[Résolu] reliquat d'infection C:Windowssystem32windrvNT.

[yakaka]

Bonjour,

 

J'ai un reliquat d'infection aprés avoir supprimé manuellement C:\Windows\system32\windrvNT.sys

 

ZHP m'indique:

*******************

S2 windrvNT;windrvNT; \??\C:\Windows\system32\windrvNT.sys [] => Infection Rootkit (RiskWare.FileHide.A)

 

Malware (1)

 

 

ZHPFIX m'indique apres essai de nettoyage:

********************************************

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011

Fichier d'export Registre :

Run by jpp at 12/03/2011 12:44:01

Windows 7 Ultimate Edition, 32-bit (Build 7600)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Autre ==========

S2 windrvNT;windrvNT; \??\C:\Windows\system32\windrvNT.sys [] => Format Non supporté

 

 

========== Récapitulatif ==========

1 : Autre

 

 

End of the scan

 

 

Comment puis je supprimer cette inscription que je n'ai pas trouvé dans un fichier ini ou dans la BdR ?

 

merci d'avance.

Modifié le 12 mars 2011 par yakaka

[yakaka]

Bonjour

 

En fait aprés désinstallation de Folder Blocker, la clé S2 a bien disparue.

 

PROBLEME RESOLU

 

@+