Supprimer un rootkit comme un grand

La suppression de rootkit demande quelques connaissances, cependant il est toujours utile de comprendre comment cela fonctionne.

Voici donc un petit tuto d'utilisation de GMER pour supprimer un rootkit qui s'intègre dans les flux ADS (Advanced Data Stream) des systèmes partitionnés en NTFS.
L'utilisation des flux ADS est vraiment intéressante car se sont des endroits de la table de partition accessibles depuis windows mais qui sont invisible depuis l'explorateur de windows. On peut donc y cacher des fichiers qui ne seront pas vu par les antivirus lors d'un scan classique.

=> http://www.malekal.com/2010/11/15/supprimer-rootkit-windows/

Un nouvel outil pour supprimer TDL4 et ses clones : http://datasecuritybreach.fr/actu/un-outil-gratuit-pour-tuer-le-bot-tdss/

Un site qui explique comment désinfecter son PC en fonction du Malware : http://deletemalware.blogspot.com/

toi, le webmaster et les pubs google ^^

Un outil pour savoir si des programmes se lance sans que vous le demandez et qui les liste : http://www.nikopik.com/2012/04/comment-connaitre-les-programmes-qui-ont-ete-lances-sur-un-ordinateur.html

si tu coupes le prefetch, ça tombe à l'eau .

oui c'est coupé chez moi (ssd oblige)

pareil .

coupé depuis très longtemps (bien avant mon ssd) chez moi

moi aussi, je le virai deja sur xp ...

excellent merci