Pas encore inscrit ?

Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs !

Se connecter

ou

S’inscrire

AUTORUN.INF dans certains lecteurs

Par marie83
le 7 novembre 2007 dans Analyses et éradication malwares

https://forum.zebulon.fr/topic/133318-autoruninf-dans-certains-lecteurs/

Abonnés 0

Messages recommandés

marie83

Posté(e) le 7 novembre 2007

- Signaler

Posté(e) le 7 novembre 2007

Bonjour!

j'ai un problème depuis quelques jours avec un fichier AUTORUN.INF qui est présent à la racine de certains lecteurs (C: , clé USB,...). Ce fichier génère des fichiers aléatoires du type "fhczblogp.exe". Lorsque j'essaie de supprimer le fichier AUTORUN.INF et les fichiers générés, ceux-ci réapparaissent presque immédiatement (que ce soit sur ma clé USB ou sur C:/) . J'ai fait un rapport Hijackthis et la ligne suivante me semble poser problème:

O4 - HKLM\..\Run: [MDM Rock 4] C:\WINDOWS\system32\pggnhonoh.exe

Je n'ai pas trouvé de fichier "pggnhonoh.exe" dans le dossier "system32" même en affichant les fichiers cachés. J'ai essayé de solutionner le problème en passant par Hijackthis, mais lorsque je scanne à nouveau le PC, le fichier apparaît toujours.

Pourriez-vous m'aider à résoudre ce problème?

Merci d'avance

Citer

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.