Pokapoka61

Bonsoir,
mon PC est infecté par pokapoka61 je n'arrive pas à le virer.
J'ai essayé les différentes solutions proposées dans divers post mais lorsque que je suis en mode sans échec et que je fais un hijackthis, je ne retrouve pas la ligne c:\windows\etb\pokapoka61.exe
donc je ne sais pas quoi faire
quelqu'un peut il m'aider ??????
merci d'avance

7 réponses

  1. Ok , je m'en vais faire tout çà.
    Merci encore et bonne soirée
    0
    1. Pour supprimer EI6215.EXE je suis obligé de faire ctrl alt del et d'arrêter le processus, mais à chaque démarrage le fichier revient sous un autre nom et çà fait longtemps que je l'ai mais n'arrive pas à l'enlever.
      Pour ntdll.exe: introuvable, est ce que je dois etre en mode sans echec???
      concernant les protections, j'ai TREND MICRO entreprise (Portable du boulot) et ad aware se personal.
      je vais maintenant essayer cleanup40
      merci
      0
      1. Demarre en mode sans echec et essaies de supprimer EI6215.EXE
        puis tu peux telecharger spybot si tu ne la pas et a²free contre les trojans tout ça te fera un peu plus de sécurité ;)
        si tu trouves pas ntdll.exe essaies en mode sans echec oui.
        0
    2. Recherche et supprime ceci:
      EI6215.EXE

      Le fichier : ntdll.exe
      se trouve dans demarrer, poste de travail, C: , system32

      Ensuite fait un petit nettoyage avec ce logiciel, tu as juste à cliquer sur cleanup! en haut à droite
      http://pageperso.aol.fr/balltrap34/CleanUp40.exe

      Puis tu peux telecharger ces logiciels si tu ne les à pas pour te debarrasser des bêbêtes:

      SpyBot - Search & Destroy en français:
      Spybot Search & Destroy

      a² free: a² free

      Ad-Aware SE Personal:(en anglais)
      Ad-aware
      --Le patch pour le faire fonctionner en français:
      Patch FR pour Ad-aware
      0
      1. Logfile of HijackThis v1.99.1
        Scan saved at 19:35:17, on 19/11/2005
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Danfoss\VLT Motion Control Tool\MCT 10 Set-up Software\MCTServ.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
        C:\Program Files\Trend Micro\OfficeScan Client\ofcpfwsvc.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
        C:\WINDOWS\TEMP\EI6215.EXE
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Apoint\Apoint.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\WINDOWS\System32\ICO.EXE
        C:\WINDOWS\ATK0100\Hcontrol.exe
        C:\WINDOWS\System32\rundll32.exe
        C:\Program Files\Sony\HotKey Utility\HKserv.exe
        C:\Program Files\sony\vaio power management\SPMgr.exe
        C:\Program Files\Sony\ISB Utility\ISBMgr.exe
        C:\WINDOWS\System32\ezSP_Px.exe
        C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
        C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
        C:\Program Files\Logitech\MouseWare\system\em_exec.exe
        C:\Program Files\Sony\HotKey Utility\HKWnd.exe
        C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
        C:\Program Files\Apoint\Apntex.exe
        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
        C:\Program Files\Schmaili80\schmaili.exe
        C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
        C:\Program Files\sony\BlueSpace\BlueSpaceNE.exe
        C:\WINDOWS\ATK0100\ATKOSD.exe
        C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
        C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
        C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe
        D:\Fichiers téléchargés\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-vaio.sony-europe.com/
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:80
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
        O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
        O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
        O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
        O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
        O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
        O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
        O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
        O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
        O4 - HKLM\..\Run: [VPS] C:\Program Files\sony\ProductSurvey\VPS.exe /SCHEDULER
        O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
        O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
        O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
        O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
        O4 - HKCU\..\Run: [Schmaili] C:\Program Files\Schmaili80\schmaili.exe
        O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
        O4 - Startup: BlueSpace NE.lnk = C:\Program Files\sony\BlueSpace\BlueSpaceNE.exe
        O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
        O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
        O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110112119752
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = socom.lu
        O17 - HKLM\Software\..\Telephony: DomainName = socom.lu
        O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = socom.lu
        O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = socom.lu
        O20 - Winlogon Notify: LBTServ - C:\Program Files\Fichiers communs\Logitech\Bluetooth\lbtserv.dll
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: MCT10 Service - Unknown owner - C:\Program Files\Danfoss\VLT Motion Control Tool\MCT 10 Set-up Software\MCTServ.exe
        O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
        O23 - Service: OfficeScanNT Personal Firewall (ofcpfwsvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ofcpfwsvc.exe
        O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
        O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
        O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
        0
        1. Re salut,
          apparemment pokapoka n'est plus là.J'ai refait un log hijack et il ne là pas trouvé.
          Par contre je n'est pas trouvé de fichier ntdll.exe, ou est ce qu'il devrait être ????
          En tout cas merci pour ton aide c'est sympa!!!!
          0
          1. Remet un rapport hijack pour verifier s'il te plait .
            0
        2. Salut, merci pour ton aide ci joint le log hijack

