pokapoka est-il toujours la?

Question

bonjour pokapoka s'est installé chez moi et je ne suis pas sur d'avoir bien fait le ménage j'ai supprimer le fichier etb pour enlever pokapoka et plusieurs fichiers "**.32.PIF"  mais j'ai toujours quelque chose qui traine et exploreur est toujours en activité merci de me conseiller voici mon log  :Logfile of HijackThis v1.99.1Scan saved at 23:26:28, on 19/10/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINNT\System32\svchost.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINNT\system32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\System32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\Mixer.exeC:\WINNT\system32\ctfmon.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)F3 - REG:win.ini: run= O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - Global Startup: EPSON CardMonitor.lnk.disabledO4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk.disabledO4 - Global Startup: Logitech Desktop Messenger.lnk.disabledO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123321807098O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exeps désolé avant de copier mon log j'ai oublié de refaire le ménage (des fichiers internet trainent) merci d'avance

bernie61 · Answer

salut
rien de spécial
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
F3 - REG:win.ini: run=
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

à cocher puis FIX

refais un antivirus

a+

bernie61 · Answer

salut
pas de point particulier
dans ton log trois fichier .link (c'est à dire des raccourci) désactivés: je suppose que ça vient de toi

pour tes 2 process en cours c'est normal car AntivirGuard utilise ces process (légère activité inférieure à 10%)
si c'est plus que 10% alors il doit rester un virus quelque part
essaie alors celui ci sysclean

* tu charges Sysclean Package là:
http://fr.trendmicro-europe.com/enterprise/support/tsc.php
et le fichier dernière version signatures virus « LTPxxx.ZIP » (xxx représente les chiffres indiquant la version ) là
http://fr.trendmicro-europe.com/enterprise/support/pattern.php
*tu décomprimes le ltpxxx.zip et place le fichier ltp$vpn.xxx dans le même répertoire que Sysclean
* tu redémarres en mode sans échec
*tu lances le scan en cliquant sur sysclean.com et il est créé un fichier sysclean.log dans ce répertoire ;

a+

bernie61 · Answer

ok a+et si tu t'ennuie, installes un vrai firewall comme ZoneAlarm ou Outpost

bernie61 · Answer

salut
tu as effacé celui là ??
C:\WINNT\system32\up32.pif
si résiste alors utilise l'effaceur de Hijackthis
effaceur Hijackthis
ouvrir Hijackthis là en bas droite CONFIG puis onglet MISCtools, là « Delete a file on reboot », cliq dessus et suivre chemin de fichier à effacer, il indique alors « voulez-vous redémarrer maintenant », cliq sur NON si d’autres fichiers sont à sélectionner et à nouveau « Delete a file on reboot » .. puis cliq OUI quand tous les fichiers sont sélectionnés

et copie/colle un nouveau Hijackthis
a+

marmotte_70 · Answer

salut

non désolé je pensais bêtement que sysclean s'était chargé de lui!
alors comme ça il l'a nettoyé mais pas supprimé?
e vais donc essayer de lui faire sa fête et apres voir relancer sysclean je lancerai Hijackthis
merci salut a plus

ps il y a deux messages differents avec marmotte car j'utilise le compte de ma fille et un pc avec pokapoka pour moi et elle se charge du pc de sa soeur avec un problème de virus vive l'ordi !
salut a plus

bernie61 · Answer

reok a+ mais si je suis plus là tu peux faire confiance à balltrap, moe, régis, Jean, Lili, Monaa+

