downloader.trojan bat norton.. comment faire?

Marsh Posté le 02-02-2006 à 23:02:23

Bonjour,
J'ai un petit problème avec une alerte virus downloader.trojan que norton n arrive pas a réparer. Je ne suis pas un spécialiste mais après avoir regarder d'autre sujets du forum je crois avoir compris que c'est un cheval de troie. Par contre je reste incapable de l'enlever.. quelqu un peut me donner des conseils ?

merci beaucoup

Reply

Marsh Posté le 02-02-2006 à 23:02:23

Reply

Marsh Posté le 03-02-2006 à 06:29:41

Désinstalle Norton qui, comme tu le vois, est peu efficace pour sa lourdeur :

Citation :

Pourquoi Norton est-il un mauvais produit ?

Avant tout, sachez que mon avis est NEUTRE. Je ne vends ni ne fabrique danti-virus ; il sagit seulement là de mon expérience, passionné par la sécurité Windows.

Tout dabord, précisons SA SEULE qualité : il reconnaît un nombre important de signatures (bien souvent désuètes)

- Son nombre dentrées dans la Base des registres (une erreur et le programme dysfonctionne)
- Création de plusieurs dossiers « Symantec », pas toujours utiles
- Pléthore de « running process », services actifs ou autres BHO s
- LOURDEUR de ces « suppléments » ; en moyenne, jobserve 1/3 de performances en moins lorsque Norton est installé sur une machine (par rapport à dautres anti-virus)
- Un système dinstallation/de désinstallation lourd, incomplet (traces dans la Base des registres ET dans lexplorateur) et buggé. Impossible à désinstaller en mode sans échec, combien derreurs dinstallation/désinstallation du produit nai-je pas rencontrées (et avec des personnes TRES qualifiées parfois)
- Un système de mise à jour qui ne vérifie pas lintégrité de celle-ci. En loccurrence, une mise à jour peut être piégée et acceptée par Norton.  Peut-être Symantec a-t-il corrigé cela maintenant, qui sait ?
- Tout comme Windows, son hégémonie le rend « proie idéale pour les pirates ». Les concepteurs de virus vont penser à désactiver Norton, avant toute autre marque !
- Son prix parfaitement scandaleux pour le service quil offre.
- Sa nullité quant à la détection des trojans, BHOs, spywares (considérés par beaucoup dexperts comme LE problème du net avec le spam)
- Ses mises à jour peu fréquentes : des anti-virus gratuits sont plus réactifs !
- Avec Windows 98, la désinstallation de Norton peut empêcher le démarrage de la machine, nécessite le nettoyage de la BDR.
- Le système de blocage de son FireWall est parfaitement risible : « Msn Messenger tente de se connecter à Internet, faut-il lautoriser ? », « Ce programme de ftp (que vous avez lancé vous-même) tente denvoyer des données »,
- Son interface graphique est depuis toujours très laide, ce qui narrange rien !
- Enfin, pour être aussi bien vendu, je suppose que le système marketing de Symantec est excellent, ce qui coûte très cher et se répercute probablement sur le prix dachat du « programme »

Cest Votre Choix !
Un type à qui Norton a fait gagner BEAUCOUP dargent

Télécharge, décompresse et exécute "Testor" : www.lutile.be
Décompresse dans un dossier dédié et exécute "HijackThis", choisis "Do A System Scan And Save A Log File"

Poste ici le log...

Bonne chance,

Message cité 1 fois

Reply

Marsh Posté le 03-02-2006 à 10:23:40

wawaseb a écrit :

Désinstalle Norton qui, comme tu le vois, est peu efficace pour sa lourdeur :

Citation :

Pourquoi Norton est-il un mauvais produit ?

Avant tout, sachez que mon avis est NEUTRE. Je ne vends ni ne fabrique danti-virus ; il sagit seulement là de mon expérience, passionné par la sécurité Windows.

Tout dabord, précisons SA SEULE qualité : il reconnaît un nombre important de signatures (bien souvent désuètes)

