probleme message RUN DLL au démarage Résolu/Fermé

Question

Bonjour, 

voila j'ai un probleme au démarage de mon windows,une fenetre marqué RUN DLL PROBLEME LORS DU DÉMARRAGE DE C:/USERS/MAMA/APPDATE/ROAMING/OPENCANDY-E214SE653AFE4EZA8F2850782BF172/OPENCANDYV1DLM.DLL

LE MODULE SPÉCIFIÉ EST INTROUVABLE

comment réparer?

merci



Configuration: Windows 7 / Safari 535.7

kalimusic · Accepted Answer

Bonjour,

Merci d'ouvrir ton propre sujet.

https://forums.commentcamarche.net/forum/virus-securite-7/new

Edawards · Answer

Bonjour,
Télécharger Malwarebytes, puis une fois installé, cocher analyse complète, puis cocher toutes les cases et cliquer sur Rechercher.
Laisser faire l'analyse du PC jusqu'à ce que ce soit terminé.
Il faut etre patient, cela est long.
Une fois finie, aller sur l'onglet Quarantaine de Malwarebytes, puis tout supprimer.
Redémarrer le PC.
Puis aller sur le forum Virus/Sécurité sur cette meme page, en haut dans la liste des forums, et exposez-leurs clairement le problème.

kalimusic · Answer

Bonjour,

open candy est un adware : https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=ADWARE:WIN32/OPENCANDY

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport

A +

kalimusic · Answer

Bonjour,

Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport

Tu as plusieurs sessions ? l'outil a trouvé l'adware dans la session Denis mais pas dans la session que tu indiques au 1er message.
Si c'est le cas supprime manuellement le dossier indiqué en gras  :
C:/USERS/MAMA/APPDATE/ROAMING/OPENCANDY-E214SE653AFE4EZA8F2850782BF172
 

A +

kalimusic · Answer

ok, on va regarder plus en détail.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

kalimusic · Answer

re,

Je ne vois pas de trace de opencandy, par contre il y a des dossiers aux noms étranges dans Windows, il faut faire des recherches supplémentaires.

1. Désinstalle iMesh, c'est un adware/PUP

2. Télécharge SEAF de C_XX sur ton bureau.
&#x25CF;  Lance l'outil :
- Sous XP double-clic sur l'icône. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Copie/colle opencandy dans le champ prévu à cette effet
&#x25CF; Coche Chercher également dans le registre
&#x25CF; Clique sur Lancer la recherche

 le rapport se trouve ici C:\Program Files\SEAF\SEAFlog.txt 

3. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle :

C:\Windows\ô\*.* /s 
C:\Windows\Ôú¾\*.* /s 
C:\Windows\8ú\*.* /s 
C:\Windows\øöÊ\*.* /s 
C:\Windows\x÷M\*.* /s 
C:\Windows\°÷Ù\*.* /s 
C:\Windows\øô\*.* /s 
&#x25CF; Clique sur le bouton Aucun puis Analyse.
&#x25CF; Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note.  

4. héberge les rapports et donne moi les liens dans ton prochain message.   


A +

kalimusic · Answer

re,

seaf ne trouve pas de trace de l'adware opencandy non plus :/
On va nettoyer ce qui est visible pour commencer.

Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle le texte hébergé ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles  

Poste le rapport

A +

kalimusic · Answer

Bonjour,

Si tu as toujours ce message d'erreur, fait moi une copie écran de cette boite de dialogue stp + cette recherche avec OTL :

Dans la partie "Personnalisation", copie/colle :

C:\Users\AppData\Roaming\*.* /s 
Clique sur le bouton Aucun puis Analyse.
 

A +

kalimusic · Answer

Bonjour,

zut je me suis trompé pour OTL, par contre le message d'erreur concerne bien la session "Dennis"

&#x25CF; Ouvre la commande Exécuter en appuyant sur les touches Windows + R
&#x25CF; Dans la boite de dialogue, copie/colle :
regsvr32 /u C:/USERS/Dennis/AppData/ROAMING/OPENCANDY-E214SE653AFE4EZA8F2850782BF172\OpencCandyU1Dlm.dll  
&#x25CF; Valide par Ok.

Est ce que je peux tenter cette astuce https://www.informatruc.com ?
Bien sûr.

A +

kalimusic · Answer

Bonjour,

En premier, tu dois dé-serengistrer la dll avec regsvr32 /u comme indiqué.
Sauf que j'ai fait une erreur de frappe, je te redonne le texte :

regsvr32 /u C:/USERS/Dennis/AppData/ROAMING/OPENCANDY-E214SE653AFE4EZA8F2850782BF172\OpenCandyU1Dlm.dll 

Ensuite, tu supprimes le dossier en gras si présent
C:/USERS/Dennis/AppData/ROAMING/OPENCANDY-E214SE653AFE4EZA8F2850782BF172

Ce qui m'étonne aucun outil ne l'a vu ou alors c'est moi qui fatigue.
J'ai jamais vu un adware résister autant ;o

A +

kalimusic · Answer

Bonjour,


jcomprend pas pourquoi j'ai toujours le message au démarage j'ai supprimer le dossier C:/USERS/Dennis/AppData/ROAMING/OPENCANDY-E214SE653AFE4EZA8F2850782BF172 
Eh bien le problème depuis le début est justement que Windows essaye de charger une dll qui n'existe plus.
Le second problème est que nous n'avons trouvé le point de chargement. 
Je pensais que AdwCleaner le ferait automatiquement car il s'agit d'un adware.
Pour l'instant, les outils de recherche, non pas trouvé non plus, on va retenter de cette façon :

Relance SEAF

- Sous XP double-clic sur l'icône. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Copie/colle OpenCandyU1Dlm  dans le champ prévu à cette effet
&#x25CF; Coche Chercher également dans le registre
&#x25CF; Clique sur Lancer la recherche

Héberge le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt) et poste le lien.

A +

kalimusic · Answer

re,

C'est une clé temporaire créée lors d'une manipulation de dé-enregistrement que nous avons essayer.
J'ai parfois répondu en vitesse loin de mon pc et j'ai commis des erreurs de syntaxe dans les manipulations demandées.
Puisqu'il y a une erreur rundll au démarrage, cherchons par cet élément.
Attention de bien cocher Chercher uniquement dans le registre.

Télécharge SEAF de C_XX sur ton bureau.
&#x25CF;  Lance l'outil :
- Sous XP double-clic sur l'icône. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Copie/colle rundll dans le champ prévu à cette effet
&#x25CF; Coche Chercher uniquement dans le registre
&#x25CF; Clique sur Lancer la recherche

Héberge le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt) et poste le lien.

A +

g3n-h@ckm@n · Answer

salut Kalimusic 

https://forums.commentcamarche.net/forum/affich-23917175-probleme-message-run-dll-au-demarage?full#19

tes slashs sont à l'envers ^^

mamamiam · Answer

Salut,

Est ce que ta vu mon dernier message ?

slt, 

Voila le rapport seaf: https://pjjoint.malekal.com/files.php?id=20111221_k11e10b6r10k9

kalimusic · Answer

Bonjour,

Je n'avais pas vu ton message.

Tu ne comprends pas pourquoi on arrive pas à réparer ?
Parce que les outils qui fonctionnent dans beaucoup de cas n'ont rien trouvé.
On reprends le dés-enregistrement de la dll avec la bonne syntaxe :

regsvr32 /u C:\USERS\Dennis\AppData\ROAMING\OPENCANDY-E214SE653AFE4EZA8F2850782BF172\OpenCandyU1Dlm.dll 

A +

Clemsouuu · Answer

Pourquoi toutes ses reponses difficiles ? Installe simplement SP3 et sa devrait marcher

kalimusic · Answer

Bonsoir Clemsouuu,

Puisque tu as l'air de bien connaitre le sujet.
Je te laisse volontiers résoudre le problème de façon simple.

A +

Clemsouuu · Answer

Ben perso' chez moi j'ai installé SP3 et toutes ces erreurs sont parties.

kalimusic · Answer

Bonjour,

&#x25CF; Ouvre la commande Exécuter en appuyant sur les touches Windows + R
&#x25CF; Ouvre l'invite de commande en tapant cmd puis Ok
&#x25CF; Copie/colle : Regedit /a /e %systemdrive%\msconfig.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig"
&#x25CF; Valide par Entrée
&#x25CF; Copie/colle notepad %systemdrive%\msconfig.txt
&#x25CF; Valide par Entrée
&#x25CF; Copie/colle le rapport obtenu 

A +

kalimusic · Answer

Bonjour,

Je viens de re-tester sur Seven, j'ai obtenu le rapport souhaité.
On va le faire avec OTL :

Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig /s
&#x25CF; Clique sur le bouton Aucun puis Analyse.
&#x25CF; Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note.  
&#x25CF; Copie/colle le dans ton prochain message. 

A+

kalimusic · Answer

Bonjour,

On a encore rien trouvé :s

Je vois que tu as installé Cleaner (+ divers autres logiciels de nettoyage).
Confirme moi que leur utilisation n'a rien changé.

