RUNDLL : erreur de chargement de digrner.dll Fermé

Question

Bonjour, 

depuis quelques jours, Avast m'affiche régulièrement des messages disant qu'une adresse URL malveillante a été bloqué. Il m'a également signalé avoir trouvé un cheval de troie. J'ai lancé un scan de mon ordi et il a mis en quarantaine un certain nombre de fichiers.
Depuis, à chaque fois que j'allume mon ordi j'ai un message d'erreur RUNDLL me signifiant qu'il n'arrive pas à charger C:\WINDOWS\digrner.dll. Quand je réponds OK, je peux utiliser mon ordi mais il est très lent, j'ai des difficultés lorsque j'utilise internet et il met un temps interminable pour s'éteindre.
Je ne m'y connais absolument pas en informatique, merci de m'aider !!!

gen-hackman · Answer

salut

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Mathilde · Answer

OK merci beaucoup pour ta réponse. Je m'en occupe demain et je t'envoie le rapport.

gen-hackman · Answer

ok !)

Mathilde · Answer

Salut !

Je t'ai envoyé les deux fichiers .txt que j'ai obtenus après analyse :

- OTL.txt, le lien est le suivant : http://www.cijoint.fr/cjlink.php?file=cj201104/cijFx33ATK.txt

- Extra.txt, le lien est le suivant : http://www.cijoint.fr/cjlink.php?file=cj201104/cijLeWHO6N.txt

Merci d'avance !

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Mathilde · Answer

J'ai fait ce que tu m'as demandé mais je n'arrive pas à t'envoyer le message de réponse avec le rapport, le forum me spécifie que le titre du message n'est pas renseigné je ne comprends pas. Je peux te le renvoyer par la passerelle d'échange ?

Mathilde · Answer

J'ai pris la liberté de le déposer sur le cijoint.fr
Voici le lien associé : http://www.cijoint.fr/cjlink.php?file=cj201104/cijABbkdtB.txt

A la fin du nettoyage, il m'a demandé de redémarrer l'ordi pour finaliser le nettoyage. J'ai accepté, mon ordi s'est arrêté mais a buggé au redémarrage. J'espère que ça n'a pas eu de conséquence sur le nettoyage.

En tout cas merci encore pour ton aide, c'est vraiment sympa.

gen-hackman · Answer

re

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan puis colle le contenu de "Pre_scan.txt" qui apparaitra à son terme , sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus

Mathilde · Answer

Ok c'est fait, le fichier "Pre_scan.txt" s'est direcement créé sur le bureau.

gen-hackman · Answer

je peux le lire ?
c'est demandé

Mathilde · Answer

Désolée. Voilà le contenu :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.32 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

               ¤ XP | Vista | Seven - 32/64 ¤

Mis à jour le 19/04/2011 | 11.30 par g3n-h@ckm@n
Utilisateur : Gissy (Administrateurs)
Ordinateur : MATHILDE

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.16 (fr)

Scan : 10:22:51 | 21/04/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\WINDOWS\system32\userinit.exe, -> C:\WINDOWS\system32\userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*

¤

[Firefox | Command] | @ -> Modification apportée : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ -> Modification apportée : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 -> "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
[Safari | Command] | @ -> Aucune modification : "C:\Program Files\Safari\Safari.exe" -> "C:\Program Files\Safari\Safari.exe"

¤


¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[Ndisuio] | Start -> Aucune modification : 3 -> 3
[lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
[agp440] | Start -> Modification apportée : 0 -> 2 : Service Actif
[Audiosrv] | Start -> Aucune modification : 2 -> 2 : Service Actif
[ERSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[Bits] | Start -> Modification apportée : 3 -> 2 : Service Actif
[CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[EapHost] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
[SharedAccess] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wzcsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page -> Modification apportée : http://fr.msn.com/ -> http://www.google.com/
[HKCU | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page -> Modification apportée :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page -> Modification apportée : http://fr.msn.com/ -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL -> Modification apportée : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

C:\WINDOWS\RTHDCPL.exe -> Processus stoppé 
C:\WINDOWS\explorer.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

