aider moi virus W32.Sinnaka.A@mm

Question

Voici mon logfile quoi dois-je faire par la suite?  A l'aide.Merci,TaurusLogfile of HijackThis v1.99.1Scan saved at 19:58:33, on 2006-01-16Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\mssearchnet.exeC:\WINDOWS\system32
vctrl.exeC:\Program Files\Zero Knowledge\Freedom\Freedom.exeC:\Program Files\SpywareStrike\SpywareStrike.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\SpywareStrike\SpywareStrike.exeC:\Program Files\Common Files\Command Software\dvpapi.exeC:\Documents and Settings\Owner\Local Settings\Temp\wzbd4a\HijackThis.exeR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://qca8.hpwis.com/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostF3 - REG:win.ini: load=C:\WINDOWS\system32\iwwmoald\csrss.exeF3 - REG:win.ini: run=C:\WINDOWS\system32\iwwmoald\csrss.exeO2 - BHO: RandomName - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\system32\hp2CAC.tmpO4 - HKLM\..\Run: [Freedom] C:\Program Files\Zero Knowledge\Freedom\Freedom.exeO4 - HKLM\..\Run: [SpywareStrike] C:\Program Files\SpywareStrike\SpywareStrike.exe /hO4 - Startup: csrss.lnk = ?O4 - Startup: PowerReg SchedulerV2.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab27571.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Common Files\Command Software\dvpapi.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe

aranjuez31 · Answer

bsr

avant d'attaquer le fond du blem

scan avec ewido et colle un rapport

ewido (dowload)
http://www.ewido.net/fr/download/
-----------
dis donc l'ami, tu peux me dire ce que tu emploies comme firewall et antivirus ???? à cette heure-ci , ai les paupiéres lourdes
________
va dans
C:\WINDOWS\system32\
et supprime les terminologies
mssearchnet.exe
nvctrl.exe
SpywareStrike

fais rechercher si tu ne trouves pas
_________
fixe les lignes
O2 - BHO: RandomName - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\system32\hp2CAC.tmp
O4 - HKLM\..\Run: [SpywareStrike] C:\Program Files\SpywareStrike\SpywareStrike.exe /h

fixe aussi toutes les 016
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab27571.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
________
fais scan online et colle rapport de
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php
-----
lis ceci
http://www.remove-spywarestrike.com/

et vire moi ton spyware strike via Ajou/suppr de programmes

tu telecharges n'importe quoi !!!

_____
pas fini ! suite en tombant du lit

aranjuez31 · Answer

bsr
ce que j'ai écrit sera insuffisant car une b^^ete dans system 32
-----------
suivre ceci, imprime si besoin
telecharge, m.à.j ces log
attends feu vert pour utilisation
Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/
ewido (dowload)
http://www.ewido.net/fr/download/
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm

----------
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connu

4 -va dans
C:\WINDOWS\system32\
et supprime les terminologies
mssearchnet.exe
nvctrl.exe
va dans
C:\Program Files\SpywareStrike\SpywareStrike.exe /h
supprime
SpywareStrike
idem dans ajout/suppression de program
vire : SpywareStrike

4.ensuite va dans demarrer/rechercher et tape:
SpywareStrike.exe /h
mssearchnet.exe
nvctrl.exe
suprime les
----
5 - scan avec spybot+ad-aware+ewido
supprime, vide quarantaine
---
vide ta corbeille
-------
et masque les fichiers cachés en suivant le meme chemin décrit en 3
-------
reviens en mode normal
-------
recolle un hijac

refait un scan si tt va bien reactive la restauration et masque les fichiers caché en suivant le meme chemin

aranjuez31 · Answer

bsr

si mal compris ou si blem tu me dis, car ai pas trop détaillé pour un novice
-------
ah la prochaine fois que tu posteras un nouveau sujet pense à ceci
http://www.technicland.com/malpolitus.swf

Taurus63 · Answer

j'ai téléchargé les programmes que tu m'as dit, mais ou je trouve cleanup40?

aranjuez31 · Answer

re
voici les logs qu'un ordi doit avoir en plus du p-f et de l'antirus

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/
ewido (dowload)
http://www.ewido.net/fr/download/
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

aranjuez31 · Answer

re
ben voyons, la bonne raison valable
ahah
pas offensé du tout
mais qd on découvre qque chose il faut le lire le mode d'emploi, non ?
le voilà
http://www.commentcamarche.net/ccmguide/ccmcharte.php3

bon j'vais au dodo
je lirai demain matin, euh que dis-je ? tout à l'heure

have a nice night

Utilisateur anonyme · Answer

Du calme lol
Je vous trouve dure avec les gens, soyons simpa, si elle ne le savait pas, n en rajoutons pas lol

Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Utilisateur anonyme · Answer

Oui t inquietes jte taquine ;-)

Utilisateur anonyme · Answer

Re,le lien est mort apparemmentdis moi ou tu l as trouvé ;-)a+

aranjuez31 · Answer

je relisais des vieux posts à propos de sinnaka, mais lequel ? moi plus savoirj'dois l'avoir sur mon bureau

Utilisateur anonyme · Answer

http://www.commentcamarche.net/forum/affich-1970776-pb-de-virusPoste46?

Aider moi virus W32.Sinnaka.A@mm

11 réponses

Discussions similaires

Newsletters