Infection Win32

Salut,

Faux positif d'avast ( pour changer ) , voir ici

Rien à voir avec un rootkit, c'est juste un faux positif d'avast.. il suffit de se renseigner un peu partout ;-)

Salut,

Dans un premier temps ...

Lance un scan Nod32 : https://www.eset.com/
(il faut utiliser Internet Explorer) …

Coche toutes les cases à chaque fois et, une fois le scan achevé, colle le rapport :

-> C:\Program Files\EsetOnlineScanner\log.txt <-

Non Xplod.
Ce n'est surement pas un faux positif si en désinstallant Skype le fichier ne s'est pas supprimer.

Il faux faire un scan avec GMER.

Lien téléchargement: http://www.gmer.net/ (la version EXE).
Lien tuto: https://www.malekal.com/tutorial-gmer/

1/ Démarre GMER et fait comme le tuto d'abord sans scaner. (au lancement, il analyse la mémoire).
Dans les options de suppression des trucs marqués en rouge, il faut toujours choisir la ligne qui contient le mot disabled.

2/Même si rien n'a été détecter au lancement de GMER, il faut faire un scan. En cliquant sur scan.
Et faire la même manipulation si il y a des trucs ou à nouveau des trucs de marqués en rouge.

Surement un rootkit.

Et oui, les logiciels espions se font souvent détecter en tant que trojans mais ils sont en réalité des rootkits.

Qu'est-ce qu'un rootkit ? j'ai lancé une analyse eset ! roro04 est-ce qu'il faut aussi que je fasse une analyse GMER ?

...

Attends le résultat d' Eset avant de lancer un outil plus puissant.

ok jenvoie le rapport dès que c'est fini ! Merci