processus hôte windows Rundll32 a cessé de fonctionner

Question

Bonjour, 

Quand j'ai démarré mon PC ce matin, j'ai eu le message suivant au démarrage :

" Processus hôte windows (Rundll32) à cessé de fonctionner et a été arrêté. Un problème est à l'origine du dysfonctionnement de cette application. Windows vous préviendra si une solution est disponible " 

Comment faire pour rétablir ?

Merci par avance pour votre aide

Configuration: Windows Vista / Firefox 18.0

g3n-h@ckm@n · Answer

salut

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

shane137 · Answer

OK

J'ai désactivé AVAST et j'ai lancé Pre_Scan.exe, suivant le lien https://forums-fec.be/gen-hackman/Pre_Scan.exe 

Là il lance le pre scan, running processes, scanning Key...

Il bloque sur HKLM\Software\Microsoft\Windows\Current Version\Explorer\Advanced et il affiche le message d'erreur : Line9814 File "C:\Users\...\winlogon.exe" Error : variable must be of type "object".

Je passe donc à l'étape : https://forums-fec.be/gen-hackman/Pre_Scan.pif ?

Merci

g3n-h@ckm@n · Answer

non relance-le juste

shane137 · Answer

Voila, le scan est terminé.

Le lien cijoint : https://www.cjoint.com/?3AmmI5iT294 

Merci

g3n-h@ckm@n · Answer

selectionne ce texte :

search::
RapportService.exe 
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

shane137 · Answer

Voici le lien : https://www.cjoint.com/?3AmnkL0m1CF

J'ai également un rapport Defogger (disable) issu du précédent scan si ça peut-être utile :

https://www.cjoint.com/?3AmnntBvmRY 

Merci

g3n-h@ckm@n · Answer

bien relance l'outil , clique sur diag , heberge le rapport pre_diag et donne le lien

shane137 · Answer

Et voici le pre_diag : https://www.cjoint.com/?3AmnVEBFUPJ

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

shane137 · Answer

Le rapport de suppression : https://www.cjoint.com/?3Amo5s1ThXm

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

shane137 · Answer

Voici le rapport mbam : https://www.cjoint.com/?3AmsZhWjpDF

J'ai toujours le message du processus runddl32 défaillant au démarrage du pc.

Merci

g3n-h@ckm@n · Answer

bien on casse la baraque !

 
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

shane137 · Answer

Il a mis environ une demi-heure, en affichant que normalement il met dix minutes... Pas encourageant 

Le contrôle de compte utilisateur est inactif.  Va-t-on pouvoir le réactiver ?

Le log de Combofix : https://www.cjoint.com/?3AmuIfqmkur  

Merci par avance

shane137 · Answer

Et toujours ce rundll32 qui bug.

g3n-h@ckm@n · Answer

possible de l'avoir entier le rapport ?

shane137 · Answer

Le log de Combofix n'est-il pas complet ?

Il y a quelque chose après 

Heure de fin: 2013-01-12  20:19:57 - La machine a redémarré
ComboFix-quarantined-files.txt  2013-01-12 19:18
.
Avant-CF: 112 214 011 904 octets libres
Après-CF: 112 087 330 816 octets libres
.
- - End Of File - - 563CFB400E82A19346A25073FCDFC07E

?

g3n-h@ckm@n · Answer

nan c'est l"entête qui me pose souci ...y'avait que ca ?

shane137 · Answer

Ben pour moi ya pas de différence.

Tout le rapport est dans le lien, ça démarre :

ComboFix 13-01-12.01 - Pierre-Antoine 12/01/2013  19:37:24.1.2 - x86
Lancé depuis: c:\users\Pierre-Antoine\Desktop\ComboFixRenom.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-12-12 au 2013-01-12  ))))))))))))))))))))))))))))))))))))
.
.
2013-01-12 09:38 . 2013-01-12 12:48	--------	d---a-r-	C:\Pre_Scan
2013-01-11 17:35 . 2013-01-11 17:35	--------	d-----w-	c:\program files\RealNetworks
2013-01-11 17:35 . 2013-01-11 17:35	--------	d-----w-	c:\programdata\RealNetworks

etc.

g3n-h@ckm@n · Answer

il sort d'où ce windows ?

shane137 · Answer

J'ai un asus x7010 series avec Vista premium.

