Hello !
 
Zone Alarm m'a averti que les fichiers suivants voulaient accéder à Internet :  
c:\windows\system32\svch32.pif
et
c:\windows\system32\hhs.pif
 
Or, j'avais entendu que les ".pif" étaient dangereux.  
 
A quoi servent ces fichiers ? doivent-ils accéder à Internet ou ai-je bien fait de les bloquer ?
 
Merci d'avance !
A+

Virus à coup sûr ! --> scan d'urgence.

Salut,
je me permet de poster ce message car  j'ai un pb avec le fichier hhs.pif (nos pb respectifs pourraient faire avancer les choses).
Ayant des problèmes d'antivirus, j'ai scanné mon disque avec l'antivirus en ligne de secuser.com. il m'a trouvé trois worms :  
 
worm rbot.cov dans winnt\system32\hhs.pif
worm rbot.cov dans winnt\system32\hh2.pif
worm rbot.clh dans winnt\nsdat.exe
 
j'aimerai savoir si ce sont des fichiers sains qui ont été infectés ou si ce sont des virus, a quoi servent ils et comment les supprimer sachant qu'ils ne sont pas réparrables par secuser.
 
a tu scanné ton pc satankorn ?  
 
 
 
 

Hello,
 
Faut les shooter.

ce ne sont pas des ficiers windows ? j'aime pas trop ça mais si t'es vraiment sur alors....

+1
 
Il faut les supprimer absolument.

Les fichiers PIF étaient les ancètres des raccourcis Windows, mais sous Windows 3.1. C'est aujourd'hui toujours considéré commes des exécutables par Windows, mais ce n'est plus utilisé.
Ce sont donc forcément des virus. Et même si ce ne le sont pas, tout ce que tu risques c'est d'effacer des raccourcis. A détruire au plus vite donc...

les deux fichiers pif sont supprimés sans problème. par contre l'application c\winnt\nsdat.exe je n'arrive pas à m'en défaire. impossible de m'en défaire manuellement et impossible de terminer le processus dans mon gestionnaire de taches. j'ai éssayé stinger mais il ne l'a pas détecté. any solution , please

 
Essaye de démarrer en mode sans echec, ça evitera qu'il se charge au démarrage et shoot le

Suis ce que te dit gegere mais poste également un log HijackThis