- le SITE - contribuer - le FORUM - liste évènements - livres sécurité info - @abcdelasecurite (twitter) - groupe Facebook - admin


Le portail dédié à la sécurité informatique et la protection des données, systèmes, réseaux, vie privée et usagers d'Internet.
Forum prévention, configuration, astuces, matériel, logiciel, informations ... hors warez crack serial

Vous n'êtes pas connecté.

#11 01-07-2005 11:48:32

westernshadow
pilier
Date d'inscription: 20-06-2005
Messages: 458
Site web

Re: netddeclnt.exe

david59 a écrit:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Enlève-le simplement du démarrage (démarrer/exécuter : tape :  msconfig /décoche la case/redémarre aussitôt pour appliquer)

Name: kernelfaultcheck
Filename: dumprep 0 -u
Description: Used in connection with memory dumps - you can disable these by - right clicking on My Computer, selecting Properties and then the Advanced tab. Click on the Settings button in 'Startup and Recovery'. In the bottom pane - under 'Write debugging information' - click on the down arrow and then select 'None' - OK your way out
This is a valid program but it is not required to run on startup
http://www.bleepingcomputer.com/startups/kernelfaultcheck-2424.html

Hors ligne

#12 01-07-2005 12:06:07

westernshadow
pilier
Date d'inscription: 20-06-2005
Messages: 458
Site web

Re: netddeclnt.exe

Tu es sûr de la bonne orthographe de ce fichier?
netddeclnt.exe
Description: Added by the W32/Codbot-M worm and IRC backdoor trojan.
http://www.bleepingcomputer.com/startups/netddeclnt.exe-10826.html

netddeclnt.exe<--  il doit apparaitre sur les lignes 023 du log Hijack non?

il faut faire exactement ce que tu as fais pour le stopper
dans le log : O23 - Service: [nom du Service] (peut être : Network DDE Client ? ) ...

clic sur Démarrer->exécuter->tape: services.msc
Double-clic : Service: [nom du Service]
mettre sur  "Arrêté" et  ensuite sur "Désactivé"

/!\mais/!\ ensuite il faut le supprimer en faisant une recherche par l'Explorateur dans C:/Windows/-->system32<--localisé ici -->supprimer : netddeclnt.exe

Faire

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés : important
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[!coche!] "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>>[!décoche!] la case "Masquer les fichiers protégés du système d'exploitation" *
(!!Refait la manip inverse une fois le fichier supprimé et ton ordi clean!!)

3) passe en mode sans échec : (pas obligatoire/sauf si le fichier résiste vraiment)
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) recherche et supprime :
C:\WINDOWS/SYSTEM32\---> supprime --> netddeclnt.exe

5) redémarre en mode normal - vide ton cache internet (C:\Documents and Settings\NomUtilisateur\Local Settings\Temporary Internet Files
/ou/options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout)

6) réactive ta restauration système <-- n'oublie pas

Hors ligne

#13 01-07-2005 15:53:19

david59
membre
Lieu: lille
Date d'inscription: 30-06-2005
Messages: 79

Re: netddeclnt.exe

j'ai tout fait ce que tu m'a expliquer et ca a marché merci beaucoup a toute l'equipe ! cool big_smile wink
@++ et encore merci !


Face à la difficulté , je me révèle plus puissant que jamais ...

Hors ligne

#14 02-07-2005 12:31:13

westernshadow
pilier
Date d'inscription: 20-06-2005
Messages: 458
Site web

Re: netddeclnt.exe

wink ok  de rien - si un problème subsistait - relance Hijack et copie/colle le log-texte  ici, comme on a pas vu le log d'origine ;  il suffit d'une ligne oubliée et c'est reparti

Hors ligne


social bookmark : Add to: Mr. Wong Add to: Webnews Add to: Icio Add to: Oneview Add to: Folkd Add to: Yigg Add to: Linkarena Add to: Digg Add to: Del.icio.us Add to: Reddit Add to: Simpy Add to: StumbleUpon Add to: Slashdot Add to: Netscape Add to: Furl Add to: Yahoo Add to: Spurl Add to: Google Add to: Blinklist Add to: Blogmarks Add to: Diigo Add to: Technorati Add to: Newsvine Add to: Blinkbits Add to: Ma.Gnolia Add to: Smarking Add to: Netvouz