Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2802 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  downloader.trojan bat norton.. comment faire?

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

downloader.trojan bat norton.. comment faire?

n°2313442
julien2512​1979
Posté le 02-02-2006 à 23:02:23  profilanswer
 

Bonjour,  
J'ai un petit problème avec une alerte virus downloader.trojan que norton n arrive pas a réparer. Je ne suis pas un spécialiste mais après avoir regarder d'autre sujets du forum je crois avoir compris que c'est un cheval de troie. Par contre je reste incapable de l'enlever.. quelqu un peut me donner des conseils ?
 
merci beaucoup

mood
Publicité
Posté le 02-02-2006 à 23:02:23  profilanswer
 

n°2313579
wawaseb
Posté le 03-02-2006 à 06:29:41  profilanswer
 

Désinstalle Norton qui, comme tu le vois, est peu efficace pour sa lourdeur :
 

Citation :

Pourquoi Norton est-il un mauvais produit ?  
 
Avant tout, sachez que mon avis est NEUTRE. Je ne vends ni ne fabrique d’anti-virus ; il s’agit seulement là de mon expérience, passionné par la sécurité Windows.  
 
Tout d’abord, précisons SA SEULE qualité : il reconnaît un nombre important de signatures (bien souvent désuètes)  
 
- Son nombre d’entrées dans la Base des registres (une erreur et le programme dysfonctionne)  
- Création de plusieurs dossiers « Symantec », pas toujours utiles  
- Pléthore de « running process », services actifs ou autres BHO ‘s  
- LOURDEUR de ces « suppléments » ; en moyenne, j’observe 1/3 de performances en moins lorsque Norton est installé sur une machine… (par rapport à d’autres anti-virus)  
- Un système d’installation/de désinstallation lourd, incomplet (traces dans la Base des registres ET dans l’explorateur) et buggé. Impossible à désinstaller en mode sans échec, combien d’erreurs d’installation/désinstallation du produit n’ai-je pas rencontrées (et avec des personnes TRES qualifiées parfois)  
- Un système de mise à jour qui ne vérifie pas l’intégrité de celle-ci. En l’occurrence, une mise à jour peut être piégée et acceptée par Norton.  Peut-être Symantec a-t-il corrigé cela maintenant, qui sait ?  
- Tout comme Windows, son hégémonie le rend « proie idéale pour les pirates ». Les concepteurs de virus vont penser à désactiver Norton, avant toute autre marque !  
- Son prix parfaitement scandaleux pour le service qu’il offre.  
- Sa nullité quant à la détection des trojans, BHO’s, spyware’s (considérés par beaucoup d’experts comme LE problème du net avec le spam)  
- Ses mises à jour peu fréquentes : des anti-virus gratuits sont plus réactifs !  
- Avec Windows 98, la désinstallation de Norton peut empêcher le démarrage de la machine, nécessite le nettoyage de la BDR.  
- Le système de blocage de son FireWall est parfaitement risible : « Msn Messenger tente de se connecter à Internet, faut-il l’autoriser ? », « Ce programme de ftp (que vous avez lancé vous-même) tente d’envoyer des données », …  
- Son interface graphique est depuis toujours très laide, ce qui n’arrange rien !  
- Enfin, pour être aussi bien vendu, je suppose que le système marketing de Symantec est excellent, ce qui coûte très cher et se répercute probablement sur le prix d’achat du « programme »…  
 
C’est Votre Choix !  
Un type à qui Norton a fait gagner BEAUCOUP d’argent


 
 
 
Télécharge, décompresse et exécute "Testor" : www.lutile.be
Décompresse dans un dossier dédié et exécute "HijackThis", choisis "Do A System Scan And Save A Log File"  
 
Poste ici le log...  
 
Bonne chance,  

n°2313726
julien2512​1979
Posté le 03-02-2006 à 10:23:40  profilanswer
 

wawaseb a écrit :

Désinstalle Norton qui, comme tu le vois, est peu efficace pour sa lourdeur :
 

Citation :

Pourquoi Norton est-il un mauvais produit ?  
 
Avant tout, sachez que mon avis est NEUTRE. Je ne vends ni ne fabrique d’anti-virus ; il s’agit seulement là de mon expérience, passionné par la sécurité Windows.  
 
Tout d’abord, précisons SA SEULE qualité : il reconnaît un nombre important de signatures (bien souvent désuètes)  
 
