'en ai essayé un récemment "effaceur expert/microapplications" qui est un logiciel d'acronis.

Il est violent et m'avait matraqué "trueimage/acronis" en déclarant certaines clefs comme malwares. Sauvé par une image de ma partition.

Et ces 2 pbs du robot hijackthis ?

Bonjour, Agur,

Je commence à perdre mon latin !!!! Toutes les tentatives effectuées me trouvent de nouveaux spywares et AVAST me trouve AVAST vérolé !!!!!! What a Face

Je viens de désinstaller et effectuer une nouvelle installation d'AVAST suivant PC-Astuces.

Pour JLN2000 : Te souviens tu des 2 lignes trouvées dans mon rapport Hijackthis ??

A vous lire,

@+

Salut a vous tous!!!

Et ben jmlrr en voila une situation etrange!! Tu me diras j'ai installé adeaware il y a moins d'une semaine et il ma trouvé des spywares que spybot et xoftspy n'avait pas trouvé!!!

Idem qd je suis passé de trend micro a kaspersky!!

(A croire qu'ils ont des marchés avec des spywares ou des virus pour pas les supprimer!!!! Wink

)

http://www.hijackthis.de/index.php Voila l'adresse pour copier coller ton log HJT (moi ne voyant rien faudra que je change de lunette)

Voila et bon courage!!

Les 2 lignes, serais je le seul à les voir (à être à jeun, c'est à dire jeune sans e):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm

OK, pour la première, elle n'existe plus, quant à la 2éme, je l'ai laissée car je pense qu'elle fait partie de mon COPERNIC adoré !!! Mais c'est à voir !!

Donc, en conclusion, TYL est :

- Jeune,

- Blond,

- porte des lunettes (le scoop de ce jour).

A quand la suite ????

@+

J'en ai trouvé également un autre, mais il n'est pas gratuit :

http://www.pcastuces.com/produits/tests/effaceurexpert.htm

Il a l'air pas mal du tout :

Citation :: Protégez vos données personnelles et votre ordinateur des logiciels espions...

Comme son nom l'indique, Effaceur Expert 8 est un utilitaire permettant de protéger vos données personnelles et votre vie privée.
Vous pourrez ainsi surfer sur Internet sans vous soucier des désagréments que vous pouvez rencontrer.

Ainsi Effaceur Expert 8 permet de rechercher et d'éliminer les logiciels espions : publicités indésirables, chevaux de Troie, outils de surveillance système, enregistreur de frappes. Il surveille également et protège en temps réel l'activité de votre système et Internet pour détecter toute installation et exécution d'un logiciel espion.

En cas de détection d'un logiciel espion, celui-ci est mis en quarantaine pour une protection immédiate. Vous disposez alors des renseignements sur le logiciel espion : nom, origine, niveau de danger, catégorie, comportement, etc.

Effaceur Expert 8 ne se contente pas seulement de détecter et d'éradiquer les logiciels espions, il permet de protéger vos données personnelles.
Vous pourrez ainsi grâce à cet utilitaire effacer simplement et définitivement des fichiers (7 algorithmes de destruction des données pour une efficacité), les traces de vos activités en ligne et hors ligne, fichiers temporaires, documents récents, etc. Enfin un logiciel anti-popup est intégré à Effaceur Expert 8 pour bloquer les publicités Internet.

@+

» Je peux le faire et vous ????