RUNDLL

Question

Bonjour,

Quand j'ouvre ma session, j'ai très souvent des messages de ce type: Errueur de chargement de c:\windows\Downlo~1\3eaac

Je me suis un peu renseigné et on m'a expliqué que c'était un fichier qui existait sur ma machine et qui a été supprimé et donc, ce message d'erreur est sa clé qui est resté sur l'ordi. 

Ma question est donc de savoir, si je supprime cette clé est - ce que je risque quelque chose?

C'est quoi le meilleurs moyens de s'en débarraser?

                Merci d'avance. Aidez SVP car je n'en peux plus de tout le temps cliquer sur plus de 15 fenêtres pour le même message.

             Cordialement,

gen-hackman · Answer

salut :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie   ce lien   dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

gen-hackman · Answer

tu as essayé ?

gen-hackman · Answer

non

t inquietes ce ne sont que des infos concernant des fichiers

gen-hackman · Answer

t ces infos peuvent très bien être exploitées? De toutes les façons.. faux ! on peut rien faire avec ca

non le monde entier nous lit :)

gen-hackman · Answer

bonjour

est ce que on peut ce que tu m'as demandé hier? 

tu peux reformuler stp ?

gen-hackman · Answer

oui mais poste-le tel que decrit au post 1 stp merci

gen-hackman · Answer

sisi il apparait juste au dessus de où tu cliques en bleu

gen-hackman · Answer

Télécharge HostXpert sur ton Bureau :

---> Décompresse-le (Clic droit >> Extraire ici) 

---> Double-clique sur HostsXpert pour le lancer 

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 

s'il est fermé , clique dessus  :)

ensuite :
=====


Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau. 

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant :sites de confiance
- Ne coche aucune autre case 
-Clique sur Restaurer 
-Redémarre ton PC


ensuite :
=====


Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:services
9EF48
DomWinE
EllcBin
EvDNS
MSESevs
Serfhost
sysloader
Yiqilai
WinDCom 

:OTL
IE - URLSearchHook: {22F86F33-9CBB-49a8-BB12-CDBE51B4C294} - C:\Progra~1\OCINS\srchsp.dll File not found
IE - URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {15EBC325-B003-4e3c-87C3-D1AD60336343} - Reg Error: Key error. File not found
O2 - BHO: (Invoke Class) - {69C62D47-85CE-4c7c-950B-0EEAE272FD44} - C:\WINDOWS\system32\0ms2.dll (Microsoft Corporation)
O2 - BHO: (no name) - {7986BE86-4383-4ee1-A5D1-09349F6FCFA7} - Reg Error: Key error. File not found
O2 - BHO: (Invoke Class) - {85698E17-29DB-4bb3-9452-B22EBF70CC1A} - C:\WINDOWS\system32\dcx2.dll File not found
O2 - BHO: (no name) - {9CD9043E-E83E-4343-A468-06A56758CF8C} - Reg Error: Key error. File not found
O2 - BHO: (Invoke Class) - {AE3E451A-5691-4fe9-993A-65D37C97BB20} - C:\WINDOWS\system32\dcx2.dll File not found
O2 - BHO: (no name) - {CA501758-D126-4304-8226-26A5634090B1} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {E0D6E5DC-AAD3-4cd8-B57D-4BACC09D7062} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {E41910D2-F838-40d3-AFB2-15F390269C86} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-2751629356-229425326-2673571216-1193\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-2751629356-229425326-2673571216-500\..\Toolbar\WebBrowser: (no name) - {19780818-4B85-4D8E-B7AF-0D6C182B1516} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-2751629356-229425326-2673571216-500\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: wiu6p = rundll32 "C:\WINDOWS\Downlo~1\wiu6p.dll",start
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 5c1 = rundll32 C:\WINDOWS\system32\dca.dll,Always
O8 - Extra context menu item: Ò×È¤¹ºÎï - C:\Program Files\AD4All\link1\eachlink.htm File not found
O9 - Extra Button: Ò»ÆðÀ´ÒôÀÖÉçÇø - {7DBC6ADB-5788-4FB9-AEC3-B40A58AC11DF} -  File not found
O9 - Extra Button: Ò×È¤¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} -  File not found
O9 - Extra 'Tools' menuitem : Ò×È¤¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} -  File not found
O33 - MountPoints2\{794a9928-ad19-11db-bf36-00188b4b10e7}\Shell\AutoRun\command - "" = F:\ShaftTheme.mp3 -- File not found
O33 - MountPoints2\{9349a4dc-ad3c-11db-bbf8-00188b4b10e7}\Shell\Auto\command - "" = F:\AdobeR.exe -- File not found

