Fichier suspect système 32

Résolu
Bonjour,

j'ai une annonce d'avast sur un fichier suspect : "\??\C:\WINDOWS\system32\npptNT2.sys"
j'ai un peu peur de mettre supprimer, vu que c'est du system32... est ce que quelqu'un sait ce que c'est?
merci!

10 réponses

  1. j'ai analysé, et sur les 43 trucs qu'il y a dans le fichier y a juste ça qui va pas :

    eSafe 7.0.17.0 2011.08.04 Win32.TrojanHorse

    :s je peux faire quoi?
    1. Contributeur sécurité
      c'est surement un faux positif

      Npptnt2.sys with description nProtect NPSC Kernel Mode Driver for NT is a driver file from company INCA Internet Co., Ltd. belonging to product nProtect NPSC Kernel Mode Driver for NT.
      The file is not digitally signed.
      1. Contributeur sécurité
        Télécharge ZHPDiag ( de Nicolas coolman ).
        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        (outil de diagnostic)

        Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

        Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

        Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

        Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

        Rend toi sur Cjoint : http://www.cijoint.fr/

        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

        Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

        Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
        1. Contributeur sécurité
          ok
          et merci d'eviter de faire perdre du temsp en créeant plusieurs sujets ...