Précédent
- 1
- 2
- 3
Suivant
Merci pour ton attention en tout cas...
Je ne tente rien avant de nouvelles indications de ta part.
Je continue de me servir de mon pc, il tourne impeccable (touchons du bois).
Par contre j'évite de taper des mots de passes importants via internet ou autre.
Bonne soirée/nuit.
Je ne tente rien avant de nouvelles indications de ta part.
Je continue de me servir de mon pc, il tourne impeccable (touchons du bois).
Par contre j'évite de taper des mots de passes importants via internet ou autre.
Bonne soirée/nuit.
Salut,
Archet étant surement absent actuellement , peux-tu faire ceci :
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\WINDOWS\rundll.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si virus-total te dis que le fichier a déjà été analysé, n'y tiens pas compte et clique sur "reanalyse le fichier maintenant".
Fais la même chose avec : C:\WINDOWS\rundll32.exe
Tuto virus-total
Archet étant surement absent actuellement , peux-tu faire ceci :
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\WINDOWS\rundll.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si virus-total te dis que le fichier a déjà été analysé, n'y tiens pas compte et clique sur "reanalyse le fichier maintenant".
Fais la même chose avec : C:\WINDOWS\rundll32.exe
Tuto virus-total
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Le soucis ce que aucun fichier n'existe sous ce nom à cet emplacement... Le rundll et 32 existent bien mais sous ce chemin :
C:\WINDOWSC:\system32\rundll.exe
Je vais essayer d'analyser ce fichier...
C:\WINDOWSC:\system32\rundll.exe
Je vais essayer d'analyser ce fichier...
Voilà le résultat pour le fichier se trouvant à
C:\WINDOWSC:\system32\rundll32.exe
(le non 32 est in trouvable)
http://www.cijoint.fr/cjlink.php?file=cj201011/cijDxIcfrP.txt
Merci pour l'aide !
C:\WINDOWSC:\system32\rundll32.exe
(le non 32 est in trouvable)
http://www.cijoint.fr/cjlink.php?file=cj201011/cijDxIcfrP.txt
Merci pour l'aide !
Salut vs deux...
Important:
Redémarre ton pc en "mode sans échec avec prise en charge réseaux"
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/
Utilise la méthode F8.
Telecharge The AVENGER
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
* dezippe le , Lance le.
Dans le cadre , sous Input Script here , copie_colle le contenu en gras ci dessous et clic execute:
Files to delete:
C:\WINDOWS\rundll.exe
C:\WINDOWS\rundll32.exe
* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
Important:
Redémarre ton pc en "mode sans échec avec prise en charge réseaux"
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/
Utilise la méthode F8.
Telecharge The AVENGER
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
* dezippe le , Lance le.
Dans le cadre , sous Input Script here , copie_colle le contenu en gras ci dessous et clic execute:
Files to delete:
C:\WINDOWS\rundll.exe
C:\WINDOWS\rundll32.exe
* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
Salut,
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Error: file "C:\WINDOWS\rundll.exe" not found!
Deletion of file "C:\WINDOWS\rundll.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\WINDOWS\rundll32.exe" not found!
Deletion of file "C:\WINDOWS\rundll32.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.
Tadam ! :P
C'est quoi ce SEAF ? En tout cas Mbam continue de les trouver...
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Error: file "C:\WINDOWS\rundll.exe" not found!
Deletion of file "C:\WINDOWS\rundll.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\WINDOWS\rundll32.exe" not found!
Deletion of file "C:\WINDOWS\rundll32.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.
Tadam ! :P
C'est quoi ce SEAF ? En tout cas Mbam continue de les trouver...
Salut simant49 et aux autres intervenants....
(je dois préciser que par manque de disponibilité ,je dois "couper" ce soir, et ne serai dispo que demain soir...Si un helper de CCM de WT (ou autre) souhaite intervenir sur ce topic afin d"avancer simant49, il sera le bienvenu)
"C'est quoi ce SEAF ? En tout cas Mbam continue de les trouver..."
SEAF est un outil creé par C_XX qui permet de localser des fichiers et/ ou éventuellement les cles du registre qui y sont associées sur un OS.
Avant de le lancer:
Fais ceci:
Afficher les extensions et les fichiers cachés sous Windows
https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Puis::
Télécharge SEAF de C_XX :
http://www.teamxscript.org/SEAFTelechargement.html
* Copie/colle dans le champ prévu à cette effet:
C:\WINDOWS\rundll.exe
Puis la même chose avec ceci
C:\WINDOWS\rundll32.exe
* Coche Chercher également dans le registre
* Clique sur Lancer la recherche
Poste le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt)
aide en images : https://forum.pcastuces.com/default.asp = > paragraphe 1. (merci nardino)
Poste les rapports C:\Program Files\SEAF\SEAFlog.txt
....."contributeur sécurité".....o°ô"
(je dois préciser que par manque de disponibilité ,je dois "couper" ce soir, et ne serai dispo que demain soir...Si un helper de CCM de WT (ou autre) souhaite intervenir sur ce topic afin d"avancer simant49, il sera le bienvenu)
"C'est quoi ce SEAF ? En tout cas Mbam continue de les trouver..."
SEAF est un outil creé par C_XX qui permet de localser des fichiers et/ ou éventuellement les cles du registre qui y sont associées sur un OS.
Avant de le lancer:
Fais ceci:
Afficher les extensions et les fichiers cachés sous Windows
https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Puis::
Télécharge SEAF de C_XX :
http://www.teamxscript.org/SEAFTelechargement.html
* Copie/colle dans le champ prévu à cette effet:
C:\WINDOWS\rundll.exe
Puis la même chose avec ceci
C:\WINDOWS\rundll32.exe
* Coche Chercher également dans le registre
* Clique sur Lancer la recherche
Poste le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt)
aide en images : https://forum.pcastuces.com/default.asp = > paragraphe 1. (merci nardino)
Poste les rapports C:\Program Files\SEAF\SEAFlog.txt
....."contributeur sécurité".....o°ô"
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 18:50:02 le 16/11/2010
4.
5. Valeur(s) recherchée(s):
6. C:\WINDOWS\rundll32.exe
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Affichage des dossiers
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15. Aucun fichier trouvé
16.
17.
18. ====== Entrée(s) du registre ======
19.
20. Aucun élément dans le registre trouvé
21.
22. =========================
23.
24. Fin à: 18:53:09 le 16/11/2010
25. 741733 Éléments analysés
26.
27. =========================
28. E.O.F
Pareil pour l'autre... C'était une bonne idée quand même !
J'attends la suite des aventures !
Merci encore.
2.
3. Commencé à: 18:50:02 le 16/11/2010
4.
5. Valeur(s) recherchée(s):
6. C:\WINDOWS\rundll32.exe
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Affichage des dossiers
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15. Aucun fichier trouvé
16.
17.
18. ====== Entrée(s) du registre ======
19.
20. Aucun élément dans le registre trouvé
21.
22. =========================
23.
24. Fin à: 18:53:09 le 16/11/2010
25. 741733 Éléments analysés
26.
27. =========================
28. E.O.F
Pareil pour l'autre... C'était une bonne idée quand même !
J'attends la suite des aventures !
Merci encore.
Oui,cétait une bonne idée....je réitère ! (merci guilllaume)
Je regarde actuellement la solution de Ced King sur WT (merci à toi pour tes recherches) ou exactement le même prob que le tien a été résolu.....
mais sur un site anglo-saxon ....ou l'anglais littéraire que je "survole",n'est pas employé au détriment d'un "english street" qui m'est d'un accès un peu plus difficile...
Je te file le lien: (clic sur la page:2)
https://forums.malwarebytes.com/topic/46716-malwarebytes-finds-trojanagent-cwindowsrundllexe-and-backdoorbot-cwindows-rundll32exe/
....."contributeur sécurité".....o°ô"
Je regarde actuellement la solution de Ced King sur WT (merci à toi pour tes recherches) ou exactement le même prob que le tien a été résolu.....
mais sur un site anglo-saxon ....ou l'anglais littéraire que je "survole",n'est pas employé au détriment d'un "english street" qui m'est d'un accès un peu plus difficile...
