RunDLL problème lors du démarrage.

Zmej1505 Messages postés 3 Statut Membre -  
 g3n-h@ckm@n -
Bonjour,

Depuis 3 jours maintenant j'ai un message d'erreur qui apparaît au démarrage de mon PC.

"RunDLL
Problème lors du démarrage de

C:\Users\Steven\AppData\Roaming\OpenCandy\C47E9A401B914FC485030DCE32999040\OCBrowserHelper_1.0.3.85.dll

Le module spécifié est introuvable."

J'ai suivis plusieurs explications trouvées ici et là sans succès.

J'ai utilisé: adwcleaner, MBRCheck, OTL, SEAF et ZHPDiag.

Pouvez-vous m'aidez? D'avance je vous remercie.

5 réponses

  1. g3n-h@ckm@n
     
    salut poste le rapport d adwcleaner
    0
  2. Zmej1505 Messages postés 3 Statut Membre
     
    Voilà le rapport, je ne vois pas de OpenCandy dedans, c'est ça qui est bizarre

    # AdwCleaner v2.003 - Rapport créé le 30/09/2012 à 14:28:59
    # Mis à jour le 23/09/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Steven - STEVEN-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Steven\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\Conduit

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v15.0 (fr)

    Nom du profil : default
    Fichier : C:\Users\Steven\AppData\Roaming\Mozilla\Firefox\Profiles\4sagsqdj.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\Steven\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Chromium v15.0.851.0

    Fichier : C:\Users\Steven\AppData\Local\Chromium\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [35044 octets] - [07/08/2012 17:09:54]
    AdwCleaner[S2].txt - [2779 octets] - [27/09/2012 13:05:51]
    AdwCleaner[R1].txt - [1234 octets] - [27/09/2012 16:20:05]
    AdwCleaner[S3].txt - [1296 octets] - [27/09/2012 16:27:40]
    AdwCleaner[S4].txt - [4119 octets] - [27/09/2012 19:19:54]
    AdwCleaner[S5].txt - [1570 octets] - [30/09/2012 14:28:59]

    ########## EOF - C:\AdwCleaner[S5].txt - [1630 octets] ##########

    Mais dans le rapport précédent, il avait supprimé des fichiers en rapports avec OpenCandy.
    0
  3. g3n-h@ckm@n
     
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    0
  4. Zmej1505 Messages postés 3 Statut Membre
     
    Désinstallé Firefox et Explorer puis réinstallé ne serait pas suffisant comme ils sont les seuls infectés?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question