RunDLL le module spécifié est introuvableRésolu/Fermé

Question

Bonjour,j'aimerais votre aide concernant le message d'erreur qui est present a chaque fois que j4allume mon ordinateur:
RunDLL Erreur de chargement de
C:/Users/Rachel/appData/Local/onMOTART.Dll
J'ai lu que beaucoup de personne avais eu un problème similaire mais je n4ai pas reussi a resoudre mon problème

Configuration: Windows Vista / Internet Explorer 7.0

lb23mj23 · Accepted Answer

merci de ta réponse rapide, je me suis inscrit.
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120615_z11d10h15g14o13

Voila le lien, j'espere que je ne me suis pas trompé.

Utilisateur anonyme · Answer

Bonsoir

Inscris toi avant tout  

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll     
O4 - HKCU\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)     
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)     
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll     
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll     
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer     
[HKCU\Software\OfferBox]     
[HKLM\Software\MetaStream]     
[HKLM\Software\OfferBox]     
[HKLM\Software\Viewpoint]     
O43 - CFD: 11/04/2010 - 20:11:52 - [7,209] ----D C:\Program Files\Viewpoint     
O43 - CFD: 11/04/2010 - 20:11:52 - [0,004] ----D C:\ProgramData\Viewpoint     
O43 - CFD: 15/06/2012 - 19:24:49 - [0,329] ----D C:\Users\Rachel\AppData\Roaming\OfferBox     
[MD5.6BFDE9788F0AF4CF53ABE019E022BF35] [SPRF][15/06/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Rachel\AppData\Local\Temp\OB.exe   [3181768]     
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] 
[HKLM\Software\Classes\axmetastream.metastreamctl] 
[HKLM\Software\Classes\axmetastream.metastreamctl.1] 
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary] 
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1] 
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]     
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]     
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]     
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]     
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer] 
C:\Program Files\Viewpoint     
C:\ProgramData\Viewpoint     
C:\Users\Rachel\AppData\Roaming\OfferBox     
O4 - HKCU\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.) 
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.) 
O4 - Global Startup: C:\Users\Rachel\Desktop\Internet - Raccourci.lnk - Clé orpheline 
O44 - LFC:[MD5.268F8C033D8A239C52465722F70AAA63] - 10/06/2012 - 00:12:13 ---A- . (...) -- C:\user.js   [447] 
O51 - MPSK:{9a957ef4-f428-11e0-ad89-00238b21be85}\AutoRun\command. (...) -- G:\menu_un.exe (.not file.) 
O51 - MPSK:{bfa77d23-46c4-11e1-ac9b-00238b21be85}\AutoRun\command. (...) -- F:\menu_un.exe (.not file.) 
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\menuext.html     
[HKCU\Software\SweetIM]     
[HKLM\Software\SweetIM]     
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - (MyStart Search) - https://mystart.incredibar.com/     
[MD5.710626F0C8B94C9CF89458409E3EE12E] [SPRF][15/06/2012] (.Conduit - Pas de description.) -- C:\Users\Rachel\AppData\Local\Temp\conduitinstaller.exe   [211792] 
[MD5.C8DC5FE467F5732AF9FFCA2CFA4BC0FE] [SPRF][15/06/2012] (.SweetIM Technologies Ltd. - SweetIM Setup.) -- C:\Users\Rachel\AppData\Local\Temp	oolbar_vit_sweetim.exe   [6125360] 
[HKLM\Software\Classes	oolband.easyhidebtn] 
[HKLM\Software\Classes	oolband.easyhidebtn.1] 
[HKLM\Software\Classes	oolband.skypeiehelper] 
[HKLM\Software\Classes	oolband.skypeiehelper.1] 
[HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}]     
[HKCU\Software\SweetIM]     
[HKLM\Software\SweetIM]     
C:\Users\Rachel\AppData\LocalLow\Incredibar.com     
O4 - HKCU\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)     

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



A+

lb23mj23 · Answer

Il ne m'as pas demandé de redemarer donc je ne l'ai pas fait ^^
https://pjjoint.malekal.com/files.php?id=20120615_r9r12j7c7l13

Voila le rapport si je ne me suis pas trompé. Encore merci de ton aide!

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?
La disparition de ce message.

