Salut,
Certainement pas ! 
J'étais déjà au courant en fait.
D'ailleurs j'avais déjà fait un topo là dessus, si ça intéresse quelqu'un, qu'il le lise.
__________________________________________________
___________
Jusqu'à présent les rootkits, c'est le cas du célèbre pe386, étaient dissimulés sous forme de driver dans les flux ADS. Les kernel-mode. Ils créent un service rootkité et celui ci ne peut être vu dans services.msc car la clé du service est masquée dans regedit.
En fait, c'est assez compliqué a expliquer. Ils vont faire en sorte de retourner le fonctionnement de la table SSDT en leur faveur. C'est une table qui contient les adresses API. Par exemple, tu désire voir les processus en cours avec le gestionnaire des tâches. Le programme fait donc un appel système (appel à un API), Windows regarde alors dans la table SSDT l'adresse de cet API pour l'exécuter. Et les rootkits eux vont détourner cette table afin de rediriger les appels systèmes vers leur API pour fausser les résultats. Du coup, quand tu regarde tes processus tu ne détecte pas de rootkits, car celui ci à modifier l'adresse API.
C'est pourquoi les antivirus ont autant de mal à les repérer. Scanner un PC rootkité avec un antivirus est donc tout à fait inutile tant que celui ci est toujours camouflé.
Entre autre, ils peuvent ouvrir un accès aux pirates, enregistrer les frappes au clavier pour récupérer les mots de passe, numéro de CB etc, ou encore transformer le PC en machine à envoyer des spams, même en étant protégé par un pare feu. Il peut aussi supprimer les anti-tout, c'est le cas du trojan Bagle qui est assez rependu (via des cr@cks).
Mais encore télécharger des infections, c'est le cas de Trojan-Downloader, et cela même avec la protection d'un routeur. C'est pourquoi il est vivement conseillé de télécharger un firewall. Un simple routeur ne suffit donc plus car ce genre de trojan utilise des connexions sortantes, un routeur lui ne filtrant que les connexion entrantes (c'est aussi le cas du pare feu Windows). A la limite contre les infections tels que Blaster, Sasser c'était impeccable (c'est d'ailleurs la raison qui a poussé windows à intégrer un pare feu dans leur suite), mais aujourd'hui face aux rootkits ce n'est plus suffisant. Et même s'ils ont encore bien du mal face à ces derniers, sachez que les pare feu s'approche de plus en plus des IDS, ce qui est une bonne chose. Avoir un pare feu est donc incontournable. Si vous deviez en adopter un, je vous recommanderais COMODO.
A l'heure actuelle, il faut donc être préventif ! Même si les antivirus ne détectent pas les rootktis, en principe (en principe), ils sont capables de détecter le dropper qui installe le rootkit. Il ne faut donc pas surfer sur des sites pornos, warez, P2P et tout le blablabla. Bien mettre à jour TOUT ses logiciels etc ...
Un autre bon moyen d'augmenter votre protection aussi est de ne pas surfer avec les droits d'administrateurs. Les droppers comme tout programme nécessitent ces droits pour s'installer correctement sur le PC. Ne pas surfer avec les droits d'administrateur augmentera sensiblement la protection de votre PC.
De même, je vous conseille de vous mettre aux IDS ou HIPS. C'est un programme qui scrute le système pour détecter toutes modifications ou activités suspectes. Mais un HIPS lui intègre en plus des détections au niveau du réseau. En fait, à la base ils sont utilisés dans le monde de l'entreprise, mais avec la multiplication des menaces, il existe maintenant des IDS pour grand public. Pour info', il y a eu autant de malwares en 2007 que les 20 dernières années. Voici un lien qui explique le fonctionnement des IDS :
http://www.commentcamarche.net/detection/ids.php3
L'avantage des IDS c'est qu'ils ne sont dépendants d'aucune base de donnée de reconnaissance malware. Par définition, le jeu du chat et la souris n'est donc plus valable puisque aucun des deux ne sera devant ou derrière l'autre. L'IDS est aussi à l'heure actuelle le seul barrage face aux rootkits.
En outre, le fonctionnement de l'IDS est assez simple, et assez proche d'un pare feu (mais ce n'est pas un pare feu !) : lorsqu'un élément tente de s'introduire, l'IDS vous demande si ce dernier a le droit ou non. Et c'est là où l'on se rend compte que ce genre de logiciel n'est pas destiné à tout le monde ! Bien sur un IDS n'est pas infaillible et les malwares peuvent bien entendu passer à travers. Mais si ce n'est pas le cas, vous verrez qu'il n'est pas toujours évident de faire la distinction entre infection ou pas ! En effet, lorsqu'une modification est détectée, pendant l'installation d'un logiciel par exemple, l'IDS vous laisse le choix entre accepter ou refuser la création de plusieurs fichiers et il n'est toujours facile de savoir si c'est réellement un virus ou pas.
Enfin voila pour le "petit" topo, même si tout le monde ne le lira pas, je pense que ça peut en intéresser plus d'un. Les IDS offrent de nouvelles possibilité de protection très intéressantes. Effectivement, et en règle général, aujourd'hui la protection d'un PC pour tous c'est 1 antivirus 1 antispyware 1 firewall. Il faut savoir que les antispy et antivirus sont maintenant très proches fonctionnellement car les adwares utilisent en même temps des trojans et des rootkits. La distinction de ne se fait plus comme autrefois. Exemple avec Magic.Control : vous pensez toujours qu'un antispyware banal tel que Spybot est capable de désinfecter cet adware ? Et bien non, car il utilise des rootkits ... Ces infections utilisent des techniques très complexes et nos moyens de protections ne sont pas assez efficaces.
Il est temps de mettre à jour nos habitudes, et je pense que les IDS sont un bon moyens de le faire ! Néanmoins, il convient toujours de rester attentif sur le net. Les programmes de sécurité ne remplaceront jamais une attitude vigilante et de bon sens sur Internet !
__________________________________________________
___________
Je rajoute que pour ceux qui ont des problèmes avec des rootkits, vous pouvez les supprimer, par exemple, en utilisant la console de récupération de Windows. A partir de cela vous avez accès au disque dur et il suffit de supprimer le driver du RK et son flux ADS. Ensuite vous redémarrez, le driver du rootkits étant détruit, ce dernier n'est donc plus actif et vous pouvez visualiser les clés de registre crées via regedit et les supprimer. De même il est possible d'utiliser un scanner anti-rootkit, Gmer est surement un des plus performants. Ça reste un bon moyen de supprimer les rootkits. Surtout les user-mode, qui sont plus simples à éliminer que les kernel-mode. Vous pouvez aussi utiliser HijackThis pour supprimer les flux ADS. Ou encore The Avenger qui permet à l'aide d'un script rédigé de supprimer plusieurs fichiers et clé. Bien sur ce genre de manipulations ne s'appliquent pas à n'importe qui.
Tout compte fait j'aurais peut être du faire un topic unique sur les rootkits
Pour en revenir au problème de Richy 
Fais le reste, tan pis pour clean, ressaye un coup, si ça ne fonctionne pas on y reviendra plus tard.
EvilElf
