Suppression de Rundll32.exe par erreur !

zoran -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour,

J'ai récemment eu un problème avec une page de démarrage intempestive SEARCHPORTAL.COM.

Grace aux conseils de certains, j'ai finalement pu venir à bout de ce souci qui me pourrissait la vie depuis une semaine.

Je tiens vraiment à remercier ceux qui m'ont répondu et en particulier DOLLY OU KIKI qui m'ont permis de résoudre ce problème assez rapidement. Quelle rapidité dans la réponse !

Par contre, je viens de remarquer qu'un message d'erreur apparaît lorsque je clique dans le menu Affichage du panneau de configuration.

Apparement, rundll32.exe ne peut être trouvé par WINDOWS.

Je pense que c'est un dossier important et je me demande s'il est possible de le télécharger depuis internet. Jusqu'à présent je n'y suis pas arrivé.

Merci d'avance à tous ceux qui pourront m'apporter leur aide car je crois que j'ai dû supprimer ce fichier par erreur !

Zoran

16 réponses

  1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    nettoie ta base de registre avec regseeker

    http://www.hoverdesk.net/dl/en/RegSeeker.zip

    Process File: rundll32 or rundll32.exe
    Process Name: Microsoft Rundll32

    Description:
    rundll32.exe is a process which executes DLL's an places their libraries into the memory, so they can be used more efficiently by applications.

    Author: Microsoft Corp.
    Part Of: Microsoft Windows Operating System

    System Process: Yes
    Virus: No
    Spyware: No
    Background Process: No
    Uses Network: No
    Hardware Related: No

    Security Risk (0-5): 0
    Common Errors: N/A

    ********************************************************
    pour restaurer ton fichier perdu, applique les instructions suivantes:

    Start >> Run >> Click "Extract File" button.

    Specify the file -- rundll32.exe

    In "restore from" put,
    C\WINDOWS\OPTIONS\INSTALL

    In "save file in" put,
    C\WINDOWS

    If that doesn't work, in "restore from" put, C\WINDOWS\OPTIONS\CABS

    If that doesn't work, try,
    Win_17.cab
    0
  2. Utilisateur anonyme
     
    Bonjour Bonjour :-)

    c'pas moi qui t'ai demandé de supprimer rundll32.exe - oinn!
    tu m'as fais peuR d'un coup (de litron dans le nez mais je bois pas alors....) quand j'ai vu ton message
    :-]]]]]

    http://www.commentcamarche.net/forum/affich-1007302-PROBLEME-AVEC-MA-PAGE-DE-DEMARRAGE

    je préfère préciser quand même

    @ good luck pour la manip de dark @

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  3. zoran
     
    Bonjour,

    Comme je l'avais indiqué dans mon message antérieur, j'ai supprimé par erreur le fichier rundll3.exe

    j'ai suivi le procédure de dark mais a priori ca ne fonctionne. Ai-je commis une erreur, je ne sais pas.

    j'ai essayé de restaurer le fichier en suivant les trois méthodes.

    1. En restaurant depuis C:\WINDOWS\OPTIONS\INSTALL
    Ca ne marche pas !

    2. En restaurant depuis C:\WINDOWS\OPTIONS\CABS
    A priori le fichier existe sous C:\WINDOWS\SYSTEMES32 car j'ai rebooter mais c'est toujours le même message d'erreur qui apparaît. WINDOWS NE TROUVE PAS C:\WINDOWS\rundll32.exe

    3. j'ai également restaurer depuis Win_17.cab mais ça ne fonctionne pas non plus.

    Question subisidiaire. Comment utilise t-on REGSEEKER ? je l'ai téléchargé mais il n'y a pas de version française !
    J'ai fait clean the registry et environ 700 lignes se sont affichées. faut-il les supprimer ou non ?