à+

lb23mj23 · Answer

je crois que j'ai trouvé le moyen de me tromper dsl voila le bon rapport...
https://pjjoint.malekal.com/files.php?id=20120615_d10i6c14c5k6

Utilisateur anonyme · Answer

Re

C'est le même.
Réponds à ma question posée dans mon précédent post;merci

à+

lb23mj23 · Answer

Je redemare et je te répond merci.

lb23mj23 · Answer

Après redemarage plus aucune erreur!!!
Un grand merci, merci d'avoir prit le temps de m'aider.
Pour une premiere fois sur ce site, je suis vraiment surpris du serieu! :)
Merci encore et bonne soirée;

Utilisateur anonyme · Answer

Re

Content pour toi ;-))

Mais pas trop souvent sur ce site je compte te voir

Attention !!!

@+

lb23mj23 · Answer

Malheureusement me revoila deja... 
Ce matin a l'allumage de mon ordi, il y a eu une reparation au demarage, pourquoi je ne sais pas et le même message d'erreur est revenu.
Voila le lien du rapport que je viens de faire:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120616_j12p12e14c10v13

Utilisateur anonyme · Answer

Bonjour

On reprend depuis le départ.

 Télécharge TDSSKiller 

    *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée. 
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer 

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
 
Sinon il est enregistré ici : C:\TDSSKiller_N°Version_Date_Heure.txt 
  
Poste moi son rapport à l'issue; merci


@+

lb23mj23 · Answer

Aprés lancement du scan avec TDSSKiller, il semble ne pas y avoir d'infection...

13:34:57.0808 3220	Scan finished
13:34:57.0808 3220	============================================================
13:34:57.0828 6740	Detected object count: 0
13:34:57.0828 6740	Actual detected object count: 0

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll     
O4 - HKCU\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)     
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)     
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll     
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll     
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer     
[HKCU\Software\OfferBox]     
[HKLM\Software\MetaStream]     
[HKLM\Software\OfferBox]     
[HKLM\Software\Viewpoint]     
O43 - CFD: 16/06/2012 - 12:52:16 - [7,208] ----D C:\Program Files\Viewpoint     
O43 - CFD: 16/06/2012 - 12:52:23 - [0,000] ----D C:\ProgramData\Viewpoint     
[MD5.6BFDE9788F0AF4CF53ABE019E022BF35] [SPRF][15/06/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Rachel\AppData\Local\Temp\OB.exe   [3181768]     
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] 
[HKLM\Software\Classes\axmetastream.metastreamctl] 
[HKLM\Software\Classes\axmetastream.metastreamctl.1] 
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary] 
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1] 
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]     
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]     
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]     
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]     
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer] 
C:\Program Files\Viewpoint     
C:\ProgramData\Viewpoint     

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



A+

lb23mj23 · Answer

Pas de redemarage demandé, voici le rapport:
 https://pjjoint.malekal.com/files.php?id=20120616_j7o15x12u14l6

Merci encore de ton aide.
Pour savoir si le message reviens je redemare?

lb23mj23 · Answer

Aucune erreurs après redemarage! merci, en esperant que cela dur ^^
par contre j'ai un autre soucis avec ce PC, je ne sais pas si je dois faire un nouveau topic ou je continu ici? Je ne pense pas que cela ai un lien avec les virus donc...

Utilisateur anonyme · Answer

Re

Je te propose d'ouvrir un autre sujet dans le forum adéquat.

Je mets ce sujet en résolu;mais je continue de le suivre

@+

lb23mj23 · Answer

D'accord, un grand merci a toi!
Bon dimanche!!

Darkme · Answer

http://cjoint.com/?3JAoRi4atzq

Utilisateur anonyme · Answer

Bonjour Darkme  

Ouvre ton propre sujet 

merci 

@+  
  
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Darkme · Answer

ok pouvez vous m'y repondre 

http://www.commentcamarche.net/forum/affich-26328973-rundll-le-module-specifier-n-existe-pas-demarage#p26328988

ezdine · Answer

http://cjoint.com/?EAno1KHjMlN

david · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20150201_g9f6t12w10p11


bonjour voici mon rapport

Malekal_morte- · Answer

Si vous avez besoin d'aide, veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
Remplissez les champs et envoyer votre demande.

RunDLL le module spécifié est introuvable

24 réponses

Discussions similaires

Newsletters