FENETRE RUNDLL

Bonjour,

Voici ma config :

Windows Vista Edition familiale
Intel core 2 quad cpu q6600 2.44 ghz
3.00 Go mémoire vive

Depuis quelques temps au démarrage j'ai 2 fenêtres RunDll qui s'ouvrent

1/- c:\users\pat\appdata\local\temp\zobszu0p.dll
2/ - c:\users\pat\appdata\local\temp\xm6ove.dll

Avez-vous une idée de la cause et comment supprimer ces 2 fenêtres.

Merci à l'avance de vos réponses.

Pat

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Bonjour,

    --> Télécharge OTL (de OldTimer) sur ton Bureau.
    --> Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
    --> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
    --> Coche également les cases à côté de Recherche Lop et Recherche Purity.
    --> Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
    --> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
    --> Clique sur ce lien : http://www.cijoint.fr/
    --> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
    --> Clique sur Ouvrir.
    --> Clique sur Cliquez ici pour déposer le fichier.
    --> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
    --> Copie-colle ce lien dans ta réponse.
    1. bonsoir

      Merci pour cette réponse si rapide.

      Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201012/cijsxwg1dJ.txt

      pour le rapport OTL

      A bientôt

      Pat
      1. Modérateur
        Tu m'as donné le lien pour le rapport Extras.txt.

        Je voudrais également le rapport OTL.txt.
        1. Désolé,

          Voici le 2éme lien : http://www.cijoint.fr/cjlink.php?file=cj201012/cijVLtCiXG.txt

          Pat
          1. Modérateur
            ● Désinstalle Duhiki Toolbar, pdfforge Toolbar, my-search Toolbar et Nero Toolbar.

            ● Télécharge Ad-Remover (de C_XX) sur ton Bureau.
            ● Déconnecte-toi d'Internet et ferme toutes applications en cours.
            ● Double-clique sur le programme AD-R situé sur ton Bureau.
            ● Clique sur Nettoyer puis valide.
            ● Poste le rapport généré (C:\Ad-Report-CLEAN.log).

            (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
            1. voici le lien pour le rapport AD R :

              http://www.cijoint.fr/cjlink.php?file=cj201012/cijDgx2YeR.txt

              Merci de ta patience
              1. Modérateur
                ---> Relance Ad-Remover et choisis Désinstaller.

                ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
                ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
                ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour.
                ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
                ---> Sélectionne Exécuter un examen rapide.
                ---> Clique sur Rechercher. L'analyse démarre.

                A la fin de l'analyse, un message s'affiche :

                L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                ---> Ferme tes navigateurs.
                Si des malwares ont été détectés, clique sur Afficher les résultats.
                ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
                ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
                1. Rapport MBAM : http://www.cijoint.fr/cjlink.php?file=cj201012/cijPW3w0cL.txt

                  pour info cette fois-ci au redémarrage les 2 fenêtres ne se sont pas affichés .
                  1. Mon problème a l'air d'être résolu.

                    Merci beaucoup pour ton aide précieuse.

                    Bonne fin de soirée (ou début de nuit vu l'heure tardive)
                    1. Modérateur
                      ---> Relance MBAM, va dans Quarantaine et supprime tout.

                      ---> Refais un scan OTL et poste le rapport.
                      1. Bonsoir,

                        Me voilà de retour

                        voici le nouveau rapport OTL :

                        http://www.cijoint.fr/cjlink.php?file=cj201012/cijerJJmOA.txt

                        Merci encore

                        Pat
                        1. Modérateur
                          Comme ça.

                          --> Double-clique sur OTL pour le lancer.
                          (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
                          --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

                          :OTL
                          O4 - HKCU..\Run: [Lvgfeefn0Z] C:\Users\Pat\AppData\Local\Temp\system.exe File not found
                          O4 - HKCU..\Run: [Lvgfeefnf] C:\Users\Pat\AppData\Local\Temp\win.exe File not found
                          O4 - HKCU..\Run: [Lvgfeefnoc] C:\Users\Pat\AppData\Local\Temp\debug.exe File not found
                          O4 - HKCU..\Run: [Lvgfeefnqe] C:\Users\Pat\AppData\Local\Temp\login.exe File not found
                          O4 - HKCU..\Run: [Lvgfeefnwg] C:\Users\Pat\AppData\Local\Temp\spoolsv.exe File not found

                          :commands
                          [emptytemp]

                          --> Puis clique sur le bouton Correction en haut de la fenêtre.
                          --> Laisse le programme travailler, redémarre une fois le fix terminé.
                          --> Poste le rapport qui s'affichera après redémarrage.