Probleme avec le processus RUNDLL32.EXE
Anthony
-
Ch@oS Messages postés 42 Statut Membre -
Ch@oS Messages postés 42 Statut Membre -
Bonjour ,
J'ais un petit pb avec le processus RUNDLL32.exe
Je ne peux plus acceder aux propriétés d'affichage ni celles du poste de travail.
Lors de ma connexion a des serveurs du type quake 3 ou Counterstrike je me fais jeter et tjrs a cause de ce processus.
message d'erreur: "rundll32.exe a généré des erreurs et sera fermé par windows.vous devrez redémarrer le programme"
Merci d'avance pour toute soluce.
PS : Mon log hijackthis.
Logfile of HijackThis v1.99.1
Scan saved at 17:06:41, on 13/09/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\WINNT\SOUNDMAN.EXE
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv50.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
D:\Sécurité\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126394988492
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C43F417-3617-44CC-A5E3-25E19185107F}: NameServer = 80.118.196.42 80.118.192.112
O20 - AppInit_DLLs: PAVWAIT.DLL
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv50.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
J'ais un petit pb avec le processus RUNDLL32.exe
Je ne peux plus acceder aux propriétés d'affichage ni celles du poste de travail.
Lors de ma connexion a des serveurs du type quake 3 ou Counterstrike je me fais jeter et tjrs a cause de ce processus.
message d'erreur: "rundll32.exe a généré des erreurs et sera fermé par windows.vous devrez redémarrer le programme"
Merci d'avance pour toute soluce.
PS : Mon log hijackthis.
Logfile of HijackThis v1.99.1
Scan saved at 17:06:41, on 13/09/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\WINNT\SOUNDMAN.EXE
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv50.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
D:\Sécurité\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126394988492
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C43F417-3617-44CC-A5E3-25E19185107F}: NameServer = 80.118.196.42 80.118.192.112
O20 - AppInit_DLLs: PAVWAIT.DLL
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv50.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
A voir également:
- Probleme avec le processus RUNDLL32.EXE
- .Exe - Télécharger - Divers Utilitaires
- Svchost exe - Guide
- Winrar exe - Télécharger - Compression & Décompression
- Bat to exe - Télécharger - Édition & Programmation
- Picture to exe - Télécharger - Visionnage & Diaporama
9 réponses
Bonjour,
Je ne suis pas un grand spécialiste de hijackthis, mais je ne trouve pas grand chose à dire sur ton log.
Le seul point qui me paraît pouvoir poser problème est :
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C43F417-3617-44CC-A5E3-25E19185107F}: NameServer = 80.118.196.42 80.118.192.112
Est-ce que ça te dit quelque chose ?
Ton fichier Rundll32.exe ne serait-il pas endommagé ?
Je ne suis pas un grand spécialiste de hijackthis, mais je ne trouve pas grand chose à dire sur ton log.
Le seul point qui me paraît pouvoir poser problème est :
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C43F417-3617-44CC-A5E3-25E19185107F}: NameServer = 80.118.196.42 80.118.192.112
Est-ce que ça te dit quelque chose ?
Ton fichier Rundll32.exe ne serait-il pas endommagé ?
Bonjour,
Il faut extraire le fichier orignal du CD d'installation vers l'emplacement actuel du fichier supposé défectueux.
Il faut extraire le fichier orignal du CD d'installation vers l'emplacement actuel du fichier supposé défectueux.
je trouve pas les fichier sur le cd.
il s'y trouve peut etre sous un autre non que rundll32.exe
il s'y trouve peut etre sous un autre non que rundll32.exe
Re,
Ce serait bien étonnant qu'il ait un autre nom.
Il doit se trouver dans un dossier *.cab Je ne peux malheureusement pas te donner + de précisions. Je n'ai les emplacements exacts que pour les différents win 9x et win me.
Si tu as encore un ancien CD d'intallation de l'une de ces versions, tu peux peut-être le récupérer là. Précises-moi laquelle.
Ce serait bien étonnant qu'il ait un autre nom.
Il doit se trouver dans un dossier *.cab Je ne peux malheureusement pas te donner + de précisions. Je n'ai les emplacements exacts que pour les différents win 9x et win me.
Si tu as encore un ancien CD d'intallation de l'une de ces versions, tu peux peut-être le récupérer là. Précises-moi laquelle.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re,
Une autre possibilité, si simple que je n'y avais pas pensé.
Copier sur une disquette ou une clé USB le fichier d'un autre ordi et le recopier sur le tien.
@+.
Une autre possibilité, si simple que je n'y avais pas pensé.
Copier sur une disquette ou une clé USB le fichier d'un autre ordi et le recopier sur le tien.
@+.
Désolé, j'abandonne.
Les renseignements que ja trouve sur le web sont contradictoires et je ne suis pas sur de ne pas avoir dit de conneries.
Dans ton log de hijackthis, en O4, NvMediaCenter et NvCplDaemon sont peut-être liés à un Trojan, ou quelques chose du même genre. Peut-être aussi que leur présence est normale, liée à ta carte graphique. Je suis incapable de le dire.
Recrée ton message avec ton log dans le forum Virus/Sécurité où il y a des spécialistes de l'analyse des logs de Hijackthis.
Bye.
Les renseignements que ja trouve sur le web sont contradictoires et je ne suis pas sur de ne pas avoir dit de conneries.
Dans ton log de hijackthis, en O4, NvMediaCenter et NvCplDaemon sont peut-être liés à un Trojan, ou quelques chose du même genre. Peut-être aussi que leur présence est normale, liée à ta carte graphique. Je suis incapable de le dire.
Recrée ton message avec ton log dans le forum Virus/Sécurité où il y a des spécialistes de l'analyse des logs de Hijackthis.
Bye.
Description : Il s'occupe de mettre les DLL's en mémoire afin de gagner en vitesse d'exécution. Les DLL's sont des librairies qui peuvent être appelées dynamiquement par des programmes afin que ceux-ci puissent utiliser les fonctions qu'elles proposent.
ATTENTION : rundll32.exe peut également être le trojan W32.Miroot.Worm. Ce trojan peut permettre à des pirates d'accéder à votre ordinateur et d'y dérober son contenu. Si vous trouvez une copie du fichier rundll32.exe qui se trouve ailleurs qu'à son emplacement d'origine vous devrez suspecter votre système et rechercher un correctif rapidement.
Chemin du fichier : \%SystemRoot%\System32\rundll32.exe
Concepteur : Microsoft Corp.
Service(s) associé(s) : Aucun
Processus Système : Oui
Processus Applicatif : Non
Priorité : Normale
Processus Arrière Plan : Oui
Processus Réseau : Non
Processus Matériel : Non
Spyware : Non
Trojan : N/A
Virus : Non
Comment arrêter : N/A.
Comment supprimer : N/A.
ATTENTION : rundll32.exe peut également être le trojan W32.Miroot.Worm. Ce trojan peut permettre à des pirates d'accéder à votre ordinateur et d'y dérober son contenu. Si vous trouvez une copie du fichier rundll32.exe qui se trouve ailleurs qu'à son emplacement d'origine vous devrez suspecter votre système et rechercher un correctif rapidement.
Chemin du fichier : \%SystemRoot%\System32\rundll32.exe
Concepteur : Microsoft Corp.
Service(s) associé(s) : Aucun
Processus Système : Oui
Processus Applicatif : Non
Priorité : Normale
Processus Arrière Plan : Oui
Processus Réseau : Non
Processus Matériel : Non
Spyware : Non
Trojan : N/A
Virus : Non
Comment arrêter : N/A.
Comment supprimer : N/A.
