Pbl HCLEAN32.EXE - Help ! - décryptage Hijack

Question

Bonjour à toutes et tous,Je me permet de vous demander de l'aide car voila quelques jours que je me bagarre avec une anomalie récurrente.J'ai lu les diverses discussions à ce sujet dans le forum et appliquer les remèdes - rien à faire.Anomalie : Norton détecte un troyan sur le ficheier c:\windows\system32\hclean32.exe. Après vérification ce ficheir n'existe pas !de plus, antivir détecte un troyan dans le fichier rdsndin.exe.J'ai passer SPYBOT, AD-AWARE, TAUSCAN, NORTON AV, ANTIVIR.Rien à faire.Je vous fais donc passer le Hijack en espérant que quelqu'un pourra me venir en aide.En l'attente. Merci d'avance.Logfile of HijackThis v1.99.1Scan saved at 09:48:13, on 25/08/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\Program Files\Dassault Systemes\B12\intel_a\code\bin\CATSysDemon.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Media Access\MediaAccK.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\looknstop\_looknstop.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Media Access\MediaAccess.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exeC:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXEC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\explorer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\dwwin.exeC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\cnmsm66.exeC:\hijack\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {C7DBAF37-8D7C-D325-6FC4-EED2460373FB} - _ctcp.dll (file missing)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\looknstop\looknstop.exe" -autoO4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\Run: [salm] c:\program files\180searchassistant\salm.exeO4 - HKLM\..\Run: [SAHBundle] C:\DOCUME~1\YOHAN&~1\LOCALS~1\Temp\bundle_cdt1006.exe runO4 - HKLM\..\Run: [MSTCPDLL] SYSTRAV.exeO4 - HKLM\..\Run: [Brong32] SYSTRAV.exeO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /minO4 - HKLM\..\Run: [Tau Monitor] C:\PROGRA~1\Agnitum\TAUSCA~1.7	aumon.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [WareOut] "C:\Program Files\WareOut\WareOut.exe"O4 - HKCU\..\Run: [Dest068] MON76234.exeO4 - HKCU\..\Run: [systemdll] xxtoolbar.exeO4 - HKCU\..\Run: [NsCplTray] nmdllw.exeO4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cabO16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114460605218O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cabO16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0914A442-A758-4B09-9FA6-2A8CAEE26F60}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{CFBDDBD5-77CA-414F-B77B-7AA99DDEC6B7}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS1\Services\Tcpip\..\{0914A442-A758-4B09-9FA6-2A8CAEE26F60}: NameServer = 69.50.176.158,85.255.112.8O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B12\intel_a\code\bin\CATSysDemon.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... ****Te voila confronter a plusieurs logiciels qui tournent en tache de fond qui cause, ralentissement, lourdeurs et plantages:Tu as sur ton pc 2 antivirus:nortonantivirDesinstalle s en un, de preference norton !Tu as sur ton pc 2 pare feulook n stopzone alarmeDesinstalle s en, de preferrence look n stopMais bien sur tu es libre de garder celui que tu controles le mieux, moi je suis a l aise avec cet antivirus et ce pare feu dont je dispose, apres a toi de voir selon tes gouts---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.html Démo d’utilisation (merci à Balltrap34 pour cette réalisation)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci à Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as téléchargé avant)  http://pageperso.aol.fr/balltrap34/CleanUp40.exe ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : R3 - URLSearchHook: (no name) - {C7DBAF37-8D7C-D325-6FC4-EED2460373FB} - _ctcp.dll (file missing) O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file) O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file) Si tu as desinstalle look n stop, fixe laO4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\looknstop\looknstop.exe" -auto O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\Run: [salm] c:\program files\180searchassistant\salm.exe O4 - HKLM\..\Run: [SAHBundle] C:\DOCUME~1\YOHAN&~1\LOCALS~1\Temp\bundle_cdt1006.exe run O4 - HKLM\..\Run: [MSTCPDLL] SYSTRAV.exe O4 - HKLM\..\Run: [Brong32] SYSTRAV.exeO4 - HKCU\..\Run: [WareOut] "C:\Program Files\WareOut\WareOut.exe" O4 - HKCU\..\Run: [Dest068] MON76234.exe O4 - HKCU\..\Run: [systemdll] xxtoolbar.exe O4 - HKCU\..\Run: [NsCplTray] nmdllw.exe O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents)C:\Program Files\looknstop <--seulement si tu l as desinstalléC:\Program Files\Media Accessc:\program files\180searchassistantSYSTRAV.exeC:\Program Files\WareOutMON76234.exe xxtoolbar.exe nmdllw.exe ----------------------------------------------------------------------------¤ Passe Ad-Aware et vire tout ce qu’il trouve ----------------------------------------------------------------------------¤ Passe Spybot et vire tout ce qu’il trouve ----------------------------------------------------------------------------> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis Précise tes soucis s’il en reste.... Tiens-moi au courant  a+

