Zero access rootkit _hklm.reg
Résolu
Bonjour, je voudrai savoir si c'est une infection ? zero access rootkit _hklm.reg
il est dans le registre
il est dans le registre
6 réponses
-
ModérateurSalut,
Non.
-
-
Modérateur@mascousitDossier Windows => Logs => CBS.log
-
-
ModérateurSalut,
Je ne sais pas pourquoi et comment mais il semble que RegRun a crée ces fichiers reg (RegRun2) dans Documents est un dossier de RegRun.
Tu a utilisé des fonctions de sauvegarde ?
Mais si tu a fait l'analyse comme j'ai dit et qu'il n'a pas détecté Zero Access Rootkit il n'y a pas d'infection Zero Access
https://forums.commentcamarche.net/forum/affich-33128092-rapport-hijackthis-aide#1 -
ModérateurLe fichier reg est peut être un fichier pour aider a détecter ou combattre le Zero Access Rootkit , je ne sais pas.
Si tu cherche un CBS log de Windows tu devrais le trouver la:
C:\Windows\Logs\CBS -
ModérateurJe ne sais pas g3n, il fait le contrôle sur le zero access.
Puis tu peux scanner une session sur un disque dur "offline" avec cette option:
-
mmmmm..... la clé qui démarre zeroaccess dans HKCU , c'est pas facile de l'ouvrir , du moins la valeur google update , perso j'y arrive pas en autoit avec tous les droits qu'il faut , même avec swreg.exe , je vire l infection mais la clé j'y arrive pas
-
ModérateurSur un Windows actif RegRun ne supprime pas Zero Access, mais en Offline, ou avec le boot CD RegRun Warrior (payant) il supprime tout.
