[Ekalb]

Bonjour,
Un scan avec ZHP Cleaner signale ceci:

TROUVÉ clé: HKLM\SYSTEM\CurrentControlSet\Services\NvStreamKms [] =>HackTool.KMSpico

Les seuls NvStreamKms qui se trouvent sur le PC sont des fichiers NvStreamKms.sys qui appartiennent tous à NVIDA.

[NicolasCoolman]

Hello Ekalb,

Tu peux m'indiquer comment est identifié ce service dans ZHPDiag, pour vérifier si son processus a un propriétaire et s'il est signé ?

Merci d'avance.

[Ekalb]

Re,

Je ne sais pas exactement ce que tu veux...

Voilà l'extrait du rapport:

<Rapport supprimé par la modération pour ne pas induire à l'erreur les moteurs de recherche>

Quand je vais voir dans la base de registre, je lis à la rubrique ImagePath:
"\??\C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys

[Modérateur]

Bonjour

en complément du message précédent; c'est effectivement du Nvidia.

http://www.systemlookup.com/Drivers/103 ... s_sys.html

[NicolasCoolman]

Hello,

Je viens de d'émettre un correctif avec la v2017.7.20.125

[NicolasCoolman]

Hello,

Je m'efforce d'être le plus réactif possible mais je ne suis pas 24h/24 devant mon gestionnaire d'emails ou sur mon forum, j'ai aussi une vie à côté !

Il faut savoir que vérifier, rechercher et éventuellement corriger une détection n'est pas aussi simple que l'on pourrait l'imaginer.

Quelquefois cela ne prend que quelques minutes avec la mise à jour d'une table, mais d'autres fois cela peut prendre plus de temps en cas de recherche d'informations sur la station d'un utilisateur et peut entraîner une modification du code source.

Dès qu'une fausse détection est avéré, je publie aussitôt une nouvelle version.

Merci pour votre compréhension !