Il y a vraiment quelque chose de bizarre ?

g3n-h@ckm@n · Answer

telecharge ca :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/18-winchk

lance-le , puis clique sur  Executer

fournis la copie du rapport qui s'ouvre

NB : il se trouve aussi dans C:\Winchk.txt

shane137 · Answer

Le lien : http://cjoint.com/data3/3AmvTGfdYtq.htm

g3n-h@ckm@n · Answer

bien il a l'air légal mais cependant un detail fait qur je me renseigne auprès du concepteur de Winchk.....un peu de patience :)

shane137 · Answer

Petit up. On ne sait jamais, on n'a peut-être pas tout essayé ;)...

Toujours ce processus rundll32 défaillant au démarrage, pas d'autres soucis sinon.

Merci

g3n-h@ckm@n · Answer

relance pre_scan , clique sur diag heberge le rapport pre_diag et donne le lien

shane137 · Answer

Voici le rapport : https://www.cjoint.com/?3AssbfEmJ3C

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/c/CAss548ftka

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

shane137 · Answer

Et voila le Pre_Script.txt : http://cjoint.com/?CAstCEMniFd

g3n-h@ckm@n · Answer

toujours le souci ?

shane137 · Answer

Hélas, j'ai redémarré mon pc et toujours le processus rundll32 qui a cessé de fonctionner. Enfin, si ce n'est que ça, je peux vivre avec.

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

shane137 · Answer

Bonjour,

Je n'arrive pas à ouvrir le lien sur la config. Peux-tu me donner un lien ?

Utilisateur anonyme · Answer

Bonjour !   
Je connais la réponse, une pote à moi avait eu exactement la même chose.   

Voila comment j'ai réglé son problème :    

https://www.commentcamarche.net/faq/2577-windows-erreur-de-chargement-rundll-rundll32-exe    

Ce qui nous intéresse, c'est ce paragraphe (que j'ai légèrement modifié) :   

En ouvrant des vidéos, Vista vous ouvre une fenêtre "Processus hôte Windows" indiquant que Rundll32 a cessé de fonctionner.    

Pour corriger le problème, faites les manipulations suivantes :   

-> Aller dans "Panneau de configuration"   
-> se rendre dans "Option des dossiers"  
-> Cliquer sur l'onglet "Affichage"   
-> Cocher la case "Toujours afficher des icônes, jamais des miniatures"   


En réalité, ce sont les miniatures des films qui posent souci à Vista.    

Merci à xtremis pour sa solution dans le forum.   


Voir l'article de la base de connaissances de Microsoft pour restaurer le fichier RunDLL32.exe :   
https://support.microsoft.com/fr-fr/help/812340   

J'espère avoir pu vous aidez!  
    
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

shane137 · Answer

Voici les liens :

- OTL : https://www.cjoint.com/?3AtkNW5QhXD 
- Extra : https://www.cjoint.com/?3AtkQatik0K 

Merci

shane137 · Answer

- OTL : https://www.cjoint.com/?3AtkNW5QhXD
- Extra : https://www.cjoint.com/?3AtkQatik0K

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-462739645-332212875-1184131238-1000\..\SearchScopes,DefaultScope = 
FF - user.js - File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 
"{2FB205B9-6765-43E2-9186-60C0E63C130B}"=-
"{8EA40EB9-AD7C-4F89-AB56-08FC4479762F}"=-     
"{FD0AC174-E0FA-49A7-957A-4FA32EE30935}"=-    
"{FF40EE2F-6C3B-42CE-9DEB-EF067B5B883D}"=-

:Files
C:\Users\Pierre-Antoine\AppData\Roaming\APP_NAME_NON_STRING 
C:\Windows\system32\Tasks\RunAsStdUser Task for VeohWebPlayer 

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
 
 =================

&#9654 Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

shane137 · Answer

Voici les rapports :