Supprimé : [HKCU\..\..\Mountpoints2\{c1a7b4fc-ca3f-11de-b9aa-0016d4547ee2}] -> command : F:\AppliCME.exe


¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line:			-za C:\MBR\MBR.bin 

Windows Version:		Windows XP Professional

Windows Information:		Service Pack 3 (build 2600)

Logical Drives Mask:		0x0000001c



Analysis of file "C:\MBR\MBR.bin":

Unknown MBR code





Done!
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 10:23:27

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

bien refais OTL stp

Mathilde · Answer

OK voici le lien vers OTL.txt
http://www.cijoint.fr/cjlink.php?file=cj201104/cij5QHax2b.txt

Par contre il n'a pas recréé de Extras.txt, c'est normal ?
Est-ce que tu peux me dire un peu ce qu'il en est ?

Merci

gen-hackman · Answer

on avance

question à deux €......tu as le cd de XP ?

Mathilde · Answer

Non ...

gen-hackman · Answer

xp est d'origine sur le pc ou il a été reinstallé ?

Mathilde · Answer

Il est d'origine

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Mathilde · Answer

Ok, a priori trop long pour que je le poste sur le forum, je l'ai déposé sur cijoint, voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijKxfrNgP.txt

gen-hackman · Answer

desinstalle :

MessengerPlusLive_France_TB

=======================================

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"MSPY2002"=-
"PHIME2002ASync"=-
"PHIME2002A"=-
"nwiz"=-
"LManager"=-
"NeroFilterCheck"=-
"SunJavaUpdateSched"=-
"QuickTime Task"=-
"iTunesHelper"=-

DDs::
uInternet Settings,ProxyOverride = <local>;*.local

Firefox::
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: MessengerPlusLive France TB Toolbar: {b9e20919-fa55-471f-989b-b107bf8de785} - %profile%\extensions\{b9e20919-fa55-471f-989b-b107bf8de785}

RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Mathilde · Answer

Impossible de désinstaller MessengerPlusLive France Toolbar en passant par l'ajout suppression de programme : je demande la suppression mais rien ne se passe. Qu'est ce que je dois faire ?

gen-hackman · Answer

la suite :)

Mathilde · Answer

J'ai déposé le rapport sur cijoint, voici le lien : 

http://www.cijoint.fr/cjlink.php?file=cj201104/cijnLOYIdM.txt

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Mathilde · Answer

Ok, voici le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6415

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/04/2011 23:21:34
mbam-log-2011-04-21 (23-21-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 237920
Temps écoulé: 33 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\IKXGVMFZHI (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Q8PS7ZCLN6 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\MioNet\cmdow.exe (PUP.Tool) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\Gissy\application data\opencandy\opencandy_e71065b9798d48ae829dc4633a82be85\offerboxsetup_fr.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shoppingreport\Bin\2.5.0\shoppingreport.dll.vir (Adware.Shopper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{fe9db679-8b9f-4569-9471-bfcefdf23881}\RP695\A0143132.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\system volume information\_restore{fe9db679-8b9f-4569-9471-bfcefdf23881}\RP695\A0143141.dll (Adware.Shopper) -> Quarantined and deleted successfully.

gen-hackman · Answer

tu peux me donner des infos la dessus ?

c:\program files\MioNet

Mathilde · Answer

Je crois qu'il doit s'agir du logiciel que j'avais installé avec ma webcam, cela dit je ne m'en sers plus. D'après l'ajout suppression de programme, je ne l'ai pas utilisé depuis 2007. Que veux-tu comme infos dessus ?

gen-hackman · Answer

hello je ne connais pas mais si tu t'en sers plus inutile de le conserver

j'ai trouvé ca :

Mionet est uniquement fourni avec les webcams milieu et haut de gamme de Philips. Il s'agit d'un logiciel de partages de fichiers en tout genre avec gestion des droits d'accès. Il est également possible d'activer directement les webcams de vos contacts utilisant Mionet.