- Son nombre dentrées dans la Base des registres (une erreur et le programme dysfonctionne)
- Création de plusieurs dossiers « Symantec », pas toujours utiles
- Pléthore de « running process », services actifs ou autres BHO s
- LOURDEUR de ces « suppléments » ; en moyenne, jobserve 1/3 de performances en moins lorsque Norton est installé sur une machine (par rapport à dautres anti-virus)
- Un système dinstallation/de désinstallation lourd, incomplet (traces dans la Base des registres ET dans lexplorateur) et buggé. Impossible à désinstaller en mode sans échec, combien derreurs dinstallation/désinstallation du produit nai-je pas rencontrées (et avec des personnes TRES qualifiées parfois)
- Un système de mise à jour qui ne vérifie pas lintégrité de celle-ci. En loccurrence, une mise à jour peut être piégée et acceptée par Norton.  Peut-être Symantec a-t-il corrigé cela maintenant, qui sait ?
- Tout comme Windows, son hégémonie le rend « proie idéale pour les pirates ». Les concepteurs de virus vont penser à désactiver Norton, avant toute autre marque !
- Son prix parfaitement scandaleux pour le service quil offre.
- Sa nullité quant à la détection des trojans, BHOs, spywares (considérés par beaucoup dexperts comme LE problème du net avec le spam)
- Ses mises à jour peu fréquentes : des anti-virus gratuits sont plus réactifs !
- Avec Windows 98, la désinstallation de Norton peut empêcher le démarrage de la machine, nécessite le nettoyage de la BDR.
- Le système de blocage de son FireWall est parfaitement risible : « Msn Messenger tente de se connecter à Internet, faut-il lautoriser ? », « Ce programme de ftp (que vous avez lancé vous-même) tente denvoyer des données »,
- Son interface graphique est depuis toujours très laide, ce qui narrange rien !
- Enfin, pour être aussi bien vendu, je suppose que le système marketing de Symantec est excellent, ce qui coûte très cher et se répercute probablement sur le prix dachat du « programme »

Cest Votre Choix !
Un type à qui Norton a fait gagner BEAUCOUP dargent

Télécharge, décompresse et exécute "Testor" : www.lutile.be
Décompresse dans un dossier dédié et exécute "HijackThis", choisis "Do A System Scan And Save A Log File"

Poste ici le log...

Bonne chance,

Comme quoi ca sert de s'y connaître... moi qui pensait que norton était un bon logiciel... Enfin, ce soir quand je rentre du boulot je vais suivre ton conseil et télécharger testor. Puis je le poste... Merci en tous cas d'avoir pris du temps pour me répondre. C'est sympa..

julien

Reply

Marsh Posté le 03-02-2006 à 20:11:43

le voila.. en esperant que ce soit ca..
Logfile of HijackThis v1.99.1
Scan saved at 19:55:12, on 03/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\zeghdoud\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\2.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - (no file)
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: NavHelper Class - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - C:\Program Files\NavExcel\NavHelper\v2.0.4\NHelper.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Interface Chat Voila - http://chat10.x-echo.com/version6/Applet/vchatsign.cab
O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/ga [...] /jt0_x.cab
O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/ga [...] /pt3_x.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/eng/poker_2_0_0_39.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/ [...] allFRA.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

Reply

Marsh Posté le 05-02-2006 à 16:24:36

Bonjour,
- A faire avant de fixer les lignes avec Hijackthis.
=============================
- Télécharger et installer
Ccleaner http://www.01net.com/telecharger/w [...] 32599.html
sur la page de filehippo clique sur Download Latest Version
-Télécharge:
http://telechargement.zebulon.fr/license-1-36.html Ad-aware
http://dw.com.com/redir?pid=1039960[...]wsepersonal.exe Son patch fr
http://www.pcentraide.com/index.php?showtopic=188 Un tuto
Installation, mise a jour avant de l'utiliser, fait un scan en mode sans echec et supprime tout ce qu'il trouve

http://telechargement.zebulon.fr/license-1-79.html Spyboot search and destroy 1.4
http://www.zebulon.fr/articles/spybot_1.php Tuto
installation, mise a jour avant de l'utiliser,fait scan en mode sans echec et supprime tout ce qu'il trouve.

======================
- Désactive la restauration systéme
- Redémarre ton PC en mode sans échec Impératif !!!
- Relances Hijackthis, clique sur le bouton Scanner seuleument
- Coche la case devant ces lignes et clique sur le bouton Fixer obget

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\2.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - (no file)
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s
O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r
https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
==========================
- Redémarre en mode normal

- Utilise Ccleaner pour faire le ménage sur ton disque dur
Dans Nettoyeur
Laisse cochée les cases des onglets Windows et Applications
Décoche dans Erreurs la case devant Intégrité du registre et Intégrité des fichiers
Clique sur le bouton "Analyse" puis celle-ci finie sur Lancer le nettoyage

- Refais un scan avec Hijackthis et poste son rapport.
Bonne aprés midi.

Message édité par boxer4 le 05-02-2006 à 17:05:11

Reply

downloader.trojan bat norton.. comment faire?

Sujets relatifs:

Leave a Replay