Rapport hijack

[mcyann]

hi,

 

bon, j'ai trouvé ceci :

c:\WINDOWS\com6,Hidden file

c:\WINDOWS\hgnlv1.del,Hidden file

c:\WINDOWS\hgnlv1.upd,Hidden file

c:\WINDOWS\system32\lpt8.pvy,Hidden file

 

Je fais ta manip dans 2 secondes

[mcyann]

et le rapport appin :

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

"DeviceNotSelectedTimeout"="15"

"GDIProcessHandleQuota"=dword:00002710

"Spooler"="yes"

"swapdisk"=""

"TransmissionRetryTimeout"="90"

"USERProcessHandleQuota"=dword:00002710

[Thanos]

ok , c'est bien ce que je craignais je vais me renseigner sur la marche à suivre, mais je pense que tu peux commencer à sauvegarder les documents auquels tu tiens, car il n'y a à ce jour aucune technique valable pour éliminer le rootkit Gromozon.Il y a bien des outils, mais il ne sont manifestement pas efficaces...

La solution sera surement le formatage du disque dur parce que ce rootkit compromet vraiment la sécurité du pc! Je repasse pour te donner d'autres infos

[mcyann]

'soir tout le monde!

 

Charles, je vais aller m'inscrire sur le forum dont tu me parle en mp, et voir ce que l'on peut faire.

De toute façon, si il faut formater, je le ferais et puis voila...

Muchos gracias!

 

NB : j'ai bien eu ton message en mp, mais peut pas te repondre par ce biais, ta messagerie est pleine.