rdpvideominiport.sys Fichier infecté Résolu/Fermé

Question

Bonjour, 

Je pense que mon fichier rdpvideominiport.sys qui se trouve dans C:\Windows\System32\drivers est infecté. J'utilise le logiciel Roguekiller 64bits et il me le signale comme dangereux. Il me propose de le supprimer ce que j'ai fait 2 fois mais malheureusement le fichier est toujours là après redémarrage. j'ai essayé de le supprimer manuellement mais il est protégé par trustedinstaller (pour empêcher de faire des conneries d'après les info que j'ai trouvé).

Je l'ai ouvert avec Notepad++ pour voir ce qu'il contenait mais je ne vois rien de spécial mis à part le mot security qui revient des fois.

est-il possible qu'un virus se soit camouflé dans ce fichier ?
Comment remplacer le fichier par un fichier sain ?


Configuration: Windows / Firefox 49.0

Malekal_morte- · Accepted Answer

Hello,

C:\Windows\System32\drivers\rdpvideominiport.sys est légitime.
Pas parce que RogueKiller détecte qq chose qu'il est malicieux.

A lire : https://forums.commentcamarche.net/forum/affich-33950258-adwcleaner-impossible-d-ouvrir-la-quarantaine#1

Les outils RogueKiller, AdwCleaner, ZHPCleaner & co
ne sont pas faits pour être passés régulièrement, ça va régulièrement détecter des trucs pas vraiment malicieux et vous aller causer des problèmes à vouloir nettoyer.
C'est comme passer CCleaner tous les jours, ça sert à rien à part mettre la pagaille dans votre Windows.

Utiliser votre antivirus est largement suffisant.
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Tigzy · Answer

Je parie que la détection c'est (File.Forged) ?
Si oui c'est parce qu'un programme (antivirus?) s'amuse à masquer le fichier système, et c'est considéré comme un comportement malicieux (rootkit) par RogueKiller.
Ce n'est PAS un faux positif.

Rdpvideominiport.sys Fichier infecté

2 réponses

Discussions similaires