ntga32 et d3fz32 : dangereux ou non ?

[jibe]

Salut,

Sur une machine XP bourrée de spywares que j'ai éliminés mais qui s'obstine à ne pas fonctionner correctement, j'ai relevé ntga32.exe et d3fz32.exe qui sont lancés au démarrage. Ne les ayant jamais vus auparavant, j'ai supprimé leur lancement automatique, mais il se remet en place tout seul !

Pas pu trouver grand chose d'intéressant là-dessus... Quelqu'un a des infos ?

[frost]

as tu regardé dans les dossiers temporaires de Windows XP ?
as tu un log de hijackthis ? ou une trace tu dois avoir encore des résidants !!

[krisnalada]

Oui, hijackthis.exe et qui plus est en mode sans echec ca devrait les calmer, mais avant, tu regardes dans le gestionnaire des taches (processus) et si ils sont lancés, tu les termines la il devrait plus y avoir de problème.
Sinon comme dis Frost, tu nous montre le log hijackthis.exe parce qu'ils dépendent peut être d'un troisième larron.

[jibe]

Salut,

Merci pour vos réponses. Finalement, je n'en sais pas plus sur ces deux larrons que sur un éventuel troisième : j'avais laissé le soin au client de passer sa bécane au peigne fin avec ClamWin qui a trouvé plusieurs fichiers infectés (alors que son Norton ne détectait rien ). Par contre, il a m*** avec la sauvegarde du rapport et je ne sais pas finalement ce qu'il y avait exactement ni si Clamwin a éliminé les larrons ou non. En tous cas, sa bécane a retrouvé un air de jeunesse et tout est rentré dans l'ordre.

[krisnalada]

C'est vrai qu'en ce moment je commence à devenir de plus en plus partisan des scans avec plusieurs antivirus parce qu'ils trouvent jamais tout si ils sont employés solo.

[frost]

cf Antivirus2004 qui posséde 2 moteurs d'analyse !