:files
C:\WINDOWS	asks\At?.job
C:\WINDOWS	asks\At??.job
C:\WINDOWS\System32\02pd.dll
C:\WINDOWS\System32\02pd.dlltmp
C:\WINDOWS\b02c.flv
C:\WINDOWS\System32\_temp.exe
C:\WINDOWS\aucfg.ini
C:\WINDOWS\System32\-39-845035
C:\WINDOWS	asks\3eaac.job
C:\WINDOWS	asks\3eab.job
C:\WINDOWS\-80-845035
C:\WINDOWS\System32\BD2030.DAT
C:\WINDOWS\System32	.exe
C:\WINDOWS\System32\brc8.exe
C:\WINDOWS\-79-845035
C:\WINDOWS\System32\-80-845035

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.


ensuite :
=====



######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

Que dois-je faire dans ce cas? attendre qu il n y ait plus personne

ok tu aurais dû le preciser que c'etait un serveur lol

dans OTL , tu enleveras toute la parti services

donc avec correction :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:OTL
IE - URLSearchHook: {22F86F33-9CBB-49a8-BB12-CDBE51B4C294} - C:\Progra~1\OCINS\srchsp.dll File not found
IE - URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {15EBC325-B003-4e3c-87C3-D1AD60336343} - Reg Error: Key error. File not found
O2 - BHO: (Invoke Class) - {69C62D47-85CE-4c7c-950B-0EEAE272FD44} - C:\WINDOWS\system32\0ms2.dll (Microsoft Corporation)
O2 - BHO: (no name) - {7986BE86-4383-4ee1-A5D1-09349F6FCFA7} - Reg Error: Key error. File not found
O2 - BHO: (Invoke Class) - {85698E17-29DB-4bb3-9452-B22EBF70CC1A} - C:\WINDOWS\system32\dcx2.dll File not found
O2 - BHO: (no name) - {9CD9043E-E83E-4343-A468-06A56758CF8C} - Reg Error: Key error. File not found
O2 - BHO: (Invoke Class) - {AE3E451A-5691-4fe9-993A-65D37C97BB20} - C:\WINDOWS\system32\dcx2.dll File not found
O2 - BHO: (no name) - {CA501758-D126-4304-8226-26A5634090B1} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {E0D6E5DC-AAD3-4cd8-B57D-4BACC09D7062} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {E41910D2-F838-40d3-AFB2-15F390269C86} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-2751629356-229425326-2673571216-1193\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-2751629356-229425326-2673571216-500\..\Toolbar\WebBrowser: (no name) - {19780818-4B85-4D8E-B7AF-0D6C182B1516} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-2751629356-229425326-2673571216-500\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: wiu6p = rundll32 "C:\WINDOWS\Downlo~1\wiu6p.dll",start
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 5c1 = rundll32 C:\WINDOWS\system32\dca.dll,Always
O8 - Extra context menu item: Ò×È¤¹ºÎï - C:\Program Files\AD4All\link1\eachlink.htm File not found
O9 - Extra Button: Ò»ÆðÀ´ÒôÀÖÉçÇø - {7DBC6ADB-5788-4FB9-AEC3-B40A58AC11DF} - File not found
O9 - Extra Button: Ò×È¤¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - File not found
O9 - Extra 'Tools' menuitem : Ò×È¤¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - File not found
O33 - MountPoints2\{794a9928-ad19-11db-bf36-00188b4b10e7}\Shell\AutoRun\command - "" = F:\ShaftTheme.mp3 -- File not found
O33 - MountPoints2\{9349a4dc-ad3c-11db-bbf8-00188b4b10e7}\Shell\Auto\command - "" = F:\AdobeR.exe -- File not found

