[fonzy]

Bonjour

Voila y semblerai que j'ai ce virus qui me cause bien du soucis.

Je ne suis pas un spécialiste de l'informatique donc je vient vous demandez de l'aide merci a vous.

J'ai quand meme essayer de me debrouiller par moi meme en cherchant sur divers forum et je me suis aprecu que on demandez a chaque fois un Hijackthis , donc j'ai télécharger se programme et je vous donne le resultat

Log supprimé
Merci a vous

PS: impossible d'utilisez IE mais sa passe avec mozilla 

[!aur3n7]

Bonjour,

en plus de ce paypal tu es infecté par un spy sherif

Désactive la restauration systeme


Ccleaner
Cliquez sur download latest version en haut a droite pour le télécharger.

Installe le,
Dans erreur
Décocher la case devant Intégrité du registre et Intégrité des fichiers Ne l'utilise pas de suite


Regseeker
Un tuto Décompresse le dans un dossier (c:\regseeker) on l'utilisera à la fin aussi.


Télécharge

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Décompresse le sur le bureau
lance smitfraudfix.cmd
choisis l'option 1
Sauvegarde le rapport généré

Redémarre en mode sans echec
relance smitfraudfix.cmd
choisis l'option 2
sauvegarde le rapport généré.

- Autorise l'affichage des fichiers et dossiers cachés

[fonzy]

Bon j'ai bien lu , mais des le debut j'ai un soucis , je ne peut pas "desactiver la restauration system" Car quand je suis ce que tu me dit dans mon "system" j'ai 6 onglet :

- mise a jour
-utilisaion a distance
-General
-nom de l'ordinateur
-materiel
-avancer

Voila c'est tout mon OS et winxp Pro

Merci a toi

Je peux joindre des screen si néccesaire 

[!aur3n7]

Bizarre..

Fais deja tout ce qui est possible afin d'eviter la propagation car ca deviendra beaucoup plus problematique apres 

[fonzy]

Je vais essayer de faire tout ce que tu as dit sans couper la restauration system , on va bien voir. 

[3dmin]

Virer ce truc-much-de-bouffage-de-place-lourd-et-ch---

DEMARRER > EXECUTER > "services.msc"

Service de restauration système > STOP + Désactivé
_________________
Patojiku
(c) D.T.P.C. Team, 2004-2010

"Linux, quand il plante, je l'aime quand même, Windows, même quand je l'aime, il plante..."
(c)The Patjke's Network, 1997-2010 

[fonzy]

Log supprimé

et voila le dernier hijackthis :

Log supprimé - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe 

[fonzy]

Ah oui tout ce que je vient de faire je l'est fait sans desactiver le system de restauration :/

Donc je repars depuis le debut ou sais bon ?

Au passage Ewido me trouve pas mal de chose :/ 

[fonzy]

[3dmin]

Il est peut-être pas installé alors...

quelle est ta version windows ???

est-ce une OEM ??? (= version fournie avec un pc de marque et préparré par le fabricant)
_________________
Patojiku
(c) D.T.P.C. Team, 2004-2010

"Linux, quand il plante, je l'aime quand même, Windows, même quand je l'aime, il plante..."
(c)The Patjke's Network, 1997-2010 

[fonzy]

Heu ...

Panneau de configuration > System > Onglet general

C'est indiquer :

Microsoft Windows XP Professionel
Version 2002
Service Pack 2


Bref ou j en suis , vu que je sors et que je risque de rentrer tard je vous post quand meme le rapport ewido :

--------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 14:24:48, 12/05/2006
+ Somme de contrôle: 481A4903

+ Résultats du scan:

[788] C:\WINDOWS\system32\xptptt.dll -> Backdoor.Haxdoor.im : Erreur durant le nettoyage
[1468] C:\WINDOWS\system32\xptptt.dll -> Backdoor.Haxdoor.im : Erreur durant le nettoyage
[1328] C:\WINDOWS\system32\xptptt.dll -> Backdoor.Haxdoor.im : Erreur durant le nettoyage
C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00007.dll -> Trojan.Sinowal.m : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00008.dll -> Trojan.Sinowal.m : Nettoyer et sauvegarder
C:\Program Files\Internet Explorer\loader.exe -> Downloader.Agent.akj : Nettoyer et sauvegarder
C:\Program Files\Internet Explorer\update.exe -> Adware.BHO : Nettoyer et sauvegarder
C:\WINDOWS\system32\0mcamcap.exe -> Proxy.Small.bo : Nettoyer et sauvegarder
C:\WINDOWS\system32\sd.dll -> Backdoor.Haxdoor.im : Nettoyer et sauvegarder
C:\WINDOWS\system32\sd.sys -> Backdoor.Haxdoor.im : Nettoyer et sauvegarder
C:\WINDOWS\system32\xptpmm.sys -> Backdoor.Haxdoor.im : Nettoyer et sauvegarder
C:\WINDOWS\system32\xptptt.dll -> Backdoor.Haxdoor.im : Erreur durant le nettoyage


::Fin du rapport

Voila merci a vous 

[!aur3n7]

Bonsoir,

Ne reste donc que ce fichier à supprimer

C:\WINDOWS\system32\xptptt.dl

Au besoin utilise Unlocker ou Killbox

Détaille des procédures ici
http://www.cfasi.net/modules/news/article.php?storyid=3 

[fonzy]

Bon je tient deja as tous vous remercier pour vos conseil , je pense que c'est bon je ne suis plus infecter je vous post quand meme les 2 derniers rapport :


Log supprimé
et


---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 19:56:40, 13/05/2006
+ Somme de contrôle: 39CD15D0

+ Résultats du scan:

Pas de fichiers infectés trouvés!


::Fin du rapport 

[!aur3n7]

Te voila débarassé

reste tout de même ces lignes à fixer avec hijackthis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
F2 - REG:system.ini: Shell=
O20 - Winlogon Notify: xptptt - xptptt.dll (file missing)


Pour le reste c'est OK tout est bon 

[fonzy]

Tu entend quoi pas "Fixer" ?

Merci encore