Je squatte un peu cette partie du forum pour peut être trouver des solutions à ce problème sur le site d'un ami a moi.
Quelqu'un à t-il déjà eu a faire à cette cochonnerie ? en l’occurrence celui-ci...
Win32.Worm.DownadupJob.A
This is a generic detection of .job files created by Downadup worm. One of the methods used by this worm to load its library file every day is by creating many Scheduled Tasks in %WINDOWS%\Tasks. The name of the application which will be executed is rundll32.exe and the parameter has the following format: <random_name>.<random_extension>, <random_parameter> - this is the worm's .dll file. More details about Downadup can be found at the following URL: Win32.Worm.Downadup.Gen
site de Bitdefender
Poste en Win7 Pro 32Bits
AVG Pro bloque le fichier créer
kugkcpim.ulk(random Name) par la
rundll32.exe dans mon
System32 cependant j'ai continuellement des tasks At1/At2/At3 etc... qui se créé.
J'ai appliqué toutes les mises a jours de Windows effectué des désinfection
FRST manuelle, le rapport semble clean mais les tasks reviennent.
J'ai également tenté avec l'outil
KK.exe qui fait bien son job mais peu de temps après les tasks reviennent...
Une idée ? ou l'explication du fonctionnement de la génération de ces tasks.
PS: deux autres postes on été infecté avec le même problème et le
KK.exe semble avoir fait son boulot aucun fichier qui se regenère depuis 4 jours ... Etrange
Merci pour le coup de main.
