RunDLL le module spécifié est introuvable
[Résolu/Fermé]
A voir également:
- Le module spécifié est introuvable
- Powermgr.exe le module spécifié est introuvable - Meilleures réponses
- Run dll le module spécifié est introuvable - Meilleures réponses
- RunDLL au démarrage : module spécifié introuvable ✓ - Forum - Virus / Sécurité
- RunDll module specifié introuvable ✓ - Forum - Virus / Sécurité
- RUN DLL : module spécifié introuvable ✓ - Forum - Virus / Sécurité
- Module Spécifié Introuvable ✓ - Forum - Virus / Sécurité
- Problème fenêtre RUNDLL - Module Spécifié introuvable ✓ - Forum - Internet / Réseaux sociaux
24 réponses
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
merci de ta réponse rapide, je me suis inscrit.
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120615_z11d10h15g14o13
Voila le lien, j'espere que je ne me suis pas trompé.
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120615_z11d10h15g14o13
Voila le lien, j'espere que je ne me suis pas trompé.
Signaler
larson
probleme rundll
Utilisateur anonyme
Bonsoir
Inscris toi avant tout
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/download/telecharger-34066799-zhpdiag
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://pjjoint.malekal.com/
https://www.cjoint.com/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Inscris toi avant tout
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/download/telecharger-34066799-zhpdiag
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://pjjoint.malekal.com/
https://www.cjoint.com/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Utilisateur anonyme
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
O4 - HKCU\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
[HKCU\Software\OfferBox]
[HKLM\Software\MetaStream]
[HKLM\Software\OfferBox]
[HKLM\Software\Viewpoint]
O43 - CFD: 11/04/2010 - 20:11:52 - [7,209] ----D C:\Program Files\Viewpoint
O43 - CFD: 11/04/2010 - 20:11:52 - [0,004] ----D C:\ProgramData\Viewpoint
O43 - CFD: 15/06/2012 - 19:24:49 - [0,329] ----D C:\Users\Rachel\AppData\Roaming\OfferBox
[MD5.6BFDE9788F0AF4CF53ABE019E022BF35] [SPRF][15/06/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Rachel\AppData\Local\Temp\OB.exe [3181768]
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKLM\Software\Classes\axmetastream.metastreamctl]
[HKLM\Software\Classes\axmetastream.metastreamctl.1]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer]
C:\Program Files\Viewpoint
C:\ProgramData\Viewpoint
C:\Users\Rachel\AppData\Roaming\OfferBox
O4 - HKCU\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)
O4 - Global Startup: C:\Users\Rachel\Desktop\Internet - Raccourci.lnk - Clé orpheline
O44 - LFC:[MD5.268F8C033D8A239C52465722F70AAA63] - 10/06/2012 - 00:12:13 ---A- . (...) -- C:\user.js [447]
O51 - MPSK:{9a957ef4-f428-11e0-ad89-00238b21be85}\AutoRun\command. (...) -- G:\menu_un.exe (.not file.)
O51 - MPSK:{bfa77d23-46c4-11e1-ac9b-00238b21be85}\AutoRun\command. (...) -- F:\menu_un.exe (.not file.)
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - (MyStart Search) - https://mystart.incredibar.com/
[MD5.710626F0C8B94C9CF89458409E3EE12E] [SPRF][15/06/2012] (.Conduit - Pas de description.) -- C:\Users\Rachel\AppData\Local\Temp\conduitinstaller.exe [211792]
[MD5.C8DC5FE467F5732AF9FFCA2CFA4BC0FE] [SPRF][15/06/2012] (.SweetIM Technologies Ltd. - SweetIM Setup.) -- C:\Users\Rachel\AppData\Local\Temp\toolbar_vit_sweetim.exe [6125360]
[HKLM\Software\Classes\toolband.easyhidebtn]
[HKLM\Software\Classes\toolband.easyhidebtn.1]
[HKLM\Software\Classes\toolband.skypeiehelper]
[HKLM\Software\Classes\toolband.skypeiehelper.1]
[HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
C:\Users\Rachel\AppData\LocalLow\Incredibar.com
O4 - HKCU\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.
* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
A+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
O4 - HKCU\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
[HKCU\Software\OfferBox]
[HKLM\Software\MetaStream]
[HKLM\Software\OfferBox]
[HKLM\Software\Viewpoint]
O43 - CFD: 11/04/2010 - 20:11:52 - [7,209] ----D C:\Program Files\Viewpoint
O43 - CFD: 11/04/2010 - 20:11:52 - [0,004] ----D C:\ProgramData\Viewpoint
O43 - CFD: 15/06/2012 - 19:24:49 - [0,329] ----D C:\Users\Rachel\AppData\Roaming\OfferBox
[MD5.6BFDE9788F0AF4CF53ABE019E022BF35] [SPRF][15/06/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Rachel\AppData\Local\Temp\OB.exe [3181768]
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKLM\Software\Classes\axmetastream.metastreamctl]
[HKLM\Software\Classes\axmetastream.metastreamctl.1]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer]
C:\Program Files\Viewpoint
C:\ProgramData\Viewpoint
C:\Users\Rachel\AppData\Roaming\OfferBox
O4 - HKCU\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)
O4 - Global Startup: C:\Users\Rachel\Desktop\Internet - Raccourci.lnk - Clé orpheline
O44 - LFC:[MD5.268F8C033D8A239C52465722F70AAA63] - 10/06/2012 - 00:12:13 ---A- . (...) -- C:\user.js [447]
O51 - MPSK:{9a957ef4-f428-11e0-ad89-00238b21be85}\AutoRun\command. (...) -- G:\menu_un.exe (.not file.)
O51 - MPSK:{bfa77d23-46c4-11e1-ac9b-00238b21be85}\AutoRun\command. (...) -- F:\menu_un.exe (.not file.)
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - (MyStart Search) - https://mystart.incredibar.com/
[MD5.710626F0C8B94C9CF89458409E3EE12E] [SPRF][15/06/2012] (.Conduit - Pas de description.) -- C:\Users\Rachel\AppData\Local\Temp\conduitinstaller.exe [211792]
[MD5.C8DC5FE467F5732AF9FFCA2CFA4BC0FE] [SPRF][15/06/2012] (.SweetIM Technologies Ltd. - SweetIM Setup.) -- C:\Users\Rachel\AppData\Local\Temp\toolbar_vit_sweetim.exe [6125360]
[HKLM\Software\Classes\toolband.easyhidebtn]
[HKLM\Software\Classes\toolband.easyhidebtn.1]
[HKLM\Software\Classes\toolband.skypeiehelper]
[HKLM\Software\Classes\toolband.skypeiehelper.1]
[HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
C:\Users\Rachel\AppData\LocalLow\Incredibar.com
O4 - HKCU\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.
* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
A+
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
Il ne m'as pas demandé de redemarer donc je ne l'ai pas fait ^^
https://pjjoint.malekal.com/files.php?id=20120615_r9r12j7c7l13
Voila le rapport si je ne me suis pas trompé. Encore merci de ton aide!
https://pjjoint.malekal.com/files.php?id=20120615_r9r12j7c7l13
Voila le rapport si je ne me suis pas trompé. Encore merci de ton aide!
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
je crois que j'ai trouvé le moyen de me tromper dsl voila le bon rapport...
https://pjjoint.malekal.com/files.php?id=20120615_d10i6c14c5k6
https://pjjoint.malekal.com/files.php?id=20120615_d10i6c14c5k6
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
Je redemare et je te répond merci.
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
Après redemarage plus aucune erreur!!!
Un grand merci, merci d'avoir prit le temps de m'aider.
Pour une premiere fois sur ce site, je suis vraiment surpris du serieu! :)
Merci encore et bonne soirée;
Un grand merci, merci d'avoir prit le temps de m'aider.
Pour une premiere fois sur ce site, je suis vraiment surpris du serieu! :)
Merci encore et bonne soirée;
Utilisateur anonyme
Re
Content pour toi ;-))
Mais pas trop souvent sur ce site je compte te voir
Attention !!!
@+
Content pour toi ;-))
Mais pas trop souvent sur ce site je compte te voir
Attention !!!
@+
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
Malheureusement me revoila deja...
Ce matin a l'allumage de mon ordi, il y a eu une reparation au demarage, pourquoi je ne sais pas et le même message d'erreur est revenu.
Voila le lien du rapport que je viens de faire:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120616_j12p12e14c10v13
Ce matin a l'allumage de mon ordi, il y a eu une reparation au demarage, pourquoi je ne sais pas et le même message d'erreur est revenu.
Voila le lien du rapport que je viens de faire:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120616_j12p12e14c10v13
Utilisateur anonyme
Bonjour
On reprend depuis le départ.
Télécharge TDSSKiller
*Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée.
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer
sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
Sinon il est enregistré ici : C:\TDSSKiller_N°Version_Date_Heure.txt
Poste moi son rapport à l'issue; merci
@+
On reprend depuis le départ.
Télécharge TDSSKiller
*Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée.
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer
sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
Sinon il est enregistré ici : C:\TDSSKiller_N°Version_Date_Heure.txt
Poste moi son rapport à l'issue; merci
@+
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
Aprés lancement du scan avec TDSSKiller, il semble ne pas y avoir d'infection...
13:34:57.0808 3220 Scan finished
13:34:57.0808 3220 ============================================================
13:34:57.0828 6740 Detected object count: 0
13:34:57.0828 6740 Actual detected object count: 0
13:34:57.0808 3220 Scan finished
13:34:57.0808 3220 ============================================================
13:34:57.0828 6740 Detected object count: 0
13:34:57.0828 6740 Actual detected object count: 0
Utilisateur anonyme
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
O4 - HKCU\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
[HKCU\Software\OfferBox]
[HKLM\Software\MetaStream]
[HKLM\Software\OfferBox]
[HKLM\Software\Viewpoint]
O43 - CFD: 16/06/2012 - 12:52:16 - [7,208] ----D C:\Program Files\Viewpoint
O43 - CFD: 16/06/2012 - 12:52:23 - [0,000] ----D C:\ProgramData\Viewpoint
[MD5.6BFDE9788F0AF4CF53ABE019E022BF35] [SPRF][15/06/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Rachel\AppData\Local\Temp\OB.exe [3181768]
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKLM\Software\Classes\axmetastream.metastreamctl]
[HKLM\Software\Classes\axmetastream.metastreamctl.1]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer]
C:\Program Files\Viewpoint
C:\ProgramData\Viewpoint
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.
* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
A+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
O4 - HKCU\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
[HKCU\Software\OfferBox]
[HKLM\Software\MetaStream]
[HKLM\Software\OfferBox]
[HKLM\Software\Viewpoint]
O43 - CFD: 16/06/2012 - 12:52:16 - [7,208] ----D C:\Program Files\Viewpoint
O43 - CFD: 16/06/2012 - 12:52:23 - [0,000] ----D C:\ProgramData\Viewpoint
[MD5.6BFDE9788F0AF4CF53ABE019E022BF35] [SPRF][15/06/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Rachel\AppData\Local\Temp\OB.exe [3181768]
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKLM\Software\Classes\axmetastream.metastreamctl]
[HKLM\Software\Classes\axmetastream.metastreamctl.1]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer]
C:\Program Files\Viewpoint
C:\ProgramData\Viewpoint
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.
* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
A+
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
Pas de redemarage demandé, voici le rapport:
https://pjjoint.malekal.com/files.php?id=20120616_j7o15x12u14l6
Merci encore de ton aide.
Pour savoir si le message reviens je redemare?
https://pjjoint.malekal.com/files.php?id=20120616_j7o15x12u14l6
Merci encore de ton aide.
Pour savoir si le message reviens je redemare?
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
Aucune erreurs après redemarage! merci, en esperant que cela dur ^^
par contre j'ai un autre soucis avec ce PC, je ne sais pas si je dois faire un nouveau topic ou je continu ici? Je ne pense pas que cela ai un lien avec les virus donc...
par contre j'ai un autre soucis avec ce PC, je ne sais pas si je dois faire un nouveau topic ou je continu ici? Je ne pense pas que cela ai un lien avec les virus donc...
Utilisateur anonyme
Re
Je te propose d'ouvrir un autre sujet dans le forum adéquat.
Je mets ce sujet en résolu;mais je continue de le suivre
@+
Je te propose d'ouvrir un autre sujet dans le forum adéquat.
Je mets ce sujet en résolu;mais je continue de le suivre
@+
lb23mj23
- Messages postés
- 2
- Date d'inscription
- vendredi 15 juin 2012
- Statut
- Membre
- Dernière intervention
- 16 juin 2012
D'accord, un grand merci a toi!
Bon dimanche!!
Bon dimanche!!
