Supprimer Host 232

sosy -  
 gen-hackman -
Bonjour,
je voudrai solliciter une aide pour supprimer ce fichier qui se présente comme une application sur mon PC host 232

Merci à bientot
Configuration: Windows XP
Firefox 3.5.7

8 réponses

  1. sosylva Messages postés 3 Statut Membre 1
     
    je n'arrive pas à télécharger

    voici ce que ça met comme information si vous l'avez vous pouvez me l'envoyer

    Le serveur à l'adresse sd-1.archive-host.com met trop de temps à répondre.

    * Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
    tard ;
    1
  2. gen-hackman
     
    salut :

    Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

    ▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau

    double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

    coche la case "creer une icone sur le bureau"

    une fois terminée , clic sur "terminer" et le programme se lancera seul

    choisis la langue puis choisis l'option 1 = Mode Recherche

    ▶ laisse travailler l'outil

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

    un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    tu peux supprimer le rapport catchme.log de ton bureau maintenant.

    0
  3. gen-hackman
     
    fais une recherche sur ce fichier : host232 sur ton pc et supprime-le
    0
  4. sosylva Messages postés 3 Statut Membre 1
     
    sur mon pc ça marche mais sur les autres disques amovibles infectés je n'arrive pas à supprimer ça revient
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gen-hackman
     
    ▶ Télécharge et install UsbFix

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    ▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    ▶ Laisse travailler l'outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
  7. sosylva Messages postés 3 Statut Membre 1
     
    Voici ce que ça donne
    ############################## | UsbFix V6.071 |

    Intel(R) Pentium(R) M processor 1.86GHz
    Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
    Internet Explorer 6.0.2900.2180
    Windows Firewall Status : Enabled
    AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 37,26 Go (24,21 Go free) # NTFS
    D:\ -> Disque CD-ROM
    E:\ -> Disque amovible # 121,73 Mo (1,55 Mo free) # FAT32

    ############################## | Processus actifs |

    C:\WINDOWS\System32\smss.exe 736
    C:\WINDOWS\system32\csrss.exe 808
    C:\WINDOWS\system32\winlogon.exe 836
    C:\WINDOWS\system32\services.exe 880
    C:\WINDOWS\system32\lsass.exe 892
    C:\WINDOWS\system32\svchost.exe 1064
    C:\WINDOWS\system32\svchost.exe 1140
    C:\WINDOWS\System32\svchost.exe 1284
    C:\WINDOWS\system32\svchost.exe 1352
    C:\WINDOWS\system32\svchost.exe 1536
    C:\WINDOWS\system32\spoolsv.exe 168
    C:\WINDOWS\Explorer.EXE 212
    C:\WINDOWS\System32\SCardSvr.exe 224
    C:\Program Files\Avira\AntiVir Desktop\sched.exe 240
    C:\WINDOWS\system32\svchost.exe 396
    C:\Program Files\Dell\QuickSet\quickset.exe 568
    C:\WINDOWS\system32\igfxtray.exe 576
    C:\WINDOWS\system32\igfxpers.exe 592
    C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe 612
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 624
    C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe 636
    C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe 720
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 756
    C:\WINDOWS\system32\ctfmon.exe 812
    C:\Program Files\Digital Line Detect\DLG.exe 1188
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe 1204
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1800
    C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe 1864
    C:\WINDOWS\system32\svchost.exe 1684
    C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 484
    C:\WINDOWS\system32\wbem\wmiprvse.exe 2492
    C:\WINDOWS\System32\alg.exe 2728
    C:\WINDOWS\system32\wbem\wmiprvse.exe 2960
    C:\WINDOWS\System32\svchost.exe 3484
    C:\WINDOWS\system32\wuauclt.exe 4032
    C:\Program Files\Skype\Phone\Skype.exe 1008
    C:\Program Files\Skype\Plugin Manager\skypePM.exe 3228
    C:\WINDOWS\system32\issat.exe 9056
    C:\Program Files\Mozilla Firefox\firefox.exe 16352
    C:\WINDOWS\system32\zshp1018.exe 9420

    ################## | Elements infectieux |

    C:\autorun.inf
    C:\autorun.inf -> fichier appelé : "C:\host232.exe" ( Présent ! )
    C:\host232.exe
    E:\autorun.inf
    E:\autorun.inf -> fichier appelé : "E:\sm.exe" ( Absent ! )
    E:\host232.exe

    ################## | MD5 |

    C:\host232.exe
    C:\Documents and Settings\CN\My Documents\CARTE 3\Disque amovible (E)\Phbimage\.exe
    C:\Documents and Settings\CN\My Documents\CARTE 3\Disque amovible (E)\Recycler\.exe
    C:\RECYCLER\S-1-5-21-527237240-1708537768-1801674531-1003\Dc34.exe
    C:\System Volume Information\_restore{B5CB82DF-8C58-45B0-A7A4-EF8698F6AC65}\RP98\A0019357.exe
    C:\System Volume Information\_restore{B5CB82DF-8C58-45B0-A7A4-EF8698F6AC65}\RP99\A0019410.exe
    C:\WINDOWS\system32\issat.exe
    E:\host232.exe

    ################## | Registre |

    ################## | Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\{1f69cd90-fa9a-11de-b1db-0015c502fde1}
    Shell\AutoRun\command =6phx.com
    Shell\open\Command =6phx.com

    HKCU\..\..\Explorer\MountPoints2\{1f69cd9e-fa9a-11de-b1db-0015c502fde1}
    Shell\AutoRun\command =sm.exe
    Shell\open\Command =sm.exe

    HKCU\..\..\Explorer\MountPoints2\{4525a424-cbc7-11de-b1a4-00166f682dfe}
    Shell\AutoRun\command =E:\qbr2q.exe
    Shell\open\Command =E:\qbr2q.exe

    HKCU\..\..\Explorer\MountPoints2\{70cc3088-ddce-11de-b1bc-00166f682dfe}
    Shell\AutoRun\command =E:\e9naq.exe
    Shell\open\Command =E:\e9naq.exe

    ################## | Cracks > Keygens > Serials |

    ################## | ! Fin du rapport # UsbFix V6.071 ! |
    0
  8. gen-hackman
     
    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    ▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

    ▶ Ton bureau disparaitra et le pc redémarrera .

    ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0