démarrage advdll20.dll module introuvableRésolu/Fermé

Question

Bonjour, 

j'ai 2 icônes qui m'apparaît depuis ce matin lors du démarage...

''Problème lors du démarrage de C: \windows	emp\advdll20.dll   Le module spécifié est introuvable ''

Je suis sous windows 7 et je n'ai rien trouvé sur ce sujet sur internet...merci de bien vouloir m'aider!  

Configuration: Windows 7 / Internet Explorer 9.0

jlpjlp · Answer

slt




Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

marie82 · Answer

J'ai déposé mon fichier et voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201107/cijXB7Azsz.txt

jlpjlp · Answer

si tu as XP => double clique  
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer.  


?Copie la liste qui se trouve en gras ci-dessous,  

? colle-la dans la zone sous "Personnalisation" :  

 
:processes  
explorer.exe  
iexplore.exe  
firefox.exe  
:OTL   
PRC - [2011/06/01 16:44:15 | 001,546,640 | ---- | M] (Bandoo Media, inc) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngrUI.exe  
O2:[b]64bit:[/b] - BHO: (UrlHelper Class) - {A40DC6C5-79D0-4ca8-A185-8FF989AF1115} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\IEBHO.dll (Bandoo Media, inc)  
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()  
O2 - BHO: (UrlHelper Class) - {A40DC6C5-79D0-4ca8-A185-8FF989AF1115} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc)  
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()  
O4 - HKLM..\Run: [DATAMNGR] C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)  
O4 - HKU\S-1-5-21-2062128987-1585656651-1281103150-1000..\Run: [advdll20.dll]  File not found  
O4 - HKU\S-1-5-21-2062128987-1585656651-1281103150-1000..\Run: [advdll20.dll_xserve]  File not found  
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll) - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\datamngr.dll (Bandoo Media, inc)  
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\x64\IEBHO.dll) - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\IEBHO.dll (Bandoo Media, inc)  
O20 - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\datamngr.dll) - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc)  
O20 - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\IEBHO.dll) - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc)  
[2011/07/01 15:52:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Windows iLivid Toolbar  
:Files  
C:\Program Files (x86)\Windows iLivid Toolbar  
C:\PROGRA~2\WI3C8A~1\Datamngr  

:commands  
[emptytemp]  
[start explorer]  
[reboot]  
 

? Clique sur "Correction" pour lancer la suppression.  


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.  

_______________  

tu diras si le message d'erreur persiste  

--------------------  

puis télécharge malwarebyte antimalware, mets le à jour et colle un rapport d'analyse rapide avec  


a plus

marie82 · Answer

merci beaucoup!! Le problème est disparu :)
Je vais maintenant teleharger le programme que tu m'as décrit plus haut!
Encore merci
Marie :)

marie82 · Answer

et voici le rapport de malwarebyte...

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7161

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

2011-07-16 11:30:06
mbam-log-2011-07-16 (11-29-56).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 170083
Temps écoulé: 3 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
c:\Windows\SysWOW64\atlpack.exe (Trojan.Agent) -> 1876 -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atlpack.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Marie\AppData\Roaming\SysWin (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
c:\Windows\SysWOW64\atlpack.exe (Trojan.Agent) -> No action taken.
c:\Users\Marie\AppData\Roaming\ixu4D6D.tmp (Trojan.Agent) -> No action taken.
c:\Users\Marie\AppData\Roaming\ixu56AA.tmp (Trojan.Agent) -> No action taken.
c:\Users\Marie\AppData\Roaming\ixu5FFF.tmp (Trojan.Agent) -> No action taken.
c:\Users\Marie\AppData\Roaming\ixuDF5.tmp (Trojan.Agent) -> No action taken.
c:\Windows\System32\atlpack.exe (Trojan.Agent) -> No action taken.
c:\Windows\System32\gnuhashes.ini (Trojan.Tracur) -> No action taken.
c:\Windows\SysWOW64\gnuhashes.ini (Trojan.Tracur) -> No action taken.

jlpjlp · Answer

ok parfait

1/ 
passe malwarebyte donc et colle nous le rapport

2/ 
puis Double-cliquez sur OTL.exe pour l'exécuter. (Si vous êtes sous Vista, cliquez-droit sur le fichier OTL.exe et exécutez-le en tant qu'administrateur.)
Cliquez sur Purge Outils.
Il vous sera demandé le redémarrage de votre PC pour finir la suppression des fichiers et supprimer également OTL. Acceptez.


