RUNDLL erreur de chargement C:\..............Résolu/Fermé

Question

Salut salut!  
Je suis actuellement sur un ordinateur (qui n'est pas le mien) et qui bug beaucoup beaucoup! 
Il y a une fenêtre au démarrage qui s'affiche, un dll je pense qui ne ce charge pas, quoi? je lis juste la fenêtre? oui, je ne suis pas informaticien! :D 
Je vous met une impression d'écran de la fenêtre pour faire court.  

https://i46.servimg.com/u/f46/16/96/59/55/rundll10.png

En espérant que le lien fonctionne... 
En gros ce que je veux faire, c'est réparer cette erreur. 
Au passage, je voudrais enlever des programmes au démarrage  mais il me dis quelque chose d'autre... Je met ça dans un autre post! :D 

Merci merci! @bientôt! 

Configuration: Windows XP / Safari 536.5

Destrio5 · Answer

Bonjour,

C'est la trace d'une infection.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.

gwen_fifty-six · Answer

Merci destrio5! (Tu as l'air actif! ou alors tu es attiré par mon pseudo xD )
Je teste ça ce soir, j'ai trop de boulot, je passe en coup de vent!
FFFIIIOOOUUUUuu.... (le bruit du vent qui s'en vas) 
à toute! j'éditerais ce post en mettant les résultats!! :D

Destrio5 · Answer

Poste plutôt le rapport dans un nouveau message sinon je n'aurais pas d'alerte de mon côté.

gwen_fifty-six · Answer

Voila le rapport!
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120627_b10y126v9d8

J'ai regarder un peut ce que ça dis mais il n'y a seulement que quelques lignes de base que je connais...  Je te laisse le décortiquer! :p

Destrio5 · Answer

"avast! Free Antivirus v6.0.1367.0"  

--> Passe à la version 7 :
https://www.01net.com/operations/avast/telecharger/

Je vois des adwares, il faut les supprimer :  

--> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :  
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

gwen_fifty-six · Answer

Re! 

https://pjjoint.malekal.com/files.php?id=20120627_z12j6h11t6e12

ça c'est le lien du rapport que  AdwCleaner m'a afficher au démarrage de l'ordi, j'en ai un autre avant le redémarrage, si tu veux je te le colle ici aussi!

Destrio5 · Answer

Celui-ci suffit, tu peux désinstaller AdwCleaner.

--> Fais une analyse avec ce logiciel et poste le rapport :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

gwen_fifty-six · Answer

Lui, je l'avais déjà! :D 
Il ce fais, mais c'est long.........................

Destrio5 · Answer

Tu l'as mis à jour avant de lancer l'analyse ?

gwen_fifty-six · Answer

J'avais commencer mais après une heure il étais encore sur le bureau (qu'il avais commencé déjà) donc je l'ai arrêter et je le mettrais à jour demain (ou tout à l'heure, ça dépend comment on vois les choses ^^ ) et je relance un scan! Je le met en complet ou juste en "éclair" c'est bon?
(si j'ai pas de réponse, ce qui n'est pas grave, je le lancerais en complet, vaux mieux plus que pas assez! )

Destrio5 · Answer

Examen rapide si tu veux.

gwen_fifty-six · Answer

Le voila! 
https://pjjoint.malekal.com/files.php?id=20120628_e7c14j8g11m7

Destrio5 · Answer

"C:\Documents and Settings\pedrolino\Menu Démarrer\Programmes\Démarrage\0.2698610429249435.exe.lnk (Backdoor.Agent) -> Aucune action effectuée."

--> Tu as supprimé ce fichier ?

gwen_fifty-six · Answer

oui oui mais je l'ai fais après ^_^

A part ça, c'est plutôt bon ou pas?

Destrio5 · Answer

Malwarebytes Anti-Malware a supprimé le fichier qui te causait le message d'erreur au démarrage du PC.

AdwCleaner a supprimé des adwares.

Je voudrais un nouveau rapport ZHPDiag.

gwen_fifty-six · Answer

ok pas de problèmes! par contre je fais ça demain matin, je ne l'ai plus sous la main... 
Demain on a concert donc à partir de 9h c'est répète et après ça emmène jusqu'à 1h du matin, je pense je ne reprendrais pas l'ordi avant donc je verrais les réponses après....

