Gibidl.dll est introuvable.

Résolu
Kaël123 Messages postés 10 Statut Membre -  
 Kaël123 -
Bonjour,

Suite à un avertissement de mon anti virus Mc Affe qui avait boqué un programme indésirable et que j'ai donc pris la décision de supprimer, j'obtiens cet avertissement à chaque démarrage (Window XP) et de manière répétée tout au long de la journée :

Concernant : gibupt.exe

"Cette application n'a pas pu démarrer car gibidl.dll est introuvable.
La réinstallation de cette application peut corriger ce problème."

Comment réinstaller ce fameux gibupt.exe ou gibidl.dll et à quoi cela peut il bien correspondre ?

Merci aux maîtres du genre !
Configuration: Windows XP Internet Explorer 7.0

7 réponses

  1.
    dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut Kaël123

    On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
    http://images.malwareremoval.com/random/RSIT.exe

    - Double clique sur RSIT.exe qui est sur le bureau
    - Clique sur Continue dans la fenêtre
    - RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
    - Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l’analyse

    Les rapports sont dans le dossier ici C:\rsit

    @++ :)
    1
  2. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut Kaël123

    -Télécharge et installe MalwareByte's Anti-Malware
    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    - Mets le à jour

    ---

    - Redémarre en mode sans échec :

    Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

    ---

    - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
    - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
    - clique sur Rechercher

    - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur OK

    - Si MalwareByte's n'a rien détecté, clique sur OK Un rapport va apparaître ferme-le.

    - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

    - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

    Tutoriel pour MalwareByte's ici :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    @++ :)
    1
    1. Kaël123 Messages postés 10 Statut Membre
       
      Cher dédétraqué,

      Tout d'abord merci et bravo pour ces explications, claires, simples, on peut le dire : professionnelles et apparemment efficaces !

      Je n'ai pas eu de nouveaux messages d'alerte au redémarrage de mon pc.

      Et donc si j'ai "tout bien compris" ! Le rapport vous ai nécessaire pour éventuellement nettoyer le forum d'une infection ?
      En tout cas le voici :

      Malwarebytes' Anti-Malware 1.44
      Version de la base de données: 3649
      Windows 5.1.2600 Service Pack 3 (Safe Mode)
      Internet Explorer 8.0.6001.18702

      28/01/2010 11:08:34
      mbam-log-2010-01-28 (11-08-34).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 250191
      Temps écoulé: 35 minute(s), 5 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 2
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 2
      Dossier(s) infecté(s): 1
      Fichier(s) infecté(s): 6

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsvc (Adware.Gibmedia) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winusr (Adware.Gibmedia) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      C:\Program Files\Winsudate (Adware.Gibmedia) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
      C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
      C:\Program Files\Winsudate\gibcom.dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
      C:\Program Files\Winsudate\gibsvc.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
      C:\Program Files\Winsudate\gibupt.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
      C:\Program Files\Winsudate\gibusr.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
      0
  3. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut momiji

    Ouvre ton propre poste et explique ton problème.

    @++ :)
    0
  4. Kaël123 Messages postés 10 Statut Membre
     
    Bonsoir,

    Merci pour la réponse, désolé de ne pas avoir réagi plus tôt mais j'étais en déplacement.

    J’ai bien téléchargé les documents, mais je trouve qu’ils contiennent trop d’informations personnelles pour le mettre en ligne ! :/

    Identité, historique de navigation…

    Il n’existe pas une méthode de nettoyage globale pour contrecarrer se problème ?

    Merci.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut Kaël123

    Je voie la présence d'Eorezo, fais ce scan :

    [*]Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

    Déconnecte-toi et ferme toutes applications en cours

    [*]Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
    [*]Double-clique sur l'icône AD-Remover située sur ton Bureau
    [*]Au menu principal, choisis l'option L.
    [*]Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

    Aide : https://kerio.probb.fr/t3786-tuto-ad-remover

    @++ :)
    0
  7. Kaël123 Messages postés 10 Statut Membre
     
    Hello dédétraqué,

    Merci pour ces nouveaux conseils, mais pourquoi devrais-je réentreprendre une manipulation puisque Eorezo a été "quarantined and deleted successfully" ! ?

