fenetre run dll au démarrageFermé

Question

Bonjour,

Chaque fois que je démarre mon ordinateur, une fenêtre rundll apparaît. De même, j'ai aussi une fenêtre de pub qui apparaît régulièrement. 

Merci pour vos réponses.

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/

tuto zhpdiag : </gras>
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tanlau · Answer

Merci de m'avoir répondu. Ci-joint 3 rapports effectués ce matin :

http://cjoint.com/?CCElEuiKiXs
http://cjoint.com/?CCElJlL3Sly
http://cjoint.com/?CCElKle1LgX

Utilisateur anonyme · Answer

tu as 512 Mo de ram pour ton Xp, modifié !


il va falloir installer la dernière version de IE, ainsi que Adobe Reader depuis leurs sites dédiés !


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

tanlau · Answer

Voici le lien après analyse de adcleaner :

http://cjoint.com/?CCEqM28yHxW 

Je n'utilise pas internet explorer mais mozilla.

Utilisateur anonyme · Answer

tu n'utilises pas IE, mais Windows si !

pareil pour Adobe reader !

tu as une grosse faille de sécurité sur ton pc !

mais c'est toi qui vois !



Relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage du pc

tanlau · Answer

Voici le lien après la suppression et le redémarrage :

	http://cjoint.com/?CCEtiLJFuoO

Pour info, j'ai suivi vos conseils et télécharger la dernière version IE et adobe reader.

Il y a toujours la fenêtre au redémarrage.

L'ordi rame énormément.

Utilisateur anonyme · Answer

relance ADWC, clique sur Désinstaller,

remet un nouveau rapport de zhpdiag s'il te plait

tanlau · Answer

Impossible de pouvoir enregistrer le rapport sur le bureau pour pouvoir le poster sur ci-joint ensuite. Il m'indique qu'il ne trouve pas le chemin ou que l'accès est refusé. Je l'ai redémarré plusieurs fois et refait plusieurs fois le rapport.

J'ai essayé de faire un copier-collé du rapport mais on ne peut pas le copier.

Utilisateur anonyme · Answer

pas cool !

 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si RogueKiller ne se lance pas, change son nom en Winlogon.	

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

tanlau · Answer

Voici le rapport :

http://cjoint.com/?CDbl5c3UT32

Utilisateur anonyme · Answer

relance Roguekiller,

[*] Cliquer sur Host RAZ. Cliquer sur Rapport et copier coller le contenu du Notepad


puis 

[*] Cliquer sur Supprimer Cliquer sur Rapport et copier coller le contenu du notepad

tanlau · Answer

Voici les deux rapports :

http://cjoint.com/?CDbpRQaS8sJ

http://cjoint.com/?CDbpS2NcGaO

Utilisateur anonyme · Answer

ok,

relance Zhpdiag,

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/

tuto zhpdiag : </gras>
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tanlau · Answer

Bon, le diagnostic fonctionne mais j'ai toujours le même problème. Dès que je veux l'enregistrer sur le bureau ou ailleurs (même directement sur C), il me dit qu'il ne trouve pas le chemin d'accès, que je dois le vérifier sur propriétés et il est effectivement bon.
Dès que j'essaie de l'enregistrer sur autre chose, il me dit que l'accès est refusé.

Depuis hier soir, impossible d'avancer!!!

Utilisateur anonyme · Answer

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

tanlau85 · Answer

Bon je crois que j'ai effectué de grosses bêtises.

J'ai fait l'action mais il a trouvé trois suspicious. Cependant, l'action proposée était skip et j'ai effectué delete.

Résultat : je ne parviens plus ouvrir à mozilla qui m'annonce adresse introuvable alors que je suis connecté au réseau sans fil. J'ai essayé en me connectant au réseau local mais idem. L'ordi me dit que je suis connecté mais impossible de faire connecter ni Mozilla ni IE!!!!!!

Voilà, je te réponds avec un autre ordi mais je suis dégouté.

