virus sur fichier DLL

Bonjour,

J ai le message suivant lorsque je lance secuser.com, ma question est la suivante puis je deleter le fichier dll sans risques pour mon PC ?

Comment eradiquer ce virus ? secuser ne me propose que delete, jamais
l'option clean

VIRUS : TROJ STARTPAG.BN
SCAN RESULT : Non cleanable

FILE : Windows\system32\ntwirl.dll

Merci de votre aide
Allez les bleus, on s'est echauffé hier..... 4.0 4.0 4.0 4.0 4.0

Amicalement

Alain

Salut Alain,
Ecoute, de toute facon si tu ne peux pas le nettoyer mieux vaut ne pas l'utiliser je te conseille de creer un repertoire QUARANTAINE ou tu déplaceras le fichier en question.
Soit au bout d'un certain temps tu n'a pas eu besoin du fichier auquel cas tu le supprimes, soit tu en a besoin pour une application et tu aura un message d'erreur de l'application qui te nomeras le fichier il faudra desinstaller et reinstaller l'applic., soit une nouvelle mise à jour de ton AV te permettras de nettoyer le fichier.

regarde dans ma base des DLL



http://pchelpbordeaux.free.fr/infobho.html

PUIS fais une recherche par la suite sur la classe CLSID de la dll

dans ta base de registre

demarrer/executer regedit

a partir de la tu vas dans HKEY CLASSE ROOT

PUIS TU RECHERCHES CLSID
AU petit + TU DEVELOPPES ET TU REGARDES LA CLASSE CLSID QUE TU AS TROUVE SUR MON SITE TU L'ENLEVE ET TU REFAIS UN SCAN SUR SECUSER

@+

Salut Alain,

Alors, tu n'as pas été faire un tour sur le site de Claude ? :

http://perso.wanadoo.fr/claude7550/

Il y a ce petit programme super contre les trojans :
http://telecharger.01net.com/windows/Utilitaire/antivirus/fiches/26618.html
Amicalement,

Joëlle

Bonsoir Florian,

Je suis aller sur ta base de donnes DLL, je n'ai pas trouve le fichier correspondant, je n'ai donc pas pu relever le n° CLSID machin truc dont tu me parles

Comment puis je virer ce virus ?

Merci à tous ceux qui m'ont repondu sur ce pb

Alain

salut a toi

alain

la solution
est que tu peux redemarer en mode sans echec retrouve cette dll
dans ton dossier Windows\system32\ntwirl.dll puis la supprimer directement si tu ne veux pas avoir de souci de la retrouver dans ta restauration systeme tu la supprimes avec un broyeur de fichier du style East-Tec File Shredder 1.0

que tu peux trouver a cette AD
http://www.freeshareinfo.com/logitheque/0001364.php

Merci pour ton aide,

Peux tu me rappeler comment redémarrer en mode sans échec ?

Par ailleurs, cela ne va t il pas altérer le fonctionnement du PC de detruire
une DLL ?

Que faire si apres l'avoir detruis je constate des soucis du a la DLL manquante ?

Amicalement

Alain

Salut Alain,
Tu as lu mon Post ?

Bonjour,

Excuse moi, je viens de le lire à l'instant, je vais faire ce que tu recommandes et te tiens au courant.

En fait le fichier s'appelle mtwirll.dll & non ntwirll.dll
Que veut dire le commentaire extension de l'application en face du nom de fichier lorsque je le recherche par explorer ?.

en fait c'est l'extention .dll qui s'incrit dans la base de registre et qui explique à windaube comment se servir du soft!!
cependant la plupart des virus (ou des bho) sont des .dll . donc tu fait comme moi: tu dl bho demon qui te permet de savoir ce qui ce lance dans ton IE et de supprimer les adwares qui te changent la page d'acceuil par ex. (claude pourras te dire ou il est ainsi que les autres!!) , regcleaner ou regseeker qui te permettrons de nettoyer ta base de registre, et hijack this (mais celui la je ne sait pas qoui faire aprés qu'il ai fait son rapport!!) .


Autre possibilité qui est arrivé a un de mes amis: le virus est protégé par une "sorciere" qui indique a windaube que le virus est absolument necessaire à la survie de l'os, ce qui fait que windaube ne pourras pas l'effacer. la solution: mettre ton virus en quarantaine par ton antivirus puis supprimmer les fichiers en quarantaine (par ton antivirus) Mc afee est trés fort pour ce genre de M.... .
bon courage et @+, jimmy

Un fichier DLL (Dynamic Link Library) est une librairie qui permet de stocker des fonctions répétitives pour ne prendre que cet exemple, un fichier DLL peut être utilisé par de nombreuse application Windows (Access, Excel etc...) de ce fait pas d'application définie en particulier associé à cette extension d'où le type Extensio d'Application.
Les manip qui consiste à aller sur la base de registre pour les non initiés (ce n'est pas péjoratif) sont dangereuse pour le bon fonctionnement de ton système.

Bonjour,

Je suis d'accord avec toi JB2LYON, je ne me risque pas dans la base de registre, car effectivement je suis un non initié en ce domaine.
Je vais me contenter ce WE de le mettre en quarantaine.

Par ailleurs, j'ai trouve un site qui peut être interessant de mettre en ligne

lesdll.com

Bonne journée

Alain