gae13 · Answer

salutici anciennement marmottej'ai installé zonealarm mais aujourd'hui impossible de me connecterpas assez de connaissances pour les réglages et ne sait à quel fichiers je dois donner l'accès par allieurs après son installation et petit tour sur le net j'ai refait un hijac.. et revoila pokapoka76 qu'a cà ne le tienne et je lui refais cà fête mais impossible d'acceder au net avec zonalarm donc je l'ai fermer ci dessous mon log mais pas reussi a supprimer C:\WINNT\system32\up32.pif il se planque!pas clair tout çà surtout quand c'est moi qui raconteLogfile of HijackThis v1.99.1Scan saved at 16:14:17, on 23/10/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINNT\System32\svchost.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINNT\system32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\System32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Personal 4.0 - {039036AA-7710-11D7-ACDA-00B0D094B576} - C:\Program Files\SYSTRAN\4_0\Personal\IEPlugin.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - Global Startup: EPSON CardMonitor.lnk.disabledO4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk.disabledO4 - Global Startup: Logitech Desktop Messenger.lnk.disabledO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123321807098O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{00B2954D-8DA3-423B-B3D2-C03ED4D8F2BF}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS1\Services\Tcpip\..\{00B2954D-8DA3-423B-B3D2-C03ED4D8F2BF}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exeps j'ai trouvé chez hijack tous mes fichiers supprimés plusieurs pokapoka et plusieurs up32.pif en quarataine? pas très courageuse avec l'anglaisje les ai virésalors à votre avis j'en suis ou?merci d'avance a+j'espère que je ne vais pas décourager florence

bernie61 · Answer

salut
pour moi le log est bon
tu as bien fais d'effacer la quarantaine

c'est quoi ton problème avec zonealarm?
tu dois laisser passer (mettre un V) pour
internet explorer
generic host...
alg
zone lab
etc

Et Tutorial ZA là
http://www.zebulon.fr/articles/configurationZA_2.php
http://www.commentcamarche.net/pratique/zonealarm.php3
http://speedweb1.free.fr/frames2.php?page=tuto1
http://www.zebulon.fr/articles/configurationZA_1.php
http://www.donhoover.net/
http://www.solutionsreview.com/ZoneAlarm_Pro_Setup_Firewall_Program_Controls.htm

a+

gae13 · Answer

salut berniepour zonealarm j'ai pas su le configurer donc il me bloque l'acces internet mais je vais de ce pas suivre ton conseil et te dis ce qu'il en ai a toutsalut

bernie61 · Answer

ok a+

gae13 · Answer

salut tourjous moi
pour zonealarm pas trouvé alg ni tutorial ?
dans controle de programme
j'ai une liste de programme et une liste de composants (*.dll)
va savoir a qui je dis oui

au fait c'est peut etre important pour toi mais j'ai téléchargé la version 15 jours je crois
ps j'ai demarré le net mais zonealarm m'envoi des message
' le pare feu a bloqu? (il connait pas les accens) internet accès a votre ordinateur (Nom netbios) depuis 81.51.223.32 (UDP PORT 1028)
ceci trois fois
alors a ton avis je lui réponds quoi j'ai bien une idée mais c'est pas sur quelle va plaire à tous
salut a+

bernie61 · Answer

resalut
tu ouvres ZoneAlarm
tu va à Alert&Log puis AlertEventShow et là tu coches OFF,

pour les programmes ne t'occupes que de ProgramControl/program et pas dll

quand tu ne sais pas mais un ? au lieu de X
normalement comme c'est ton début d'installation tu peux accepter les programmes
a+

gae13 · Answer

re salut
désolé mais je vois pas de quoi tu parle
quand j'ouvre zonealarm j'ai
presentation
pare feu
controle des programmes
anti espion
surveillance de l'antivirus
protection des emails
confidentialité
id look
alertes et historiques
donc je vais ou
merci d'avance a+

bernie61 · Answer

re
ok tu as la version française et moi anglaise, lol

bon alors tu vas à
alertes et historiques / principal/ et là coche "off" pour Montrer Alert

et dans Controle des Programmes /programmes/ là tu vois une série de nom
quand tu n'es pas sûr tu mets ? au lieu de X
ne t'occupe que des colonnes Accès et pas Serveur (je suppose que tu n'as pas un réseau)

laisse ZoneAlarm configurer les programmes par défaut: quand il t'intéroge tu acceptes le programme
a+

gae13 · Answer

re salut
alertes historisques
général
ou
consulter les historiques

général :
alertes présentées
(cocher au choix)
élevé
* moyen
desactivé
historiques de évenements
* activé
desactivé
historiques des programmes
* élevé
moyen
desactivé

voila comme cela se présente * est mon choix
a ton avis c'est bon
salut a plus

bernie61 · Answer

okpour historique programmes tu peux mettre aussi moyena+

Pokapoka est-il toujours la?

16 réponses

Newsletters