Message d'erreur RunDLL
Linece30
Messages postés
23
Statut
Membre
-
buckhulk Messages postés 14914 Statut Contributeur -
buckhulk Messages postés 14914 Statut Contributeur -
Bonjour,
Depuis quelques temps je reçois un message d'erreur intitulé RunDLL m'indiquant que :
Problème lors du démarrage de
C:\Users\PC\AppData\Roaming\OpenCandy\7A9948C591224120A23B719E538EB6D3\OCBrowserHelper_1.0.4.106.dll
Le module spécifié est introuvable.
Depuis que je reçois ce message d'erreur mon ordi est plus lent.
Donc 2 questions à poser d'abord qu'est ce que ce programme?
Et comment me débarrasser de se message d'erreur.
Merci par avance pour votre aide
Depuis quelques temps je reçois un message d'erreur intitulé RunDLL m'indiquant que :
Problème lors du démarrage de
C:\Users\PC\AppData\Roaming\OpenCandy\7A9948C591224120A23B719E538EB6D3\OCBrowserHelper_1.0.4.106.dll
Le module spécifié est introuvable.
Depuis que je reçois ce message d'erreur mon ordi est plus lent.
Donc 2 questions à poser d'abord qu'est ce que ce programme?
Et comment me débarrasser de se message d'erreur.
Merci par avance pour votre aide
A voir également:
- Message d'erreur RunDLL
- Recuperer message whatsapp supprimé - Guide
- Message absence thunderbird - Guide
- Epingler un message whatsapp - Accueil - Messagerie instantanée
- Voir message supprimé whatsapp - Guide
- Le message n'a pas été envoyé car le service n'est pas activé sur le réseau - Forum Xiaomi
30 réponses
Et voila le rapport pour USBFix :
############################## | UsbFix V 7.142 | [Recherche]
Utilisateur: Onyx (Administrateur) # ONYX-PC
Mis à jour le 02/10/2013 par El Desaparecido - Team SosVirus
Lancé à 00:47:29 | 03/10/2013
Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/
PC: SAMSUNG ELECTRONICS CO., LTD. (SAMSUNG_NP1234567890)
CPU: Intel(R) Pentium(R) CPU B960 @ 2.20GHz
RAM -> [Total : 3876 | Free : 1735]
Bios: Phoenix Technologies Ltd.
Boot: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16686
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 442 Go (105 Go libre(s) - 24%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
H:\ -> Disque amovible # 7 Go (7 Go libre(s) - 91%) [LEXAR] # FAT32
################## | Processus Actif |
C:\windows\system32\csrss.exe (ID 560 |ParentID 552)
C:\windows\system32\wininit.exe (ID 652 |ParentID 552)
C:\windows\system32\csrss.exe (ID 668 |ParentID 644)
C:\windows\system32\winlogon.exe (ID 720 |ParentID 644)
C:\windows\system32\services.exe (ID 760 |ParentID 652)
C:\windows\system32\lsass.exe (ID 768 |ParentID 652)
C:\windows\system32\lsm.exe (ID 780 |ParentID 652)
C:\windows\system32\svchost.exe (ID 896 |ParentID 760)
C:\windows\system32\nvvsvc.exe (ID 976 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1016 |ParentID 760)
C:\windows\System32\svchost.exe (ID 408 |ParentID 760)
C:\windows\System32\svchost.exe (ID 424 |ParentID 760)
C:\windows\system32\svchost.exe (ID 288 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1088 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1176 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1260 |ParentID 760)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID 1344 |ParentID 760)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID 1364 |ParentID 976)
C:\windows\system32\nvvsvc.exe (ID 1376 |ParentID 976)
C:\windows\system32\Dwm.exe (ID 1612 |ParentID 424)
C:\windows\Explorer.EXE (ID 1636 |ParentID 1604)
C:\windows\system32\taskhost.exe (ID 1756 |ParentID 760)
C:\windows\System32\spoolsv.exe (ID 1828 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1856 |ParentID 760)
C:\windows\system32\taskeng.exe (ID 1964 |ParentID 1088)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID 1208 |ParentID 760)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID 1596 |ParentID 760)
C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (ID 2468 |ParentID 760)
C:\windows\system32\taskeng.exe (ID 2528 |ParentID 1088)
C:\Program Files (x86)\Samsung\Easy Settings\MovieColorEnhancer.exe (ID 2584 |ParentID 2528)
C:\Program Files (x86)\Samsung\Easy Settings\SmartSetting.exe (ID 2596 |ParentID 1964)
C:\Program Files (x86)\Samsung\Easy Settings\dmhkcore.exe (ID 2608 |ParentID 1964)
C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (ID 2632 |ParentID 2528)
C:\Program Files (x86)\Samsung\Easy Settings\EasySpeedUpManager.exe (ID 2644 |ParentID 1964)
C:\Program Files\Bonjour\mDNSResponder.exe (ID 2732 |ParentID 760)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID 2884 |ParentID 760)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (ID 2908 |ParentID 760)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID 2936 |ParentID 760)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID 2984 |ParentID 760)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (ID 3020 |ParentID 760)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (ID 1604 |ParentID 3020)
C:\Program Files (x86)\Online Games Manager\ogmservice.exe (ID 2024 |ParentID 760)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (ID 2192 |ParentID 760)
C:\Program Files (x86)\Samsung\Easy Settings\SamsungDeviceConfiguration.exe (ID 1932 |ParentID 760)
C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (ID 772 |ParentID 760)
C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe (ID 3184 |ParentID 760)
C:\Program Files\Samsung\Easy Support Center\SamoyedAgent.exe (ID 3276 |ParentID 1964)
C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (ID 3348 |ParentID 760)
C:\windows\system32\igfxext.exe (ID 3680 |ParentID 896)
C:\windows\system32\igfxsrvc.exe (ID 3712 |ParentID 896)
C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe (ID 548 |ParentID 1964)
C:\windows\system32\svchost.exe (ID 2800 |ParentID 760)
C:\windows\system32\svchost.exe (ID 3664 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1872 |ParentID 760)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID 984 |ParentID 1636)
C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (ID 3700 |ParentID 1636)
C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (ID 2168 |ParentID 1636)
C:\windows\system32\SearchIndexer.exe (ID 4192 |ParentID 760)
C:\Program Files\Elantech\ETDCtrl.exe (ID 4208 |ParentID 1636)
C:\Program Files (x86)\Skype\Phone\Skype.exe (ID 4280 |ParentID 1636)
C:\Windows\System32\StikyNot.exe (ID 4296 |ParentID 1636)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID 5076 |ParentID 5048)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (ID 3364 |ParentID 5048)
C:\Users\Onyx\AppData\Roaming\Dropbox\bin\Dropbox.exe (ID 3092 |ParentID 1636)
C:\Program Files (x86)\Mailocash\MRNotif.exe (ID 2076 |ParentID 1636)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 3572 |ParentID 760)
C:\Program Files\iPod\bin\iPodService.exe (ID 2320 |ParentID 760)
C:\windows\System32\svchost.exe (ID 3176 |ParentID 760)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 3120 |ParentID 1636)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6364 |ParentID 3120)
C:\windows\system32\DllHost.exe (ID 6604 |ParentID 896)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID 6944 |ParentID 760)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 5972 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6168 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 4548 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6304 |ParentID 3120)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (ID 3292 |ParentID 760)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6956 |ParentID 3120)
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (ID 7156 |ParentID 2620)
C:\Program Files (x86)\CyberLink\Media+Player10\Media+Player10Serv.exe (ID 6816 |ParentID 2620)
C:\windows\system32\hkcmd.exe (ID 4532 |ParentID 2620)
C:\windows\system32\igfxpers.exe (ID 4744 |ParentID 2620)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 4384 |ParentID 3120)
C:\windows\System32\svchost.exe (ID 4672 |ParentID 760)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID 7076 |ParentID 760)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID 2712 |ParentID 7076)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID 1272 |ParentID 760)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 5416 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 5688 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 4864 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6204 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 1740 |ParentID 3120)
C:\windows\system32\taskeng.exe (ID 5604 |ParentID 1088)
C:\windows\System32\svchost.exe (ID 5560 |ParentID 760)
C:\windows\system32\wbem\wmiprvse.exe (ID 4084 |ParentID 896)
C:\windows\system32\SearchProtocolHost.exe (ID 3260 |ParentID 4192)
C:\windows\system32\SearchFilterHost.exe (ID 6688 |ParentID 4192)
C:\UsbFix\Go.exe (ID 2132 |ParentID 5760)
C:\windows\system32\wbem\wmiprvse.exe (ID 3856 |ParentID 896)
C:\windows\system32\rundll32.exe (ID 6748 |ParentID 896)
################## | Regedit Run |
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [NPSStartup] -
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [NPSStartup] -
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2286804812-472341844-2148522555-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2286804812-472341844-2148522555-1000\SOFTWARE | Run : [MailNotifier] - C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [MailNotifier] - C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [Orange Installer] - "C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe"
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-2286804812-472341844-2148522555-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Éléments infectieux |
Présent! D:\Installer.exe
Présent! D:\autorun.inf
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
HKCU\.\.\.\.\Explorer\MountPoints2\{5acfaecf-afbf-11e1-bd0e-806e6f6e6963}
Shell\AutoRun\Command = D:\Installer.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{5cdeae9b-6709-11e2-a0c7-e8039ab7fb6f}
Shell\AutoRun\Command = E:\Autorun.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
############################## | UsbFix V 7.142 | [Recherche]
Utilisateur: Onyx (Administrateur) # ONYX-PC
Mis à jour le 02/10/2013 par El Desaparecido - Team SosVirus
Lancé à 00:47:29 | 03/10/2013
Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/
PC: SAMSUNG ELECTRONICS CO., LTD. (SAMSUNG_NP1234567890)
CPU: Intel(R) Pentium(R) CPU B960 @ 2.20GHz
RAM -> [Total : 3876 | Free : 1735]
Bios: Phoenix Technologies Ltd.
Boot: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16686
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 442 Go (105 Go libre(s) - 24%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
H:\ -> Disque amovible # 7 Go (7 Go libre(s) - 91%) [LEXAR] # FAT32
################## | Processus Actif |
C:\windows\system32\csrss.exe (ID 560 |ParentID 552)
C:\windows\system32\wininit.exe (ID 652 |ParentID 552)
C:\windows\system32\csrss.exe (ID 668 |ParentID 644)
C:\windows\system32\winlogon.exe (ID 720 |ParentID 644)
C:\windows\system32\services.exe (ID 760 |ParentID 652)
C:\windows\system32\lsass.exe (ID 768 |ParentID 652)
C:\windows\system32\lsm.exe (ID 780 |ParentID 652)
C:\windows\system32\svchost.exe (ID 896 |ParentID 760)
C:\windows\system32\nvvsvc.exe (ID 976 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1016 |ParentID 760)
C:\windows\System32\svchost.exe (ID 408 |ParentID 760)
C:\windows\System32\svchost.exe (ID 424 |ParentID 760)
C:\windows\system32\svchost.exe (ID 288 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1088 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1176 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1260 |ParentID 760)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID 1344 |ParentID 760)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID 1364 |ParentID 976)
C:\windows\system32\nvvsvc.exe (ID 1376 |ParentID 976)
C:\windows\system32\Dwm.exe (ID 1612 |ParentID 424)
C:\windows\Explorer.EXE (ID 1636 |ParentID 1604)
C:\windows\system32\taskhost.exe (ID 1756 |ParentID 760)
C:\windows\System32\spoolsv.exe (ID 1828 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1856 |ParentID 760)
C:\windows\system32\taskeng.exe (ID 1964 |ParentID 1088)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID 1208 |ParentID 760)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID 1596 |ParentID 760)
C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (ID 2468 |ParentID 760)
C:\windows\system32\taskeng.exe (ID 2528 |ParentID 1088)
C:\Program Files (x86)\Samsung\Easy Settings\MovieColorEnhancer.exe (ID 2584 |ParentID 2528)
C:\Program Files (x86)\Samsung\Easy Settings\SmartSetting.exe (ID 2596 |ParentID 1964)
C:\Program Files (x86)\Samsung\Easy Settings\dmhkcore.exe (ID 2608 |ParentID 1964)
C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (ID 2632 |ParentID 2528)
C:\Program Files (x86)\Samsung\Easy Settings\EasySpeedUpManager.exe (ID 2644 |ParentID 1964)
C:\Program Files\Bonjour\mDNSResponder.exe (ID 2732 |ParentID 760)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID 2884 |ParentID 760)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (ID 2908 |ParentID 760)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID 2936 |ParentID 760)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID 2984 |ParentID 760)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (ID 3020 |ParentID 760)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (ID 1604 |ParentID 3020)
C:\Program Files (x86)\Online Games Manager\ogmservice.exe (ID 2024 |ParentID 760)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (ID 2192 |ParentID 760)
C:\Program Files (x86)\Samsung\Easy Settings\SamsungDeviceConfiguration.exe (ID 1932 |ParentID 760)
C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (ID 772 |ParentID 760)
C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe (ID 3184 |ParentID 760)
C:\Program Files\Samsung\Easy Support Center\SamoyedAgent.exe (ID 3276 |ParentID 1964)
C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (ID 3348 |ParentID 760)
C:\windows\system32\igfxext.exe (ID 3680 |ParentID 896)
C:\windows\system32\igfxsrvc.exe (ID 3712 |ParentID 896)
C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe (ID 548 |ParentID 1964)
C:\windows\system32\svchost.exe (ID 2800 |ParentID 760)
C:\windows\system32\svchost.exe (ID 3664 |ParentID 760)
C:\windows\system32\svchost.exe (ID 1872 |ParentID 760)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID 984 |ParentID 1636)
C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (ID 3700 |ParentID 1636)
C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (ID 2168 |ParentID 1636)
C:\windows\system32\SearchIndexer.exe (ID 4192 |ParentID 760)
C:\Program Files\Elantech\ETDCtrl.exe (ID 4208 |ParentID 1636)
C:\Program Files (x86)\Skype\Phone\Skype.exe (ID 4280 |ParentID 1636)
C:\Windows\System32\StikyNot.exe (ID 4296 |ParentID 1636)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID 5076 |ParentID 5048)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (ID 3364 |ParentID 5048)
C:\Users\Onyx\AppData\Roaming\Dropbox\bin\Dropbox.exe (ID 3092 |ParentID 1636)
C:\Program Files (x86)\Mailocash\MRNotif.exe (ID 2076 |ParentID 1636)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 3572 |ParentID 760)
C:\Program Files\iPod\bin\iPodService.exe (ID 2320 |ParentID 760)
C:\windows\System32\svchost.exe (ID 3176 |ParentID 760)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 3120 |ParentID 1636)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6364 |ParentID 3120)
C:\windows\system32\DllHost.exe (ID 6604 |ParentID 896)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID 6944 |ParentID 760)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 5972 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6168 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 4548 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6304 |ParentID 3120)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (ID 3292 |ParentID 760)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6956 |ParentID 3120)
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (ID 7156 |ParentID 2620)
C:\Program Files (x86)\CyberLink\Media+Player10\Media+Player10Serv.exe (ID 6816 |ParentID 2620)
C:\windows\system32\hkcmd.exe (ID 4532 |ParentID 2620)
C:\windows\system32\igfxpers.exe (ID 4744 |ParentID 2620)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 4384 |ParentID 3120)
C:\windows\System32\svchost.exe (ID 4672 |ParentID 760)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID 7076 |ParentID 760)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID 2712 |ParentID 7076)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID 1272 |ParentID 760)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 5416 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 5688 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 4864 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 6204 |ParentID 3120)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID 1740 |ParentID 3120)
C:\windows\system32\taskeng.exe (ID 5604 |ParentID 1088)
C:\windows\System32\svchost.exe (ID 5560 |ParentID 760)
C:\windows\system32\wbem\wmiprvse.exe (ID 4084 |ParentID 896)
C:\windows\system32\SearchProtocolHost.exe (ID 3260 |ParentID 4192)
C:\windows\system32\SearchFilterHost.exe (ID 6688 |ParentID 4192)
C:\UsbFix\Go.exe (ID 2132 |ParentID 5760)
C:\windows\system32\wbem\wmiprvse.exe (ID 3856 |ParentID 896)
C:\windows\system32\rundll32.exe (ID 6748 |ParentID 896)
################## | Regedit Run |
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [NPSStartup] -
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [NPSStartup] -
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2286804812-472341844-2148522555-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2286804812-472341844-2148522555-1000\SOFTWARE | Run : [MailNotifier] - C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [MailNotifier] - C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
HKU\S-1-5-21-2286804812-472341844-2148522555-1001\SOFTWARE | Run : [Orange Installer] - "C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe"
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-2286804812-472341844-2148522555-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Éléments infectieux |
Présent! D:\Installer.exe
Présent! D:\autorun.inf
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
HKCU\.\.\.\.\Explorer\MountPoints2\{5acfaecf-afbf-11e1-bd0e-806e6f6e6963}
Shell\AutoRun\Command = D:\Installer.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{5cdeae9b-6709-11e2-a0c7-e8039ab7fb6f}
Shell\AutoRun\Command = E:\Autorun.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Ben écoute pour le moment ça va.
Je te dirais demain en rallumant le pc si j'ai encore le message d'erreur.
En tout les cas merci beaucoup pour m'avoir aider :)
Bonne soirée
Je te dirais demain en rallumant le pc si j'ai encore le message d'erreur.
En tout les cas merci beaucoup pour m'avoir aider :)
Bonne soirée
Encore merci beaucoup pour ton aide buckhulk.
Je n'ai plus reçu de message d'erreur et mon ordi rame beaucoup beaucoup moins :)
Je n'ai plus reçu de message d'erreur et mon ordi rame beaucoup beaucoup moins :)
c'est gentil !
quelques conseils si tu veux bien les lire pour terminer la désinfection et te permettre de ne pas te ré-infecté ! :
C'est un canned, (discours déjà prêt) si il y a des liens qui ne fonctionnent pas il suffit de me le signaler .
Pour terminer :
Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.
1/ Désinstallation des outils :
Delfix
Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)
2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !
la case "suprimer les outils de désinfection est cochée par défaut !
3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur : exécuter
ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !
Puis :
2/Télécharge et installe
Ccleaner
CCleaner (N'installe pas la Yahoo Toolbar) :
1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !
tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
>> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !
Enfin(si cela n'a pas été fait avec Delfix)
3/ Désactive la restauration système et crée un point de restauration
1 - Dans la barre des tâches de Windows, clique sur Démarrer.
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
4 - Clique sur Appliquer.
5 - Ensuite décoche "Désactiver la restauration du système"
6 - Clique sur appliquer puis ok
Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .
OU : Logiciel de Lady >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point
_____________________________________________
4/ Maintenant je te propose un peu de lecture !
1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT_IE
4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
tuto_WOT
5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares :
HOSTS Anti-PUPs/Adware
Voici un tuto : hosts-anti-pupsadware
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande
5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels_recommandés
6/- Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter
7/- Et ce dossier sur la prévention et protection:
prévention_protection
8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
plugin
9/ Pourquoi les P2P sont nocifs :
Tout savoir sur les P2P , merci Malekal
et http://www.malwareteks.com/articles/MalwareSources.php
10/ - Reconnaitre les PUPS
PUPS
11/ - Enfin les Toolbars c'est pas obligatoire
Toolbars
12/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC
13/ - Ne pas avoir plusieurs anti-virus
https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite
14/ - Pour libérer un peu d'espace sur ton disque
http://www.malekal.com/2011/09/04/comment-liberer-de-lespace-disque/
15/ - Pense à marquer le fil comme résolu !
comme ceci
- Sois plus vigilant(e) sur Internet à l'avenir !
Voilà pour moi c'est terminé.
Si tu as des questions n'hésite pas.
quelques conseils si tu veux bien les lire pour terminer la désinfection et te permettre de ne pas te ré-infecté ! :
C'est un canned, (discours déjà prêt) si il y a des liens qui ne fonctionnent pas il suffit de me le signaler .
fin de désinfectionensuite Quelques conseils
Pour terminer :
Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.
1/ Désinstallation des outils :
Delfix
Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)
2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !
la case "suprimer les outils de désinfection est cochée par défaut !
3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur : exécuter
ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !
Puis :
2/Télécharge et installe
Ccleaner
CCleaner (N'installe pas la Yahoo Toolbar) :
1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !
tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
>> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !
Enfin(si cela n'a pas été fait avec Delfix)
3/ Désactive la restauration système et crée un point de restauration
1 - Dans la barre des tâches de Windows, clique sur Démarrer.
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
4 - Clique sur Appliquer.
5 - Ensuite décoche "Désactiver la restauration du système"
6 - Clique sur appliquer puis ok
Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .
OU : Logiciel de Lady >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point
_____________________________________________
4/ Maintenant je te propose un peu de lecture !
1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT_IE
4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
tuto_WOT
5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares :
HOSTS Anti-PUPs/Adware
Voici un tuto : hosts-anti-pupsadware
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande
5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels_recommandés
6/- Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter
7/- Et ce dossier sur la prévention et protection:
prévention_protection
8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
plugin
9/ Pourquoi les P2P sont nocifs :
Tout savoir sur les P2P , merci Malekal
et http://www.malwareteks.com/articles/MalwareSources.php
10/ - Reconnaitre les PUPS
PUPS
11/ - Enfin les Toolbars c'est pas obligatoire
Toolbars
12/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC
13/ - Ne pas avoir plusieurs anti-virus
https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite
14/ - Pour libérer un peu d'espace sur ton disque
http://www.malekal.com/2011/09/04/comment-liberer-de-lespace-disque/
15/ - Pense à marquer le fil comme résolu !
comme ceci
- Sois plus vigilant(e) sur Internet à l'avenir !
Voilà pour moi c'est terminé.
Si tu as des questions n'hésite pas.
Bonsoir,
Bon malheureusement le message d'erreur continu à s'afficher.
De plus lorsque je lance ccleaner >> registre >> recherche d'erreur j'ai une liste de 35 éléments qui ne veulent pas s'effacer. Je sais pas si c'est "grave" ou pas :/
Bon malheureusement le message d'erreur continu à s'afficher.
De plus lorsque je lance ccleaner >> registre >> recherche d'erreur j'ai une liste de 35 éléments qui ne veulent pas s'effacer. Je sais pas si c'est "grave" ou pas :/
