suppdll.dll ??? dangereux ou pas ? à enlever ou pas ?

[tolunq]

bonjour

 

j'ai fait quelques petits scan antivirus en ligne sur differents sites ...

 

il y en a un qui m'a dit :

"C:\WINDOWS\system32\suppdll.dll is infected with Hacktool.Rootkit"

 

qu'est ce que c'est que cette dll ?

a quoi sert elle ?

 

je n'ai aps trouvé grand chose dessus, sur le net ...

 

qui peux m'en dire plus et que dois je faire ?

faut il que je l'a supprime ou autre ?

 

merci encore pour votre aide

 

cordialement

[avives]

bonjour

 

j'ai fait quelques petits scan antivirus en ligne sur differents sites ...

 

il y en a un qui m'a dit :

"C:\WINDOWS\system32\suppdll.dll is infected with Hacktool.Rootkit"

 

qu'est ce que c'est que cette dll ?

a quoi sert elle ?

 

je n'ai aps trouvé grand chose dessus, sur le net ...

 

qui peux m'en dire plus et que dois je faire ?

faut il que je l'a supprime ou autre ?

 

merci encore pour votre aide

 

cordialement

[avives]

Bonjour,

Problème lors de l'envoi de ma réponse , la voici :

 

Cliquer sur le lien et tu sauras ce qu'est une DDL, et il peut être effectivement dangereux de la supprimer

 

http://fr.wikipedia.org/wiki/DLL

[Apollo]

Salut,

 

@ avives: si tu as lu l'épinglé de Falkra, tu sais que tu ne dois pas intervenir sur cette partie du forum: http://forum.zebulon.fr/faq-fonctionnement...on-t158392.html

 

Tolung: lorsque tu n'es pas sûr, tu fais bien de demander un avis et dans ton cas, il ne faut ni détruire une dll que tu ne connais pas ni la laisser si elle est révélée dangereuse. On va donc chercher et décider en conséquence.

 

Dans un premier temps, fais analyser cette dll par VirusTotal stp.

 

Rends toi sur ce lien : Virus Total

• Clique sur le bouton Parcourir...
  
• Parcours tes dossiers jusque à ce fichier, si tu le trouves :
  

• C:\WINDOWS\system32\suppdll.dll
  

• Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
  
• Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté (en haut à gauche)
  
• Une nouvelle fenêtre de ton navigateur va apparaître
  
• Clique alors sur cette image :
  
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  
• Enfin colle le résultat dans ta prochaine réponse.
  NB : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
  

Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, auquel cas il faudra leur faire ignorer les alertes.

 

*** Poste le résultat stp, puis fais ceci:

 

1) Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  Double-clique ATF-Cleaner.exe afin de lancer le programme.
  --> Sous Vista: Clic droit/exécuter en temps qu'administrateur.
   
  Sous l'onglet Main, choisis : Select All
  Cliquer sur le bouton Empty Selected
  

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

----------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

 

Poste également un nouveau log Hijackthis stp.

 

@++