New Poly Win32

[Cyrrus]

Bonsoir,

Rien de méchant, juste un fichier sur lequel j'aimerais une confirmation :

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\WINDOWS\system32\psnppagn32.dll

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

Poste le rapport. Où en sont les symtpômes ?

Bonne soirée
Cyrrus

[jocanak]

Merci de ta réponse, voici le rapport.

Les symptômes n'ont pas bougé :

1.Hijack this refuse toujours de s'ouvrir (message ...n'est pas une application win32 valide).

2.McAfee ne foncionne pas complètement.
Je leur ai aussi demandé de l'aide et ils m'ont fait faire un scan sous DOS ; si jamais la procédure que j'ai suivie est décrite ici : http://service.mcafee.com/FAQDocumen...e&type=TS&ia=1.
Ca a permis de résoudre le problème du pare-feu mais pas le reste, à savoir : -l'analyse en temps réel,
-l'analyse des logiciels espions et des programmes potentiellement indésirables,
-l'analyse des messages instantanés
-l'analyse des scripts et
-la protection contre le débordement de la mémoire tampon (qui se mettait très vite en route avant, avec un joli message d'avertissement ).
Pour ça je peux toujours voir avec eux mais ça fait partie des symptômes quoiqu'il en soit.

3. Il y aussi au moins un programme (Citrus Alarm Clock, un réveil-matin) qui n'exécute plus au démarrage. Il m'a toujours été impossible de l'ouvrir en cliquant simplement sur l'exécutable.

4. Dernière chose, côté connexion internet (wireless), d'habitude j'ai deux programmes différents pour ça et quand l'un fonctionne l'autre ne fonctionne pas et inversément, mais là ils fonctionnent toujours les deux en même temps et je ne peux rien y changer.

Je n'avais pas remarqué les deux derniers symptômes tout de suite.
Bonnes fêtes de Pâques et encore merci,
jocanak

[Cyrrus]

Bonjour,

Hijack this refuse toujours de s'ouvrir (message ...n'est pas une application win32 valide).

Télécharge une nouvelle copie et réessaye.

McAfee ne foncionne pas complètement.

Désinstalle/résinstalle le.

Il y aussi au moins un programme (Citrus Alarm Clock, un réveil-matin)

Fais de même.

Dernière chose, côté connexion internet (wireless), d'habitude j'ai deux programmes différents pour ça et quand l'un fonctionne l'autre ne fonctionne pas et inversément, mais là ils fonctionnent toujours les deux en même temps et je ne peux rien y changer.

Précise. Est ce que cela te gêne pour avoir accès à Internet ? L'infection que tu as (eu) fait parfois des dégats...je n'y peut rien.

Supprime ce fichier : C:\WINDOWS\system32\psnppagn32.dll

~~~~~~


Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.

1. ferme toutes les applications et fenêtres
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
   Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
   • tu devras cliquer 2 fois sur le OK des boîtes de dialogue
     Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
   • quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
     main.txt <- ouvert en premier plan et en plein écran
     extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
   S'il s'agit d'une utilisation supplémentaire de DSS :
   • tu n'auras pas de boîte de dialogue (pas de OK)
   • quand le traitement est terminé, un fichier texte s'affiche :
     main.txt <- ouvert en premier plan et en plein écran
4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
5. copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
6. n'oublie pas de réactiver les protections si elles ont été stoppées.

Poste les rapports de DSS (un rapport hijackthis est inclus dans les rapports DSS).

Bonne journée
Cyrrus

[jocanak]

Re-bonjour,

Voilà j'ai fait ce que tu avais demandé :

Hijack This, McAfee et Citrus Alarm Clock marchent à nouveau après leur réinstallation

Pour l'histoire de la connexion internet (les deux programmes qui fonctionnent en même temps) je peux me connecter sans autre, donc ce n'est pas à proprement parler un symptôme. J'avais juste remarqué que ce n'était pas comme d'habitude, mais ça ne me dérange absolument pas.

Sinon j'ai supprimé le fichier C:\WINDOWS\system32\psnppagn32 .dll. Pour la petite histoire j'ai du me servir du programme unlocker qui a débloqué le processus winlogin.exe, car ce dernier empêchait la suppression du fichier. Je ne connais pas ce processus, en tous cas je ne pouvais pas l'arrêter simplement à partir du gestionnaires des taches.

Enfin, j'ai suivi la procédure pour Deckard's System Scanner, je t'envoie les deux fichiers en pièce jointe (je crois que tu voulais que je les mette directement dans le message mais je préfère pas, donc au cas où redis-le moi et je le ferai).

Merci infiniment et bonne fin de dimanche,
jocanak

[Cyrrus]

Bonsoir,

On termine :

Lance Hijackthis, clique sur Do a system scan only et coche la ligne suivante :

O20 - Winlogon Notify: psnppagn32 - psnppagn32.dll (file missing)

Clique sur Fix Checked.

