back door

[pldt]

Petit ennui sur mon micro (sous win 98 SE)après avoir lancé un exe:

 

Zone alarm signale deux programmes qui essaient d’accéder à Internet : sysregchk32.exe et commportreg32.exe, l’un dans le répertoire windowssystem, l’autre dans le répertoire wndowsfonts ( ?). Bizarre ??.

 

Un petit coup d’avp me signale un virus de type backdoor , en particulier un fichier nommé regrunchk.exe que avp ne peut effacer car utilisé par d’autres applications. A noter que avp ne détecte pas les 2 premiers fichiers trouvés par zone alarm.

 

Je supprime les 3 fichiers en mode dos. Windows au démarrage me signale l’absence de regrunchk.exe dont il aurait besoin. Un petit tour dans les fichiers système pour voir que ce fichier apparaît à la fois dans le win.ini, le system.ini et dans les application à lancer au démarrage. Je supprime tout ça. Ensuite tout a l’air de bien repartir.

 

Quelqu'un a-t-il eu ce genre de problèmes ? Comment être sûr que le micro est bien nettoyé ?

 

Merci

[Florent]

si AVP a jours ne detecte rien et s'il n'y a pas d'allerte par zone alarm, on peut dire que c'est Ok, encore que vérifies la configuration de AVP, pour voir s'il scan tout les fichiers ou uniquement les programmes