Mathilde · Answer

Re !
Effectivement, je l'ai supprimé.
Sinon mon ordi ne me fait plus de message d'erreur au démarrage, est-ce qu'on peut dire que le problème est résolu ?

La seule chose c'est que je n'ai plus le contrôle du volume au niveau du clavier. Ce n'est pas vraiment grave, juste moins pratique. Peut-être qu'il y a juste un réglage à faire mais je ne sais pas lequel.

En tout cas c'est vraiment cool qu'il y ait des personnes comme toi prêtes à donner de leur temps pour aider les profanes ... Encore merci

gen-hackman · Answer

avecF5 et F6 tu changes pas le son .?

Mathilde · Answer

Non en fait j'ai un portable et c'est des touches sur le côté du clavier qui permettent de monter ou baisser le volume.

gen-hackman · Answer

refais OTL stp

Mathilde · Answer

Ok, voici le lien pour récupérer le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijex9bHvM.txt

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Mathilde · Answer

J'ai regardé sur internet à quoi sert USBFIX et que par brancher tous les périphériques tu entends connecter les clés USB et disques durs externes que j'utilise. 
Est-ce que tu me fais faire ça suite au rapport OTL parce qu'il aurait détecté une infection ou suite à mon problème de réglage du son au clavier ?

gen-hackman · Answer

non c'est plus suite à ton probleme de clavier premierement , et ensuite pour parer à une eventuelle infection USB future en vaccinant le pc :)

Mathilde · Answer

C'est pas une mauvaise idée en effet !
Voici le lien pour récupérer le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijW2SjohN.txt

gen-hackman · Answer

si le souci n'est pas resolu avec le son de ton clavier il faudrait regarder dans ton gestionnaire de peripherique si tu as un pilote qui a pas pris une claque

Mathilde · Answer

Le problème n'est pas résolu...

gen-hackman · Answer

et pour la suite ?

Mathilde · Answer

Pour la suite je t'avoue ne pas trop savoir quoi regarder ...

gen-hackman · Answer

non je parlais de ca :

il faudrait regarder dans ton gestionnaire de peripherique si tu as un pilote qui a pas pris une claque

Mathilde · Answer

oui j'ai bien compris, mais j'ai regardé dans les paramètres de configuration, mais je ne sais pas trop où je peux voir ça...

Mathilde · Answer

Une autre question : je manque de place sur mon disque C et j'ai vu que le dossier quarantine de USBFIX prend 5 Go. Est-il possible de le supprimer ?

gen-hackman · Answer

salut desolé souci de box :)

dans le gestionnaire de peripheriques du panneau de configuration faudrait voir s'il n y a pas un "?" ou "!" noir sur fond jaune

tu peux supprimer le dossier usbfix oui

Mathilde · Answer

Pas de soucis. 

J'ai regardé dans "sons et périphériques audio" et il n'y a rien de tel.

gen-hackman · Answer

non dans gestionnaires de peripheriques

Mathilde · Answer

OK j'ai regardé au bon endroit cette fois-ci.

Quand je coche "afficher les périphériques cachés" j'en ai deux pour lesquels un "?" s'affiche : Filtre de bus AGP Intel et Serial, ils se trouvent dans "Pilotes non Plug-and-Play".

gen-hackman · Answer

il semblerait que ce soit lié au graphique je suis pas tres fort en materiel faudrait demander au foru materiel si ca a une correspondance avec mais j'en doute 

te souviens-tu depuis quel moment exactement ca te fait ce coup-là avec le clavier pour le son ?

Mathilde · Answer

Oui c'est après avoir exécuté Malwarebytes : avant d'éteindre l'ordi, j'ai voulu baisser le son, ça a fonctionné mais l'affichage était différent de d'habitude (les traits verts indiquant le niveau du volume qui s'affichent en bas de l'écran étaient plus épais). Quand j'ai rallumé mon ordi, ça ne fonctionnait plus.

gen-hackman · Answer

re,

d'autant plus etonnant que Malwarebytes n'a rien touché en rapport à ca !

RUNDLL : erreur de chargement de digrner.dll

51 réponses

Discussions similaires