~~~~


Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne soirée
Cyrrus

[jocanak]

Salut !

Voilà, j'ai bien "fixé" la ligne O20 dans HijackThis. Je crois que là on a gagné la guerre !!!
Je sais pas comment te remercier pour toute l'aide que tu m'as apportée, ça m'a vraiment tiré d'un mauvais pas et je m'en serais jamais sortie toute seule ! Alors encore une fois bravo pour tout le boulot que vous faites et M-E-R-C-I !!!

Sinon pour le dossier de prévention je l'ai lu de A à Z l'autre jour et entre parenthèses je l'ai trouvé très bien fait.

Tant qu'on y est j'ai une petite question : je vais bientôt recevoir un nouvel ordinateur (mais je continue aussi avec celui-ci, on n'a pas fait tout ça pour rien ) et je voulais l'armer d'antivirus, pare-feux, etc gratuits. Est-ce qu'il y en a que tu recommandes plus que d'autres ?

A bientôt,
jocanak (au comble du bonheur)
ps: et pour une fois pas de pièce jointe , mais un message bourré de smiley's !

[Cyrrus]

Re,

Merci...pour les mercis.

. Est-ce qu'il y en a que tu recommandes plus que d'autres ?

S'il est nouveau, alors il sera sur Vista. Cela implique :

- Evite la partie Drop my rights, vu que sous Vista il y a tout un patacaisse avec la gestion des droits.


Personnellement je te propose une "config" simple mais efficace :

Antivir : gratuit, compatible Vista. Il y a un petit problème vis à vis de la mise à jour auto, à régler ici > http://www.avira.com/en/support/faq/details.html?id=213

Firewall : Je te conseille de laisser celui de Vista. Ce n'est pas la panacée, mais trop peu de firewall sont compatibles Vista pour tenter autre chose.

Firefox : Navigateur gratuit, beaucoup plus sur qu'Internet Explorer (garde le quand même). Rajoute y l'extension AdblockPlus pour éviter les pubs.


Cela ne doit pas te faire oublier le plus important : la prudence > quand on sait pas....on clique pas.

Cyrrus

[jocanak]

Merci, j'aurais du préciser le futur ordi sera sous Linux.
Je suis sous firefox depuis un bout de temps, mais je ne connaissais pas AdblockPlus, je vais aller voir ça !
Sinon ok pour antivir, j'en avais entendu parler sans trop savoir s'il était vraiment fiable.
Reste le pare-feu, et... un antispyware ? Là je n'y connais rien, je pensais que ça allait de paire avec l'antivirus.
Et pour la prudence... oui, je vais encore en redoubler. J'ai finalement toujours pas compris comment j'ai pu attraper ce virus, mais je me souviens avoir fait quelques trucs risqués un ou deux jours auparavant. Sinon j'ai le Site Advisor de McAfee que je trouve super pratique.

Bonne soiré Cyrrus !
jocanak

[Cyrrus]

Bonsoir,

Si l'ordi est sous Linux...pas besoin d'antivirus....le parefeu inclus a la distrib est en général très bien.

Cyrrus

[jocanak]

OK ! Que de bonnes nouvelles !
Merci encore pour ton aide et tout de bon à toi,
jocanak