- Son nombre d’entrées dans la Base des registres (une erreur et le programme dysfonctionne)  
- Création de plusieurs dossiers « Symantec », pas toujours utiles  
- Pléthore de « running process », services actifs ou autres BHO ‘s  
- LOURDEUR de ces « suppléments » ; en moyenne, j’observe 1/3 de performances en moins lorsque Norton est installé sur une machine… (par rapport à d’autres anti-virus)  
- Un système d’installation/de désinstallation lourd, incomplet (traces dans la Base des registres ET dans l’explorateur) et buggé. Impossible à désinstaller en mode sans échec, combien d’erreurs d’installation/désinstallation du produit n’ai-je pas rencontrées (et avec des personnes TRES qualifiées parfois)  
- Un système de mise à jour qui ne vérifie pas l’intégrité de celle-ci. En l’occurrence, une mise à jour peut être piégée et acceptée par Norton.  Peut-être Symantec a-t-il corrigé cela maintenant, qui sait ?  
- Tout comme Windows, son hégémonie le rend « proie idéale pour les pirates ». Les concepteurs de virus vont penser à désactiver Norton, avant toute autre marque !  
- Son prix parfaitement scandaleux pour le service qu’il offre.  
- Sa nullité quant à la détection des trojans, BHO’s, spyware’s (considérés par beaucoup d’experts comme LE problème du net avec le spam)  
- Ses mises à jour peu fréquentes : des anti-virus gratuits sont plus réactifs !  
- Avec Windows 98, la désinstallation de Norton peut empêcher le démarrage de la machine, nécessite le nettoyage de la BDR.  
- Le système de blocage de son FireWall est parfaitement risible : « Msn Messenger tente de se connecter à Internet, faut-il l’autoriser ? », « Ce programme de ftp (que vous avez lancé vous-même) tente d’envoyer des données », …  
- Son interface graphique est depuis toujours très laide, ce qui n’arrange rien !  
- Enfin, pour être aussi bien vendu, je suppose que le système marketing de Symantec est excellent, ce qui coûte très cher et se répercute probablement sur le prix d’achat du « programme »…  
 
C’est Votre Choix !  
Un type à qui Norton a fait gagner BEAUCOUP d’argent


 
 
 
Télécharge, décompresse et exécute "Testor" : www.lutile.be
Décompresse dans un dossier dédié et exécute "HijackThis", choisis "Do A System Scan And Save A Log File"  
 
Poste ici le log...  
 
Bonne chance,


 
Comme quoi ca sert de s'y connaître... moi qui pensait que norton était un bon logiciel... Enfin, ce soir quand je rentre du boulot je vais suivre ton conseil et télécharger testor. Puis je le poste... Merci en tous cas d'avoir pris du temps pour me répondre. C'est sympa..
 
julien

n°2314495
julien2512​1979
Posté le 03-02-2006 à 20:11:43  profilanswer
 

le voila.. en esperant que ce soit ca..
Logfile of HijackThis v1.99.1
Scan saved at 19:55:12, on 03/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\zeghdoud\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\2.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - (no file)
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: NavHelper Class - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - C:\Program Files\NavExcel\NavHelper\v2.0.4\NHelper.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s  
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Interface Chat Voila - http://chat10.x-echo.com/version6/Applet/vchatsign.cab
O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/ga [...] /jt0_x.cab
O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/ga [...] /pt3_x.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -  
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/eng/poker_2_0_0_39.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/ [...] allFRA.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
 
 

n°2316294
boxer4
Posté le 05-02-2006 à 16:24:36  profilanswer
 

Bonjour,
- A faire avant de fixer les lignes avec Hijackthis.
=============================
- Télécharger et installer  
Ccleaner http://www.01net.com/telecharger/w [...] 32599.html
  sur la page de filehippo clique sur Download Latest Version
-Télécharge:
http://telechargement.zebulon.fr/license-1-36.html Ad-aware
http://dw.com.com/redir?pid=1039960[...]wsepersonal.exe Son patch fr
http://www.pcentraide.com/index.php?showtopic=188 Un tuto
Installation, mise a jour avant de l'utiliser, fait un scan en mode sans echec et supprime tout ce qu'il trouve
 
http://telechargement.zebulon.fr/license-1-79.html Spyboot search and destroy 1.4
http://www.zebulon.fr/articles/spybot_1.php Tuto
installation, mise a jour avant de l'utiliser,fait scan en mode sans echec et supprime tout ce qu'il trouve.  
 
 
======================
- Désactive la restauration systéme
- Redémarre ton PC en mode sans échec  Impératif !!!
- Relances Hijackthis, clique sur le bouton Scanner seuleument
- Coche la case devant ces lignes et clique sur le bouton Fixer obget
 
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\2.bin\ND2FNBAR.DLL (file missing)  
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - (no file)  
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll  
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"  
O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s  
O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r  
https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab  
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -  
==========================
- Redémarre en mode normal
 
- Utilise Ccleaner pour faire le ménage sur ton disque dur
Dans Nettoyeur
Laisse cochée les cases des onglets Windows et Applications
Décoche dans Erreurs la case devant Intégrité du registre et Intégrité des fichiers
Clique sur le bouton "Analyse" puis celle-ci finie sur Lancer le nettoyage
 
- Refais un scan avec Hijackthis et poste son rapport.
Bonne aprés midi.


Message édité par boxer4 le 05-02-2006 à 17:05:11

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  downloader.trojan bat norton.. comment faire?

 

Sujets relatifs
trojan pubactivation Norton antivirus [résolu]
norton internet security 2005 VS Bitdefender free editionInstaller Norton Ghost sur une partition
Déployer Norton Coporate sous XP pro SP2Aide pour norton ghost V9
Norton récalcitrant : comment s'en débarrassé définitivementScript Norton Ghost
Desinstall de Norton et plus de cookiesNorton Ghost pb descente image avec Script
Plus de sujets relatifs à : downloader.trojan bat norton.. comment faire?


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR