Probleme avec le processus RUNDLL32.EXE

Anthony -  
Ch@oS Messages postés 46 Date d'inscription   Statut Membre -
Bonjour ,
J'ais un petit pb avec le processus RUNDLL32.exe
Je ne peux plus acceder aux propriétés d'affichage ni celles du poste de travail.
Lors de ma connexion a des serveurs du type quake 3 ou Counterstrike je me fais jeter et tjrs a cause de ce processus.
message d'erreur: "rundll32.exe a généré des erreurs et sera fermé par windows.vous devrez redémarrer le programme"

Merci d'avance pour toute soluce.

PS : Mon log hijackthis.

Logfile of HijackThis v1.99.1
Scan saved at 17:06:41, on 13/09/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\WINNT\SOUNDMAN.EXE
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv50.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
D:\Sécurité\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126394988492
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C43F417-3617-44CC-A5E3-25E19185107F}: NameServer = 80.118.196.42 80.118.192.112
O20 - AppInit_DLLs: PAVWAIT.DLL
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv50.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe

9 réponses

  1.
    jmp59 Messages postés 29286 Date d'inscription   Statut Contributeur Dernière intervention   6 349
     
    Bonjour,

    Je ne suis pas un grand spécialiste de hijackthis, mais je ne trouve pas grand chose à dire sur ton log.

    Le seul point qui me paraît pouvoir poser problème est :
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2C43F417-3617-44CC-A5E3-25E19185107F}: NameServer = 80.118.196.42 80.118.192.112
    Est-ce que ça te dit quelque chose ?

    Ton fichier Rundll32.exe ne serait-il pas endommagé ?
    0
  2. anthony
     
    possible mais comment le savoir ?
    0
  3. jmp59 Messages postés 29286 Date d'inscription   Statut Contributeur Dernière intervention   6 349
     
    Bonjour,

    Il faut extraire le fichier orignal du CD d'installation vers l'emplacement actuel du fichier supposé défectueux.
    0
  4. anthony
     
    je trouve pas les fichier sur le cd.
    il s'y trouve peut etre sous un autre non que rundll32.exe
    0
    1. jmp59 Messages postés 29286 Date d'inscription   Statut Contributeur Dernière intervention   6 349
       
      Re,

      Ce serait bien étonnant qu'il ait un autre nom.
      Il doit se trouver dans un dossier *.cab Je ne peux malheureusement pas te donner + de précisions. Je n'ai les emplacements exacts que pour les différents win 9x et win me.
      Si tu as encore un ancien CD d'intallation de l'une de ces versions, tu peux peut-être le récupérer là. Précises-moi laquelle.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jmp59 Messages postés 29286 Date d'inscription   Statut Contributeur Dernière intervention   6 349
     
    Re,

    Une autre possibilité, si simple que je n'y avais pas pensé.
    Copier sur une disquette ou une clé USB le fichier d'un autre ordi et le recopier sur le tien.

    @+.
    0
  7. anthony
     
    Ok , est ce le meme que sur XP ?
    0
  8. jmp59 Messages postés 29286 Date d'inscription   Statut Contributeur Dernière intervention   6 349
     
    Désolé, j'abandonne.
    Les renseignements que ja trouve sur le web sont contradictoires et je ne suis pas sur de ne pas avoir dit de conneries.

    Dans ton log de hijackthis, en O4, NvMediaCenter et NvCplDaemon sont peut-être liés à un Trojan, ou quelques chose du même genre. Peut-être aussi que leur présence est normale, liée à ta carte graphique. Je suis incapable de le dire.

    Recrée ton message avec ton log dans le forum Virus/Sécurité où il y a des spécialistes de l'analyse des logs de Hijackthis.

    Bye.
    0
  9. anthony
     
    merci d'avoir pris le temps de me repondre.
    A+
    0
  10. Ch@oS Messages postés 46 Date d'inscription   Statut Membre 35
     
    Description : Il s'occupe de mettre les DLL's en mémoire afin de gagner en vitesse d'exécution. Les DLL's sont des librairies qui peuvent être appelées dynamiquement par des programmes afin que ceux-ci puissent utiliser les fonctions qu'elles proposent.

    ATTENTION : rundll32.exe peut également être le trojan W32.Miroot.Worm. Ce trojan peut permettre à des pirates d'accéder à votre ordinateur et d'y dérober son contenu. Si vous trouvez une copie du fichier rundll32.exe qui se trouve ailleurs qu'à son emplacement d'origine vous devrez suspecter votre système et rechercher un correctif rapidement.

    Chemin du fichier : \%SystemRoot%\System32\rundll32.exe
    Concepteur : Microsoft Corp.
    Service(s) associé(s) : Aucun
    Processus Système : Oui
    Processus Applicatif : Non
    Priorité : Normale
    Processus Arrière Plan : Oui
    Processus Réseau : Non
    Processus Matériel : Non
    Spyware : Non
    Trojan : N/A
    Virus : Non
    Comment arrêter : N/A.
    Comment supprimer : N/A.
    0

Discussions similaires

comment convertir un logiciel .exe en .dmg
omnisportdieng -
Utilisateur anonyme -

3 réponses
processus inactif du systeme
edsurf64 -
mick8 -

29 réponses
Exécuter un programme via l'invite de commande
pifou -
dty -

24 réponses
Convertir un fichier .exe en une application utilisable sur mac
Rosalie -
Rosalie -

2 réponses