Bandook & msdll.exe

[pg45]

Bonjour,

J'ai Winpatrol qui me demande avec une grande régularité si je veux lancer au démarrage "msdll.exe".

Etant très méfiant je refuse, mais la demande de WP revient très souvent.

J'ai tenté d'effacer ce fichier qui se trouve dans Windows\system32, sans le moindre succès, il réapparait toujours. J'ai tenté un nettoyage de la BDR, une quinzaine d'occurances effacées sans succès. J'ai lancé highjackthis qui classe ce fichier en catégorie '04'.

J'ai bien entendu passé Ad-aware, Spybot, et scanné avec Avast (je vais installer à la place Antivir).

Tout ça pour dire que je sèche.

Merci d'avance pour votre aide.

 

Pierre

[Zonk]

pg45,bienvenue sur le forum!

.....si tu peux localiser l'item,analyse le:

http://www.virustotal.com/fr/

...bon choix de passer à Antivir....(si tu as besoin d'infos pour la désinstallation de Avast va voir ici )

si tu veux un autre regard

Vérification en ligne Kaspersky

si tu te croit infecté:

 

http://forum.zebulon.fr/index.php?showtopic=83986

ce n'est qu'un pré-nettoyage....ça fait une belle job...mais souvent ça ne suffit pas...ne t'étonne pas

Tu devras aller en mode sans échec (tu auras les indications dans le lien pré-nettoyage).....l'affichage sera altéré....ça reviendra suite à un redémarrage en mode normal......en sans échec,parfois pour démarrer /fermer, c'est plus long....beaucoup plus long......soit patient!!!

@+

Modifié le 28 novembre 2007 par Zonk

[pg45]

pg45,bienvenue sur le forum!

.....si tu peux localiser l'item,analyse le:

http://www.virustotal.com/fr/

 

 

curieusement, en redémarrant l'ordi, je n'ai plus ces fenêtres pop up de Win Patrol, mais le fichier existe toujours dans system32, je supprime à nouveau, de plus 'virustotal' n'est pas très bavard sur ce fichier, simplement 2 signalements de possible code malicieux

 

Merci