Utilisateur anonyme · Answer

re¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- SupprimeC:\windows\system32\hclean32.exea+

Utilisateur anonyme · Answer

Salut,Essai ceci pour le trouver:http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demochaos.swfA+

Utilisateur anonyme · Answer

Comment ca?moi elle marche chez moi

Utilisateur anonyme · Answer

Verifie lol avec chaos shredderC:\windows\system32\hclean32.exe kill box tu l as essayer deja?

balltrap34 · Answer

salut quentinen forme

balltrap34 · Answer

salut essai avedc la kill en mode sans echec

Utilisateur anonyme · Answer

salut balltrapbof bofj ai un soucis pc, j ai poster dans materiel si t as le temps d aller voirJe cherches des soluces, j ai poster dans divers sans faire expres mais ca t es adresse, si t as le temps de me donner un coup de pouce !(pour virer ce que detecte spybot, j ai pas essayer silent runner, tu crois y a moyen?)

balltrap34 · Answer

je vais voir

balltrap34 · Answer

pour regis je t est repondu sur ton postpour oyan a quelle emplacement exact il le detecte

Utilisateur anonyme · Answer

Antivir dit quoi lui??, car apparemment t as 2av

balltrap34 · Answer

fait cecitelecharge cecihttp://www.downloads.subratam.org/l2mfix.exedecompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2recherche et suppr les deux fichiers mais assure toi de ceci pour les voirAffiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichageCocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connuPuis fais "Ok" pour valider les changements.Et appliquersi tu les vois pas utilise la kill box methode bloc note voir demoavec ceciC:\WINDOWS\SYSTEM32\HCLEAN32.EXE C:\WINDOWS\SYSTEM32\RDSNDIN.EXE Kill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virusdemo    http://pageperso.aol.fr/balltrap34/killbox.htmfait un scan iciScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedure----------------

balltrap34 · Answer

donne moi les rapport du fix et aussi quand tu l aurat le rapport de defender

balltrap34 · Answer

tu vois le p2p c est pas le topou en sont tes soucis

balltrap34 · Answer

salutdefender a fait du menage que te dit norton maintenant

balltrap34 · Answer

pour l instant non ont vas voir se que dise ton av

balltrap34 · Answer

j'ai encore deux fenetres de détection qui sont apparues ..toujours sur ce fichier HCLEAN32.EXEdonne le chemin

Utilisateur anonyme · Answer

essaye ca aussi:telecharge findt icihttp://bilder.informationsarchiv.net/Nikitas_Tools/FindT.zipdezippe le et lance runme.batposte le rapporttelecharge hclsrch.zip icihttp://get.yourfile.net/jh73381.zipdezippe le et lance hs.batposte le rapportreposte un hijack fait en etant connecté

balltrap34 · Answer

juste pour info moe sur le reg ceci vire toute la clef run[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]????????

Utilisateur anonyme · Answer

perso j'ai pas cette clé, et elle est sur d'autres regj'ai été un peu vite ?

balltrap34 · Answer

ta raison j avais sauter la finje fatigue se week olalla

Utilisateur anonyme · Answer

lol sur le coup j'ai eu un doute..

balltrap34 · Answer

je suis passer trop vite dessus et lol les deux pied dedans

Utilisateur anonyme · Answer

lance hijackthis et supprime:O17 - HKLM\System\CCS\Services\Tcpip\..\{0914A442-A758-4B09-9FA6-2A8CAEE26F60}: NameServer = 69.50.176.158,85.255.112.8 O17 - HKLM\System\CS1\Services\Tcpip\..\{0914A442-A758-4B09-9FA6-2A8CAEE26F60}: NameServer = 69.50.176.158,85.255.112.8 demarrer > connection > clic droit sur ta connection > propriétésgestion de reseau assure toi que protocole internet tcp/ip est en surbrillance (attention, ne décoche pas la case)> clic sur propriétéssupprime tout ce qui est dans serveur dns preferé et auxiliairepuis selectionne "obtenir les adresses des serveurs automatiquement"valide avec okredemarre en mode sans echec et rend visibles les fichiers cachés et systemesupprime si présent:C:\WINDOWS\System32\dllhstgp.exeC:\WINDOWS\System32dsndin.exeC:\WINDOWS\System32
tfsnlpa.exeC:\WINDOWS\System32\loader32.exeC:\WINDOWS\RDT.INI C:\WINDOWS\BALLOON.WAV dans le dossier hclsrch lance le fichier hclean.reg et accepte de fusionnerredemarre le pc et reposte un hijack fait en etant connecté+ le log de hc.bat

balltrap34 · Answer

c est toi qui les a fait moe

Utilisateur anonyme · Answer

qui à fait quoi ? si tu parle des progs, findt non (trouvé sur un forum)l'autre oui, en fonction des infos que j'ai pu trouver