:files
C:\WINDOWS	asks\At?.job
C:\WINDOWS	asks\At??.job
C:\WINDOWS\System32\02pd.dll
C:\WINDOWS\System32\02pd.dlltmp
C:\WINDOWS\b02c.flv
C:\WINDOWS\System32\_temp.exe
C:\WINDOWS\aucfg.ini
C:\WINDOWS\System32\-39-845035
C:\WINDOWS	asks\3eaac.job
C:\WINDOWS	asks\3eab.job
C:\WINDOWS\-80-845035
C:\WINDOWS\System32\BD2030.DAT
C:\WINDOWS\System32	.exe
C:\WINDOWS\System32\brc8.exe
C:\WINDOWS\-79-845035
C:\WINDOWS\System32\-80-845035

:commands
[emptytemp]
[start explorer]
[reboot]

gen-hackman · Answer

non c'est moi qui me suis planté c'est pour cela que je t'ai reecrit le script :)

gen-hackman · Answer

parce que là il a l air bien infecté !

gen-hackman · Answer

ben faudra le faire en plusieurs episodes car je pense que ca prendra plus de deux heures

gen-hackman · Answer

ok ^^

ben alors fera ce qu'on pourra ^^

ladouce · Answer

j'ai copié la partie en gras et maintenant je ne sais plus quoi faire. Si tu peux me répondre avant 14h. merci

ladouce · Answer

sorry, j'ai vu ce qu'il fallait faire.

ladouce · Answer

j'ai cliqué sur runfix pour lancer la suppression mais j'ai pa eu de rapport. C'est lequel que je dois poster?

ladouce · Answer

personne pour m'aider. Ne me lachez pas s'il vous plaît.

ladouce · Answer

Bonjour,

Je suis touours en attente de vos éventuelles propositions.

               Merci d'avance,

gen-hackman · Answer

salut désolé c'etait la fête de la musique tout le week-end , et comme je suis musicien...

le rapport se trouve ici :

C:\_OTL le dernier en date

gen-hackman · Answer

le rapport de suppression d'OTL ? oui

gen-hackman · Answer

ok refais un OTL par l internediaire de cijoint.fr stp

gen-hackman · Answer

m'expliquer ce qu'on a fais, ce qui s'est passé et pourquoi on fais tout ça

pour desinfecter ton pc , OTL a supprimé une bonne partie des infections mais je suppose qu'il en reste encore un peu , et , c'est la raison pour laquelle je te redemande OTL , pour controler lesquelles il reste :)

gen-hackman · Answer

bien apparement c'est plus coriace que ce que je pensais :)


Télécharger Smitfraudfix par S!RI :


  
Décompresser l'archive 
Exécuter le en double cliquant sur Smitfraudfix.cmd 
Appuyer sur une touche pour continuer 
Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française 
Au menu, choisir l’option  Recherche 
Poster le rapport ainsi généré

gen-hackman · Answer

oui c est normal il faut le desactiver le temps de l'utilisation de l outil(il contient un processus qui na plait guere aux antivirus ;)

ladouce · Answer

je ne vois pa trop où désactiver l'antivirus.

gen-hackman · Answer

salut fais-le en mode sans echec

gen-hackman · Answer

ben disons que ca se relancera car on en a eu un bout mais il en reste

gen-hackman · Answer

ou on trouvera une solution plus radicale :)

j'ai tout mon temps ne te sens pas préssé par le temps :)

RUNDLL - Page 2

Discussions similaires

Newsletters