Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

[Reglé] hbtools.exe indesirable

 

ibizastweet et 1 utilisateur anonyme
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

[Reglé] hbtools.exe indesirable

Prévenir les modérateurs en cas d'abus 
Fredo78
fredo78
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 15/11/2005 à 20:45:57  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir

 J'explique mon probleme il y a peu une fenêtre de pub est apparue et a essayer de m'installer un programme j'ai empêcher mais un programme du nom de hbtools.exe est apparu sur mon bureau et je ne peux plus le supprimer si en mode sans echec.

anges
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 15/11/2005 à 20:47:54  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
salut  Fredo78 :hello: passe spybot, ad-aware et a², fait un scan en ligne
 http://www.secuser.com/antivirus/index.htm

(Publicité)
fredo78
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 15/11/2005 à 20:50:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
En fait j'ai déjà fait tout ça et plus.

 panda, microsoft anti spyware, kasperly et autres et ils detectent rien.

 Le programme je pense a pas pu s'installer completement mais il ets quand même utilisé par je ne sais quel programme

anges
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 15/11/2005 à 20:51:27  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
tu la supprimé en mode sans échec?

fredo78
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 15/11/2005 à 20:55:07  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
J'ai essayé aussi en mode sans echec et rien toujours utilisé par un autre programme

(Publicité)
niklavi2-0
Assidu (de 10 000 à 19 999 messages postés)
  1. Posté le 15/11/2005 à 23:08:44  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

Fredo78 a écrit :

J'ai essayé aussi en mode sans echec et rien toujours utilisé par un autre programme
 



 colles un rapport hijackthis pour voir si tu peux le fixer pour le supprimer

fredo78
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 16/11/2005 à 09:59:09  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.e​xe
 C:\WINDOWS\system32\services.e​xe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.ex​e
 C:\WINDOWS\System32\svchost.ex​e
 C:\WINDOWS\system32\spoolsv.ex​e
 C:\WINDOWS\Explorer.EXE
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgamsvr.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgupsvc.exe
 C:\Program Files\IVT Corporation\BlueSoleil\BTNtSer​vice.exe
 C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
 C:\WINDOWS\system32\nvsvc32.ex​e
 C:\PROGRA~1\Wanadoo\CnxMon.exe
 C:\WINDOWS\autoclk.exe
 C:\PROGRA~1\Wanadoo\TaskbarIco​n.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgcc.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgemc.exe
 C:\WINDOWS\system32\spool\driv​ers\w32x86\3\hpztsb04.exe
 C:\WINDOWS\system32\rundll32.e​xe
 C:\WINDOWS\system32\RUNDLL32.E​XE
 C:\WINDOWS\system32\ctfmon.exe
 C:\Program Files\VIA\RAID\raid_tool.exe
 C:\Program Files\Wanadoo\EspaceWanadoo.ex​e
 C:\Program Files\Wanadoo\ComComp.exe
 C:\Program Files\Wanadoo\Watch.exe
 C:\WINDOWS\system32\RUNDLL32.e​xe
 C:\WINDOWS\system32\RUNDLL32.e​xe
 C:\WINDOWS\System32\svchost.ex​e
 C:\Program Files\Mozilla Firefox\firefox.exe
 C:\HijackThis.exe

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://www.wanadoo.fr
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderNa​me = Liens
 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7​D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
 O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7​942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll
 O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF105​77473F7} - c:\program files\google\googletoolbar1.dl​l
 O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-00902​7A5CD4F} - c:\program files\google\googletoolbar1.dl​l
 O4 - HKLM\..\Run: [] C:\WINDOWS\Options\OEMReset.ex​e /Audit
 O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
 O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
 O4 - HKLM\..\Run: [autoclk] autoclk.exe
 O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
 O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIco​n.exe
 O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgcc.exe /STARTUP
 O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgemc.exe
 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.​exe
 O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\driv​ers\w32x86\3\hpztsb04.exe
 O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMI​G.EXE
 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLG​NT\ImScInst.exe /SYNC
 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLG​NT\TINTSETP.EXE /SYNC
 O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLG​NT\TINTSETP.EXE /IMEName
 O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthent​icationAgent
 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,​NvStartup
 O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.d​ll,NvTaskbarInit
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
 O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adob​e Gamma Loader.exe
 O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
 O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
 O16 - DPF: {0D41B8C5-2599-4893-8183-00195​EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common [...] s_ctrl.cab
 O16 - DPF: {17492023-C23A-453E-A040-C7C58​0BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF​33E833C} (WUWebControl Class) - http://update.microsoft.com/wi [...] 9395712584
 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA​91D2FC3} (MUWebControl Class) - http://update.microsoft.com/mi [...] 9576844573
 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0​A5519FF} (MsnMessengerSetupDownloadCont​rol Class) - http://messenger.msn.com/downl [...] loader.cab
 O17 - HKLM\System\CCS\Services\Tcpip​\..\{7EC856E2-8F5C-4A64-9F71-D​0A9FFE07E4C}: NameServer = 80.10.246.1 80.10.246.132
 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305​202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.​dll" (file missing)
 O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgamsvr.exe
 O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgupsvc.exe
 O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtSer​vice.exe
 O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.ex​e

niklavi2-0
Assidu (de 10 000 à 19 999 messages postés)
  1. Posté le 16/11/2005 à 15:32:17  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
salut,bon je ne suis pas un pro pour hijackthis mais tu peux fixer cette ligne
 O4 - HKLM\..\Run: [autoclk] autoclk.exe
 ensuite tu redemarres en mode sans echec et tu supprimes le fichier en gras
 C:\WINDOWS\autoclk.exe
 puis tu vides ta corbeille
 sur ton log il y a quelques lignes que je ne sais pas du tout ce que c'est,attends que qq'un de compétent te dise quoi en faire
 O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMI​G.EXE
 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLG​NT\ImScInst.exe /SYNC
 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLG​NT\TINTSETP.EXE /SYNC
 O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLG​NT\TINTSETP.EXE /IMEName

 et pour ton hbtools essais demmarrer/executer/msconfig/on​glet demarrage et regardes si une ligne lui correspond et si oui décoches la,redemarres et essai de le supprimer(ca m'étonnerais mais ca ne coute rien d'essayer)
 :hello:

(Publicité)
fredo78
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 16/11/2005 à 20:46:11  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Toujours rien je desespere  :/  

niklavi2-0
Assidu (de 10 000 à 19 999 messages postés)
  1. Posté le 17/11/2005 à 17:37:29  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
moi je ne sais pas,je peux pas plus t'aider
 bonne chance  :hello:

  1. homepage
noss
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 17/11/2005 à 17:39:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour Fredo78  :hello:

 Il manque le début de ton log Hijackthis.

(Publicité)
fredo78
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 18/11/2005 à 18:39:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
J'ai réussi enfin merci à tous

niklavi2-0
Assidu (de 10 000 à 19 999 messages postés)
  1. Posté le 18/11/2005 à 18:56:35  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
comment tu as fait,ca peut servir a quelqu'un et surtout ma couriosité :hello:

fredo78
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/11/2005 à 20:38:04  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bah au début j'ai fait tout ce que les personnes de ce forum m'avaient dit mais il partait pas j'ai redemarer plusieurs fois et je pouvais ensuite le supp

(Publicité)
vincenzoo91
  1. Posté le 16/06/2007 à 14:42:53  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour ,
 j'ai le même problème impossible de supprimer hbtools.exe en mode sans echec. Pourtant ce fichier peut se renommer .
 Il est utilisé par un autre programme



 Voici mon rapport Hijackthis

 Logfile of Trend Micro HijackThis v2.0.0 (BETA)
 Scan saved at 15:34:19, on 16/06/2007
 Platform: Windows XP SP2 (WinNT 5.01.2600)
 Boot mode: Normal

 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.e​xe
 C:\WINDOWS\system32\services.e​xe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.ex​e
 C:\WINDOWS\System32\svchost.ex​e
 C:\WINDOWS\system32\spoolsv.ex​e
 C:\WINDOWS\Explorer.EXE
 C:\PROGRA~1\DrWeb\spidernt.exe
 C:\PROGRA~1\DrWeb\spiderml.exe
 C:\Program Files\DrWeb\DRWEBSCD.EXE
 C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.e​xe
 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
 C:\WINDOWS\system32\ctfmon.exe
 C:\Program Files\MSN Messenger\msnmsgr.exe
 C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
 C:\WINDOWS\System32\nvsvc32.ex​e
 C:\Program Files\DrWeb\SpiderNT.exe
 C:\WINDOWS\System32\svchost.ex​e
 C:\WINDOWS\system32\UAService7​.exe
 C:\WINDOWS\system32\wscntfy.ex​e
 C:\Program Files\MSN Messenger\usnsvc.exe
 C:\Program Files\Mozilla Firefox\firefox.exe
 C:\WINDOWS\system32\wuauclt.ex​e
 C:\Documents and Settings\Vicky\Bureau\HiJackTh​is_v2.exe

 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://www.google.fr/
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://www.ustart.org
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Local Page =
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Local Page =
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderNa​me = Liens
 O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7​D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\​AcroIEHelper.dll
 O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7​942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll
 O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723​696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.d​ll (file missing)
 O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF​1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv​.dll
 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5​E23E045} - (no file)
 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,​NvStartup
 O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spidernt.exe /agent
 O4 - HKLM\..\Run: [SpIDerMail] "C:\PROGRA~1\DrWeb\spiderml.ex​e"
 O4 - HKLM\..\Run: [DrWebScheduler] "C:\Program Files\DrWeb\DRWEBSCD.EXE"
 O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.e​xe"
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFF​ICE11\EXCEL.EXE/3000
 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv​.dll
 O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv​.dll
 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C5​71A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\​REFIEBAR.DLL
 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04​F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840 [...] scan53.cab
 O17 - HKLM\System\CCS\Services\Tcpip​\..\{BB4592D9-551A-45E0-83CA-2​83BC20CED16}: NameServer = 192.168.1.1
 O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C​90312E1} - C:\WINDOWS\System32\browseui.d​ll
 O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-30783​02C2030} - C:\WINDOWS\System32\browseui.d​ll
 O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
 O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.ex​e
 O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.e​xe
 O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
 O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.ex​e
 O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.ex​e
 O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.e​xe
 O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.ex​e
 O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.e​xe
 O23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web, Ltd. - C:\Program Files\DrWeb\SpiderNT.exe
 O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.e​xe
 O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7​.exe
 O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
 O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiap​srv.exe

 --
 End of file - 5859 bytes



 //////////////////////////////​///////////////////


 Cordialement
 Vincent


 Page :
1

Aller à :
 

Sujets relatifs
[Réglé]Problème Pop-up et cpu 100% Barre de tache IE indésirable et indestructible
bar de recherche indésirable "my search bar" Click Me indésirable
[reglé] infection psguard Obligatoire : règle général à propos des rapports d'analyse
PC qui rame beaucoup et UC à 100% [réglé] règlé un par-feu
[Reglé] certains logiciels ne marchent pas mY search web (pa my search barre c reglé ca)
Plus de sujets relatifs à : [Reglé] hbtools.exe indesirable

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
your computer is infected, moi aussi! 16
virus dans fichiers .jar detectés avec AVG 1
sohos anti virus ....problemes 1
Internet Explorer 6 inopérante 7
Virus Adware.ZangoSearch 7