Fenêtre d'erreur RunDLL au démarrage Résolu/Fermé

Question

Bonjour,

A chaque démarrage de mon PC j'ai une fenêtre qui s'ouvre intitulée 

RunDLL  Problème lors du démarrage de 
C:\Users\Cachemire\AppData\Roaming\BabSolution\Shared\Enhanced NT.dll 
Le module spécifié est introuvable. 

Est ce que quelqu'un peut m'aider à faire en sorte qu'elle n'apparaisse plus svp ?

Avant cela j'ai du enlever une fenêtre internet intempestive et c'est après que cette erreur est arrivée...

Merci par avance.

(Mon PC est tout neuf et il commence déjà à ramer cela a t-il quelque chose à voir ?)

2011N2 · Answer

Salut,

Fais ceci stp : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

Et poste moi le rapport hébergé.

Gabriel.

Yotsuba68 · Answer

Salut,

Okay c'est fait, voici le lien.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130816_d14d14u12m8v15

2011N2 · Answer

Re,

Je vois que tu as Ad-Aware antivirus : désinstalle-le il est obsolète.
De plus tu as déjà Avast!, il ne faut jamais installer 2 antivirus à la fois.

Peux-tu tenter de supprimer le dossier suivant ? C:\Users\cachemire\AppData\Roaming\BabSolution

Si tu ne trouves pas l'emplacement, affiche les fichiers et dossiers cachés comme ceci : http://www.forum-entraide-informatique.com/support/afficher-les-fichiers-dossiers-caches-sous-windows-t5672.html

Ensuite, tu redémarres ton PC et tu me dis si tu as toujours le message.

Gabriel.

Yotsuba68 · Answer

Bon j'ai bien tenté de trouver en faisant ce que tu m'as dit mais je ne trouve pas le dossier.

En gros je trouve C:\users\cachemire\appdata\roaming\...(pleins de dossiers mais pas babsolution) 

Je fais quoi ? J'ai désinstallé Ad Aware.

2011N2 · Answer

Re,

Tu as affichés les fichiers et dossiers cachés ?
Fais Démarrer => Exécuter (ou fais Windows + R).
Tape ceci et valide par Ok : C:\Users\cachemire\AppData\Roaming\BabSolution 

Tu me dis si t'arrives dans le dossier.
Si tu n'y arrives pas c'est pas grave, on fait une autre procédure, je voulais juste vérifier quelque chose. :)

Gabriel.

Yotsuba68 · Answer

Oui j'ai affiché les dossiers cachés. 

Il ne trouve pas l'emplacement du fichier après avoir fait la procédure.

2011N2 · Answer

Re,

Ok, pas grave. :)

Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés avec ceux-là (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc... qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance le, clique sur [Recherche] puis patiente le temps du scan.
- Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Gabriel.

Yotsuba68 · Answer

Ok  je m'en doutais un peu je fais attention d'habitude mais j'ai du rater un truc..

Voici le rapport : 

# AdwCleaner v2.306 - Rapport créé le 16/08/2013 à 22:40:34
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : cachemire - YOTSUBA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\cachemire\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16660

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [565 octets] - [16/08/2013 22:40:34]

########## EOF - C:\AdwCleaner[R1].txt - [624 octets] ##########

2011N2 · Answer

Re,

Tu avais déjà utilisé AdwCleaner visiblement ? :)

Passe Junkware Removal Tool, comme ceci : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Gabriel.

Yotsuba68 · Answer

Oui en effet je l'ai déjà utilisé :)

Voilà le lien du rapport Junkware

https://pjjoint.malekal.com/files.php?id=20130816_w14e11j8g14w11

2011N2 · Answer

Re,

Ok. :)
Bizarre pas mal de choses ont pas réussi à être supprimer visiblement. Tu peux refaire en mode sans échec avec prise en charge réseau stp ? http://www.forum-entraide-informatique.com/support/demarrer-en-mode-sans-echec-avec-prise-en-charge-reseau-t8200.html

Et après quand tu redémarreras en mode normal, tu me diras si y'a toujours le message.

Gabriel.

Yotsuba68 · Answer

Je vais sans doute passer pour une quiche mais ça ne fonctionne pas mon PC démarre normalement (j'ai essayé F8 et F5)

En plus mon wifi déconne à mort...

Mais la fenêtre d'erreur n'est pas apparue..

2011N2 · Answer

Re,

Il déconne depuis quand le Wifi ?

Ah oui pardon pour le mode sans échec tu es sous Windows 8... Regarde ceci pour y accéder : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

Gabriel.

Yotsuba68 · Answer

Le wifi déconne depuis environ 2 semaines. 

Bon après parcours du combattant j'ai réussi à refaire le scan en mode sans échec et le rapport me dit que tout est "succesfuly" :) (désolée suis pas une pro)

Le message n'apparait plus au démarrage.

Quant au Wifi il me déconnecte très régulièrement et j'ai relancé ma box mais rien n'y fait et en plus il ne se met pas en reco automatique pourtant coché à chaque fois.

2011N2 · Answer

Re,

Ah ouais ok j'étais peur que c'était suite à un tool. Si tu veux on essayera de s'en occuper à la fin de la désinfection.
Ok, y'avait donc pas de "failed" ?^^

Parfait pour le message, c'est cool.

Fais moi un nouveau ZHPDiag pour qu'on enlève les restes.

Gabriel.

Yotsuba68 · Answer

Non aucun failed, je viens de refaire le scan ZHPDiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130817_g6i13b7u11v14

2011N2 · Answer

Re,

Très bien. :)

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20Yotsuba68.txt


- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Gabriel.

Yotsuba68 · Answer

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-08-2013-00-27-01.txt
Run by cachemire at 17/08/2013 00:27:00
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Google Update Helper
SUPPRIME Iminent
ABSENT Uninstall Process: c:\program files (x86)\pricora 1.4\uninstall.exe
ABSENT Uninstall Process: c:\program files (x86)	uto4pc_fr_53\unins000.exe

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files (x86)\Pricora 1.4\Pricora 1.4-codedownloader.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Pricora 1.4\Pricora 1.4-enabler.exe
SUPPRIME Memory Process: C:\Program Files (x86)\Pricora 1.4\Pricora 1.4-updater.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Pricora 1.4]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Tuto_4pc_is1]
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Pricora 1.4
SUPPRIME Key: HKLM\Software\Wow6432Node\TUTO_4PC
ABSENT Key: \Software\Classes\Installer\Products\298F139EA89018C4D8DE0431BDE9B396
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E931F892-098A-4C81-8DED-4013DB9E3B69}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pricora 1.4
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
ABSENT Key: HKCU\Software\AppDataLow\Software\Pricora 1.4
ABSENT Key: CLSID BHO: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIME  Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\oejkcgajlodefenbbjdnaiahmbnnoole
ABSENT Key: HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}

========== Valeur(s) du Registre ==========
ABSENT {58CECB6D-0AC7-43A7-A9D5-1CEFB84F8D94}
ABSENT {1502F4B2-7E08-436F-A4A2-FB1B663D3123}
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIME RunValue: Search Protection
ABSENT [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Search Protection
SUPPRIME {A151C639-AD5B-420A-BB0D-5325FC3C9423}
SUPPRIME {C907E85D-9785-456E-8150-2C16D4A6BDF0}

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\windows	asks\dealplyliveupdatetaskmachinecore.job

2011N2 · Answer

Re,

Il n'est pas complet, tu es sûr de bien avoir tout copié ?

Gabriel.

Yotsuba68 · Answer

Oui je viens de vérifier j'ai tout pris en surbrillance

Yotsuba68 · Answer

Et bien je parlais du rapport aussi je ne t'ai pas posté le bon truc ?

2011N2 · Answer

Re,

Si mais incomplet mais c'est pas grave il a l'air d'avoir fait son boulot.

Fais moi un nouveau ZHPDiag pour en être sûr.

Ensuite, si tout est ok, il nous restera juste à finaliser.

Gabriel.

Yotsuba68 · Answer

Ok

https://pjjoint.malekal.com/files.php?id=20130817_q11g5u13m14l14

2011N2 · Answer

Re,

Là tu m'as posté ZHPFix et non ZHPDiag. :)

Gabriel.

Yotsuba68 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130817_b15s15e11q11u15

2011N2 · Answer

Re,

Ok là c'est bon. :)
Un dernier reste à virer et on finalise.

-Télécharge OTM (de Olt_Timer) sur ton bureau.
-Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
-Dans la partie de gauche, copie/colle les lignes qui sont à l'intérieur de ce lien : https://dl.dropboxusercontent.com/u/32869654/OTM%20Pour%20Yotsuba68.txt

-Clique sur Movelt!.
-Patiente le temps du nettoyage, ton ordinateur va redémarrer.
-Poste le rapport situé sous C:\_OTM\MovedFiles\[MMJJAAAA_***].txt
précédemment hébergé sur https://www.cjoint.com/


Gabriel.

Yotsuba68 · Answer

https://pjjoint.malekal.com/files.php?id=20130817_o5p5p7i13o13

2011N2 · Answer

Re,

Ok on finalise, comme ceci : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html 

Tu as donc les rapports de Delfix et Security Check à me fournir. 

Bonne soirée,

Gabriel.

Yotsuba68 · Answer

Ok je fais ça :)

Merci beaucoup d'avoir pris le temps de m'aider,

Bonne soirée également.

Christelle.

2011N2 · Answer

Salut,

Je t'en prie. :)

Gabriel.

Yotsuba68 · Answer

Bonjour Gabriel,

Voilà j'ai terminé les derniers points :)

JE te donne les liens de chaque rapport

https://pjjoint.malekal.com/files.php?id=20130817_e6c10x9r13x5 (SecurityCheck)

https://pjjoint.malekal.com/files.php?id=20130817_w11z9y13y10z13 (DelFix)

2011N2 · Answer

Bonjour,

Ok, mets Adobe Reader à jour. 
Tout est bon ? Pas de question ?

Gabriel.

Yotsuba68 · Answer

ça marche. Tout est bon merci :)

Je rajoute Résolu au titre ?

DBOX16 · Answer

salut tout simplement tapez ce lien 
https://www.youtube.com/watch?v=dx3MBykfoBM
vous allez voir que c'est très simple
                    
                   bon courage et donnez-nous signe