trojan horse 1.exe

[eile le n'ange]

Alors j'ai refait un scan de mon pc et norton a détecté quelque chose, il s'appelle C:\1.dll je sais pas quoi faire, en tout cas plus rien ce soir, mais je vous ai laissé mon dernier log, je repasserai demain, mais encore merci, grand merci à vous

[eile le n'ange]

je viens de regarder les propriété de 1.dll, et je viens de remarquer qu'il est là depuis avril, ça m'impressionne qu'il n'ai pas été detecté avant, mais bon, le seul truc qui m'inquiète c'est qu'il n'ai pas disparu. mais bon si quelqu'un peut me dire quelque chose, ça me rassurera (ou inverse). merci

[megataupe]

Bonjour eile le n'ange. Peux tu donner un peu plus d'infos sur ce 1.dll et indiquer si Norton l'a mis en quarantaine ?

[eile le n'ange]

il ne me met jamais rien en quarantaine norton, je ne sais pas si c'est qu'il est mal configuré, mais en tout cas il ne l'es pas. il me dit qu'il a detecté un cheval de troie et qu'il ne peut pas le supprimer.

[megataupe]

il ne me met jamais rien en quarantaine norton, je ne sais pas si c'est qu'il est mal configuré, mais en tout cas il ne l'es pas. il me dit qu'il a detecté un cheval de troie et qu'il ne peut pas le supprimer.

525061[/snapback]

 

Tu dois en effet avoir un problème de paramétrage avec le Mordhom . Le plus simple et d'aller vérifier dans le dossier WINDOWS/SYSTEM32 si cette dll est bien présente.

[eile le n'ange]

elle est bien présente, je suis allé vérifier, mais elle n'est pas dans system32, mais à la racine C:\

[megataupe]

Si tu l'as localisé, tu peux le renommer en 1.dll_old et si d'ici quelques jours elle ne revient pas et que ton PC va bien, tu la supprimeras en mode sans échec. Qu'en pense IPL, s'il nous lit ?

[eile le n'ange]

Si tu l'as localisé, tu peux le renommer en 1.dll_old et si d'ici quelques jours elle ne revient pas et que ton PC va bien, tu la supprimeras en mode sans échec. Qu'en pense IPL, s'il nous lit ?

525424[/snapback]

 

je ne comprends pas vraiment ce que ça va faire, tu peux m'expliquer ?

[ipl_001]

Si tu l'as localisé, tu peux le renommer en 1.dll_old et si d'ici quelques jours elle ne revient pas et que ton PC va bien, tu la supprimeras en mode sans échec. Qu'en pense IPL, s'il nous lit ?

525424[/snapback]

Tout à fait d'accord avec la procédure proposée !

[ipl_001]

Bonsoir eile le n'ange, bonsoir à tous,

je ne comprends pas vraiment ce que ça va faire, tu peux m'expliquer ?

525431[/snapback]

Renommer un fichier, par exemple de 1.dll en 1-dll.old permet de rendre le fichier inopérant !

Un autre programme sensé le charger en mémoire ne le trouverait plus à cause du changement de nom !

 

Si, par malchance, c'était un fichier nécessaire au système, il serait facile de lui redonner son nom d'origine !

Si au bout de quelques jours, il n'y a pas eu de message de Windows protestant qu'un de ses fichiers a disparu, c'est qu'il était inutile (voire néfaste) et qu'on peut le supprimer définitivement !