Supprimer Host 232

Bonjour,
je voudrai solliciter une aide pour supprimer ce fichier qui se présente comme une application sur mon PC host 232

Merci à bientot
Configuration: Windows XP
Firefox 3.5.7

8 réponses

  • Votes
  • Date
  • Date décroissante
  1. je n'arrive pas à télécharger

    voici ce que ça met comme information si vous l'avez vous pouvez me l'envoyer

    Le serveur à l'adresse sd-1.archive-host.com met trop de temps à répondre.

    * Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
    tard ;
    1. salut :

      Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

      ▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau

      double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

      coche la case "creer une icone sur le bureau"

      une fois terminée , clic sur "terminer" et le programme se lancera seul

      choisis la langue puis choisis l'option 1 = Mode Recherche

      ▶ laisse travailler l'outil

      à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

      un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

      ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

      tu peux supprimer le rapport catchme.log de ton bureau maintenant.

      1. fais une recherche sur ce fichier : host232 sur ton pc et supprime-le
        1. sur mon pc ça marche mais sur les autres disques amovibles infectés je n'arrive pas à supprimer ça revient
          1. ▶ Télécharge et install UsbFix

            (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

            ▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

            ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

            ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

            ▶ Laisse travailler l'outil.

            ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

            Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

            ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

            Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
            1. Voici ce que ça donne
              ############################## | UsbFix V6.071 |

              Intel(R) Pentium(R) M processor 1.86GHz
              Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
              Internet Explorer 6.0.2900.2180
              Windows Firewall Status : Enabled
              AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

              C:\ -> Disque fixe local # 37,26 Go (24,21 Go free) # NTFS
              D:\ -> Disque CD-ROM
              E:\ -> Disque amovible # 121,73 Mo (1,55 Mo free) # FAT32

              ############################## | Processus actifs |

              C:\WINDOWS\System32\smss.exe 736
              C:\WINDOWS\system32\csrss.exe 808
              C:\WINDOWS\system32\winlogon.exe 836
              C:\WINDOWS\system32\services.exe 880
              C:\WINDOWS\system32\lsass.exe 892
              C:\WINDOWS\system32\svchost.exe 1064
              C:\WINDOWS\system32\svchost.exe 1140
              C:\WINDOWS\System32\svchost.exe 1284
              C:\WINDOWS\system32\svchost.exe 1352
              C:\WINDOWS\system32\svchost.exe 1536
              C:\WINDOWS\system32\spoolsv.exe 168
              C:\WINDOWS\Explorer.EXE 212
              C:\WINDOWS\System32\SCardSvr.exe 224
              C:\Program Files\Avira\AntiVir Desktop\sched.exe 240
              C:\WINDOWS\system32\svchost.exe 396
              C:\Program Files\Dell\QuickSet\quickset.exe 568
              C:\WINDOWS\system32\igfxtray.exe 576
              C:\WINDOWS\system32\igfxpers.exe 592
              C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe 612
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 624
              C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe 636
              C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe 720
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 756
              C:\WINDOWS\system32\ctfmon.exe 812
              C:\Program Files\Digital Line Detect\DLG.exe 1188
              C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe 1204
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1800
              C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe 1864
              C:\WINDOWS\system32\svchost.exe 1684
              C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 484
              C:\WINDOWS\system32\wbem\wmiprvse.exe 2492
              C:\WINDOWS\System32\alg.exe 2728
              C:\WINDOWS\system32\wbem\wmiprvse.exe 2960
              C:\WINDOWS\System32\svchost.exe 3484
              C:\WINDOWS\system32\wuauclt.exe 4032
              C:\Program Files\Skype\Phone\Skype.exe 1008
              C:\Program Files\Skype\Plugin Manager\skypePM.exe 3228
              C:\WINDOWS\system32\issat.exe 9056
              C:\Program Files\Mozilla Firefox\firefox.exe 16352
              C:\WINDOWS\system32\zshp1018.exe 9420

              ################## | Elements infectieux |

              C:\autorun.inf
              C:\autorun.inf -> fichier appelé : "C:\host232.exe" ( Présent ! )
              C:\host232.exe
              E:\autorun.inf
              E:\autorun.inf -> fichier appelé : "E:\sm.exe" ( Absent ! )
              E:\host232.exe

              ################## | MD5 |

              C:\host232.exe
              C:\Documents and Settings\CN\My Documents\CARTE 3\Disque amovible (E)\Phbimage\.exe
              C:\Documents and Settings\CN\My Documents\CARTE 3\Disque amovible (E)\Recycler\.exe
              C:\RECYCLER\S-1-5-21-527237240-1708537768-1801674531-1003\Dc34.exe
              C:\System Volume Information\_restore{B5CB82DF-8C58-45B0-A7A4-EF8698F6AC65}\RP98\A0019357.exe
              C:\System Volume Information\_restore{B5CB82DF-8C58-45B0-A7A4-EF8698F6AC65}\RP99\A0019410.exe
              C:\WINDOWS\system32\issat.exe
              E:\host232.exe

              ################## | Registre |

              ################## | Mountpoints2 |

              HKCU\..\..\Explorer\MountPoints2\{1f69cd90-fa9a-11de-b1db-0015c502fde1}
              Shell\AutoRun\command =6phx.com
              Shell\open\Command =6phx.com

              HKCU\..\..\Explorer\MountPoints2\{1f69cd9e-fa9a-11de-b1db-0015c502fde1}
              Shell\AutoRun\command =sm.exe
              Shell\open\Command =sm.exe

              HKCU\..\..\Explorer\MountPoints2\{4525a424-cbc7-11de-b1a4-00166f682dfe}
              Shell\AutoRun\command =E:\qbr2q.exe
              Shell\open\Command =E:\qbr2q.exe

              HKCU\..\..\Explorer\MountPoints2\{70cc3088-ddce-11de-b1bc-00166f682dfe}
              Shell\AutoRun\command =E:\e9naq.exe
              Shell\open\Command =E:\e9naq.exe

              ################## | Cracks > Keygens > Serials |

              ################## | ! Fin du rapport # UsbFix V6.071 ! |
              1. ▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                ▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

                ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

                ▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

                ▶ Ton bureau disparaitra et le pc redémarrera .

                ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )