Virus ou pas? - winrkp32.dll

:hello:
salut tout le monde.

J’ai un petit souçi avec mon PC et mon anti virus : NORTON 2003.

En effet ce dernier s’emballe à cause du fichier place sous:
C\WINDOWS\system32\winrkp32.dll

j’(ai déja posé le probléme sur une autre section : internet sous le nom de Trojan Nebuler.

on m’a conseille l’utilisation de deux logiciels :
HijackThis & ewido (que j’ai fait fonctionner en mode sans echec).

Résultat ce fichier DLL est toujours présent mon anti virus s’emballe et en mode sans echec je n’ai pas pu l’enlever car il doit étre protége en écriture ou mon disque est plein. :pfff:

En bref situation au point mort.
maintenant je demande à quoi correspond ce fichier et comment l’enlever car sous scan Kaperscky le fichier est intouchable et verrouillé.

Merçi pour vos conseils.

:sweet: igor

salut va voire ce lien apparement la personne infecter a reussi a l’enlever
http://forum.telecharger.01net.com/microhe…messages-1.html

1 . Pour commencer va sur ce site : http://www.virustotal.com/en/indexf.html

Clique sur parcourir et navigue jusqu’à l’emplacement de ton fichier et sélectionne le ! Le fichier va être analysé par plusieurs antivirus , et voit le résultat pour chaque, si d’autres trouve aussi quelque chose, tu pourras supprimer ce fichier

  1. Télécharge le programme suivant :

PocketKillBox

http://www.bleepingcomputer.com/files/spyware/KillBox.zip

Ensuite, tu le dézippes sur ton bureau.

Fait un copié de la ligne :

C\WINDOWS\system32\winrkp32.dll

(sélectionne la ligne et clic droit copier dans le presse papier ) :wink:

Lance PocketKillBox, coche la case "Delete on reboot"

Sur PocketKillBox–>File–>Paste from Clipboard, tu cliques ensuite sur la croix rouge
Au deux messages qui vont s’afficher,tu réponds par “YES”

Au reboot, il devrait avoir disparu !

  1. donne nous des nouvelles …