Fenetre RunDLL au démarrage de windows

Résolu
zanarkand8 Messages postés 705 Statut Membre -  
 g3n-h@ckm@n -
Bonjour,
A l'ouverture de windows, j'ai toujours cette fenêtre :

http://www.hostingpics.net/viewer.php?id=418553Sanstitre.jpg

Que faire ?

Merci !

42 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Une fenêtre qui s’ouvre au démarrage sur Windows Vista avec Internet Explorer 8, manifestement due à une infection ou à un script indésirable, motive des recherches et des tentatives de nettoyage. Parmi les réponses, la piste AdwCleaner est proposée, avec exécution en mode administrateur et génération d’un rapport, ainsi que des manipulations supposées dans le registre pour supprimer des éléments indésirables. D’autres interventions évoquent la mise à jour d’Internet Explorer, le recours à des scripts pré‑analyse et la suppression de clés de registre malveillantes et de dossiers potentiellement associés. Certains commentaires soulignent des symptômes récurrents et l’importance d’un traitement approfondi sans conclure à une résolution définitive, tout en notant que les comportements peuvent varier selon les configurations système.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. aminos1996 Messages postés 354 Date d'inscription   Statut Membre Dernière intervention   125
     
    lance un scan antivirus pour te virer les infections. C'est absolument un virus.
    0
  2. Nyctaclope Messages postés 5295 Date d'inscription   Statut Membre Dernière intervention   1 254
     
    Bonsoir

    Apparemment il s'agirait d'un fichier programme virus, qui aurait déjà été supprimé ..
    Je pense que tu dois savoir ce qu'il s'est passé ..

    L'ordre de lancement subsiste toujours , et donne donc ce message d'erreur ..
    Regarde dans le dossier "démarrage" de "tous les programmes" si tu y vois un raccourci le concernant, et supprime ce raccourci.

    Sinon, il faut aller consulter la clé "RUN" classique du registre, et y supprimer l'ordre correspondant. En principe l'ordre est à un de ces deux endroits.

    Mais si tu n'as pas fait de désinfection complète appropriée, avec un anti-virus sérieux, il faudrait sans doute la fignoler, par précaution ..

    A+
    Nyctaclope

    Le plus joli des poèmes de la mathématique : e^(i.PI)=i^2
    trois nombres "sacrés" d'horizons différents qui se donnent la main ...
    0
  3. zanarkand8 Messages postés 705 Statut Membre 30
     
    Oui j'ai eu quelques soucis ces derniers tps avec des virus.

    Mais je n'ai pas très bien compris concernant la clé de registre..!
    0
  4. Nyctaclope Messages postés 5295 Date d'inscription   Statut Membre Dernière intervention   1 254
     
    Re

    Que donne le dossier "démarrage" ?

    J'espère qu'il ne va pas falloir t'arracher les réponses une à une -:)
    Il semble que ton (nouveau ? ) virus ne soit pas le même que lors de la précédente fournée ( ton post du 07/02 ), donc tu n'as pas tout dit, car tu as dû refaire une désinfection ou un nettoyage manuel ...

    Si l'ordre de démarrage attendu n'est pas dans ce dossier, il va falloir aller dans le registre et nettoyer la clé RUN. Mais si tu n'as pas l'habitude de fouiner dans le registre, il sera plus simple de nettoyer cette clé avec Ccleaner.

    A te lire ..
    Nyctaclope
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    salut

    c'est pas dans la clé RUN

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    ou encore cette version renommée : Winlogon.exe

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
    0
  7. zanarkand8 Messages postés 705 Statut Membre 30
     
    Bonjour,
    j'ai entre temps vérifié dans le dossier "démarrage", et il y avait effectivement ce raccourci ..!
    Je l'ai supprimé puis rallumé mon ordi, et la fenêtre ne réapparait pas!

    Merci !

    g3n H4ckman, est-il tout de même nécessaire de faire ta vérification ?
    0
    1. Nyctaclope Messages postés 5295 Date d'inscription   Statut Membre Dernière intervention   1 254
       
      Bonjour zanarkand8,
      Tant mieux si cela s'est arrangé , du moins apparemment , et, espérons le, de façon définitive ..
      Mais une infection est une chose à ne pas traiter à la légère, même si elle parait terminée.
      Je ne suis pas suffisamment compétent pour l'affirmer, mais, comme je te le disais, il me semble que ce virus n'est pas le même que celui de ton infection de début février.
      Comme on ne sait toujours pas ( tu n'as pas répondu ) ce que tu as fait à cette occasion, il me semble qu'il serait très sage de suivre les conseils de gene-hackman pour être définitivement tranquille ..
      Et tu es en de très bonnes mains ..
      A+
      Nyctaclope
      0
  8. g3n-h@ckm@n
     
    re

    internet explorer pas à jour => à mettre à jour

    ========

    relance pre_scan et choisis script , une page vierge va s'ouvrir.

    selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
    ___________________________________________________
    Kill::

    Registry::
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "iTunesHelper"=-
    [-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{517C02FF-FB44-4241-BFF8-EA8669B3B38B}]
    [-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}]
    [-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{517C02FF-FB44-4241-BFF8-EA8669B3B38B}]
    [-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}]
    [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F07A7DFE-2D19-4DC6-9274-0A323E99E8A1}]
    [-HKCU\Software\BitDefender]
    [-HKCU\Software\F-Secure]
    [-HKCU\Software\StartSearch]
    [-HKCU\Software\vShare.tv]
    [-HKLM\Software\BrowserChoice]

    folder::
    C:\PROGRA~1\WI9130~1\Datamngr
    C:\Users\Utilisateur\AppData\Roaming\pdfforge
    C:\ProgramData\F-Secure

    Mbr::

    clean::

    Reboot::

    ___________________________________________________

    colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

    ==================

    Télécharge Sur cette page : AdwCleaner (de Xplode)

    ▶ clique sur Télécharger et enregistre le fichier sur ton Bureau

    ▶ Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

    ==================================

    ▶▶▶ Sous Vista et Windows 7 /!\ :

    il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    ==================================

    Sur le menu principal :

    ▶ clique sur Suppression et patiente le temps de l'analyse

    ▶ poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
    0
  9. zanarkand8 Messages postés 705 Statut Membre 30
     
    Peux-t-on faire ces démarches sans mettre jour IE ?
    Car je n'aime pas du tout IE 9 ..

    Merci !
    0
  10. g3n-h@ckm@n
     
    il faut le mettre à jour quand meme
    0
  11. zanarkand8 Messages postés 705 Statut Membre 30
     
    Je suis passé sous Mozilla.
    Résolu ^^
    0
  12. g3n-h@ckm@n
     
    ah non mais il faut le mettre à jour quand meme meme si tu ne l'utilises pas

    windows update et windows live messenger l'utilisent

    et la desinfection n'est pas terminée
    0
  13. zanarkand8 Messages postés 705 Statut Membre 30
     
    OK je fais ça .

    Cependant depuis, j'ai fait une désinfection avec l'aide de !el desaparecido!

    https://forums.commentcamarche.net/forum/affich-25805302-gros-probleme-avec-photos-sur-appareil?page=4#p25859138

    J'imagine qu'il a vu les choses qui clochaient sur mon ordinateur, non ?

    Merci
    0
    1. g3n-h@ckm@n
       
      t'es vraiment tombé sur quelqu'un qui s"y connait en infection , je suis content que ce soit lui qui t'ait aidé
      0
  14. zanarkand8 Messages postés 705 Statut Membre 30
     
    J'avoue, il a géré..!

    je profite d'être là pour poser une question :

    J'ai un soucis depuis pas mal de temps avec mon lecteur CD sur mon ordi portable.

    Mon ordinateur (Vaio FZ31S) n'affiche pas mon lecteur CD dans le Poste de Travail..

    De plus, quand je mets un CD dans le lecteur, il ne se lance pas automatiquement.

    Pourtant, dans gestionnaire de périphérique, il apparait. J'ai "mis à jour le pilote" et c'est le dernier disponible...

    Sais-tu à quoi c'est dû ?

    Merci !
    0
  15. g3n-h@ckm@n
     
    quand je mets un CD dans le lecteur, il ne se lance pas automatiquement.

    si c'est avec windows 7 , c'est normal ,Microsoft a retiré le demarrage par autorun
    0
  16. zanarkand8 Messages postés 705 Statut Membre 30
     
    Non, non , c'est windows vista.

    le problème c'est surtout que l'ordi n'affiche pas mon lecteur CD dans le Poste de Travail..
    0
  17. zanarkand8 Messages postés 705 Statut Membre 30
     
    ça y est, je l'ai enregistré puis "executé en tant qu'admin".

    J'ai redémarré le pc, mais tjours rien...
    0
  18. g3n-h@ckm@n
     
    le lecteur cd ne s affiche toujours pas dans le poste de travail ?
    0
  19. zanarkand8 Messages postés 705 Statut Membre 30
     
    non..!
    0
    1. aminos1996 Messages postés 354 Date d'inscription   Statut Membre Dernière intervention   125
       
      http://support.microsoft.com/kb/982116/fr

      essaie la résolution manuelle ( non avec fix it )
      0
  • 1
  • 2
  • 3