Destrio5 · Answer

Pas de problème non plus ;)

gwen_fifty-six · Answer

Tah dah!
J'ai pas pu retourner avant ici, crever du concert, je viens de me lever x)
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120630_o6h11j7s7d11

Quoi d'neuf docteur?

Destrio5 · Answer

"ProxyServer = 172.25.193.53:8080"

--> Ce proxy a été mis exprès ?

Il y a eu des cas de clés USB infectés avec ce PC ?

Destrio5 · Answer

"euh, une clé usb infectée PAR l'ordi ou connectée A l'ordi?"

--> Les deux cas sont envisageables.

Fais une recherche avec UsbFix puis poste le rapport :
https://forums.commentcamarche.net/forum/affich-37636394-desinfecter-une-cle-usb-ou-un-disque-amovible#usbfix

gwen_fifty-six · Answer

Hello! 
Ben je n'arrive pas à télécharger USBfix... à chaque fois sur tous les sites il me met Serveur réinitialisé ou quelque chose dans ce genre (avec IE, Mozilla et chrome...) 
Je fais quoi du coup? Aurais-tu moyen de l'hébergé sur mediafire ou un hébergeur dans ce genre juste le temps du chargement?

Destrio5 · Answer

http://eldesaparecido.com/usbfix.html

Désactive ton antivirus, ça doit être lui qui le bloque.

gwen_fifty-six · Answer

Voila! Du coup avast veux plus ce ré activer...
https://pjjoint.malekal.com/files.php?id=20120701_o14h9f10l11g15

ça va il est rapide! Par contre on a pas (loin de la) toutes les clé USB qui on étés connectées sur cet ordi! J'ai mis la mienne et puis voila, de toute façon de hub usb est plein... ^^

Destrio5 · Answer

Ok, tu peux utiliser l'option "Suppression" d'UsbFix puis poster le rapport.

gwen_fifty-six · Answer

Bon la il m'a donner 2 fichiers. 
1 zip: https://pjjoint.malekal.com/files.php?id=20120701_j6k8c9j15j12

1txt: https://pjjoint.malekal.com/files.php?id=20120701_v9h5l13c13r7

Toujours qu'avec ma clé usb... à part les heures, rien d'autre n'a changer! (sauf les modif's des autres rapports mais juste pour dire que je n'ai pas toucher à d'autres choses que ce que tu m'as dis de faire! :D )

Destrio5 · Answer

--> Relance UsbFix et choisis Désinstaller. 

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). 


SysRestore 
G1 - GCS: Preference [User Data\Default] https://search.sweetim.com/   
M2 - MFEP: prefs.js [pedrolino - fp130bpl.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] ST_France Community Toolbar v3.13.0.6 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [pedrolino - fp130bpl.default\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [] Vuze Remote Community Toolbar v3.13.0.6 (.Conduit Ltd..)     
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {136E842A-87AC-4CFA-99A0-4D5BF9114566}     
[HKCU\Software\1ClickDownload]       
[HKCU\Software\Pipix]    
[HKCU\Software\Softonic_France]    
O43 - CFD: 17/05/2012 - 14:55:34 - [2,482] ----D C:\Program Files\1ClickDownload       
O47 - AAKE:Key Export SP - "C:\Program Files\Iminent\IMBooster\IMBooster.exe" [Enabled] .(...) -- C:\Program Files\Iminent\IMBooster\IMBooster.exe (.not file.)     
O47 - AAKE:Key Export SP - "C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe" [Enabled] .(...) -- C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (.not file.)   
O53 - SMSR:HKLM\...\startupreg\IMBooster  [Key] . (...) -- C:\Program Files\Iminent\IMBooster\imbooster.exe (.not file.) 
[HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}]     
ProxyFix 
EmptyCLSID 
EmptyFlash 
EmptyTemp 


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. 
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) 

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).  

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. 

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

gwen_fifty-six · Answer

https://pjjoint.malekal.com/files.php?id=20120702_y5f12s8y6j9

Il ne m'as pas proposer de l'enregistrer mais je l'ai mis comme d'habitude quand même (ou presque... ^^) 

Ce qui vient de ce passer c'est pour supprimer par exemple imminent? (barre d'outil chiante qui ce remettais toujours...)

