Zero access rootkit _hklm.reg
Résolu
mascousit
Messages postés
924
Statut
Membre
-
mascousit Messages postés 924 Statut Membre -
mascousit Messages postés 924 Statut Membre -
Bonjour, je voudrai savoir si c'est une infection ? zero access rootkit _hklm.reg
il est dans le registre
il est dans le registre
6 réponses
-
Salut,
Non.
-
Salut,
Je ne sais pas pourquoi et comment mais il semble que RegRun a crée ces fichiers reg (RegRun2) dans Documents est un dossier de RegRun.
Tu a utilisé des fonctions de sauvegarde ?
Mais si tu a fait l'analyse comme j'ai dit et qu'il n'a pas détecté Zero Access Rootkit il n'y a pas d'infection Zero Access
https://forums.commentcamarche.net/forum/affich-33128092-rapport-hijackthis-aide#1 -
Le fichier reg est peut être un fichier pour aider a détecter ou combattre le Zero Access Rootkit , je ne sais pas.
Si tu cherche un CBS log de Windows tu devrais le trouver la:
C:\Windows\Logs\CBS -
Je ne sais pas g3n, il fait le contrôle sur le zero access.
Puis tu peux scanner une session sur un disque dur "offline" avec cette option:
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
mmmmm..... la clé qui démarre zeroaccess dans HKCU , c'est pas facile de l'ouvrir , du moins la valeur google update , perso j'y arrive pas en autoit avec tous les droits qu'il faut , même avec swreg.exe , je vire l infection mais la clé j'y arrive pas
-
Sur un Windows actif RegRun ne supprime pas Zero Access, mais en Offline, ou avec le boot CD RegRun Warrior (payant) il supprime tout.
