Virus rootkit

Résolu
Au secours ....

Mon antivirus Kaspersky détecte le virus Rootkit.Win32.Agent.q dans c:\windows\system32\drivers\winik.sys

Il conseille de le supprimer mais refuse de le faire ; comment y arrive-t-on ? et où trouver ce fichier sain pour le remplacer ?

Un grand merci pour votre aide précieuse.

5 réponses

  1. Contributeur sécurité
    salut ne cherche pas a le remplacer
    ouvre la base de registre
    tu clik sur demarrer/executer et tu tape regedit

    et le tu te rend a cette clef
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \
    Services =

    et dit moi se qu il y a apres le =
    1. Merci de ton aide. Tout se passe bien jusqu'à RUN - je n'obtiens qu'un dossier appelé OPTIONAL COMPONENTS dans lequel aucun "SERVICES" n'apparaît, et dans la fenêtre de droite SERVICES n'apparaît pas non plus. Est-ce que c'est grave docteur ? Merci de ton diagnostic
  2. Contributeur
    re balltrap,

    te cours après sans te joindre... un petit oeil sur ldaude, pas de O4??
    1. Contributeur sécurité
      re
      telecharge ceci
      pour recherche registre "Registry Search Tool"

      télécharge ceci Registry Search Tool
      http://www.billsway.com/vbspage/
      decompresse le et tape
      winik.sys
      et copie colle le resultat dans le bloc note et donne le nous

      et recommence en ne mettent que winik
      1. Balltrap, je n'ai pas "services" dans la fenêtre de droite face à RUN.
        Que dois-je faire ? merci !
        1. Contributeur sécurité
          quand tu clik sur run cela doit etre dans la fenetre de droite
          si il y est bien sur