Virus dans fichier ssldr32.dll

14/01-2006 à 00:28Bonsoir à tous,

Je reviens de chez une amie qui avait un PC complètement infesté (merci au petit neveu qui a trainer je ne sais où ). Après avoir passer Avast qui m'a fait un nettoyage de nombreux fichiers, Ad-Aware et Spybot qui m'ont enlevé 400 salopes diverses, etc, etc je passe les détails, le PC re fonctionne correctement.
J'ai passé lentivirus de Secuser qui m'a encore trouvé 2 saletés. L'une a été détruite mais l'autre résiste.
Il s'agit du fichier ssldr.dll.
Même en mode sans échec je n'arrive pas à l'enlever ou à l'éradiquer.
Quelqu'un a-t-il une idée ?
Si oui merci d'avance

Pégase

----------

14/01-2006 à 11:36bonjour, voici une info mais en anglais:
http://www.f-secure.com/virus-info/bulletins/bull-220.shtml

----------
VIVE LES DECIBELS! news site:http://norzic.fr.st
90km du mont st michel 80km de cherbourg et 70km de caen

14/01-2006 à 12:18bonjour

et si tu le désactive au demmarage avec msconfig
essai aussi cleaner

14/01-2006 à 12:36Merci Glem, mais je n'ai pas vu comment le supprimer. peut être avec leur log mais il faut l'acheter et je ne le connais pas.

et si tu le désactive au démarrage avec msconfig

Ok mais quoi désactiver au démarrage ?
Je ne vois qu'une solution : Quand j'y retournerais
- soit je sors le DD et je le mets en externe sur mon PC portable pour supprimer le fichier. D'ailleurs puis je le supprimer ou faut-il le désinfecter ?
- soit j'utilise une version "lite" de Windows sur cd (j'ai oublié le nom) et je supprime le fichier

Mais si quelqu'un a une méthode plus simple (sans me déplacer, elle est en province) je suis preneur.
D'avance merci

----------

14/01-2006 à 12:47bonjour Pegase,regarde là
http://www.infos-du-net.com/forum/169895-11-rapport-hijackthis

14/01-2006 à 13:48Merci allal_ je vais charger Hijack et je ferais un essai dès que je pourrais y passer (début février) car elle ne saura pas le faire.

Je vous tiendrais au courant.

----------

14/01-2006 à 23:34

ssldr.dll.

ou ssldr32.dll ?
Tu ne dis pas où tu as pu constater cette DLL, quel dossier ...

voir :
http://www.sophos.com/virusinfo/analyses/trojagentzd.html

un log HJ t'aidera effectivement à repérer ses traces,
s'il est présent, attention, fixer les lignes sous HJ, même en mode sans echec, ne suffiront pas, tu vas devoir t'équiper de certains outils spécifiques, (poste alors le log sur zebulon ou assiste.com)

dans un premier temps essaye déjà Ewido, je pense qu'il est capable de le repérer au moins,

15/01-2006 à 00:45

ou ssldr32.dll ?

Exact j'ai oublié le 32
Ce fichier se trouve dans C:\WINDOWS\system32
Comme je le disais dans mon 2ième message, je pense démarrer le PC avec un CD sur lequel j'ai PE Builder (C'est Windows qui tourne sur un CD) et donc là je devrais pouvoir effacer ce fichier.

Merci

----------