Run DLL le module spécifié est introuvable - hj8ol0.exe

Fermé
kinglaps Messages postés 1 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014 - 4 avril 2014 à 12:21
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 4 avril 2014 à 12:26
Bonjour,

Hier soir, j'ai été infecté par un virus. Je suis parvenu a le supprimé a l'aide de MSE, mais depuis, lorsque j'ouvre ma session un message d'erreur de windows est la " Problème lors du démarrage de C:\users\admin~1~\AppData\local\Temp\hj8ol0.exe".

Cela ne m'empêche pas de me servir de mon ordinateur mais je ne pense pas que ce soit l'idéal quand même

Et, je ne sais pas si ce n'est qu'une impression mais l'ordinateur est un peu plus long au départ pour ouvrir les pages web.

J'ai déjà consulté le forum et fait quelques teste comme expliqué mais je suis bloqué dans la résolution du problème.

Voici les test éffectué avec adwCleaner et OTL (voir sur ce lien OTL : https://pjjoint.malekal.com/files.php?id=OTL_20140404_k14n11x14j15c6

et adwCleaner :

# AdwCleaner v3.023 - Rapport créé le 04/04/2014 à 11:43:05
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)
# Nom d'utilisateur : Administrator - STATION1OLD
# Exécuté depuis : C:\Users\Administrateur.Station\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Update Mega Browse

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\Program Files\Mega Browse
Dossier Supprimé : C:\Users\Administrateur.Station\AppData\Local\torch
Dossier Supprimé : C:\Users\ADMINI~1.STA\AppData\Local\Temp\apn
Dossier Supprimé : C:\Users\ADMINI~1.STA\AppData\Local\Temp\Mega Browse
Dossier Supprimé : C:\Users\Administrateur.Station\Documents\PC Speed Maximizer
Dossier Supprimé : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\WinampToolbarData
Fichier Supprimé : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\searchplugins\Ask.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\Ask.xml
Fichier Supprimé : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\searchplugins\winamp-search.xml
Fichier Supprimé : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Classes\iLivid.torrent
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [iLivid]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579B4B6-0293-4D73-B02D-5EBB0BA0F0A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3D86A75B-CB6B-4764-885D-CA6336F04BA2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3D86A75B-CB6B-4764-885D-CA6336F04BA2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D86A75B-CB6B-4764-885D-CA6336F04BA2}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\torch
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\torch

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16540

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://slirsredirect.search.aol.com/slirs_hxxp/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=");
Ligne Supprimée : user_pref("browser.search.order.1", "Ask.com");
Ligne Supprimée : user_pref("winamp_toolbar.buttons.layout", "skins_btn_wa;plugins_btn_wa;shout_btn_wa;video_btn_wa;aim_go_away_default_btn;wa_aol_bg_5r;");
Ligne Supprimée : user_pref("winamp_toolbar.firsttime.showwindow", false);
Ligne Supprimée : user_pref("winamp_toolbar.install.lastTbVersion", "5.6.12.1");
Ligne Supprimée : user_pref("winamp_toolbar.metrics.activestampdate", "27");
Ligne Supprimée : user_pref("winamp_toolbar.metrics.activestampmonth", "9");
Ligne Supprimée : user_pref("winamp_toolbar.metrics.activestampyear", "2012");
Ligne Supprimée : user_pref("winamp_toolbar.metrics.originalDate", "26");
Ligne Supprimée : user_pref("winamp_toolbar.metrics.originalHours", "26");
Ligne Supprimée : user_pref("winamp_toolbar.metrics.originalMinutes", "39");
Ligne Supprimée : user_pref("winamp_toolbar.metrics.originalMonth", "3");
Ligne Supprimée : user_pref("winamp_toolbar.metrics.originalSeconds", "51");
Ligne Supprimée : user_pref("winamp_toolbar.metrics.originalYear", "2009");
Ligne Supprimée : user_pref("winamp_toolbar.search.populateoncomplete", false);
Ligne Supprimée : user_pref("winamp_toolbar.search.searchtype", "web");
Ligne Supprimée : user_pref("winamp_toolbar.search.source", "tb50ffwinamp");
Ligne Supprimée : user_pref("winamp_toolbar.strbundle.msg", "Winamp Toolbar");
Ligne Supprimée : user_pref("winamp_toolbar.upgrade.showwindow", false);
Ligne Supprimée : user_pref("winamp_toolbar.winamp.appversion", "-1");
Ligne Supprimée : user_pref("winamp_toolbar.winamp.artist", "");
Ligne Supprimée : user_pref("winamp_toolbar.winamp.title", "-999999");
Ligne Supprimée : user_pref("winamp_toolbar.winamp.tracklength", "-999999");
Ligne Supprimée : user_pref("winamp_toolbar.winamp.tracktime", "-999999");
Ligne Supprimée : user_pref("winamp_toolbar.winamp.volume", "0");

[ Fichier : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\prefs.js ]


[ Fichier : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\prefs.js ]


[ Fichier : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\prefs.js ]


[ Fichier : C:\Users\Administrateur.Station\AppData\Roaming\Mozilla\Firefox\Profiles\yuci3ftk.default\prefs.js ]


-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\Administrateur.Station\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : search_url
Supprimée : keyword

[ Fichier : C:\Users\Administrateur.Station\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [24162 octets] - [04/04/2014 11:41:28]
AdwCleaner[S0].txt - [11358 octets] - [04/04/2014 11:43:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11419 octets] ##########



Merci d'avance,
A voir également:

1 réponse

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 avril 2014 à 12:26
Salut,

Sur la session où tu as le message :


[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
[*] Copie/colle le contenu du rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!
0