Tu avais téléchargé ZHPDiag, as tu fait un scan avec ?
Si non, fait le => https://www.commentcamarche.net/faq/30795-logiciels-de-diagnostic-d-infections#zhpdiag
Héberge le rapport et donne moi le lien.

A +

kalimusic · Answer

Joyeux Noël !

Toujours aucune entrée visible susceptible de vouloir démarrer cette p*** de dll
On va déjà fixer les clés de registre repérées par ZHPDiag laissés par différents adwares, en espérant que !?


&#x25CF; Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
&#x25CF; Clique sur l'icône représentant la lettre H ( coller les lignes Helper )
&#x25CF; Copie/colle les lignes suivantes et place les dans ZHPFix :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified     
[HKLM\Software\Classes\AppID\DiscoveryHelper.DLL] 
[HKLM\Software\Classes\AppID\GIFAnimator.DLL] 
[HKLM\Software\Classes\AppID\iMesh.exe] 
[HKLM\Software\Classes\AppID\IMTrProgress.DLL] 
[HKLM\Software\Classes\AppID\IMWeb.DLL] 
[HKLM\Software\Classes\AppID\WMHelper.DLL] 
[HKLM\Software\Classes\imweb.imwebcontrol] 
[HKLM\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}]     
[HKLM\Software\Classes\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc}]     
[HKLM\Software\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}]     
[HKLM\Software\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}]     
[HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}]     
[HKLM\Software\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}]     
[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]     
[HKLM\Software\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}]     
[HKLM\Software\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}]     
[HKLM\Software\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}]     
[HKLM\Software\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}]     
[HKLM\Software\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}]     
[HKLM\Software\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}]     
[HKLM\Software\Classes\Interface\{69d3f709-9de2-479f-980f-532d46895703}]     
[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]     
[HKLM\Software\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}]     
[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]     
[HKLM\Software\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}]     
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]     
[HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]     
[HKLM\Software\Microsoft\Internet Explorer\extensions\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}]     
[HKLM\Software\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}]     
[HKLM\Software\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}]     
[HKLM\Software\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}]     
[HKLM\Software\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}]     
[HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}]     
C:\Program Files\Enigma Software Group 
&#x25CF; Clique sur GO
&#x25CF; Copie/colle la totalité du rapport dans ta prochaine réponse 

A +

kalimusic · Answer

Bonjour,

Toujours, le même message d'erreur ?
(on sait jamais, c'était Noël !)

A +

kalimusic · Answer

Bonjour,

Pour l'instant, non plus d'autres solutions.
Le problème est à la fois très simple (il suffirait de supprimer la clé de registre qui appelle cette dll au démarrage) et insoluble car nous ne trouvons pas ce point de chargement malgré tous les scans et analyses effectués.

Avant de formater, tu peux essayer de créer une autre session pour voir.

A +

Lyonnais92 · Answer

Bonsoir,

pas sûr que celà mène quelque part mais ça ne coûte pas grand chose (si tu as ZHPDiag) :

 relance ZHPDiag, clique sur les jumelles pour lancer ZHPSearch.

Dans la grande fenêtre, tape OPENCANDYV1DLM.DLL

Vérifie que les 4 cases de la colonne Mode de recherche sont cochées (coche celles qui ne le sont pas).

Clique sur la loupe pour lancer l'analyse.

En fin d'analyse, clique sur la 4ème icône en partant de la gauche (afficher le rapport).

Clique sur l'appareil photo.

Ouvre ta réponse sur ce topic et fais Ctrl V

Le rapport va se copier dans ta réponse.

Envoie la.

kalimusic · Answer

Bonjour,

Comme je l'avais dit dans le message le problème est très simple.
Reste un mystère, pourquoi Tune Up voit une clé de démarrage que OTL, ZHPDiag, SEAF, etc...n'ont jamais vu.
Te rappelles tu du contenu de la clé, le nom du programme rundll ?

Bonnes fêtes de fin d'année.

Savs · Answer

J'ai maintenant le même prob!  C:\Users\Admin\AppData\ROAMING\OPENCANDY\OPENCANDY_78485234473D4CCC905244D48D16B84E\OpencCandyU1Dlm.dll .

Vista Home Edition...

J'ai utilisé:
Tune Up 2012...rien
Panda Cloud...rien
TweakNow...Rien
MSN Security...Rien

Je crois que j'ai "attraper" OpenCandy avec Deamon Tool Lite...Même en suprimant DT, rien....

Le problême est seulement sur l'une des sessions...si je log Admin, c'est OK, pas de msg...

Si qqun peut-aider à trouver la clé qui "run" ce dll, ça serait trop cool!

Probleme message RUN DLL au démarage

27 réponses

Discussions similaires

Newsletters