Hello;

Alors voila j´ai remarqué qu´un virus se balade dans mon PC... bon dhabitude je me demerde tout seul a le supprimer manuellement dans les dossiers et registre systeme, mais celui ci me donne du fil à retordre....

Tout ce que je sais c´est qu´il se fait passer pour Rundll32.exe, là je vois venir ceux qui vont venir crier que c´est un processus propre à window, je le sais tres bien... Je m´explique dans le gestionnaire des tâches rundll32 est en double... Un me prend 2 220 Ko de memoire vive et l´autre 3 376 Ko (chiffres verifiés et constants apres plusieurs reboot).
L´un a pour ligne de commande : "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

L´autre : "C:\WINDOWS\system32\rundll32.exe" C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
Je soupsonne le second.... mais si je me plante c´est le Pc qui plante.... et cerise sur le gateau les 2 se trouve dans windows/system32/ en gros j´ai encore 2 .exe du même nom

J´ai cherché sur le forum, passé antivirus avastPRO, fait scan en ligne chez secuser.com Rien y fait... (me parlez pas de kaspersky...)

Aussi pour m´aider pouvez vous me dire combien vous prend votre Rundll32.exe en memoire vive ? et aussi sa ligne de commande tant qu´à faire.

Merci de votre Aide.

HelP !

Je ne pense pas que ce soit un problème, vu qu´il sert à faire fonctionner les dll.

ed plus, si tu le souhaite, tu peux l´ouvrir 25 fois si ca te chante avec "nouvelle tache"

Apres, peut etre que je me trompe

Tu as manqué l´occasion de te taire, ca je me sais tres bien..... oui tu te plante. 100% sûr que c´est un virus. et rundll ne se lance pas en double tout seul au boot du PC à ma connaissance

Si tu es persuader que c´est un virus ca ne me pose aucun problème

Je te dit simplement que je pense pas que ca n´en soit un, rien de plus

No probleme, Et Si quelqu´un pourrait faire Ctrl+Alt+Sup et me dire combien lui prends son rundll32 comme memoire vive dans les processus ca m´arrangerais.

80 Ko à l´instant.

mouais non laisse tomber ca varie en fonction de la taille de la librairie dll des pc chuis naze,
Autre astuce pouvez vous m´indiquer la ligne de commande de votre rundll ?

le seul que je connais qui a éradiqué ce virus, ets norton internet security 2005

Norton ?! ! tu rigoles....? ils ont finalement pris enfin de bonne résolutions ou c´est encore un "DetecteToutCodeBizzare"...?

Non sérieusement.... C´est pas une blague..?

Moi, il prend 2184 ko en mêmoire.
Tu là un double, un est en minuscule l´autre en majuscule ou les deux en minuscules?

cybercorps Posté le 02 février 2006 à 22:42:59

Moi, il prend 2184 ko en mêmoire.
Tu là un double, un est en minuscule l´autre en majuscule ou les deux en minuscules?

Les Deux sont en minuscules... :/
Et merci pour la memoire vive occupée, De plus en regardant ta CV ca fait reference a une machine type complete profil média/jeux ^^ comme la mienne donc la librairie doit etre grosso modo de taille proche. Donc maintenant je sais que c´est celui de 3 376 Ko le suspect, jai format mon pc ya pas longtemps en plus et seulement 2 jeux

Regarde la date de création, le mien est de 2001.

En lancant une recherche, j´en ai 3 principaux,

Un

Emplacement :
C:\WINDOWS\$NtServicePackUninstall$
Taille :
31,5 Ko
Créé le :
samedi 24 décembre 2005, 17:56:46
Modifié le :
vendredi 30 août 2002, 13:00:00

Deux

Emplacement :
C:\WINDOWS\system32
Taille :
33,0 Ko
Créé le :
vendredi 30 août 2002, 13:00:00
Modifié le :
vendredi 20 août 2004, 00:10:02

Trois

Emplacement :
C:\WINDOWS\ServicePackFiles\i386
Taille :
33,0 Ko
Créé le :
vendredi 20 août 2004, 00:10:02
Modifié le :
vendredi 20 août 2004, 00:10:02

Et je ne pense pas le trouver sous le nom de rundll32.exe il doit se "faire passer pour", et avoir un autre nom de fichier, enfin je pense, c´est desperant là...

Non finzlement... Probleme résolu : Trouvé Un trojan, un ver, 4 clés de registre, 2 de données de registre et 2 autres de valeur, avec un joli dossier planqué nommé "NeW.net" pullulant de merdes.

Ouf !