Utilisateur anonyme · Answer

il fallait lire et suivre !!!


pourquoi as tu changé l'action proposée par l'outil ?

pourtant, je l'ai bien indiqué sur le poste !!!


note : 
 Conserve l'action proposée par défaut par l'outil :  

bref,

il ne reste plus qu'à restaurer le pc à la date avant le passage de Tdsskiller !

tanlau85 · Answer

Bon, c'est une boucherie!!!!

J'ai remonté petit à petit avec la restauration système mais il ne se connecte toujours pas. enfin, si il annonce qu'il est connecté mais dès que j'ouvre Mozilla, il dit adresse introuvable, idem pour outlook et IE.

Je suis remonté sur toutes les étapes jusqu'à juste avant l'utilisation de roquekiller.

Rien en change si ce n'est que les icones sont en plus différents. Impossible de reconnecter. Par contre, il me dit que je suis connecté mais dès que je dis de réparer la connection, il ne parvient pas à la faire. Je en parviens pas à avoir accès au pare feu et j'ai désinstallé l'anti virus avast.

Il est perdu l'ordi?

Utilisateur anonyme · Answer

non, il n'est pas perdu, mais vu que tu n'as pas suivi ce que je t'avais indiqué, tu as surement flingué la couche réseau !


télécharge et enregistre ceci sur ton bureau :
http://cjoint.com/data3/3Dcsodq4eau_configres9.zip

décompresse le



2/ Lancer l'outil en faisant un clic droit et choisir Exécuter en tant qu'administrateur.
3/ Accepter le message qui suit.



4.Laisser Ignorer Groupe résidentiel.
5.Cliquer sur Rapport. 
6.Patienter le temps du travail de l'outil.
7.Le rapport va s'ouvrir, poster le contenu.

Le rapport se trouve sur le Bureau (ConfigReseau.txt)




Réparation:

*Relancer l'outil par un clic droit et choisir Exécuter en tant qu'administrateur.
*Cliquer sur Démarrer la configuration auto.
*Patienter le temps du travail de l'outil.
*Un rapport va s'ouvrir à la fin...poster son contenu sur le forum.
*Redémarrer le PC pour prendre en compte les modifications.

tanlau85 · Answer

Il refuse de l'ouvrir car il indique que le fichier est réservé pour vista et windows7.

Barton01 · Answer

Une trace d'un programme, que ce soit les logiciels espions, ou légitime était une fois en essayant de démarrer lorsque vous démarrez votre ordinateur, et que ce programme n'est plus sur votre ordinateur, mais le registre Windows a encore répertorié comme devant s'exécuter au démarrage. D'abord, allez dans Démarrer, Tous les programmes, et de démarrage, et voir s'il ya quelque chose là-dedans qui ne devraient pas l'être. Supprimer tout ce que vous ne voulez pas démarrer lorsque vous allumez votre ordinateur.

Ensuite, allez dans démarrer, Exécuter et tapez "regedit". Il s'agit de la base de registre Windows. Vous pouvez totalement ruiner votre comptuer en faisant quelque chose ne va pas ici, donc d'abord faire une sauvegarde du registre. Ensuite, allez faire une recherche pour ajacukal.dll et supprimer toutes les entrées de registre qui a ce fichier dans celui-ci. La prochaine fois que vous démarrez votre ordinateur, le message d'erreur sera parti, et vous débarrasser votre comptuer des fichiers égarés qui ne devrait pas être là de toute façon.

Utilisateur anonyme · Answer

comment es tu connecté à internet ?

en Ethernet ou wifi ?

tanlau85 · Answer

sur l'ordi qui est en panne, habituellement, j'éatis en wifi mais du coup, j'ai aussi essayé en ethernet. Les symptomes sont les mêmes. Je suis connecté mais j'adresse reste introuvable. 

Sinon, le réseau sans fil fonctionne toujours avecun autre ordi qui m'a permis de télécharger le fichier puis de le transférer avec une clé usb.