Je te file le lien: (clic sur la page:2)
https://forums.malwarebytes.com/topic/46716-malwarebytes-finds-trojanagent-cwindowsrundllexe-and-backdoorbot-cwindows-rundll32exe/
....."contributeur sécurité".....o°ô"
Bonsoir,
Apparemment le problème est réglé !
J'ai jeté un coup d'oeil à ce lien et j'ai tenté ce qu'il disant en toute fin :
Lancer Mbam durant le mode sans échec... Voilà le résultat :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 5108
Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18702
17/11/2010 18:22:11
mbam-log-2010-11-17 (18-22-11).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 222268
Temps écoulé: 15 minute(s), 19 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\rundll.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rundll32.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
Et après redémarrage en mode normal, j'ai relancé le scan Mbam et là ...
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 5108
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702
17/11/2010 18:47:07
mbam-log-2010-11-17 (18-47-07).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 224632
Temps écoulé: 13 minute(s), 46 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Rien de nouveau à déplorer sinon...
À part une chose : J'ai désactivé les MAJ automatiques Windows. Je vérifie assez régulièrement si il y en a mais je ne voulais pas que cela soit automatique... Ce qui fait qu'à chaque démarrage une infobulle en bas à droite me prévient que les MAJ sont désactivées...
Après avoir lancé Mbam en mode sans échec et après redémarrage j'ai également eu cette infobulle. J'ai cliqué dessus, cela ouvre normalement le
Centre de sécurité Windows Celui qu'on trouve dans Panneau de configuration. Et là j'ai eu ce message :
http://img51.imageshack.us/img51/1060/rundll32.jpg
Du coup je me demande, ce Rundll était-il réellement une menace ?
Merci en tout cas pour tout, vous en pensez quoi ? Que dois-je faire maintenant ?
Apparemment le problème est réglé !
J'ai jeté un coup d'oeil à ce lien et j'ai tenté ce qu'il disant en toute fin :
Lancer Mbam durant le mode sans échec... Voilà le résultat :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 5108
Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18702
17/11/2010 18:22:11
mbam-log-2010-11-17 (18-22-11).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 222268
Temps écoulé: 15 minute(s), 19 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\rundll.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rundll32.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
Et après redémarrage en mode normal, j'ai relancé le scan Mbam et là ...
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 5108
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702
17/11/2010 18:47:07
mbam-log-2010-11-17 (18-47-07).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 224632
Temps écoulé: 13 minute(s), 46 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Rien de nouveau à déplorer sinon...
À part une chose : J'ai désactivé les MAJ automatiques Windows. Je vérifie assez régulièrement si il y en a mais je ne voulais pas que cela soit automatique... Ce qui fait qu'à chaque démarrage une infobulle en bas à droite me prévient que les MAJ sont désactivées...
Après avoir lancé Mbam en mode sans échec et après redémarrage j'ai également eu cette infobulle. J'ai cliqué dessus, cela ouvre normalement le
Centre de sécurité Windows Celui qu'on trouve dans Panneau de configuration. Et là j'ai eu ce message :
http://img51.imageshack.us/img51/1060/rundll32.jpg
Du coup je me demande, ce Rundll était-il réellement une menace ?
Merci en tout cas pour tout, vous en pensez quoi ? Que dois-je faire maintenant ?
C'est une histoire de OUF ce truc !!!!
As-tu le CD d'install ? je pense qu'il va falloir réparer.....ô°
As-tu le CD d'install ? je pense qu'il va falloir réparer.....ô°
Bonsoir
Après relecture ,dans SEAF ;on ne cherche que le fichier;
c'est à dire:rundll.exe;rundll32.exe
Mais effectivement c'est bizarre je n'ai qu'un rundll32 est il se trouve dans system32.
@+
Après relecture ,dans SEAF ;on ne cherche que le fichier;
c'est à dire:rundll.exe;rundll32.exe
Mais effectivement c'est bizarre je n'ai qu'un rundll32 est il se trouve dans system32.
@+
Salut guillaume,
Tout cela est super "Biz"
Je pense que la soution est plutot là.....à moins que !!!!???
https://forums.commentcamarche.net/forum/affich-19814375-clickpotato-co-ralalalah?page=2#37
Tout cela est super "Biz"
Je pense que la soution est plutot là.....à moins que !!!!???
https://forums.commentcamarche.net/forum/affich-19814375-clickpotato-co-ralalalah?page=2#37
Mhhh...