Destrio5 · Answer

Iminent a déjà été supprimé par AdwCleaner, il restait des traces.

C'est OK pour toi ?

gwen_fifty-six · Answer

J'ai l'impression qu'il n'y a plus ma petite fenêtre! mais déjà au redémarrage ce matin je ne crois pas l'avoir vu mais comme c'est l'ordi familial, il a peut être été fermé! :D 

Merci beaucoup à toi, 
Pour les personnes qui on le même problème ben vous avez du  boulot! x)  

@bientôt! (ou pas! si je reviens, c'est que j'ai un problème... ^^ ) 

EDIT:
C'est nickel! je viens de le redémarrer et c'est super! :D Il redémarre même plus vite! ça lui a fais du bien je pense un bon déblayage! ^_^

je m'appel Gwen_fifty-six, mon pays c'est bonbon land et je marre bien la bas! ///  VIVE LINUX!  /// un ordi qui bug pas...c'est pas un ordi! ça n'existe pas!! nah!

Destrio5 · Answer

Pour finir :


1/

---> Télécharge DelFix sur ton Bureau.
* Lance DelFix puis clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.


2/

* Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Internet Explorer n'est pas à jour :
http://download.microsoft.com/download/B/B/F/BBFCC870-E61D-4515-B81F-69D4D2F2B23B/IE8-WindowsXP-x86-FRA.exe

--> Mets à jour Java.

Voici un dossier complet (A lire avec Adobe Reader) : Lien


Sois plus vigilant sur Internet ;)

gwen_fifty-six · Answer

https://pjjoint.malekal.com/files.php?id=20120702_u9r71213c8 

Voila le lien du rapport, en fait j'ai pas fini tout donc je pense que je reposterais pour donner des news :D 
Pour IE il y a besoin? on ne l'utilise pas (ça peut ce désinstaller ou des trucs du système fonctionnent avec?) 

J'ai commencer à lire ton document et waw! yen a pas mal que je connaissais, mais d'autres pas! :p  

Ah, ce n'est pas mon ordi, c'est l'ordi famillial, je ne l'utilise jamais donc c'est que mon frère (minecraft surtout) ma soeur (jeux type barbie.fr, youtube...) et mon père ,(koreus, mails, youtube...) Un  peut msn mais ça fais longtemps que je ne l'ai pas vu allumé celui la! :D 


EDIT: 
Voila! Les maj sont faites, IE aussi, je pense pas que je vais le garder, sauf si il fais fonctionner des trucs sur l'ordi, (programmes "automatiques"....)

je m'appel Gwen_fifty-six, mon pays c'est bonbon land et je marre bien la bas! ///  VIVE LINUX!  /// un ordi qui bug pas...c'est pas un ordi! ça n'existe pas!! nah!

Destrio5 · Answer

Il ne faut pas supprimer Internet Explorer.

Si tu ne t'en sers pas, laisse-le tranquille dans un coin ^^

gwen_fifty-six · Answer

Ok ok! Ben alors il est rangé, dans son petit dossier tranquille, il vas rester dormir la alors :p

Comme ma soeur ne veux pas comprendre que les sites type jeux.fr & co c'est pas extra niveau sécurité, tu n'en connaîtrais pas des sans virus, plus ou moins sur? (jusque la les jeux flash de Koreus ça va mais niveau choix c'est pas trop pour son âge, 9 ans... )

Merci beaucoup beaucoup, au moins, il n'y as plus cette petite fenêtre bien sympatoche au démarrage, et il est plus vide! :D 
(c'est avast qui a du mal à s'en remettre, au bout du 3 eme scan/nettoyage il trouve encore des fichiers cassés ou je ne sais plus comment il dit ça... ^^ ) 

C'est cool, j'aime bien ce forum mais j'y traîne un peut trop pour poser des questions....  Mais mes problèmes sont en général assez complexes ou alors Gogol ne me trouve rien! 

Peut être @bientôt! :D

RUNDLL erreur de chargement C:\..............

33 réponses

Discussions similaires

Newsletters