    Merci d'avance
    0
  4. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    si je ne me trompe pas rundll32 est dans systeme 32
    donc si ton pc fonctionne bien a priori c est le cas
    fait ceci
    salut
    tu click sur demarrer executer tu tape ms config
    sur onglet demarrage tu cherche quelque chose en rapport avec cette dll tu decoche et appliquer
    tu redemarre une fenetre vas s ouvrir tu coche ne plus afficher se message

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    le language français est inclus dans regseeker

    en haut a gauche clique sur languages et choisit français.

    dézippe le fichier WIN_17.CAB

    rundll32.exe se trouve dedans et copie le ensuite dans c:\windows
    0
  7. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut darck
    rundll32.exe est dans systeme 32 et non dans windows

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
  8. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    ben si chez moi il est dans c:\windows ....

    tout dépends du système d'exploitation et comme zoran n'a pas précisé, comment savoir qui a raison? :)
    0
  9. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    ???????????????????????????

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
  10. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    zoran n'a pas indiqué qu'elle est la version de windows qu'il utilise...

    enfin plutôt si il utilise Platform: Windows ME (Win9x 4.90.3000)

    et rundll32.exe se trouve dans c:\windows pour ce qui concerne millenium
    0
  11. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    c est bien pour cela que je t ai mis des?????????????????????

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
  12. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    0
    1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
       
      sur ce lien l analyseur de log dit bien windows /systeme 32

      la chasse et le balltrap ma vrai passion
      voir site perso dans profil
      0
      1. darkcrystal33 Messages postés 3815 Statut Contributeur 193 > balltrap34 Messages postés 16241 Statut Contributeur sécurité
         
        désolé de te contredire mais sur le lien en question il est spécifié par deux fois dans le log hijackthis de zoran==>

        C:\WINDOWS\RUNDLL32.EXE
        C:\WINDOWS\RUNDLL32.EXE
        O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
        O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
        ---------------------------------------------------------------------

        les références au répertoire System32 sont mentionnées par l'analyseur automatique d'hijackthis.de qui de toute évidence n'a pas été conçu pour windows millenium!

        http://hijackthis.de/index.php?langselect=french

        C:\WINDOWS\RUNDLL32.EXE
        Méchant Tâche en cours. (RUNDLL32.EXE)
        Tâche ne se trouve pas dans le répertoire System32 ! Méchant, cette tâche devrait se trouver dans le répertoire System32.
        C:\WINDOWS\RUNDLL32.EXE
        Méchant Tâche en cours. (RUNDLL32.EXE)
        Tâche ne se trouve pas dans le répertoire System32 ! Méchant, cette tâche devrait se trouver dans le répertoire System32.

        de plus l'analyse se "contredit plus" loin..

        O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
        Bon Ce programme LoadPowerProfile a été identifié : LoadPowerProfile. Taux de précision: 84,25 % (Résultats)
        O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
        Bon Ce programme LoadPowerProfile a été identifié : LoadPowerProfile. Taux de précision: 84,25 % (Résultats)

        en résumé l'analyseur se base sur des emplacements pour faire son diagnostic, un peu comme rimouveur, et il n'est pas adapté a windows ME parce qu'évidemment les emplacements sont différents.
        0
      2. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332 > darkcrystal33 Messages postés 3815 Statut Contributeur
         
        re ne connaissant pas me je ne te contredirait pas
        par contre la il ne precise pas l emplacement

        O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
        Bon Ce programme LoadPowerProfile a été identifié : LoadPowerProfile. Taux de précision: 84,25 % (Résultats)
        O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
        Bon Ce programme LoadPowerProfile a été identifié : LoadPowerProfile. Taux de précision: 84,25 % (Résultats)

        par contre se log ne peut servir qu a degrossir et a verifier ces resultats

        la chasse et le balltrap ma vrai passion
        voir site perso dans profil
        0
      3. darkcrystal33 Messages postés 3815 Statut Contributeur 193 > darkcrystal33 Messages postés 3815 Statut Contributeur
         
        l'emplacement n'est pas précisé ==>c'est pour ça qu'il ne trouve pas d'erreur

        d'accord avec toi quand a l'utilité réelle de l'analyseur de log automatique ==> dégrossir.

        pour ce qui est de l'emplacement de rundll32.exe sous windows millenium il s'agit bien de c:\windows

        et non pas de c:\windows\System32

        ps: j'utilise windows millenium...

        ps2: c'est le même emplacement pour toutes les versions de windows 9x
        0
  13. Utilisateur anonyme
     
    bonsoir tt le monde :-)

    démarrer / éxécuter : cmd/ OK
    ensuite sfc /scannow avec le cd ME dans le lecteur

    ça ne marche que pour XP ces commandes?

