Aider moi virus W32.Sinnaka.A@mm

Taurus63 Messages postés 5 Statut Membre -  
 Utilisateur anonyme -
Voici mon logfile quoi dois-je faire par la suite? A l'aide.

Merci,

Taurus

Logfile of HijackThis v1.99.1
Scan saved at 19:58:33, on 2006-01-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\nvctrl.exe
C:\Program Files\Zero Knowledge\Freedom\Freedom.exe
C:\Program Files\SpywareStrike\SpywareStrike.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\SpywareStrike\SpywareStrike.exe
C:\Program Files\Common Files\Command Software\dvpapi.exe
C:\Documents and Settings\Owner\Local Settings\Temp\wzbd4a\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://qca8.hpwis.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
F3 - REG:win.ini: load=C:\WINDOWS\system32\iwwmoald\csrss.exe
F3 - REG:win.ini: run=C:\WINDOWS\system32\iwwmoald\csrss.exe
O2 - BHO: RandomName - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\system32\hp2CAC.tmp
O4 - HKLM\..\Run: [Freedom] C:\Program Files\Zero Knowledge\Freedom\Freedom.exe
O4 - HKLM\..\Run: [SpywareStrike] C:\Program Files\SpywareStrike\SpywareStrike.exe /h
O4 - Startup: csrss.lnk = ?
O4 - Startup: PowerReg SchedulerV2.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab27571.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Common Files\Command Software\dvpapi.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
A voir également:

11 réponses

aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr

avant d'attaquer le fond du blem

scan avec ewido et colle un rapport

ewido (dowload)
http://www.ewido.net/fr/download/
-----------
dis donc l'ami, tu peux me dire ce que tu emploies comme firewall et antivirus ???? à cette heure-ci , ai les paupiéres lourdes
________
va dans
C:\WINDOWS\system32\
et supprime les terminologies
mssearchnet.exe
nvctrl.exe
SpywareStrike

fais rechercher si tu ne trouves pas
_________
fixe les lignes
O2 - BHO: RandomName - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\system32\hp2CAC.tmp
O4 - HKLM\..\Run: [SpywareStrike] C:\Program Files\SpywareStrike\SpywareStrike.exe /h

fixe aussi toutes les 016
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab27571.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
________
fais scan online et colle rapport de
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php
-----
lis ceci
http://www.remove-spywarestrike.com/

et vire moi ton spyware strike via Ajou/suppr de programmes

tu telecharges n'importe quoi !!!

_____
pas fini ! suite en tombant du lit

0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr
ce que j'ai écrit sera insuffisant car une b^^ete dans system 32
-----------
suivre ceci, imprime si besoin
telecharge, m.à.j ces log
attends feu vert pour utilisation
Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/
ewido (dowload)
http://www.ewido.net/fr/download/
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm

----------
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connu

4 -va dans
C:\WINDOWS\system32\
et supprime les terminologies
mssearchnet.exe
nvctrl.exe
va dans
C:\Program Files\SpywareStrike\SpywareStrike.exe /h
supprime
SpywareStrike
idem dans ajout/suppression de program
vire : SpywareStrike

4.ensuite va dans demarrer/rechercher et tape:
SpywareStrike.exe /h
mssearchnet.exe
nvctrl.exe
suprime les
----
5 - scan avec spybot+ad-aware+ewido
supprime, vide quarantaine
---
vide ta corbeille
-------
et masque les fichiers cachés en suivant le meme chemin décrit en 3
-------
reviens en mode normal
-------
recolle un hijac

refait un scan si tt va bien reactive la restauration et masque les fichiers caché en suivant le meme chemin

0
Taurus63 Messages postés 5 Statut Membre
 
merci je vais essayer j'espère réussir, c'est l'ordi de ma fille elle en a de besoin pour ses études universitaires.

Taurus63
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr

si mal compris ou si blem tu me dis, car ai pas trop détaillé pour un novice
-------
ah la prochaine fois que tu posteras un nouveau sujet pense à ceci
http://www.technicland.com/malpolitus.swf
0
Taurus63 Messages postés 5 Statut Membre
 
j'ai téléchargé les programmes que tu m'as dit, mais ou je trouve cleanup40?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re
voici les logs qu'un ordi doit avoir en plus du p-f et de l'antirus

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/
ewido (dowload)
http://www.ewido.net/fr/download/
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
0
Taurus
 
désolé je suis nouvelle sur ce site je ne voulais pas t'offencer.

Taurus
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re
ben voyons, la bonne raison valable
ahah
pas offensé du tout
mais qd on découvre qque chose il faut le lire le mode d'emploi, non ?
le voilà
http://www.commentcamarche.net/ccmguide/ccmcharte.php3

bon j'vais au dodo
je lirai demain matin, euh que dis-je ? tout à l'heure

have a nice night
0
Utilisateur anonyme
 
Du calme lol
Je vous trouve dure avec les gens, soyons simpa, si elle ne le savait pas, n en rajoutons pas lol

Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bjr reg

ce n'est que lapalissade ce que j'écris,
point de dureté à y voir
ce site est si bien fait que des questions élémentaires paraissent saugrenues
je ne rappelle que des évidences et ceci sans aucune animosité, tout au plus en rigolant comme un bossu... que je suis
0
Utilisateur anonyme
 
Oui t inquietes jte taquine ;-)
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
ouaip
rires

aufait ! à quoi sert ceci ?
http://cjoint.com/?mlsdUY4sVZ

merci
0
Utilisateur anonyme
 
Re,

le lien est mort apparemment
dis moi ou tu l as trouvé ;-)

a+
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
je relisais des vieux posts à propos de sinnaka, mais lequel ? moi plus savoir

j'dois l'avoir sur mon bureau
0
Utilisateur anonyme
 
0