          Logfile of HijackThis v1.99.1
          Scan saved at 18:36:59, on 19/11/2005
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Danfoss\VLT Motion Control Tool\MCT 10 Set-up Software\MCTServ.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
          C:\Program Files\Trend Micro\OfficeScan Client\ofcpfwsvc.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
          C:\WINDOWS\System32\wdfmgr.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\TEMP\CT32BC.EXE
          C:\Program Files\Apoint\Apoint.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\WINDOWS\System32\ICO.EXE
          C:\WINDOWS\ATK0100\Hcontrol.exe
          C:\WINDOWS\System32\rundll32.exe
          C:\Program Files\Sony\HotKey Utility\HKserv.exe
          C:\Program Files\sony\vaio power management\SPMgr.exe
          C:\Program Files\Sony\ISB Utility\ISBMgr.exe
          C:\WINDOWS\System32\ezSP_Px.exe
          C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
          C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
          C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
          C:\Program Files\Apoint\Apntex.exe
          C:\Program Files\Logitech\MouseWare\system\em_exec.exe
          C:\Program Files\Schmaili80\schmaili.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
          C:\Program Files\sony\BlueSpace\BlueSpaceNE.exe
          C:\WINDOWS\etb\pokapoka61.exe
          C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
          C:\WINDOWS\ATK0100\ATKOSD.exe
          C:\Program Files\Sony\HotKey Utility\HKWnd.exe
          C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          D:\Fichiers téléchargés\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-vaio.sony-europe.com/
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:80
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
          O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
          O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
          O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
          O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
          O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
          O4 - HKLM\..\Run: [VPS] C:\Program Files\sony\ProductSurvey\VPS.exe /SCHEDULER
          O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
          O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
          O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
          O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
          O4 - HKLM\..\Run: [Windows Installer] C:\WINDOWS\System32\ntdll.exe
          O4 - HKCU\..\Run: [Schmaili] C:\Program Files\Schmaili80\schmaili.exe
          O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
          O4 - Startup: BlueSpace NE.lnk = C:\Program Files\sony\BlueSpace\BlueSpaceNE.exe
          O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
          O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
          O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
          O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
          O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
          O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
          O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110112119752
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = socom.lu
          O17 - HKLM\Software\..\Telephony: DomainName = socom.lu
          O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = socom.lu
          O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = socom.lu
          O20 - Winlogon Notify: LBTServ - C:\Program Files\Fichiers communs\Logitech\Bluetooth\lbtserv.dll
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: MCT10 Service - Unknown owner - C:\Program Files\Danfoss\VLT Motion Control Tool\MCT 10 Set-up Software\MCTServ.exe
          O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
          O23 - Service: OfficeScanNT Personal Firewall (ofcpfwsvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ofcpfwsvc.exe
          O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
          O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
          O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
          0
          1. Re,
            coche chaque case devant les lignes que je t'ai dit puis une fois que c'est fait clique en bas sur fix checked

            O4 - HKLM\..\Run: [Windows Installer] C:\WINDOWS\System32\ntdll.exe

            Recherche et supprime ces fichiers:
            pokapoka61.exe
            ntdll.exe

            Puis fixe ceci si tu ne connait pas :
            O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = socom.lu
            O17 - HKLM\Software\..\Telephony: DomainName = socom.lu
            O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = socom.lu
            O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = socom.lu

            Redemarre et dit nous t'es problémes.

            0