Parasite sur mon pc

père tarin -  
 vador -
pest patro m'a trouvé deux parasites, les voici :

HackTool.Win32.HKit,C:\WINDOWS\system32\dllcache\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA
HackTool.Win32.HKit,C:\WINDOWS\system32\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA

Je les supprime mais au nouveau scan ils reviennent.
est-ce que c'est gênant d'avoir ces parasites et est-ce que ce sont des parasites?
comment m'en débarasser?
merci à tous les sympas qui me répondront

12 réponses

  1. saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
     
    Salut si ton antivirus ou antispywares l'a detecté c'est que c'est un pb.
    La chose à faire n'est pas de les supprimer à la main mais de les supprimer via l'antivrus ou anti spyware. Tu peux aussi les mettre en quarantaine (via l'antivrus ou anti spyware).

    0
  2. père tarin
     
    salut et merci

    mon antivirus ne détecte rien ni spybot
    8bitdefender pro et pestpatrol

    HackTool.Win32.HKit,C:\WINDOWS\system32\dllcache\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA
    HackTool.Win32.HKit,C:\WINDOWS\system32\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA

    merci encore
    0
  3. saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
     
    Deja ces deux lignes sont tres suspectes.
    ensuite si ni ton antivirus ni spybit n'a detecté quoi que ce soit comment as tu reperer ces deux lignes?
    0
  4. père tarin
     
    avec pestpatrol (le logiciel qui détecte plein de petites choses comme les banières publicitaires, p2p etc.......)

    ce logiciel était inclus lors de l'acaht avec 8defender pro

    salut père tarin et merci alors tu sais comment je peux m'en débarasser?

    une autre chose lorsque je fais une recherche avancée et lui demande de rechercher hacktool, il ne trouve rien bizarre
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
     
    Deosle mais là tu te contredit:
    mon antivirus ne détecte rien ni spybot
    8bitdefender pro et pestpatrol

    et là tu me dis que tu le detecte avec pestpatrol????
    Là je sais plus quoi penser...
    Donc tu vas re-expliquer tout en detail pour etre sur.
    0
  7. père tarin
     
    salut

    apparement je me suis mal exprimer

    mon antivirus 8defender pro ne detecte rien
    spybot ne detecte rien
    pestpatro detecte ceci :

    HackTool.Win32.HKit,C:\WINDOWS\system32\dllcache\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA
    HackTool.Win32.HKit,C:\WINDOWS\system32\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA

    voilà
    par contre, sur google je viens de trouver un moyen de m'en débarasser mais comme je ne comprends reien à l'anglais peut-être peux tu m'aider voici le lien :

    http://www3.ca.com/securityadvisor/pest/browse.aspx?let=H&cat=Misc%20Tool

    merci encore
    0
  8. père tarin
     
    salut

    t'es sympa gars mais tu n'apportes aucun remède sinon de la parlote qui ne sert à rien

    t'as pas ma solution alors tant pis

    je suis allé sur le site que tu me donnes en anglaius et français ùais les fichiers qu'ils me disent de détruite ne sont pas dans mon pc alors ou ça
    après moultes recherches impossible à mettre la main dessus
    0
  9. thuglife
     
    Je ne sais pas si ton problème est toujours d'actualité, mais avec pestpatrol tu as une option qui te permet de mettre en quarantaine ce qu'il a detecté comme malveillants. Tu coches ce qu'il detecte et ensuite tu selectionnes "mettre tous les codes nuisibles en quarantaine" (si tu as eTrust pest patrol), ensuite redemarre ton pc, et relance analyse pour verifier qu'il ne le detecte plus.
    Si c'est le cas ensuite supprime le de la quarantaine en allant sur "paramètres avancées" et ensuite "codes nuisibles en quarantaine" la tu devrais retrouver des 2 lignes il te faut les selectionnés a nouveau et cliquer sur "supprimer".
    Sinon essaye des logiciels comme Hijackthis ou SpySubtract.
    Bonne chance en esperant t'avoir aider j'ai eu moi même ce problème.
    0
  10. carmadine Messages postés 1 Statut Membre
     
    salut à tous
    apparemment il n'y a que PestPatrol qui détecte ce fichier "ftp.exe" dans Windows/system32.
    Le mois dernier il ne le détectait pas, et pourtant ce fichier existait, j'ai vérifié dans une sauvegarde antérieure et même sur une nouvelle install XP pro qui n'a jamais été connectée à Internet (ses propriétés disent que c'est un fichier microsoft).
    Cette détection se fait après une mise à jour de PP et curieusement dans la liste des fichiers suspects donnée par
    e-trust spyware encyclopedia quand on cherche Hacktool.win32.Hkit, il y a "pft.exe". (je précise que l'objet suspect existe depuis Juillet 2004 !)
    Ne croyez-vous pas que c'est une bête inversion de caractères de la part de PP dans ses définitions récentes qui est à l'origine de cette alerte?
    0
    1. ThC
       
      Hello,
      J'ai rencontré exactement le meme problème à savoir detection de ftp.exe comme spyware par PestPatrol, dans SYSTEM32 et SYSTEM32\DLLCACHE. J'ai finalement corrigé le problème en installant le service pack SP2 de Windows XP qui remplace ftp.exe par une nouvelle version. Tout porte a croire que le ftp.exe du SP1, toujours détecté comme spyware dans $ntservicepackuninstall$ par PP (repertoire de sauvegarde de l'ancienne version) comportait une faille de sécurité...
      0
  11. Furtif Messages postés 9956 Statut Contributeur 933
     
    Bonjour

    J'ai 2 versions de PP, sur 2 PC, la gratuite et une récente commercialisée avec BD

    Je ne vois pas ces 2 fichiers.
    Il peut s'agir de troyens (ils semblent viser une ftp).
    Il serait bon de télécharger (gratuit), l'anti-troyen A2Free et le lancer.

    Vrai, PP a une commande de mise en quarantaine des malwares. Mais il vaut mieux faire la manip aprés avoir neutralisé la restauration automatique (sinon, il y a .... restauration automatique).
    0
  12. vador
     
    probleme,pestpatrol me detecte hacktool,je le m'ai en quarantaine et je supprime de la quarantaine,je fais arreter redemarrer,je scane il est toujours là,j'ai formaté mon pc,dans la foulé j'ai scanné avec pestpatrol 1 fois réinstallé et là surprise hacktoll etait toujours là,je me demande si c'est pas 1 mouchard microsoft,j'ai xp sp1,encore plus bizarre quand je fait 1 scan avec pestpatrol en ligne lui il me trouve rien bizarre,alors si il ya des AS de l'informatique qu e le meilleur gagne pour trouver 1 solution merçi d'avance à vous.
    0