hxsqmrbgl.exe Réglé

[Amiral]

Bonjour,

Depuis quelques jours j'ai remarqué l'existence d'un module très actif dans la trace de Process Monitor. De plus mon firewall m'a demandé pour ce module l'autorisation d'aller sur le net.
J'ai effectué une recherche dans mes bibliothèques et ce module n'apparaît nulle part. Quelqu'un parmi vous peut-il me donner des infos sur ce module :
hxsqmrbgl.exe.
D'avance merci

[Ask to Old Man]

Bonjour & bienvenue,

Quatre moteurs de recherches & ... ...rien Sur de l'orthographe ??
Suggestion, un scan en ligne avec Jotti's malware scan du fichier .exe en question.
Au cas ou l'accès au scan soit difficile, insiste. Ce site est très sollicité.

[Amiral]

Merci pour cette première réponse. En fait je suis sur de l'orthographe , j'ai vérifié à plusieurs reprises. Je suis allé sur le site indiqué, mais il me demande la bibliothéque d'où est issu ce module, or je ne la connais pas. Je fais un petit résumé:
Mon PC mouline plus que ce qu'il faisait lors du démarrage
J'ai lancé une trace avec Process monitor pour tenter de comprendre
J'ai vu un nombre d'entrées important avec ce nom de module
J'ai lancé une recherche sur tous mes disques ==> Inconnu !!!!
J'ai regardé dans les tables de MSCONFIG
J'ai trouvé une entrée avec ce nom dans démarrage
J'ai désactivé cette entrée et j'ai relancé.
Bien que l'entrée soit restée non active, le module tourne toujours.
A un moment donné je reçois un avertissement de la part de NORTON
Jusqu'a maintenant je refusais d'autorisé ce module à aller à l'extérieur.
En fait il tente de joindre un DNS à 212.27.53.252
Du coup j'ai lancé une trace réseau, puis j'ai répondu ok à l'instance
Je n'ai rien capté sur le réseau. J'en déduis qu'il ne communique pas avec l'extérieur.

Voici, où j'en suis actuellement. Je sais que cela à l'air bizarre, peut_être un peu touffu, mais j'essaie d'être fidéle aux évenements tels que je les constate.


Merci encore, pour l'intérêt que vous avez porté à ce problème.

[Ask to Old Man]

J'ai regardé dans les tables de MSCONFIG
J'ai trouvé une entrée avec ce nom dans démarrage
J'ai désactivé cette entrée et j'ai relancé.
...
Voici, où j'en suis actuellement. Je sais que cela à l'air bizarre, peut_être un peu touffu, mais j'essaie d'être fidéle aux évenements tels que je les constate.
...

Touffu peut-être, mais je trouve suffisamment décrit pour tenter autre chose.
Dans cette entrée Msconfig, as-tu relevé le lien "Emplacement" comme par exemple:
HKLM|SOFTWAREMicosoftWindowsetcetc... Qui pourrait être plus parlant par
examen de la base de registre. Ceci étant, quelles que soient les qualités de Norton,
il très souvent responsable des gros ralentissement machine lorsqu'il lance
ses analyses (longues) en arrière plan.

[Amiral]

Bonjour,

Oui effectivement j'ai bien relevé cette info, l'entrée est la suivante :
hxsqmrbgl c:windowssystem32hxsqmrbg.exe hxsqmrbg et le paramétre emplacement correspondant est:
HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun

Dans le répertoire C:windowssystem32 le fichier hxsqmrbg.exe n'existe pas, et j'ai vérifié mes options d'affichage.
En faisant un Regedit, l'entrée correspondant à HKCUSOFTWARE....Run, n'a rien correspondant à ce module.
Mon canard est malgré tout toujours vivant. Voici pourtant une copie de l'une des entrée de mes traces de "Process Monitor"

115 12:00:33.0490759 hxsqmrbgl.exe 2480 QueryDirectory C:WINDOWSsystem32hxsqmrbgl.exe SUCCESS Filter: hxsqmrbgl.exe, 1: hxsqmrbgl.exe "C:windowssystem32hxsqmrbgl.exe" hxsqmrbgl

Bizarre. J'ai un moment pensé à NORTON, car les entrées sont identiques, je veux dire que les opérations sont : "Create File, QueryDirectory, CloseFile". A noter cependant que je n'ai aucune opération Write file, effectuée par ce pgm.

[Ask to Old Man]

Désolé d'être tardif, mais je crois avoir trouvé une liaison. Ce fichier hxsqmrbgl
est une pourriture apparemment bien solide & qui n'est surement pas seule
à polluer ta machine. Pourquoi, regardes un peu sur quoi je suis tombé ce soir:
http://www.micro-astuce.com/Forum/topic2514.html

Cette saleté apparait dedans après le scan Navilog. Je pense que tu peux suivre
la manipulation décrite sur le topic cité, & tu devrais y retrouver du mieux.

Bonne chasse.

[Amiral]

Ne sois pas désolé, je pense que tu as aussi d'autres occupations. J'ai suivi ton conseil, et effectivement cela ressemblait tout à fait à mon pb, d'autant que mon fameux module y était cité. J'ai regardé la méthode utilisée qui était très bien décrite et je l'ai appliquée. Mon module à disparu. En fait NAVILOG a découvert 3 modules du même type à savoir :
hxsqmrbgl.dat
nnnggggfhf.dat
xpxzigzu.dat
et
hxsqmrbgl.exe
hxsqmrbgl_nav.dat
hxsqmrbgl._navps.dat

Ceci n'est donc plus qu'un mauvais souvenir. Demain j'installerai CCleaner comme conseillé, mais je tenais ce soir à te remercier avant d'aller me coucher. Sans toi et sans la méthode trouvée dans micro-astuce je pense que je m'en serais jamais sorti.

[Ask to Old Man]

Ben voila une nouvelle qu'elle est bonne... Merci de rien, & nous
en oublions un dans la bande qui m'a aidé, Google l'indispensable.

Si tout se passe bien demain, reviens nous faire savoir, et profites-en
pour appliquer la petite règle de tout sujet terminé, qui est de rajouter
[Réglé] dans le titre de ton premier message à l'aide du bouton "Editer"

Bonne soirée.

[Amiral]

Ce matin tout semble parfait, si j'en crois mes traces habituelles. S'il en était autrement par la suite je te le signalerai. Encore Cent fois Merci.

[Ask to Old Man]

Excellent,

Ai_je besoin de te rappeler de t'entourer d'un maximum de protection
lors de tes navigations... AntiVirus à jour, antispyware, Firewall,
list "Hosts" actualisée.
Un voyage sur notre site avec ces quelques mots-clefs te donneront les
indications qui vont bien. Le premier semblant être notre dossier Nettoyage.

Bonne journée.