Eléments Cachés Par Des Rootkits [Résolu]

Bonjour,

Le lien de téléchargement que j'ai communiqué, se trouve sur le site de Clubic, qui est considéré comme un site sur.

Cependant, en ce moment, il semble qu'il y ait un problème sur le site que renvoie la page de Clubic, il vaut donc mieux télécharger le programme depuis le site du créateur.

Cordialement,

Yann

+1 pour Ricouz.

Il faut toujours récupérer le logiciel sur le site de l'éditeur. Parfois plus facile à dire qu'à faire (il faut d'abord chercher le nom de l'éditeur) sinon on clique sur la première occurrence de Google et ce n'est pas forcément la bonne!

Mes exemples perso: des logiciels aussi connus que VLC et Super que j'avais failli télécharger, la fatigue aidant, sur des sites truands (de phishing donc).

Les faux positifs deviennent nombreux (sensibilité des antivirus?). BD m'avait récemment détecté comme troyens un logiciel grammatical, il s'agissait bien d'un faux positif. On peut faire analyser par BD, et contacter la société faisant le logiciel par ailleurs. Je l'avais fait.

Le lien de Yann est sans doute repéré comme un backdoor ou autre chose, peut-être par sa fonction de détournement de sécurité (il faut bien "décocher" le fichier de la BDR)

Tenez-nous au courant,

bonne soirée et bonne nuit à tous

L.

Bonjour,

Nous allons essayer une autre méthode, celle de supprimer avec Combofix, et si cela ne fonctionne pas nous utiliserons Gmer :

- Si vous n'avez plus le programme Combofix, téléchargez le de nouveau et enregistrez sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

- Désactivez la protection en temps réel depuis l'onglet Antivirus, choisissez en permanence.

- Ouvrez le Bloc Notes : Démarrer > Tous les programmes > Accessoires > Bloc notes

(ou Démarrer, Exécuter, notepad)

- Copiez le texte ci-dessous et collez le dans le blocnotes :

File::

C:\Documents and Settings\Utilisation\Application Data\Macromedia\Flash Player\#SharedObjects\B3RX4ASL\defloration.com

Folder::

C:\Documents and Settings\Utilisation\Application Data\Macromedia\Flash Player\

C:\Documents and Settings\Utilisation\Application Data\Macromedia\

- Enregistrez le fichier à l'endroit où se trouve le programme combofix.Exe

- Choisissez comme nom : CFScript

(Type du fichier : tous les fichiers)

- Cliquez sur Enregistrer

- Quittez le Bloc Notes

- Enfin faites un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

- Une fois que les opérations sont terminées, réactivez la protection en temps réel.

Cordialement,

Yann

Bonjour à tous,

Le problème stagne.

Tout d'abord, j'ai lancé CHKDSK hier soir et ce matin, j'avais l'accès à la session windows sans aucun compte rendu. A t'il fonctionné correctement?

Toujours est -il que le dossier est toujours récalcitrant.

J'ai donc installé unlocker 1.8.9(sans la toolbar ebay proposée).

Je clique droit sur le dossier, puis je clique sur la baguette magique de unlocker et plus rien ne se passe... Le menu souhaité ne s'affiche pas...

Qu'est ce que celà veut dire?

Unlocker ne fonctionne pas? ou bien le dossier n'est il pas lisible par unlocker (un comble!!) ?

J'ai essayé unlocker sur d'autres fichiers ou dossiers sains et pas de réaction non plus.

Dans le fichier readme.txt d'aide unlocker, il y a écrit ceci:

Simply right click the file or folder and select Unlocker. If the file

or folder is locked then a window will appear with a list of processes

locking the file or folder. Select the locks and click Unlock and you

are done.

Unlocker ne fonctionne t-il pas uniquement sur les fichiers ou dossiers bloqués par un processus?

J'ai désinstallé/reinstaller unlocker, idem.

Merci de m'aider (encore!)