Utilisateur anonyme · Answer

il en reste encoresupprime avec hijackO4 - HKLM\..\Run: [dmaqy.exe] C:\WINDOWS\System32\dmaqy.exe et supprimeC:\WINDOWS\System32\dmaqy.exe reposte un log de  hs.bat et un silentrunners

Utilisateur anonyme · Answer

ici:http://www.silentrunners.org/Silent%20Runners.vbs

Utilisateur anonyme · Answer

demarrer > executer tape cmddans la fenetre dos tape ces lignes une apres l'autre et valide del /a /f C:\WINDOWS\System32\hclean32.exe del /a /f C:\WINDOWS\System32
tfsnlpa.exe del /a /f C:\WINDOWS\System32	rapi12.exe del /a /f C:\WINDOWS\System32\dmaqy.exeensuite repasse le fichier reg (hclean.reg)et fais un scan ici:http://webscanner.kaspersky.fr/apres le chargement du control active X, clic sur suivantpuis clic sur configuration et choisis "étendue"Choisis l'analyse répertoire et choisis ton ou tes disques dursc:\submit est ok, il à été cree par killbox (c'est un zip, donc tout ce qui est dedans est inactif)a+

Utilisateur anonyme · Answer

tu peux supprimer le dossier c:\submit, pas de problemes et relance kaspersky

balltrap34 · Answer

ho tu as continuer afaire des telechargement p2pdefender les avais virer il me semble

Utilisateur anonyme · Answer

tout ceux là sont à supprimer :désolé pour imesh mais il est vérolé, pareil pour mp3 to wavils avaient pas etaient virés par bitdef ?C:\Program Files\AVPersonal\INFECTED\RDSNDIN.EXE.VIR C:\WINDOWS\system32\csgkd.exe C:\WINDOWS\system32\i F:\Utilitaires à graver\Images, son et vidéos\MP3\wav to mp3F:\Utilitaires à graver\Internet et communication\Telechargement\Imesh V4pour ceux qui concernent l2mfix n'y touche pas ils sont ok (kav detecte process.exe, car il sert à tuer des processus, et mal utilisé...)les 2 autres sont dans la restau systeme, une fois que tu as tout supprimé, desactive la et reactive là, ca suffira à virer les points de restau infectéensuite, refais un scan de controlea++

Utilisateur anonyme · Answer

lol, non au contraire c'est plutot conseilléje crois qu'on approche du buta+

balltrap34 · Answer

c est moe qui a fait le plus gros du boulota++

Utilisateur anonyme · Answer

Moe est un kaiserRespect a moe et balltrap

Utilisateur anonyme · Answer

Bonsoir Régis,oué ce n'est ni le lieu ni le post pour de faire des gros bisous?J'avoue que vous 3 vous êtes d'une patience, et vraiment, vous faites plaisir.Je vous félicite AmitiésFM B

balltrap34 · Answer

merci caro c est sympa

Utilisateur anonyme · Answer

Merci ma tite Marie

Utilisateur anonyme · Answer

salutpour caro (marie ?)merci, ca fait vraiment plaisirpour yohanapparement, ce sont toujours les 2 memes points de restau qui sont infectés, desactive la restau systeme sur le disque F, redemarre le pc et reactive là.a+

Utilisateur anonyme · Answer

salutoui, juste les fichiers pas les dossierspour rendre visible le dossier  F:\System Volume Information il faut que tu puisse voir les fichiers systeme (decoche la case dans les options des dossiers)a+

balltrap34 · Answer

il est pas evident d avoir acces a ces fichiers
fait se scan il les desinfect il y arrive
Scan bit defender
http://www.bitdefender.fr
clik sur scan on line a gauche et suis la procedure
----------------

balltrap34 · Answer

tu lui a bien fait scanner le F

balltrap34 · Answer

a tu bien utiliser les dernieres version de ces prog
♪ ad-aware (1)version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

Utilisateur anonyme · Answer

salut Yohan

Pour tes points de restau, essaye ceci:

clic droit sur le dossier "Système Volume Information" > Propriété > Sécurité > Ajouter > Avancé > Rechercher > Sélectionnez votre compte > Clic sur "Ok" > Clic à nouveau sur "Ok" > Cocher la case "Contrôle total" > "Appliquer" > "Ok"

si l'onglet sécurité n'est pas présent, redemarre en mode sans echec et ouvre la session avec le compte administrateur, tu devrait pouvoir les supprimer et/ou changer les droit pour ton compte sur ce dossier.

Merci à toi pour tes encouragements, ca fait vraiment, vraiment tres plaisir.

a++

balltrap34 · Answer

merci et tient nous au courant pour ta restauration

Pbl HCLEAN32.EXE - Help ! - décryptage Hijack

45 réponses

Votre réponse

Discussions similaires

Newsletters