Parasite sur mon pc

pest patro m'a trouvé deux parasites, les voici :

HackTool.Win32.HKit,C:\WINDOWS\system32\dllcache\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA
HackTool.Win32.HKit,C:\WINDOWS\system32\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA

Je les supprime mais au nouveau scan ils reviennent.
est-ce que c'est gênant d'avoir ces parasites et est-ce que ce sont des parasites?
comment m'en débarasser?
merci à tous les sympas qui me répondront

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    Salut si ton antivirus ou antispywares l'a detecté c'est que c'est un pb.
    La chose à faire n'est pas de les supprimer à la main mais de les supprimer via l'antivrus ou anti spyware. Tu peux aussi les mettre en quarantaine (via l'antivrus ou anti spyware).

    1. salut et merci

      mon antivirus ne détecte rien ni spybot
      8bitdefender pro et pestpatrol

      HackTool.Win32.HKit,C:\WINDOWS\system32\dllcache\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA
      HackTool.Win32.HKit,C:\WINDOWS\system32\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA

      merci encore
      1. Contributeur
        Deja ces deux lignes sont tres suspectes.
        ensuite si ni ton antivirus ni spybit n'a detecté quoi que ce soit comment as tu reperer ces deux lignes?
        1. avec pestpatrol (le logiciel qui détecte plein de petites choses comme les banières publicitaires, p2p etc.......)

          ce logiciel était inclus lors de l'acaht avec 8defender pro

          salut père tarin et merci alors tu sais comment je peux m'en débarasser?

          une autre chose lorsque je fais une recherche avancée et lui demande de rechercher hacktool, il ne trouve rien bizarre
          1. Contributeur
            Deosle mais là tu te contredit:
            mon antivirus ne détecte rien ni spybot
            8bitdefender pro et pestpatrol

            et là tu me dis que tu le detecte avec pestpatrol????
            Là je sais plus quoi penser...
            Donc tu vas re-expliquer tout en detail pour etre sur.
            1. salut

              apparement je me suis mal exprimer

              mon antivirus 8defender pro ne detecte rien
              spybot ne detecte rien
              pestpatro detecte ceci :

              HackTool.Win32.HKit,C:\WINDOWS\system32\dllcache\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA
              HackTool.Win32.HKit,C:\WINDOWS\system32\ftp.exe,275316587,8a999c7e59e7bab7def91c90f1cc3a60,27/08/2005,00-0C-76-6E-21-C1,FRA

              voilà
              par contre, sur google je viens de trouver un moyen de m'en débarasser mais comme je ne comprends reien à l'anglais peut-être peux tu m'aider voici le lien :

              http://www3.ca.com/securityadvisor/pest/browse.aspx?let=H&cat=Misc%20Tool

              merci encore
              1. salut

                t'es sympa gars mais tu n'apportes aucun remède sinon de la parlote qui ne sert à rien

                t'as pas ma solution alors tant pis

                je suis allé sur le site que tu me donnes en anglaius et français ùais les fichiers qu'ils me disent de détruite ne sont pas dans mon pc alors ou ça
                après moultes recherches impossible à mettre la main dessus
              2. Je ne sais pas si ton problème est toujours d'actualité, mais avec pestpatrol tu as une option qui te permet de mettre en quarantaine ce qu'il a detecté comme malveillants. Tu coches ce qu'il detecte et ensuite tu selectionnes "mettre tous les codes nuisibles en quarantaine" (si tu as eTrust pest patrol), ensuite redemarre ton pc, et relance analyse pour verifier qu'il ne le detecte plus.
                Si c'est le cas ensuite supprime le de la quarantaine en allant sur "paramètres avancées" et ensuite "codes nuisibles en quarantaine" la tu devrais retrouver des 2 lignes il te faut les selectionnés a nouveau et cliquer sur "supprimer".
                Sinon essaye des logiciels comme Hijackthis ou SpySubtract.
                Bonne chance en esperant t'avoir aider j'ai eu moi même ce problème.
                1. salut à tous
                  apparemment il n'y a que PestPatrol qui détecte ce fichier "ftp.exe" dans Windows/system32.
                  Le mois dernier il ne le détectait pas, et pourtant ce fichier existait, j'ai vérifié dans une sauvegarde antérieure et même sur une nouvelle install XP pro qui n'a jamais été connectée à Internet (ses propriétés disent que c'est un fichier microsoft).
                  Cette détection se fait après une mise à jour de PP et curieusement dans la liste des fichiers suspects donnée par
                  e-trust spyware encyclopedia quand on cherche Hacktool.win32.Hkit, il y a "pft.exe". (je précise que l'objet suspect existe depuis Juillet 2004 !)
                  Ne croyez-vous pas que c'est une bête inversion de caractères de la part de PP dans ses définitions récentes qui est à l'origine de cette alerte?
                  1. Hello,
                    J'ai rencontré exactement le meme problème à savoir detection de ftp.exe comme spyware par PestPatrol, dans SYSTEM32 et SYSTEM32\DLLCACHE. J'ai finalement corrigé le problème en installant le service pack SP2 de Windows XP qui remplace ftp.exe par une nouvelle version. Tout porte a croire que le ftp.exe du SP1, toujours détecté comme spyware dans $ntservicepackuninstall$ par PP (repertoire de sauvegarde de l'ancienne version) comportait une faille de sécurité...
                2. Contributeur
                  Bonjour

                  J'ai 2 versions de PP, sur 2 PC, la gratuite et une récente commercialisée avec BD

                  Je ne vois pas ces 2 fichiers.
                  Il peut s'agir de troyens (ils semblent viser une ftp).
                  Il serait bon de télécharger (gratuit), l'anti-troyen A2Free et le lancer.

                  Vrai, PP a une commande de mise en quarantaine des malwares. Mais il vaut mieux faire la manip aprés avoir neutralisé la restauration automatique (sinon, il y a .... restauration automatique).
                  1. probleme,pestpatrol me detecte hacktool,je le m'ai en quarantaine et je supprime de la quarantaine,je fais arreter redemarrer,je scane il est toujours là,j'ai formaté mon pc,dans la foulé j'ai scanné avec pestpatrol 1 fois réinstallé et là surprise hacktoll etait toujours là,je me demande si c'est pas 1 mouchard microsoft,j'ai xp sp1,encore plus bizarre quand je fait 1 scan avec pestpatrol en ligne lui il me trouve rien bizarre,alors si il ya des AS de l'informatique qu e le meilleur gagne pour trouver 1 solution merçi d'avance à vous.