[Résolu] Hacktool.rootkit, moi aussi

[Cyril7000]

Bonsoir Ilp_001, bonsoir à tous,

 

Concernant ta remarque ci-dessous :

 

Je ne vois rien d'infectieux dans les 2 rapports HijackThis que tu as postés mais il y a une ligne qui me laisse sceptique :

(Rapport 2 (L))

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://k.the-fbi-got-my.info/filelib/filelib/j.html

Cette page Web n'existe pas... un lien de Google qui en parle est associé à des pages pornos ! ( h ttp://little-boy-bbs.morewebbase.com/ Fais attention à cette dernière page -dont j'inactive le lien ! Mon antivirus Avast a sorti sa sirène !)

mon ordinateur, à chaque démarrage, ouvrait systématiquement (et automatiquement) une fenêtre Internet Explorer sur l'adresse "http://k.the-fbi-got-my.info/filelib/filelib/j.html". Cette page était "impossible d'afficher la page ..................". Ceci s'est produit dès l'installation initiale de Windows. Je pense que j'ai ramassé cette ligne de commande dès ma première connexion internet pour les MAJ de l'antivirus et de Windows. Au bout de plusieurs mois d'utilisation de l'ordinateur, l'adresse s'est raccourci et m'ouvrait une page qui n'était pas porno mais concernait des noms de domaine.

Visiblement pas méchant (je peux me tromper) et n'ayant pas réussi à la trouver, je m'était résigné à laisser cette exécution.

 

Enfin bon, depuis votre coup de main pour virer Hacktool Rootkit, cette action ne s'exécute plus. Je ne vais pas m'en plaindre et vous remercie d'avoir fait d'une pierre deux coups.

 

Je vais qu'en même passer Hijackthisen mode sans échec sur le rapport 2 (L) pour virer la ligne qui te laisse sceptique.

 

Bonne soirée.

 

Cyril