Ptsnoop.exe :( -> VIRUS !!

[frdp]

Salut à tous !!

 

Bon, il ya quelques temps, j'avais eu un problème avec mon imprimante HP930C (pour les curieux, c'est par là). Après maintes vérifications hardware, je n'ai rien trouvé d'anormal ! J'ai donc entrepris une vérification complète de mes fichiers système. Ca n'a pas été très long: dans le fichier Win.ini, j'ai trouvé ça:

 

load=C:WINDOWSsystemptsnoop.exe

 

Ce fichier est un virus !! Je me demande encore comment j'ai pu choper ça ! J'ai pas l'habitude de laisser mon PC ouvert.

 

Toujours est-il que ce fichier se lance donc au démarrage de Windows, regarde s'il y a une connexion internet RAS, et se connecte à différents sites pour lancer des scripts depuis ces sites. La joie quoi...

Seulement, même si on efface la ligne dans le Win.ini, il se recharge tout seul (comment j'en sais rien). Mais il faut aussi en l'air le fichier Win.ini. Exemple de la config de mes imprimantes

 

LPT1=

hpf9xdr0

1545

deskjet

 

Inquiétant...

 

 

Donc, pour finir, j'ai booté DOS, j'ai renommé ce fichier, et j'ai viré sa ligne de chargement dans le Win.ini. Depuis, plus aucun probs avec mon imprimante...

 

Là ou le bas blesse, c'est que ce fichier n'est pas FORCEMENT un virus ! En effet, il fait partie de la distribution des drivers de certains modems ! (Désolé, je n'ai pas relevé lesquels)

 

 

Et voilà !! Vous pouvez vérifier vos Win.ini

 

Pour info, je suis sous WIN98SE. Pour plus d'info, c'est par là

 

@+

[Pablo]

Attention, ptsnoop est souvent nécessaire pour charger le modem interne type PCTel ou Voice modem!!

Le virus (trojan) est heureusement très peu répandu.

Voir http://www.pacs-portal.co.uk/startup_pages...tartup_full.htm

 

Il serait surtout répandu avec les HP et Compaq??