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  14. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    oui, ce sont des commandes non valides sous windows millenium

    démarrer / éxécuter : cmd/ OK
    ensuite sfc /scannow avec le cd ME dans le lecteur
    0
  15. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    je remet la solution pour zoran qui doit être un peu perdu avec tout ce bordel dans son post...

    ==> dézippe le fichier WIN_17.CAB rundll32.exe se trouve dedans et copie le ensuite dans c:\windows
    0
  16. zora,
     
    Salut dark,

    Je souhaite tout d'abord te remercier pour ton aide car mon problème était insignifiant comparé à d'autres personnes.

    Mais bon, je crois que chacun se concentre sur son souci du moment. Pour moi, c'était le rundll32 qui m'a causé des misères.

    Sinon, j'ai bien respecté ce que tu m'a dis en utilisant les différentes méthodes pour extraire le fichier rundll32.

    Je l'ai fait à partir de C:\WINDOWS\OPTIONS\CABS car les deux autres méthodes ne fonctionnaient pas.

    L'erreur que j'ai commise est d'avoir copié rundll32 dans C:\WINDOWS\SYSTEMS32. En effet, je retrouvais le fichier mais lorsque je cliquais sur les fichiers sous panneau de configuration, le même message d'erreur apparaissait. Windows ne retrouve pas le fichier C:\WINDOWS\rundll32 alors je me suis dit qu'il n'était pas dans le répertoire SYSTEMS32 mais juste sous C:\WINDOWS.

    Il me semblait si logique de le copier sous SYSTEMS32 que j'ai pas vraiment fait attention au message d'erreur.

    Merci encore pour l'information.

    Une petite dernière pour la fin. J'ai lu attentivement le débat t'opposant à BALLTRAP34. Donc je confirmer tu avais bien raison.

    Je remercie également BALLTRAP34 pour avoir essayer de m'apporter son aide. C'est tous ensemble qu'on arrive à faire avancer le schmilblick !

    Sinon Dark, j'ai vu que hijackthis n'était pas très adapté pour Me. As-tu autre chose à me proposer comme logiciel ?

    Et pour regseeker. je l'ai lancé et environ 700 lignes se sont affichées. Doit-je toutes les supprimées.

    Merci encore

    Zoran
    0
    1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
       
      merci zora
      on ne s opposait pas avec darck
      n etant pas informaticien et ne pouvant pas tous connaitre
      c est comme cela qu on apprend
      merci a dark pour les renseignement sur me

      la chasse et le balltrap ma vrai passion
      voir site perso dans profil
      0
  17. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    le meilleur moyen de remplacer hijackthis, c'est de ne pas se faire infecter

    pour ça je te conseille de remplacer internet explorer par firefox et de vacciner ton pc avec spywareblaster

    voir les deux liens suivants
    http://www.mozilla-europe.org/fr/products/firefox/
    http://www.javacoolsoftware.com/spywareblaster.html

    tu peux aussi utiliser en complément spybot et adaware pour nettoyer, mais tu verras que tu ne seras quasiment plus infecté
    http://www.safer-networking.org/fr/index.html
    http://lavasoft.element5.com/default.shtml.fr

    pour regseeker tu peux tout supprimer, il y'a une sauvegarde au cas ou tu aurais besoin d'annuler la suppression
    0
    1. zoran
       
      Dark,

      Merci pour l'info !

      Sinon le 33 de darkcrystal33 signifie t-il que tu es de Bordeaux car je suis originaire de l'Est de la France et je vis à Libourne depuis deux ans.

      Sinon pour regseeker toutes les lignes qui s'affichent, doivent-elles être supprimées ou non ?

      Zoran
      0
    2. darkcrystal33 Messages postés 3815 Statut Contributeur 193
       
      arghh je suis découvert lol ... oui, je ne suis pas loin de toi...

      je te remet la partie de réponse manquante, que tu n'a pas du voir car j'ai édité le message aprés l'avoir posté...et tu a dû actualiser la page avant que j'édite...

      oui, tu peux supprimer toutes les lignes qui s'affichent dans regseeker

      en cas de problème tu peux restaurer ce qui a été effacé en utilisant le bouton "sauvegardes", juste en dessous de nettoyer le registre.
      0