Lexique des ressources dynamiques à supprimer.

[Nicolas Coolman]

protocol.dll

• TYPE : Virus.
   
  
• SOURCE : "Badtrans.B","W32/BadTrans-B","worm_badtrans.B" ou "W32/Badtrans@MM".
   
  
• CIBLE : Microsoft Outlook (lorsque des messages ont été envoyés).
   
  
• RESSOURCES ASSOCIEES : kdll.dll
   
  
• ERADICATION : Hijackthis, MsConfig, Base de Registres.
  

 

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !

[Nicolas Coolman]

rhhltlrt.dll (Méchant)

• TYPE : Virus.
   
  
• SOURCE : "VirtuMonde/Vundo".
   
  
• EFFETS : Installeur d’application, générateur de trojan, prise en main du navigateur
   
  
• SYMPTOMES : Publicité intrusive.
   
  
• RESSOURCES ASSOCIEES : opnmlkk.dll, rqrqpmj.dll
   
  
• ERADICATION : Hijackthis, VundoFix, FixVundo, SpyBot, MsConfig, Base de Registres.
  

 

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !

Modifié le 22 février 2007 par coolman

[Nicolas Coolman]

rosdzop.dll (Méchant)

• TYPE : Spyware.
   
  
• SOURCE : "AntiVerminsPro.exe, AntiVermins.exe".
   
  
• EFFETS : Installeur d’application, vol d’informations, prise en main du navigateur
   
  
• SYMPTOMES : Publicité intrusive.
   
  
• RESSOURCES ASSOCIEES : hjpprpu.dll, cvnzie.dll, kuhmk.dll, msvcr71.dll, msvcp71.dll, vwfps.dll, kcaofg.dll, cthkpcv.dll, axlet.dll
   
  
• ORIGINE : "Antispyware AntiVermins Pro, Antispyware AntiVermins".
   
  
• ERADICATION : Hijackthis, SpyBot, SmitfraudFix, AVG Anti Spyware, Base de Registres.
  

 

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !

[Nicolas Coolman]

rundl32.dll (Méchant)

• TYPE : Cheval de Troie.
   
  
• NB : Ne pas confondre avec la ressource système "rundll32.dll" qui prend deux "L".
   
  
• SYMPTOMES : backdoor avec prise de contrôle à distance (Failles Microsoft RPC et WebDAV).
   
  
• SOURCE : "W32/Agobot-TO Worm".
   
  
• MESSAGE : "Erreur Autorite NT\System" et compte à rebours arrêt système de 60 secondes.
   
  
• ERADICATION : Correctif Windows.
  

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !

Modifié le 21 février 2007 par coolman

[Nicolas Coolman]

se.dll

• TYPE : Virus.
   
  
• EFFETS : Mise en format réduit d’une application, disparition du curseur, blocage d’emails.
   
  
• DETECTION : Norton Antivirus.
   
  
• ERADICATION : SpSeHjfix112.exe, Hijackthis, SpyBot, CWShredder, Adware SE, Base de Registres.
  

 

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !

[Nicolas Coolman]

SpyMarshal3.dll (Méchant)

• TYPE : Spyware.
   
  
• SOURCE : "SpyMarshal.exe".
   
  
• EFFETS : Installeur d’application, vol d’informations, prise en main du navigateur
   
  
• SYMPTOMES : Publicité intrusive.
   
  
• ORIGINE : "Anti Spyware SpyMarshal".
   
  
• ERADICATION : Hijackthis, SpyBot, SmitfraudFix, AVG Anti Spyware, Base de Registres.
  

 

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !

[Nicolas Coolman]

stealthSWs114.h.dll

• TYPE : Spyware.
   
  
• SYMPTOMES : Message d’infection par la ressource "stealthSWs114.h.dll".
   
  
• ERADICATION : Hijackthis, AVG Anti Spyware, Ccleaner, SpyBot, SpyTrackers, SmitfraudFix, Base de Registres.
  

 

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !

[Nicolas Coolman]

syycum.dll (Méchant)

• TYPE : Spyware.
   
  
• SOURCE : "SpyCrush.exe".
   
  
• EFFETS : Installeur d’application, vol d’informations, prise en main du navigateur
   
  
• SYMPTOMES : Publicité intrusive.
   
  
• ORIGINE : "Anti Spyware SpyCrush".
   
  
• ERADICATION : Hijackthis, SpyBot, SmitfraudFix, AVG Anti Spyware, Base de Registres.
  

 

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !

[Nicolas Coolman]

topsearch.dll

• TYPE : Spyware.
   
  
• SOURCE : "AltNet".
   
  
• SYMPTOMES : Publicité intrusive.
   
  
• ORIGINE : "KaZaA,Grokster".
   
  
• ERADICATION : Hijackthis, SpyBot, MsConfig, Base de Registres.
  

 

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !

[Nicolas Coolman]

UDCPChk.dll (Méchant)

• TYPE : Spyware.
   
  
• SOURCE : "UDC.exe, UDC2006.exe, udcpas.exe, udcsdr.exe, UDC6cw.exe, installer.exe".
   
  
• EFFETS : Installeur d’application, vol d’informations, prise en main du navigateur
   
  
• SYMPTOMES : Publicité intrusive.
   
  
• RESSOURCES ASSOCIEES : UDCShell.dll
   
  
• ORIGINE : "Anti Spyware DriveCleaner 2006".
   
  
• ERADICATION : Hijackthis, SpyBot, SmitfraudFix, AVG Anti Spyware, Base de Registres.
  

 

Lexique des ressources dynamiques à supprimer.

J’ai un problème avec une DLL !