Utilisateur anonyme · Answer

essaie de réinitialiser ta carte Ethernets et ta connexion wifi pour voir !

tanlau85 · Answer

au risque de passer pour un boulet  : quelle set la procédure pour réinitialiser?

Utilisateur anonyme · Answer

tu fais cette manip pour ta carte wifi et la carte réseau ethernet :

http://www.libellules.ch/cartereseau_seven.php

tanlau85 · Answer

cela n'a rien changé. J'éprouve même des difficultés pour me connecter.

Utilisateur anonyme · Answer

supprime ta connexion wifi actuelle sur le pc,

crée en une autre et connecte toi avec al bonne clé à ta box pour voir !

tanlau85 · Answer

cela ne change rien. Le diagnostic est qu'il dit que la box est injoignable, que ce soit en ethernet ou en wifi alors que j'ai un autre ordi dessus en wifi.

Là, je suis sec et je ne sais absolument pas quoi faire. Parfois, je parviens à me connecter mais lorsque j'ouvre mozilla, il me dit que l'adresse est introuvable!!

Utilisateur anonyme · Answer

vas sur l'interface de ta boxe depuis le portail de ton fournisseur d'accès, vérifie que la wifi soit bien activée !

 
puis ouvre une connexion en wifi sécurisée et réessaie de te créer une nouvelle connexion avec le pc à ta boxe !

tanlau85 · Answer

il n'y a rien à faire. Il ne reçoit pas la boxe, que ce soit en local ou wifi. Je n'y comprends rien. J'ai utilisé le CD de la boxe et refait les manips. Il dit que la boxe est injoignable!

Utilisateur anonyme · Answer

en ethernet, ça fait pareil ?

tanlau85 · Answer

oui il ne parvient pas à joindre la boxe.

Utilisateur anonyme · Answer

bah, il y a juste une simple chose, c'est que peut être que ta carte wifi est HS !

tanlau85 · Answer

mais avec le  cable ethernet, cela n'a rien à voir avec la carte wifi?

Utilisateur anonyme · Answer

avec ethernet, c'est différent !

on tente un dernier truc, transfère ceci avec une clé usb sur le pc sans connexion !



*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista & Windows7 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

tanlau85 · Answer

Voici le rapport. La désinfection  n'aura pas été complète car l'ordinateur ne peut pas se connecter à internet :

http://cjoint.com/?CDfjJJrUy9s

Utilisateur anonyme · Answer

télécharge et enregistre ce fichier sur ton bureau :

http://cjoint.com/13av/CDfpSNjXtad.htm

fais un clique droit dessus et décompresse le,

à l'intérieur, tu trouveras un fichier nommé Tcpip.sys,


copie et colle le à cet emplacement :


c:\windows\system32\drivers	cpip.sys 

redémarre le pc,

essaie de te connecter à internet !

tanlau85 · Answer

Non, toujours le même problème. Il est connecté après la mise en route mais ne parvient pas à trouver l'adresse que ce soit avec Mozilla, IE ou outlook.
Et après, dès que je fais "réparer la connexion", il ne parvient plus à se connecter.

Utilisateur anonyme · Answer

refais un passage de Combofix pour voir !

tanlau85 · Answer

Voici le nouveau rapport :

http://cjoint.com/?CDgt37z1ad3

Utilisateur anonyme · Answer

ok,

essaie de réinitialiser ta connexion de nouveau pour voir ce qu'il dit !

tanlau85 · Answer

toujours pareil, connecté mais pas d'ouverture de page que ce soit IE ou Mozilla. Il ne détecte pas la détection. Tout est débranché : les pare feu, anti virus...

Utilisateur anonyme · Answer

là, tu n'as pas tellement de choix :

il va falloir lancer une réparation du système avec la partition Recovery ou un DVD de Windows !

Fenetre run dll au démarrage

44 réponses

Discussions similaires

Newsletters