Dskchek.exe

[Bacj-up]

Je ne comprend pk ne voulez vous pas m'aidez j'ai pourtan fait ce qu'il fallait j'ai demarer en mode sans echec et j'ai fé l'analyse qui m' donner ce qu'il y a ci-dessus, que doi-je faire svp!!??

[ipl_001]

Bacj-up,

 

S'il te plaît, calme toi et comprends que nous sommes bénévoles et avons peut-être une famille, des amis et aussi d'autres choses à faire !

 

Deuxième fois : non ! la ligne O10 n'est pas éliminée par HJT !

N'enlève rien avec HJT sans que je te l'aie demandé !

 

Je démarre une analyse de ton rapport HijackThis... réponse d'ici 15-20 minutes !

[Bacj-up]

D'accord encore desoler il faut dire que je suis crispé par ce comment dire probleme et merci pour ton benevolat c'est grace a des personnes comme vous que l'on garde espoir merci encore !!:)et encore dsl!

[ipl_001]

Rebonsoir Bacj-up, rebonsoir à tous,

 

Imprime ou sauvegarde ces instructions dans un fichier .txt de manière à pourvoir le consulter en mode sans échec.

 

Télécharge et installe EasyCleaner de Toni Helenius ( http://personal.inet.fi/business/toniarts/ecleane.htm )

 

Télécharge LSPfix -> http://www.downloads.subratam.org/lspfix.zip ou http://www.cexx.org/lspfix.htm (instructions -> http://www.cexx.org/lspfix.txt ) il faut tout de suite penser à ce logiciel lorsqu'on voir une ligne O10...

- télécharger LSPfix sur le bureau, éventuellement, le dézipper sur le bureau

 

 

 

Redémarre l'ordinateur en mode sans échec.

 

Utilise LSPfix dézippé sur le bureau :

- lancer LSPfix et se mettre en plein écran pour voir boutons et ascenseurs

- fermer Internet Explorer et arrêter la connexion à Internet

- cocher la case "I know what I'm doing" (je sais ce que je fais)

- dans la colonne de droite (REMOVE), tu dois avoir le module 'xfire_lsp_9028.dll'

- scroller et cliquer sur Finish.

 

Il se peut que certaines des lignes n'apparaissent plus du fait du nettoyage déjà effectué.

 

Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)

 

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O10 - Broken Internet access because of LSP provider 'xfire_lsp_9028.dll' missing

Ne touche pas avec HJT

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

- suppression des éléments inutiles :

- suppression des fichiers inutiles par EasyCleaner-Inutile(s)

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre

 

Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

 

Qu'en est-il de dysfonctionnements éventuels ?

 

Ceci concerne le nettoyage dans une optique malware ; lorsque ton ordinateur sera bien propre, on pourra aller au delà en parlant optimisation de ton système !

[Bacj-up]

merci je vais faire ca tout de suite je revien dans 5 ou 10 min merci encore!!

[ipl_001]

Je quitte mon ordinateur !

[Bacj-up]

Voila c bon je vient de faire ce que tu m'as dit et voila ce que j'obtient ,voici le raport hjt:

Logfile of HijackThis v1.99.1

Scan saved at 02:02:03, on 28/12/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Devilfox\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Windows Disk Check (dskcheck) - Unknown owner - C:\WINDOWS\system32\dskcheck.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe*

voila j'ai remarquer que le programe 023 dskchek etait tjrs present d'apres moi ca doit etre un virus je ne sait ! merci encore et mintenan que doi-je faire?

 

 

 

tu quitte ton oridnateur? arg euh hey bien je ne sait pas lool p! moi je n'arrive tjrs pas suprimer le prog dskchek d'apres je ne sais plus quoi c'est un virus!! et quand est -ce que je te revoit?

[angelique]

bijour

 

pour cette ligne:

O23 - Service: Windows Disk Check (dskcheck) - Unknown owner - C:\WINDOWS\system32\dskcheck.exe (file missing)

 

tu fais:

executer

services.msc

tu repere cette ligne ds les services:Service: Windows Disk Check (dskcheck),tu double clic dessus et tu le mets sur desactiver,puis en haut à gauche "arréter".

puis tu vas ds:

executer/msconfig/services

tu masques les services windows et tu doit voir dskcheck.exe ou Windows Disk Check ,donc tu decoches/appliquer

tu attends pour rebooter car windows va te le demander

puis tu vas :

executer

regedit

hklocalmachine\system\currentcontrolset\services\dskcheck.exe ou Windows Disk Check ou dskcheck<----tu supp cette valeur.(bon c'est de memoire à 5h du mat',et j'ai pas acces au regedit ou je suis ^^)

puis tu lances hijack et tu fixchecked O23 - Service: Windows Disk Check (dskcheck) - Unknown owner - C:\WINDOWS\system32\dskcheck.exe (file missing)

 

 

puis tu vas en system32 voir si dskcheck.exe y est encore,et tu supp si oui.

et tu reboots

 

et tu reposts un log hijack!

[Bacj-up]

Bonjour tout le monde, tout d'abord un grand merci a vous tous pour votre aide et je vais vous exposer mon probleme!

Cefoichier dskchek.exe est present dans hjt et il me marque a coter fille missing j'ai beau le reparer , il revient tout le temps et j'ai sa localisation mais je ne le trouve pas pourtant j'ai cocher la case afficher les dossier caché et afficher les dossier et fichier su systeme d'exploitation mais il n'y a rien a faire il est introuvable.Quelq'un aurait une idée pour suprimer ce fichier infecter !! Encore merci au zébulonien et longue vie ZEBULON!!!!!!!

[neos]

salut,

apparement inconnu

ce ne serait pas diskchek.exe ?