OVH Cloud OVH Cloud

rwtrisf32.dll

1 réponse
Avatar
GK
Salut,

sous Win 2000 Pro SP4

a chaque d=E9marrage de windows :
ce fichier c:\windows\system32\rwtrisf32.dll
est toujours infect=E9 par le virus W32.Spybot.Worm (avec=20
norton 2004)

malgr=E9 une analyse compl=E8te (en mode sans =E9chec et en mode=20
normal), de norton antivirus 2004, et de Spybot Search &=20
Destroy (ces 2 programmes =E9tant =E0 jour), il ne d=E9tecte=20
rien du tout, et une recherche du fichier rwtrisf32.dll=20
sur les disques locaux me disent : aucun fichier trouv=E9.

J'ai regard=E9 sur le net chez symantec, j'ai fait tout ce=20
qu'il y =E9crit (suppression de cl=E9s dans le registre ,=20
etc ...)

Ce virus, je pense, =E0 un rapport avec un "programme"=20
nomm=E9 : l32x.exe

Malgr=E9 la suppression de ce fichier sur le disque dur et=20
malgr=E9 la suppression des traces de ce fichier dans la=20
base de registre, a chaque red=E9marrage : norton a d=E9tect=E9=20
un virus dans le fichier rwtrisf32.dll
et hop, le l32x.exe revient en force dans la liste des=20
processus.

J'ai fait un windows update, j'ai install=E9 norton firewall=20
2003 + mises =E0 jour : toujours meme probl=E8me.

Je ne sais vraiment plus quoi faire !

HELP !!!!!!!!

1 réponse

Avatar
Pierrick
Salut,
As tu été voir dans cette clef du registre:
HKLMsoftwaremicrosoftWindowsNTcurrentversionwinlogon
regarde si ton fichier n'est pas lancé au moment de l'ouverture de session
;)
@++




"GK" a écrit dans le message de news:
483d01c3e407$aea50460$

Salut,

sous Win 2000 Pro SP4

a chaque démarrage de windows :
ce fichier c:windowssystem32rwtrisf32.dll
est toujours infecté par le virus W32.Spybot.Worm (avec
norton 2004)

malgré une analyse complète (en mode sans échec et en mode
normal), de norton antivirus 2004, et de Spybot Search &
Destroy (ces 2 programmes étant à jour), il ne détecte
rien du tout, et une recherche du fichier rwtrisf32.dll
sur les disques locaux me disent : aucun fichier trouvé.

J'ai regardé sur le net chez symantec, j'ai fait tout ce
qu'il y écrit (suppression de clés dans le registre ,
etc ...)

Ce virus, je pense, à un rapport avec un "programme"
nommé : l32x.exe

Malgré la suppression de ce fichier sur le disque dur et
malgré la suppression des traces de ce fichier dans la
base de registre, a chaque redémarrage : norton a détecté
un virus dans le fichier rwtrisf32.dll
et hop, le l32x.exe revient en force dans la liste des
processus.

J'ai fait un windows update, j'ai installé norton firewall
2003 + mises à jour : toujours meme problème.

Je ne sais vraiment plus quoi faire !

HELP !!!!!!!!