Erreur avec le fichier mfehidk.sys

[-[Anonyme]-Killer]

Salut !

 

Depuis 2 semaine j'ai un Blue Screen qui m'apparait avec l'erreur pour le fichier suivant : mfehidk.sys. Apres une petite recherche sur google j'ai trouver que c'était un confilt entre Deamon tools et mcaffe, mais je n'ai pas deamon tools... J'ai continuer a chercher et je n'ai absolument rien trouver !

 

Est-ce que quelqu'un aurait une idée ?

 

Merci d'avance !

[papo]

Salut,

J'ai continuer a chercher et je n'ai absolument rien trouver

Une autre cause possible serait la présence d'un intrus; donc il ne serait pas inutile de faire ceci :

http://forum.zebulon.fr/index.php?showtopic=83986

Puis tu posteras les rapports (antivir et hijackthis, là :

http://forum.zebulon.fr/index.php?act=SF&s=&f=51

[angelique]

Blue Screen in MFEHIDK.SYS with Daemon Tools installed. System blue screens while booting.

 

Solution

 

This issue occurs due to an interaction between Daemon Tools and the 5.0.00 Scanning Engine. Currently it has been seen with McAfee Policy Enforcer and Total Protection for Small Business. This issue can be expected for any product using the 5.0.00 and later versions of the McAfee Scanning Engine.

 

After analyzing multiple crash logs, McAfee has determined the cause of the issue is with Daemon Tools. Escalations for this issue will no longer be accepted by McAfee Technical Support. Customers are advised to contact Daemon Tools at http://www.daemon-tools.cc for further assistance.

 

As a workaround, McAfee recommends removing Daemon Tools from the affected system.

 

 

Cause

 

This issue occurs when Daemon Tools version 4.0.3 is installed on the system.

 

______________________________

 

trad. et résumé:

 

Incompatibilité entre le McAfee 5.0.00 Scanning Engine et Daemon Tools version 4.0.3

 

Il doit y avoir des restes.

 

PAGE ntoskrnl.exe!NtCreateFile 8057164C 5 Bytes JMP EFD6E57F \SystemRoot\system32\drivers\mfehidk.sys

 

d'ailleurs , il faut signaler que McAfee Rootkit Detective Beta detecte:

This tool will detect mfehidk.sys file pertaining to McAfee Antispyware Enterprise (Standalone) as a hooked service.

 

**telecharge Regsearch de Bobbi Flekman à cette adresse --> http://download.bleepingcomputer.com/steelwerx/regsearch.zip

 

**dezippe le, et fait une recherche de mfehidk.sys et colle le rapport ici.

 

____________________________

 

avec un peu de recherche, il apparait que ce probleme est en discussion:

- A bug that could cause system crashes (blue screens) in mfehidk.sys has been addressed

- Un bogue qui pourrait causer des arrêts du système (écrans bleus) dans mfehidk.sys a été adressé

 

http://forums.mcafeehelp.com/viewtopic.php?t=89522

[-[Anonyme]-Killer]

Salut !

 

J'ai fait le scan avec regSearch et sa donner sa :

 

Windows Registry Editor Version 5.00

 

; Registry Search 2.0 by Bobbi Flekman © 2005

; Version: 2.0.2.0

 

; Results at 2007-04-01 15:57:01 for strings:

; 'mfehidk.sys'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mfehidk]

"ImagePath"="system32\\drivers\\mfehidk.sys"

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mfehidk]

"ImagePath"="system32\\drivers\\mfehidk.sys"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mfehidk]

"ImagePath"="system32\\drivers\\mfehidk.sys"

 

; End Of The Log...

[angelique]

donc tu te rends bien compte que mfehidk.sys est présent ^^

 

**exporte ces 3 lignes registre pour les sauvegarder, on sait jamais^^

conserve sur support amovible %systemroot%\system32\\drivers\mfehidk.sys

 

donc supprimes ces entrées registres en gras ci dessous et verifie si toujours present et supprime le fichier gras:

%systemroot%\system32\\drivers\mfehidk.sys

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mfehidk]

"ImagePath"="system32\\drivers\\mfehidk.sys"

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mfehidk]

"ImagePath"="system32\\drivers\\mfehidk.sys"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mfehidk]

"ImagePath"="system32\\drivers\\mfehidk.sys"

 

Il faut te donner les autorisations (clic droit sur ligne registre...)car ces clés ne sont pas supprimables comme ça ou bien utilise Icesword(onglet registre/clic droit delete):

http://www.xfocus.net/tools/200508/IceSword1.12.rar