Idxrnibfyu.exe ???

Résolu
Bonjour,

Le resident de spybot me demande si j'autorise l'executable c:\windows\system32\idxrnibfyu.exe a modifier la base de registe.

Etant donné que je ne connais pas cet executable et que je n'ai pas trouvé trace sur internet, j'aimerai savoir si quelqu'un le connais.

Merci

PS: Je suis également infecté par virus-secure et l'ouverture de page de pub. Je l'indique pour aider car j'ai vu les autres post qui aidaient à s'en debarrasser.
Configuration: Windows XP
Firefox 2.0.0.3

3 réponses

  • Votes
  • Date
  • Date décroissante
  1. bonsoir,

    c'est encore un programme qui fait BEEEEEEP, ne l'autorise pas à modifier la base de registre et vire le !
    1. Voici la suite,

      J'ai lancé Blacklight (de F-Secure)
      et renomé les fichiers qui m'a indiqué.

      05/13/07 19:39:36 [Info]: BlackLight Engine 1.0.61 initialized
      05/13/07 19:39:36 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      05/13/07 19:39:37 [Note]: 7019 4
      05/13/07 19:39:37 [Note]: 7005 0
      05/13/07 19:39:39 [Note]: 7006 0
      05/13/07 19:39:39 [Note]: 7011 1344
      05/13/07 19:39:40 [Note]: 7026 0
      05/13/07 19:39:40 [Note]: 7026 0
      05/13/07 19:39:40 [Note]: 7024 3
      05/13/07 19:39:40 [Info]: Hidden process: C:\windows\system32\idxrnibfyu.exe
      05/13/07 19:39:42 [Note]: FSRAW library version 1.7.1021
      05/13/07 19:42:17 [Info]: Hidden file: c:\WINDOWS\system32\idxrnibfyu.dat
      05/13/07 19:42:17 [Note]: 10002 1
      05/13/07 19:42:18 [Info]: Hidden file: C:\windows\system32\idxrnibfyu.exe
      05/13/07 19:42:18 [Note]: 10002 1
      05/13/07 19:42:18 [Info]: Hidden file: c:\WINDOWS\system32\idxrnibfyu_nav.dat
      05/13/07 19:42:18 [Note]: 10002 1
      05/13/07 19:42:19 [Info]: Hidden file: c:\WINDOWS\system32\idxrnibfyu_navps.dat
      05/13/07 19:42:19 [Note]: 10002 1
      05/13/07 19:43:26 [Note]: 2000 1012
      05/13/07 19:43:26 [Note]: 2000 1012
      05/13/07 19:43:26 [Note]: 2000 1012
      05/13/07 19:44:45 [Note]: 7007 0