Vous êtes sur l'ancien forum du site Abc de la sécurité informatique :
Le nouveau forum est maintenant à l'adresse suivante:
>> http://abcdelasecurite.free.fr/forum-abc-de-la-securite/

Forums Abc de la sécurité info -> virus, antivirus, trojans, anti-trojans, hoaxes sheep team, graphisme, programmation, codes source, blog, article, partage, ftp, humour, divertissement
jester$2003145
jester

26/05 :: 10:30

Membre inscrit



Bonjour, depuis avoir installé Norton anti virus . zonealarm, j'ai eu fréquement des problèmes pour naviguer. Il faut pour cela que je reboot mon PC et que je ne fasse que de l'internet. J' ai supprimé les programmes en question et au surprise, même problème. Je ne sais plus quoi faire, il doit rester une trace quelque part et je ne sais pas ou. Je sais seulement que dans MSconfig, j'ai toujours mobsync.exe/logon, et quoi que je fasse pour le supprimer ou le désactivé, il se met au démarrage. Est ce important ou pas pour résoudre mon problème. Merci de votre aide
JokuHech$2003020
JokuHech

26/05 :: 11:14

Membre éclairé



Ceci peut il répondre à ta question ??
[url]http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com/intlkb/France/articles/F194/1/77.ASP[/url]
Sinon reviens nous voir.
jester$2003145
jester

26/05 :: 11:26

Membre inscrit



Merci pour la réponse. J'ai en effet réparer IE6 j'ai vérifié que le problème persistait avec un autre fournisseur de connexion, j'ai essayé avec nescape 7, sans succés. Je suis sous w2k pour infos, et je suis allé voir dans outils admin puis système pour voir ce qui était activé au démarrage, mais je ne suis aps assez solide pour savoir si quelque chose concerne mon problème. Ca ne me parle pas beaucoup
JokuHech$2003020
JokuHech

26/05 :: 11:59

Membre éclairé



Va en section téléchargement, puis prends HijackThis.
Installes et lances le programme. Il te dira sous forme de fichier texte quelles incohérences existent sur ta machine.
Tu peux éventuellement faire un copier coller ici
habana$
habana

26/05 :: 14:27

Admin



ouvre la commande DOS et tape:
regsvr32 /u mobsync.dll

après redémarrage, tu devrais être tranquille avec ça
jester$2003145
jester

27/05 :: 10:09

Membre inscrit



Ok merci bien Habana, je ne vois plus mobsync.exe/log.
Par contre cela ne change rien à mon problème. J'ai lancé HijackThis, et voila ce que ça donne:

Logfile of HijackThis v1.94.0
Scan saved at 21:05:59, on 26/05/2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/fr/"); (C:\Documents and Settings\SOYER\Application Data\Mozilla\Profiles\default\njnnky4c.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\SOYER\Application Data\Mozilla\Profiles\default\njnnky4c.slt\prefs.js)
O2 - BHO: (no name) - {06849E9F-C7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_01) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab


Je ne comprends pas beaucoup, c'est grave docteur?????
habana$
habana

27/05 :: 10:41

Admin



pour finir de supprimer les fichiers résiduels de tes programmes désinstallés précédement, je te conseille d'utiliser un logiciel de nettoyage de la base de registre et du système (voir téléchargement").
---
au cas où tu veux réactiver mobsync:
ouvre la commande DOS et tape:
regsvr32 /u mobsync.dll
jester$2003145
jester

27/05 :: 14:19

Membre inscrit



J'ai utilisé regleaner, cela ne change rien. ET comment on interprète le résultat de Hijackthis?
JokuHech$2003020
JokuHech

27/05 :: 14:33

Membre éclairé



Je sais que suivant les versions installées, il existe des résidus de Norton et ZoneAlarm dans la base de registres.
A présent, tu peux aller dans ta BDR, faire éventuellement une recherche de clés correspondant à nav32. Tu peux aussi aller sur le site de symantec, pour y chercher des informations sur les fichiers installés, et éventuellement finir le travail manuellement.
habana$
habana

27/05 :: 14:49

Admin



HijackThis recherche les entrées suspectes dans la base de registre liées à la présence de spyware/adware sur ton système.
je crois pas qu'il soit utile dans ton cas.

Symantec propose un programme destiné a effacer complètement Norton du système (sa désinstallation pose souvent problème)
JokuHech$2003020
JokuHech

27/05 :: 15:31

Membre éclairé



http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/0525aa611c6e241d85256ae7004b119d/e41c86c7debae57ec1256b4c0037d55a?OpenDocument
oui je sais, le lien est très long
habana$
habana

27/05 :: 20:16

Admin



... et voici le programme de suppression automatique :
http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/fdocid/20011010123420905
JokuHech$2003020
JokuHech

27/05 :: 21:22

Membre éclairé



Pourras tu éventuellement nous indiquer quelle solution tu auras finalement adopté voire être obligé d'utiliser...
Dans ton cas, je suis curieux de savoir si l'utilitaire de désinstallation de Symantec a réussi à faire son travail.
Merci, Jester.
jester$2003145
jester

28/05 :: 08:57

Membre inscrit



ENFIN!! je vois le bout du tunnel. J'ai en effet utilisé les suppressions automatiques de Norton soit le RNAV.exe pour l'anti virus ainsi que RNIS.exe pour Norton internet security.
Cela n'a rien changé à mon problème, mais en effet, des traces dans regedit de Symantec ont disparu.
Je n'ai pas la certitude de l'efficacité de nettoyage de ces logiciels, mais il se passe quelque chose.
En fait, derrière, j'ai réinstallé Zone alarm et LA, tout refonctione parfaitement (un poil plus lent du certainement au FIREWALL) donc je n'ose plus l'enlevé tant pis pour la rapidité. C'était bien lui qui m'embété. MERCI POUR TOUT, c'est grace à vos lumières que j'ai pu persisté dans le bon sens.
JokuHech$2003020
JokuHech

28/05 :: 10:18

Membre éclairé



Très bien. A présent, retourne dans la base de registres, et fais via le menu Editer une recherche sur les mots zonelabs, tu te les notes éventuellement. Ceci pour le cas où tu déciderais de le désinstaller ultérieurement. Personnellement, je préfère Kerio comme firewall.
Retour forum
 Forum en lecture seule

Da NobodX Forum :: V 3.14159 customized Abc de la sécurité info

Visiteurs depuis
le 22/02/2001