Comment supprimer un rootkit

Résolu
Bonjour,
je n'arrive pas a supprimer un rootkit trouve par mon anti-virus.
Celui-ci m'affiche le message suivant "C/WINDOWS/SYSTEME 32/DRIVERS/ASC 3550P.SYS".
Lorsque je fais une recherche avec spybot a 1/3 de la recherche mon pc s'eteint completement.
lorsque j'utillise net il fais de meme au bout d'un certain temps.
Merci par avance de votre aide
Configuration: Windows XP3
Internet Explorer 7.0

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Quelle est l'antivirus que tu as sur ton PC ?
    1. j'utilise AVAST DERNIERE VERSION
  2. apres analise avec sophos anti-rootkit:

    Area: Windows registry
    Description: Hidden registry key
    Location: \HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem
    Removable: No
    Notes: (no more detail available)

    Area: Windows registry
    Description: Hidden registry value
    Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\MediaPlayer\Setup\CreatedLinks\Shortcut0
    Removable: No
    Notes: (type 1, length 234) "C : \ D o c u m e n t s a n d S e t t i n g s \ D e f a u l t U s " ... "l n

    Area: Windows registry
    Description: Hidden registry value
    Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\MediaPlayer\Setup\CreatedLinks\Shortcut1
    Removable: No
    Notes: (type 1, length 180) "C : \ D o c u m e n t s a n d S e t t i n g s \ D e f a u l t U s " ... "l n k

    Area: Windows registry
    Description: Hidden registry key
    Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012005060320050604
    Removable: No
    Notes: (no more detail available)

    Area: Windows registry
    Description: Hidden registry value
    Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\UserRequestedUpdate
    Removable: No
    Notes: DWORD 0x0 = 0

    Area: Windows registry
    Description: Hidden registry value
    Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Devices\LexmarkFax
    Removable: No
    Notes: (type 1, length 30) "w i n s p o o l , N e 0 0 : "

    Area: Windows registry
    Description: Hidden registry value
    Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Devices\Lexmark P910 Series
    Removable: No
    Notes: (type 1, length 30) "w i n s p o o l , N e 0 1 : "

    Area: Windows registry
    Description: Hidden registry value
    Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\PrinterPorts\LexmarkFax
    Removable: No
    Notes: (type 1, length 42) "w i n s p o o l , N e 0 0 : , 1 5 , 4 5 "

    Area: Windows registry
    Description: Hidden registry value
    Location: \HKEY_USERS\S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\PrinterPorts\Lexmark P910 Series
    Removable: No
    Notes: (type 1, length 42) "w i n s p o o l , N e 0 1 : , 1 5 , 4 5 "
    1. toc,toc toujour besoin d'un coup de main pour supprimer mon rootkit , merci a tous !!
  3. Contributeur
    Va le supprimer a la main ?! tu sais ou il est non ?!
    C/WINDOWS/SYSTEME 32/DRIVERS/ASC 3550P.SYS