supprimer Host 232

Question

Bonjour,
je voudrai solliciter une aide pour supprimer ce fichier qui se présente comme une application sur mon PC host 232

Merci à bientot

gen-hackman · Answer

salut :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

sosylva · Answer

je n'arrive pas à télécharger

voici ce que ça met comme information si vous l'avez vous pouvez me l'envoyer

Le serveur à l'adresse sd-1.archive-host.com met trop de temps à répondre.    


    *   Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
          tard ;

gen-hackman · Answer

fais une recherche sur ce fichier : host232 sur ton pc et supprime-le

sosylva · Answer

sur mon pc ça marche mais sur les autres disques amovibles infectés je n'arrive pas à supprimer ça revient

gen-hackman · Answer

&#9654 Télécharge et install UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sosylva · Answer

Voici ce que ça donne
############################## | UsbFix V6.071 |

        Intel(R) Pentium(R) M processor 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 37,26 Go (24,21 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 121,73 Mo (1,55 Mo free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 736
C:\WINDOWS\system32\csrss.exe 808
C:\WINDOWS\system32\winlogon.exe 836
C:\WINDOWS\system32\services.exe 880
C:\WINDOWS\system32\lsass.exe 892
C:\WINDOWS\system32\svchost.exe 1064
C:\WINDOWS\system32\svchost.exe 1140
C:\WINDOWS\System32\svchost.exe 1284
C:\WINDOWS\system32\svchost.exe 1352
C:\WINDOWS\system32\svchost.exe 1536
C:\WINDOWS\system32\spoolsv.exe 168
C:\WINDOWS\Explorer.EXE 212
C:\WINDOWS\System32\SCardSvr.exe 224
C:\Program Files\Avira\AntiVir Desktop\sched.exe 240
C:\WINDOWS\system32\svchost.exe 396
C:\Program Files\Dell\QuickSet\quickset.exe 568
C:\WINDOWS\system32\igfxtray.exe 576
C:\WINDOWS\system32\igfxpers.exe 592
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe 612
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 624
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe 636
C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe 720
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 756
C:\WINDOWS\system32\ctfmon.exe 812
C:\Program Files\Digital Line Detect\DLG.exe 1188
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe 1204
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1800
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe 1864
C:\WINDOWS\system32\svchost.exe 1684
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 484
C:\WINDOWS\system32\wbem\wmiprvse.exe 2492
C:\WINDOWS\System32\alg.exe 2728
C:\WINDOWS\system32\wbem\wmiprvse.exe 2960
C:\WINDOWS\System32\svchost.exe 3484
C:\WINDOWS\system32\wuauclt.exe 4032
C:\Program Files\Skype\Phone\Skype.exe 1008
C:\Program Files\Skype\Plugin Manager\skypePM.exe 3228
C:\WINDOWS\system32\issat.exe 9056
C:\Program Files\Mozilla Firefox\firefox.exe 16352
C:\WINDOWS\system32\zshp1018.exe 9420

################## | Elements infectieux |

C:\autorun.inf  
C:\autorun.inf -> fichier appelé : "C:\host232.exe" ( Présent ! )  
C:\host232.exe  
E:\autorun.inf  
E:\autorun.inf -> fichier appelé : "E:\sm.exe" ( Absent ! )  
E:\host232.exe  

################## | MD5 |

C:\host232.exe  
C:\Documents and Settings\CN\My Documents\CARTE 3\Disque amovible (E)\Phbimage\.exe  
C:\Documents and Settings\CN\My Documents\CARTE 3\Disque amovible (E)\Recycler\.exe  
C:\RECYCLER\S-1-5-21-527237240-1708537768-1801674531-1003\Dc34.exe  
C:\System Volume Information\_restore{B5CB82DF-8C58-45B0-A7A4-EF8698F6AC65}\RP98\A0019357.exe  
C:\System Volume Information\_restore{B5CB82DF-8C58-45B0-A7A4-EF8698F6AC65}\RP99\A0019410.exe  
C:\WINDOWS\system32\issat.exe  
E:\host232.exe  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{1f69cd90-fa9a-11de-b1db-0015c502fde1}
Shell\AutoRun\command =6phx.com 
Shell\open\Command =6phx.com 

HKCU\..\..\Explorer\MountPoints2\{1f69cd9e-fa9a-11de-b1db-0015c502fde1}
Shell\AutoRun\command =sm.exe 
Shell\open\Command =sm.exe 

HKCU\..\..\Explorer\MountPoints2\{4525a424-cbc7-11de-b1a4-00166f682dfe}
Shell\AutoRun\command =E:\qbr2q.exe 
Shell\open\Command =E:\qbr2q.exe 

HKCU\..\..\Explorer\MountPoints2\{70cc3088-ddce-11de-b1bc-00166f682dfe}
Shell\AutoRun\command =E:\e9naq.exe 
Shell\open\Command =E:\e9naq.exe 

################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # UsbFix V6.071 ! |

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

gen-hackman · Answer

tu peux le poster ici ?

Supprimer Host 232

8 réponses

Votre réponse

Discussions similaires

Newsletters