Virus rootkit

Résolu
pieuvre Messages postés 40 Statut Membre -  
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   -
Au secours ....

Mon antivirus Kaspersky détecte le virus Rootkit.Win32.Agent.q dans c:\windows\system32\drivers\winik.sys

Il conseille de le supprimer mais refuse de le faire ; comment y arrive-t-on ? et où trouver ce fichier sain pour le remplacer ?

Un grand merci pour votre aide précieuse.

5 réponses

  1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut ne cherche pas a le remplacer
    ouvre la base de registre
    tu clik sur demarrer/executer et tu tape regedit

    et le tu te rend a cette clef
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \
    Services =

    et dit moi se qu il y a apres le =
    2
    1. pieuvre Messages postés 40 Statut Membre
       
      Merci de ton aide. Tout se passe bien jusqu'à RUN - je n'obtiens qu'un dossier appelé OPTIONAL COMPONENTS dans lequel aucun "SERVICES" n'apparaît, et dans la fenêtre de droite SERVICES n'apparaît pas non plus. Est-ce que c'est grave docteur ? Merci de ton diagnostic
      0
  2. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    re
    telecharge ceci
    pour recherche registre "Registry Search Tool"

    télécharge ceci Registry Search Tool
    http://www.billsway.com/vbspage/
    decompresse le et tape
    winik.sys
    et copie colle le resultat dans le bloc note et donne le nous

    et recommence en ne mettent que winik
    1
  3. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    re balltrap,

    te cours après sans te joindre... un petit oeil sur ldaude, pas de O4??
    1
  4. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    quand tu clik sur run cela doit etre dans la fenetre de droite
    si il y est bien sur
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. pieuvre Messages postés 40 Statut Membre
     
    Balltrap, je n'ai pas "services" dans la fenêtre de droite face à RUN.
    Que dois-je faire ? merci !
    0