- OTL personnalisé : https://www.cjoint.com/c/CAtogAzfIwj
- GMER : https://www.cjoint.com/c/CAtojmPDqK9

g3n-h@ckm@n · Answer

gmer y avait deux rapports à fournir

shane137 · Answer

Je ne vois pas très bien la différence entre les deux rapports. Si j'ai bien compris, ce sont deux "scan", le premier est "quick scan" e tpour  le deuxième, je sélectionne les deux disques (C et D) ?

shane137 · Answer

Bonjour

https://www.cjoint.com/c/CAujHkb4hlH 

En espérant que ça convienne.

g3n-h@ckm@n · Answer

hello

c'est bon

refais un diag avec pre_scan j'aimerais verifier un fichier

shane137 · Answer

salut g3n-h@ckm@n

voila le lien : https://www.cjoint.com/?3AumguoIirb

shane137 · Answer

Bonsoir

Voici le rapport : https://www.cjoint.com/?3AuvdRBht4m

g3n-h@ckm@n · Answer

re

encore des soucis ?

shane137 · Answer

Oui, toujours le message au démarrage.

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Pre_Scan\MBR.bin

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

shane137 · Answer

OK, voici le lien :

https://www.virustotal.com/gui/file/1cb09abf41dc1397d03d1cdd30b035dc84cdb8e400c141e266ed0904892c9d71

g3n-h@ckm@n · Answer

mouais.....moi plus comprendre....

fais ce menage , dis-moi quoi ensuite :

https://gen-hackman.kanak.fr/

shane137 · Answer

- J'ai "reenable" le defogger.

- Pour java, apparemment, il y a un problème, il tourne en rond sur la détection de java sur mon ordinateur : https://www.java.com/fr/download/uninstalltool.jsp

Alors que j'ai désinstallé les anciennes versions (il me reste la dernière : Java 7 Update 11) et Secunia PSI me dit que Java est bien à jour.

jeanmi59134 · Answer

Je viens de reprendre le micro de mon père. Packardbell sous vista.
J'ai du réinstaller les disques et réinitialiser Vista. 
Effectivement j'ai le message du célèbre rundll.exe a cessé de fonctionner... cher à Windows !!! Sourd à nos forums...
J'ai coupé le micro avec le bouton arrêt. 
Au redémarrage le micro me propose de redémarrer normal ou sans échec. Je choisis sans échec. 
Je recherche rundll.exe que je trouve dans : c:/ Windows/System32/rundell.exe.
Clic droit sur ce fichier, puis propriétés, puis sécurité et modifier. 
Vous vous attribuez ainsi tous les droits. 
Puis je supprime le fichier rundll.exe.
J'ai éteint et relancé l'ordinateur normalement. 
Tout va bien, je n'ai plus de rejet. 
J'ai testé tous les logiciels. Visiblement aucun n'a besoin de rundll.exe. Même les fichiers photos ou vidéos en mp4.
A titre de sécurité je vous conseille quand même de faire un copier-coller de ce rundll.exe dans mes documents.
Cordialement
A+

jeanmi59134 · Answer

Je viens de reprendre le micro de mon père. Packardbell sous vista. 
J'ai du réinstaller les disques et réinitialiser Vista. 
Effectivement j'ai le message du célèbre rundll.exe a cessé de fonctionner... cher à Windows !!! Sourd à nos forums...
 J'ai coupé le micro avec le bouton arrêt. 
Au redémarrage le micro me propose de redémarrer normal ou sans échec. Je choisis sans échec.
 Je recherche rundll.exe que je trouve dans : c:/ Windows/System32/rundell.exe. 
Clic droit sur ce fichier, puis propriétés, puis sécurité et modifier. 
Vous vous attribuez ainsi tous les droits. 
Puis je supprime le fichier rundll.exe. 
J'ai éteint et relancé l'ordinateur normalement. 
Tout va bien, je n'ai plus de rejet. 
J'ai testé tous les logiciels. Visiblement qu'aucun programme n'a besoin de rundll.exe. Même les fichiers photos ou vidéos en mp4.
 A titre de sécurité je vous conseille quand même de faire un copier-coller de ce rundll.exe dans mes documents.
 Cordialement 
A+

Processus hôte windows Rundll32 a cessé de fonctionner

52 réponses

Discussions similaires

Newsletters