Depuis quelques temps, j'ai un fichier appelé GDIPLUS.DLL qui apparait dans la racine de ma partition H:. J'ai beau l'effacer, le fichier revient sans arrêt. Je pense que c'est à chaque reboot du PC.

Pour info, le H: est la dernière partition de mon disque dur primaire (j'ai aussi un dd secondaire partagé en partitions S: et T:), je ne sais pas si ça influence le programme qui me crée ce fichier là!

Quelqu'un a une idée de l'utilité de ce fichier? Bien évidemment, j'ai un firewall (dans mon router Wifi), un antivirus (AVG), un anti-spyware (Spybot Search & Destroy), un anti-spam (SpamBayes), le tout est mis à jour et configuré correctement. J'exclue donc un virus, troyen, spyware, ...

Mon PC tourne sous Windows XP Pro SP2 (en anglais).

un début de réponse :
http://www.graphisoft.com/support/archicad...curityHole.html

C'est en Anglais, alors je ne prend pas de risque de traduction 8)

J'ai pas ça sur mon mac 8)

Oui, j'ai le patch pour la vulnérabilité liée au GDI+ mais je n'ai rien trouvé qui dit que la DLL est stockée dans la racine d'un lecteur!

En fait, quand Windows fait une recherche dans le PATH, il me semble qu'il commence d'abord par examiner la racine du lecteur.

Donc ....

De nombreux vers et virus se progagent de cette manière.