Virus rootkit

Résolu
Au secours ....

Mon antivirus Kaspersky détecte le virus Rootkit.Win32.Agent.q dans c:\windows\system32\drivers\winik.sys

Il conseille de le supprimer mais refuse de le faire ; comment y arrive-t-on ? et où trouver ce fichier sain pour le remplacer ?

Un grand merci pour votre aide précieuse.

5 réponses

  1. Contributeur sécurité
    salut ne cherche pas a le remplacer
    ouvre la base de registre
    tu clik sur demarrer/executer et tu tape regedit

    et le tu te rend a cette clef
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \
    Services =

    et dit moi se qu il y a apres le =
    2
    1. Merci de ton aide. Tout se passe bien jusqu'à RUN - je n'obtiens qu'un dossier appelé OPTIONAL COMPONENTS dans lequel aucun "SERVICES" n'apparaît, et dans la fenêtre de droite SERVICES n'apparaît pas non plus. Est-ce que c'est grave docteur ? Merci de ton diagnostic
      0
  2. Contributeur sécurité
    re
    telecharge ceci
    pour recherche registre "Registry Search Tool"

    télécharge ceci Registry Search Tool
    http://www.billsway.com/vbspage/
    decompresse le et tape
    winik.sys
    et copie colle le resultat dans le bloc note et donne le nous

    et recommence en ne mettent que winik
    1
    1. Contributeur
      re balltrap,

      te cours après sans te joindre... un petit oeil sur ldaude, pas de O4??
      1
      1. Contributeur sécurité
        quand tu clik sur run cela doit etre dans la fenetre de droite
        si il y est bien sur
        0
        1. Balltrap, je n'ai pas "services" dans la fenêtre de droite face à RUN.
          Que dois-je faire ? merci !
          0