Posez votre question Signaler

Probablement infécté, besoin d'aide [Résolu]

Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention - Dernière réponse le 20 oct. 2008 à 20:56
Bonjour à tous, voila cela fait un moment que mon pc est lent et instable donc pour être sûr je post mon log HijackThis en esperant qu'une personne compétente me dira si je suis infécté ou non par un virus ou un rootkit. Je precise aussi que dans mes processus il y a 2 fois rundll32.exe et je croit que ce n'est pas normal :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:12:33, on 07/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\HP_Administrateur\Bureau\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Lire la suite 

Probablement infécté, besoin d'aide »

54 réponses
Réponse
+0
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 7 oct. 2008 à 18:44
Bonsoir,
Télécharge et installe ToolbarS&D : http://eric.71.mespages.googlepages.com/ToolBarSD.exe

Puis lance le, navigue jusqu'au menu principal et choisis l'option (recherche)
Poste ici le rapport obtenu, et ne fais pas l'option 2 sans un avis.

Aide ici : http://www.malekal.com//tutorial_ToolBar_SD.php

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
^^Marie^^ 61071Messages postés 6 septembre 2005Date d'inscription ModérateurStatut 1 juin 2012Dernière intervention 7 oct. 2008 à 20:12
.../

Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 7 oct. 2008 à 21:14
Merci de la reponse voici le rapport :


-----------\\ ToolBar S&D 1.2.2 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : HP_Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
C:\ (Local Disk) - NTFS - Total : 226 Go Free : 136 Go
D:\ (Local Disk) - FAT32 - Total : 6 Go Free : 1 Go
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
Option : [1] ( 07/10/2008|21:11 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(HP_Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(xxx.xxx) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.google.fr/"
"Search Page"="http://recherche.neuf.fr/"
"Default_Page_URL"="http://ie.redirect.hp.com/..."
"Default_Search_URL"="http://ie.redirect.hp.com/..."
"Search Bar"="http://recherche.neuf.fr/ie/default.html"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://recherche.neuf.fr/"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Search Bar"="http://ie.redirect.hp.com/..."


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 07/10/2008|21:11 - Option : [1]

-----------\\ Fin du rapport a 21:11:53,28

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 8 oct. 2008 à 11:46
Up, Loicdem tu peut repondre stp ?

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 8 oct. 2008 à 12:41
Désoler,
1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : http://www.malekal.com/modesansechec.php

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 8 oct. 2008 à 16:42
Merci de ton aide voici le rapport :


Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1242
Windows 5.1.2600 Service Pack 3

08/10/2008 16:33:16
mbam-log-2008-10-08 (16-33-08).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 126862
Temps écoulé: 19 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 8 oct. 2008 à 20:53
Up Loicdem repond stp.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 8 oct. 2008 à 21:02
Désoler, relance toolbarSD mais fait l'option 2 et poste le rapport

Ajouter un commentaire - Site web
^^Marie^^- 8 oct. 2008 à 21:48
\\ Recherche d'autres infections


Aucune autre infection trouvée !


Pile ou Face
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 8 oct. 2008 à 21:51
Salut, cette fois ci je lance ToolbarSD en mode sans echec ou en mode normal ? Et je fait directement l'option 2 ou je fait la 1 et ensuite la 2 ?

 Ajouter un commentaire
^^Marie^^- 8 oct. 2008 à 21:59
Il n'y a pas d'infections dans ton rapport
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 9 oct. 2008 à 17:12
Salut à tous, tout de même j'ai dans ma liste de processus :

- 2 programmes "rundll32.exe", est-ce normal ou il devrait y en avoir qu'un seul ?

- 7 fois "svchost.exe" dont 1 qui utilise a peut prés 20 000 Ko se qui me semble bizare du fait qu'en me renseignant sur internet j'ai pû lire sur CCM.net que ce programme pouvait cacher un rootkit...

Voila pour les précisions, j'espère que vous me repondrai. Merci.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 10 oct. 2008 à 15:44
Up, je peut avoir une reponse svp

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 11 oct. 2008 à 13:55
Up

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
GazzehWael 68Messages postés 19 juin 2008Date d'inscription 9 avril 2010Dernière intervention 11 oct. 2008 à 13:58
kasparsky cest le meilleur antivirus
tu doit l' installer il desinfecte tous

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 11 oct. 2008 à 14:03
Salut, desolé mais se n'est pas la réponse que j'attendé je voudrait que Loicdem ou Marie me reponde à propos de mon 12eme post. Merci

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 11 oct. 2008 à 14:20
Désoler du temps,
Télécharge Avg anti-rootkit ici : http://www.commentcamarche.net/download/fichiers/avgarkt setup 1.1.0.42.exe installe il te demandera de redémarrer, accepte, fait un scan rootkit et dit moi combien de fichier rootkité trouvé

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 11 oct. 2008 à 14:52
Salut, justement j'ai deja instalé Avg Anti Rootkit depuis quelques jours et j'avais oublié de te dire qu'il me trouve ceci aprés le scan :
"C:\WINDOWS\System32\Drivers\al9o5urn.SYS" et je n'ose pas le suprimmer car il y a un message qui me dit que sa pourrait être dangereux pour le system donc je préfere te demander ton avis avant de suprimmer. Merci de ta reponse.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 11 oct. 2008 à 15:14
ru peux le supprimer !

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 11 oct. 2008 à 16:49
Salut, j'ai supprimé ce rootkit et aprés avoir redemarrer mon pc je relance un scan avec avg anti rootkit et un autre rootkit aparrait : "C:\WINDOWS\System32\Drivers\au32jgu2.SYS".

Est-ce que je doit aussi le supprimé ? Merci de ton aide.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 11 oct. 2008 à 16:49
Oui !

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+1
moins plus
Cannibal Death 59Messages postés 3 février 2008Date d'inscription 12 juin 2011Dernière intervention 14 oct. 2008 à 22:04
Bonsoir,

Bon a chaque fois que je lance un scan avec AVG Anti Rootkit, il me trouve 1 rootkit, alors je le supprime et il me demande de redemarrer le pc alors je le fait mais le probleme c'est que a chaque fois que je refais un scan il y a toujours un rootkit dans ce dossier "C:\WINDOWS\System32\Drivers\..........SYS" et à la place de "........." j'ai toujours un nouveau nom bizare de rootkit.

Je pense qu'un nouveau rootkit se genere à chaque fois. A-tu la solution pour le supprimé definitivement ? Merci.

 Ajouter un commentaire
Ajouter un commentaire
1 2 3 Suivant
Posez votre question
Ce document intitulé « Probablement infécté, besoin d'aide » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?
Probablement infécté, besoin d'aide - page 2