Posez votre question Signaler

Supprimer Rootkit

geno44 1Messages postés 17 mars 2007Date d'inscription - Dernière réponse le 17 mars 2008 à 21:31
Bonjour
J'ai remarquer en jouant se matin que le jeu avait plus de mal que d'habitude , j'ai donc quiter et fait Ctrl+Alt+Suppr pour voir se qu'il y avait comme processus de lancer et j'en ai vu un avec un nom bizzard se fermer
Apres quelque petite recherche sur le net j'ai vu qu'il s'agissait d'un rootkit et j'ai telecharger RootkitRevealer pour voir ce que cetai
Voila le resultat du scan :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kzdwtgqmns 17/03/2007 16:51 92 bytes Hidden from Windows API.
J'ai réussi a faire un screen du gestionnaire des taches avant que le processus ne s'enleve (il reste a pene 1sec quant je lance le gestionnaire ) : http://img79.imageshack.us/img79/7650/sanstitrexh4.png
Le probleme ses que je ne sait pas comment le supprimer
Au pir ses pas grave je formate ma partition (ya juste windos dessu ) mais bon si quelqu'un pouvait m'aider sa m'arrangerais
Merci
Lire la suite 

Supprimer Rootkit »

5 réponses
Réponse
+0
moins plus
Salut

effectivement : c'est louche comme processus :)

Télécharge Blacklight (de F-Secure) :

https://europe.f-secure.com/exclude/blacklight/index.shtml

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse


++
green day - 14 mars 2008 à 13:52
Vu ! ;-)

j'ai fais la même chose ici, mais puisque blacklight n'est plus à jour, j'ai refais la même chose avec Catchme de gmer, le principe de nettoyage est exactement le même !

@+
John39 - 15 mars 2008 à 08:50
Bonjour, il y a aussi celui là en gratuit http://www.pc-infopratique.com/telecharger-278-sophos-anti-rootkit.html

Bon week-end.

@+
green daygreen day - 17 mars 2008 à 21:31
Salut !

tout à fait, on en a un certain combre sur ccm aussi : anti rootkit

@+
Ajouter un commentaire
Ce document intitulé « supprimer Rootkit » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook