Fenêtre d'erreur RunDLL au démarrage

Salut,

Fais ceci stp : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

Et poste moi le rapport hébergé.

Gabriel.

Salut,

Okay c'est fait, voici le lien.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130816_d14d14u12m8v15

Re,

Je vois que tu as Ad-Aware antivirus : désinstalle-le il est obsolète.
De plus tu as déjà Avast!, il ne faut jamais installer 2 antivirus à la fois.

Peux-tu tenter de supprimer le dossier suivant ? C:\Users\cachemire\AppData\Roaming\BabSolution

Si tu ne trouves pas l'emplacement, affiche les fichiers et dossiers cachés comme ceci : http://www.forum-entraide-informatique.com/support/afficher-les-fichiers-dossiers-caches-sous-windows-t5672.html

Ensuite, tu redémarres ton PC et tu me dis si tu as toujours le message.

Gabriel.

Bon j'ai bien tenté de trouver en faisant ce que tu m'as dit mais je ne trouve pas le dossier.

En gros je trouve C:\users\cachemire\appdata\roaming\...(pleins de dossiers mais pas babsolution)

Je fais quoi ? J'ai désinstallé Ad Aware.

Re,

Tu as affichés les fichiers et dossiers cachés ?
Fais Démarrer => Exécuter (ou fais Windows + R).
Tape ceci et valide par Ok : C:\Users\cachemire\AppData\Roaming\BabSolution

Tu me dis si t'arrives dans le dossier.
Si tu n'y arrives pas c'est pas grave, on fait une autre procédure, je voulais juste vérifier quelque chose. :)

Gabriel.

Re,

Ok, pas grave. :)

Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés avec ceux-là (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc... qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance le, clique sur [Recherche] puis patiente le temps du scan.
- Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Gabriel.

Ok je m'en doutais un peu je fais attention d'habitude mais j'ai du rater un truc..

Voici le rapport :

# AdwCleaner v2.306 - Rapport créé le 16/08/2013 à 22:40:34
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : cachemire - YOTSUBA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\cachemire\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16660

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [565 octets] - [16/08/2013 22:40:34]

########## EOF - C:\AdwCleaner[R1].txt - [624 octets] ##########

Re,

Tu avais déjà utilisé AdwCleaner visiblement ? :)

Passe Junkware Removal Tool, comme ceci : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Gabriel.

Oui en effet je l'ai déjà utilisé :)

Voilà le lien du rapport Junkware

https://pjjoint.malekal.com/files.php?id=20130816_w14e11j8g14w11

Re,

Ok. :)
Bizarre pas mal de choses ont pas réussi à être supprimer visiblement. Tu peux refaire en mode sans échec avec prise en charge réseau stp ? http://www.forum-entraide-informatique.com/support/demarrer-en-mode-sans-echec-avec-prise-en-charge-reseau-t8200.html

Et après quand tu redémarreras en mode normal, tu me diras si y'a toujours le message.

Gabriel.

Je vais sans doute passer pour une quiche mais ça ne fonctionne pas mon PC démarre normalement (j'ai essayé F8 et F5)

En plus mon wifi déconne à mort...

Mais la fenêtre d'erreur n'est pas apparue..

Re,

Il déconne depuis quand le Wifi ?

Ah oui pardon pour le mode sans échec tu es sous Windows 8... Regarde ceci pour y accéder : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

Gabriel.

Le wifi déconne depuis environ 2 semaines.

Bon après parcours du combattant j'ai réussi à refaire le scan en mode sans échec et le rapport me dit que tout est "succesfuly" :) (désolée suis pas une pro)

Le message n'apparait plus au démarrage.

Quant au Wifi il me déconnecte très régulièrement et j'ai relancé ma box mais rien n'y fait et en plus il ne se met pas en reco automatique pourtant coché à chaque fois.

Re,

Ah ouais ok j'étais peur que c'était suite à un tool. Si tu veux on essayera de s'en occuper à la fin de la désinfection.
Ok, y'avait donc pas de "failed" ?^^

Parfait pour le message, c'est cool.

Fais moi un nouveau ZHPDiag pour qu'on enlève les restes.

Gabriel.

Non aucun failed, je viens de refaire le scan ZHPDiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130817_g6i13b7u11v14

Re,

Très bien. :)

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20Yotsuba68.txt

- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Gabriel.

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-08-2013-00-27-01.txt
Run by cachemire at 17/08/2013 00:27:00
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Google Update Helper
SUPPRIME Iminent
ABSENT Uninstall Process: c:\program files (x86)\pricora 1.4\uninstall.exe
ABSENT Uninstall Process: c:\program files (x86)\tuto4pc_fr_53\unins000.exe

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files (x86)\Pricora 1.4\Pricora 1.4-codedownloader.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Pricora 1.4\Pricora 1.4-enabler.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Pricora 1.4\Pricora 1.4-updater.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Pricora 1.4]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Tuto_4pc_is1]
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Pricora 1.4
SUPPRIME Key: HKLM\Software\Wow6432Node\TUTO_4PC
ABSENT Key: \Software\Classes\Installer\Products\\298F139EA89018C4D8DE0431BDE9B396
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E931F892-098A-4C81-8DED-4013DB9E3B69}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pricora 1.4
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
ABSENT Key: HKCU\Software\AppDataLow\Software\Pricora 1.4
ABSENT Key: CLSID BHO: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\oejkcgajlodefenbbjdnaiahmbnnoole
ABSENT Key: HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}

========== Valeur(s) du Registre ==========
ABSENT {58CECB6D-0AC7-43A7-A9D5-1CEFB84F8D94}
ABSENT {1502F4B2-7E08-436F-A4A2-FB1B663D3123}
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIME RunValue: Search Protection
ABSENT [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Search Protection
SUPPRIME {A151C639-AD5B-420A-BB0D-5325FC3C9423}
SUPPRIME {C907E85D-9785-456E-8150-2C16D4A6BDF0}

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\dealplyliveupdatetaskmachinecore.job

Re,

Il n'est pas complet, tu es sûr de bien avoir tout copié ?

Gabriel.

Oui je viens de vérifier j'ai tout pris en surbrillance

Et bien je parlais du rapport aussi je ne t'ai pas posté le bon truc ?