3/ pour vérifier que tout est ok collez nous un rapport avec un des 4 premiers antivirus en ligne

avec tout cela on pourra conclure !

marie82 · Answer

voici le rapport de eset nod32 online scan......


C:\Autodesk\Installation AutoCad Keygen\AutoCad2011 KEYGEN\xf-a2011-32bits.exe	une variante de Win32/Keygen.BL application	nettoyé par suppression - mis en quarantaine
C:\Autodesk\Installation AutoCad Keygen\AutoCad2011 KEYGEN\xf-a2011-64bits.exe	une variante de Win32/Keygen.BL application	nettoyé par suppression - mis en quarantaine
C:\Users\Marie\AppData\Roaming\ixu4D6D.tmp	une variante de Win32/Kryptik.QBS cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\Marie\AppData\Roaming\ixu56AA.tmp	une variante de Win32/Kryptik.PPL cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\Marie\AppData\Roaming\ixu5FFF.tmp	une variante de Win32/Kryptik.QBS cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\Marie\AppData\Roaming\ixuDF5.tmp	une variante de Win32/Kryptik.QBS cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\Marie\AppData\Roaming\FrostWire\.AppSpecialShare\frostwire-4.21.8.windows.exe	Win32/OpenCandy application	supprimé - mis en quarantaine
C:\Users\Marie\Documents\FrostWire\Saved\Dexter Saison 05 .Crack.zip	une variante de Win32/Kryptik.PPL cheval de troie	supprimé - mis en quarantaine
C:\Users\Marie\Documents\Programmes de dessin Marie\AutoDesk\AutoCad2011 KEYGEN\xf-a2011-32bits.exe	une variante de Win32/Keygen.BL application	nettoyé par suppression - mis en quarantaine
C:\Users\Marie\Documents\Programmes de dessin Marie\AutoDesk\AutoCad2011 KEYGEN\xf-a2011-64bits.exe	une variante de Win32/Keygen.BL application	nettoyé par suppression - mis en quarantaine
C:\Windows\System32\atlpack.exe	une variante de Win32/Kryptik.PPL cheval de troie	nettoyé par suppression (après le prochain redémarrage) - mis en quarantaine
C:\Windows\System32\74DFDDF07578D7282ACCE03090CA4686\conf	emplates\3362.zip	une variante de Win32/Kryptik.QBS cheval de troie	supprimé - mis en quarantaine
C:\Windows\System32\74DFDDF07578D7282ACCE03090CA4686\conf	emplates\3363.zip	une variante de Win32/Kryptik.QBS cheval de troie	supprimé - mis en quarantaine
C:\Windows\System32\74DFDDF07578D7282ACCE03090CA4686\conf	emplates\3364.zip	une variante de Win32/Kryptik.QBS cheval de troie	supprimé - mis en quarantaine
C:\Windows\System32\74DFDDF07578D7282ACCE03090CA4686\conf	emplates\3365.rar	une variante de Win32/Kryptik.QBS cheval de troie	supprimé - mis en quarantaine
C:\Windows\System32\74DFDDF07578D7282ACCE03090CA4686\conf	emplates\3366.rar	une variante de Win32/Kryptik.QBS cheval de troie	supprimé - mis en quarantaine

jlpjlp · Answer

le rapport malwarebyte?

marie82 · Answer

je l'ai posté plus haut avant celui de Eset Nod32

jlpjlp · Answer

ok supprime tout ce qui a été trouvé


puis repasse ton antivirus comme dernier contrôle ou un autre antivirus en ligne  et colle le rapport si des infections sont trouvées

jee pee · Answer

Salut, 

Pour info message reçu à la conciergerie : 

marie82 - 19 jui 2011 à 16:35 

Un message de marie82 vient d'être déposé dans la conciergerie.Il concerne le message suivant, posté par marie82 le 16 jui 2011 à 04:00 
https://forums.commentcamarche.net/forum/affich-22645532-demarrage-advdll20-dll-module-introuvable?full#p22645532 
Voici le problème tel qu'il l'a décrit : 

* La question initiale a été jugée comme résolue. 

Merci beaucoup de m'avoir aider!! :) 


Un étranger, c'est un ami qu'on n'a pas encore rencontré.

jlpjlp · Answer

ok merci de l'info

Démarrage advdll20.dll module introuvable

12 réponses

Discussions similaires

Newsletters