Infestation par rootkit

[searcher41]

bonjour,

 

des nouvelles de l'infestation :

 

- scan hijackthis du système : apparemment pas de lignes suspectes traduisant l'activité de Ramnit

 

- scan gmer : aucune ligne rouge, aucun objet "hidden"

 

- scan drweb cureit : executé sur une autre machine saine, sous windows (pas de live cd) en "mode sécurité renforcée" -> quatre détections de "trojan downloader" sur mon DDE, toutes corrigées, avec un scan de 22h tout de même ^^

 

ca semble encourageant non ?

[Apollo]

Bonjour,

 

Oui, si DrWeb, qui et l'un des meilleurs antivirus du monde avec Kasper ne parle pas de Ramnit, c'est très bon signe.

 

+++

[searcher41]

Bon,

 

J'ai maintenant scanné mon système avec Dr web sous windows mode protection renforcée, l'analyse a été plutôt rapide, mais j'ai laissé l'analyse heuristique j'espère que ca ne change pas grand chose :s.

Au début j'ai demandé un scan d'archives mais il a vu rouge avec les fichiers de quarantaine de mon AV, donc sans cette option j'ai un scan négatif.

 

Je résume : DDE nég, système nég, pas de ligne rouge ou hidden pour gmer. je crois que je vais me considérer sauvé cette fois non ?

 

une dernière question : savez-vous à quoi sert le fichier "dwprot.sys" ?

 

Merci pour votre assistance tout au long de cette lutte contre cette s*** que sont les virus et les rootkits !

[Apollo]

Salut

 

dwprot.sys" ?

 

C'est un driver de DrWeb.

 

@++