probleme avec "c:\kernel\root3r". Fermé

Question

Bonjour, 
je demande l'aide, depuis 1 semaine au démarrage de mon ordinateur windows seven on m'achiffe à l'ecran : impossibled trouver le fichier script "c:\kernel\root3r". 
je ne sais pas comment regler le probleme. 
merci pour tout aide.

dodo7263 · Answer

Salut,

Très probablement ton ordinateur est ou a été infecté par une cochonnerie.
"root3r.pl" est le nom d'un script écrit en PERL, stocké dans le dossier "c:\kernel" qui fait des choses "peu avouables"!

Fais une recherche sur Google avec "root3r" et tu verras plein réponses citant le mot "hacked", "hacking", ...

Je pense que ton antivirus a "nettoyé" incomplètement ce malware, en supprimant effectivement le dossier "c:\kernel" et/ou le fichier "root3r.pl", mais en ayant oublié des points de lancement, p.ex. dans :
- %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup
- %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

SD

dodo7263 · Answer

Comme il y a soupçon d'infection, ce serait peut-être utile de le vérifier.
Pour cela tu peux faire un diagnostic complet de ton PC qui nous en dira
plus, avec ZHPDiag.
Mais la je passe la main aux spécialistes de ZHPdialog.

SD 
 
 "La censure épargne les corbeaux et s'acharne sur les colombes" Juvenal
"La tolérance est une vertu qui rend la paix possible" K.Annan
"Pourquoi Windows ? Parce que Linux ou l'inverse peut-être"

aksegaly · Answer

bonjour, j'ai ce même problème qu es ce qu'on doit faire car c'est ennuyant d voir ce message a chaque démarrage

Probleme avec "c:\kernel\root3r".

3 réponses