Non je n'ai pas de CD d'installation. Et je n'ai pas envi de me casser la tête à tout réinstaller via l'option proposé au démarrage de mon ordi (F5 au boot si je me rappelle bien, aucun fichier n'est supprimé, mais ils sont placés dans des dossiers obscurs, du type
D:\Documents\Documents_user_n
C'est bien lourd. (Je l'ai déjà vécu une fois)
En fait c'est bizarre... Car ce n'était pas Rundll32 du system32 qui posait problème avec Mbam (C'était C:\WINDOWS\rundll32.exe) et pourtant il a été supprimé par ce dernier en mode sans échec... Bizarre.
Or là c'est le rundll32 du system32 qui me manque.
Du coup je vais tenter de télécharger un rundll32 de façon sûre et de le placer dans system32... Cela devrait régler le problème.
Si un de vous possède un XP (C'est un media center mais ça ne doit pas faire grand chose) et si par hasard vous pouviez me fournir ce rundll32.exe qui se trouve normalement dans votre dossier system32, je serais très reconnaissant ^^ !
Bonne soirée !
Non je n'ai pas de CD d'installation. Et je n'ai pas envi de me casser la tête à tout réinstaller via l'option proposé au démarrage de mon ordi (F5 au boot si je me rappelle bien, aucun fichier n'est supprimé, mais ils sont placés dans des dossiers obscurs, du type
D:\Documents\Documents_user_n
C'est bien lourd. (Je l'ai déjà vécu une fois)
En fait c'est bizarre... Car ce n'était pas Rundll32 du system32 qui posait problème avec Mbam (C'était C:\WINDOWS\rundll32.exe) et pourtant il a été supprimé par ce dernier en mode sans échec... Bizarre.
Or là c'est le rundll32 du system32 qui me manque.
Du coup je vais tenter de télécharger un rundll32 de façon sûre et de le placer dans system32... Cela devrait régler le problème.
Si un de vous possède un XP (C'est un media center mais ça ne doit pas faire grand chose) et si par hasard vous pouviez me fournir ce rundll32.exe qui se trouve normalement dans votre dossier system32, je serais très reconnaissant ^^ !
Bonne soirée !
Bonsoir
Relance SEAF comme mentionné dans ce post ;tu y trouveras tes fichiers manquants:
https://forums.commentcamarche.net/forum/affich-19814375-clickpotato-co-ralalalah?page=2#38
@+
Relance SEAF comme mentionné dans ce post ;tu y trouveras tes fichiers manquants:
https://forums.commentcamarche.net/forum/affich-19814375-clickpotato-co-ralalalah?page=2#38
@+
Coucou,
Ce n'est pas grave ! Merci déjà pour toute l'aide Archet9 !
Je vais aller voir ailleurs pour le fichier...
Guillaume5188, Je ne comprends pas vraiment ce que tu veux que je fasse ?
Ton lien indique ce post :
Bonsoir
Après relecture ,dans SEAF ;on ne cherche que le fichier;
c'est à dire:rundll.exe;rundll32.exe
Mais effectivement c'est bizarre je n'ai qu'un rundll32 est il se trouve dans system32.
Or, je ne cherche pas à trouver ce fichier, il a été supprimé par Mbam. Je cherche à le remplacer par un autre jugé sûr.
Ce n'est pas grave ! Merci déjà pour toute l'aide Archet9 !
Je vais aller voir ailleurs pour le fichier...
Guillaume5188, Je ne comprends pas vraiment ce que tu veux que je fasse ?
Ton lien indique ce post :
Bonsoir
Après relecture ,dans SEAF ;on ne cherche que le fichier;
c'est à dire:rundll.exe;rundll32.exe
Mais effectivement c'est bizarre je n'ai qu'un rundll32 est il se trouve dans system32.
Or, je ne cherche pas à trouver ce fichier, il a été supprimé par Mbam. Je cherche à le remplacer par un autre jugé sûr.
Précédent
- 1
- 2
- 3
Suivant
