Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

frdp

Ptsnoop.exe :( -> VIRUS !!

Messages recommandés

Salut à tous !!

 

Bon, il ya quelques temps, j'avais eu un problème avec mon imprimante HP930C (pour les curieux, c'est par ). Après maintes vérifications hardware, je n'ai rien trouvé d'anormal ! J'ai donc entrepris une vérification complète de mes fichiers système. Ca n'a pas été très long: dans le fichier Win.ini, j'ai trouvé ça:

 

load=C:WINDOWSsystemptsnoop.exe :P

 

Ce fichier est un virus !! Je me demande encore comment j'ai pu choper ça ! J'ai pas l'habitude de laisser mon PC ouvert. :-P

 

Toujours est-il que ce fichier se lance donc au démarrage de Windows, regarde s'il y a une connexion internet RAS, et se connecte à différents sites pour lancer des scripts depuis ces sites. La joie quoi...

Seulement, même si on efface la ligne dans le Win.ini, il se recharge tout seul (comment j'en sais rien). Mais il faut aussi en l'air le fichier Win.ini. Exemple de la config de mes imprimantes

 

LPT1=

hpf9xdr0

1545

deskjet

 

Inquiétant... :-(

 

 

Donc, pour finir, j'ai booté DOS, j'ai renommé ce fichier, et j'ai viré sa ligne de chargement dans le Win.ini. Depuis, plus aucun probs avec mon imprimante... :-P

 

Là ou le bas blesse, c'est que ce fichier n'est pas FORCEMENT un virus ! En effet, il fait partie de la distribution des drivers de certains modems ! (Désolé, je n'ai pas relevé lesquels)

 

 

Et voilà !! Vous pouvez vérifier vos Win.ini

 

Pour info, je suis sous WIN98SE. Pour plus d'info, c'est par

 

@+

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×