[rootkits repérés par fsecure blacklight]

Résolu
michelsgt Messages postés 31 Statut Membre -  
boulepate62 Messages postés 24256 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Voir ma config dans mon profil.

Depuis quelques temps windows xp se plante suite au message d'erreur "Dr watson doit fermer" . Une fois sur deux, au démarrage de windows, mon firewall Sygate "doit fermer" puis c'est le tour de Dr watson...et de xp

J'ai lancé Fsecure BlackLight Beta et j'ai renommé ceci :
09/10/06 14:53:19 [Info]: Hidden process: C:\windows\system32\noowwppxxa.exe
09/10/06 14:54:43 [Info]: Hidden file: c:\WINDOWS\system32\noowwppxxa_nav.dat
09/10/06 14:54:45 [Info]: Hidden file: c:\WINDOWS\system32\noowwppxxa.dat
09/10/06 14:54:46 [Info]: Hidden file: C:\windows\system32\noowwppxxa.exe
09/10/06 14:54:46 [Info]: Hidden file: c:\WINDOWS\system32\noowwppxxa_navps.dat
09/10/06 15:19:18 [Info]: Hidden file: c:\WINDOWS\system32\zbxtif.dat
09/10/06 15:19:19 [Info]: Hidden file: c:\WINDOWS\system32\zbxtif.exe
09/10/06 15:19:19 [Info]: Hidden file: c:\WINDOWS\system32\zbxtif_nav.dat
09/10/06 15:19:19 [Info]: Hidden file: c:\WINDOWS\system32\zbxtif_navps.dat

Ensuite j'ai nettoyé la base de registre et, effectivement, noowwppxxa.exe et zbxtif.exe étaient inscrit à :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run
Ces deux lignes sont maintenant effacées.

Voici mes questions:
Est-ce que ce que j'ai fait est suffisant ?
Y a-t-il d'autres moyens pour m'assurer que mon PC est nettoyé ?

Merci d'avance.
A voir également:

2 réponses

boulepate62 Messages postés 24256 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 584
 
Salut,

as-tu supprimé ces processus: oowwppxxa.exe et zbxtif.exe car sinon, ça ne sert à pas grand chose ;-)
Ensuite, refais un scan avec Blackligt puis vois si c'est toujours infecté
0
michelsgt Messages postés 31 Statut Membre 1
 
Salut,

Les fichiers sont effacés et Blacklight ne signale rien de plus.
Ca devrait être bon... non?
0
boulepate62 Messages postés 24256 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 584
 
Oui, alors c'est que ça semble ok ;-)
Verifie quand même que les processus ne soit plus là en allant dans le dossier ou ils ont été détéctés
0