    Et de plus, je n'ai plus aucun message d'alerte sur mon ordi ?

    C'est juste que j'aime bien comprendre le pourquoi de comment. ;)
    0
  8. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut Kaël123

    Seulement une partie a été éliminer

    @++ :)
    0
    1. Kaël123
       
      Hello dédétraqué,

      Bon...

      Voilà le rapport.

      Seulement quand j'ai redémarré l'ordi, ma conexion internet était perdue, j'ai dû la réparer et ma page d'accueil habituelle était remplacée par celle de msn ?...

      Donc l'histoire est de savoir si il reste quelque chose d'anormal ? Si j'ai bien compris. ;)

      .
      ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 29.01.2010 à 16:43
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 11:34:54, 30/01/2010 | Mode Normal | Option: CLEAN
      Exécuté de: C:\Ad-Remover\
      Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
      Nom du PC: ?| Utilisateur actuel: Jean DD
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .

      C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      C:\DOCUME~1\JEAN~1\LOCALS~1\Temp\AskSearch
      C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
      C:\Program Files\Ask.com
      C:\Program Files\EoRezo
      C:\DOCUME~1\JEAN~1\APPLIC~1\EoRezo
      C:\DOCUME~1\ JEAN ~1\APPLIC~1\ItsLabel
      C:\Documents and Settings\Jean DD\Local Settings\Application Data\AskToolbar

      (!) -- Fichiers temporaires supprimés.

      .
      HKCU\software\appdatalow\AskToolbarInfo
      HKCU\software\Ask.com
      HKCU\software\AskToolbar
      HKCU\software\EoRezo
      HKCU\software\ItsLabel
      HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
      HKLM\software\classes\appid\GenericAskToolbar.DLL
      HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
      HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
      HKLM\software\classes\EoRezoBHO.EoBho
      HKLM\software\classes\EoRezoBHO.EoBho.1
      HKLM\software\classes\GenericAskToolbar.ToolbarWnd
      HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
      HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
      HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
      HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
      HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
      HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
      HKLM\software\ItsLabel
      HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
      HKLM\software\microsoft\windows\currentversion\uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      HKLM\software\microsoft\windows\currentversion\uninstall\eoEngine_is1
      .
      ============== Scan additionnel ==============
      .
      .
      * Internet Explorer Version 8.0.6001.18702 *
      .
      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
      .
      Do404Search: 01000000
      Local Page: C:\WINDOWS\system32\blank.htm
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Enable Browser Extensions: yes
      Use Search Asst: no
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Start Page: hxxp://fr.msn.com/
      Search bar: hxxp://search.msn.com/spbasic.htm
      HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\Start Page
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      .
      ============== Suspect (Cracks, Serials, ...) ==============
      .
      C:\Documents and Settings\Jean BB\Mes documents\JEUX\CRYSIS\Far Cry\FarCryPatch_v1.3_t.exe
      .
      ===================================
      .
      5517 Octet(s) - C:\Ad-Report-CLEAN[1].log
      .
      163 Fichier(s) - C:\DOCUME~1\JEAN~1\LOCALS~1\Temp
      896 Fichier(s) - C:\WINDOWS\Temp
      0 Fichier(s) - C:\WINDOWS\Prefetch
      .
      16 Fichier(s) - C:\Ad-Remover\BACKUP
      62 Fichier(s) - C:\Ad-Remover\QUARANTINE
      .
      Fin à: 11:42:12 | 30/01/2010 - CLEAN[1]
      .
      ============== E.O.F ==============
      0

Discussions similaires

mfc140u.dll manquant
SouRib -
KimR -

5 réponses
Facebook rencontres a disparu.
Dav3601 -
Seve704 -

12 réponses
Facebook rencontre introuvable
Gourami -
vinz -

7 réponses
serveur philips
samarchepaslatv -
stephane40330 -

4 réponses
XINPUT1_3.dll manquant (missing)
Maxirugue -
dan -

39 réponses