Fenêtre RUNDLL au démarrage de Windows XP

Résolu
Hamlam -  
Bonjour,
Au démarrage de Windows XP une fenetre RUNDLL s'affiche toujours. aidez moi
à trouver la solution. Merci beaucouop.

5 réponses

  1.  fabul Modérateur
    Salut,

    Fais un nettoyage avec AdwCleaner

    Installe RegRun Reanimator

    Clic sur "Fix problems".

    Clic sur "Scan windows startup...".

    Coche la case "Use deep level scanning once (For advanced users)".

    Clic sur "Make scan now".

    Clic sur "Fix problems".

    Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire , on passera a autre chose.

    Clic-droit dans le milieu de la fenêtre et choisit "Save to file" pour copier le résultat dans un fichier texte.

    Nomme le 1 (tout court), le .txt sera généré automatiquement.

    Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

    A la fin, clic sur "Exit".

    Poste les résultats contenus dans les fichiers texte dans ton prochain message.

    Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.
    0
    1. hamlam
      salut FADUL, J'ai éxécté tes recommandations a la lettre et voici le résultat. le message apparait toujours mais moins fréquent qu'au début. Merci beaucoup.Item Name: C:\Documents and Settings\All Users\Documents\SHOPPERPRO\
      Author:
      Current Setting: C:\Documents and Settings\All Users\Documents\SHOPPERPRO\
      Type: Unwanted Software Files

      Item Name: C:\Documents and Settings\All Users\Documents\SHOPPERPRO\
      Author:
      Current Setting: C:\Documents and Settings\All Users\Documents\SHOPPERPRO\
      Type: Unwanted Software Files

      Item Name: MiniGet
      Author: Item Name: MiniGet
      Author:
      Current Setting: C:\PROGRAM FILES\MINIGET\
      Item Name: {FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
      Author:
      Current Setting: C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}\
      Type: Unwanted Software Files

      Item Name: MSVideo8
      Author: Microsoft Corporation
      Related File: C:\WINDOWS\system32\VFWWDM32.DLL
      Type: Codecs

      Item Name: WINLOGON.EXE
      Author: Microsoft Corporation
      Related File: C:\WINDOWS\SYSTEM32\WINLOGON.EXE
      Type: Infected System Files
      0
      1. fabul Modérateur
        Tout ce qui est marqué comme Unwanted Software Files doit probablement ètre mauvais.

        Tu peux faire "Get it out" pour ces items seulement.

        Ensuite, tu a un fichier Winlogon.exe qui est un fichier Microsoft infecté, a ne pas supprimer.

        Avec l'invite de commande en tant qu'administrateur, lance un SFC /SCANNOW

        ( Exécuter... -> CMD -> sfc /scannow )

        Pour réparer le fichier Winlogon.exe infecté.
        0
        1. hamlam
          pour Fadul.
          Salut
          j'ai procede comme tu me l'a recommande. le resultat etait positif. le fichier infecte a ete restaure et la fenetre "erreur rundll" a disparu. merci beaucoup .chaleureuses salutations.
          0
          2. fabul Modérateur
            Ok, tant mieux.

            Tu peux garder RegRun Reanimator pour analyses futures, bien pratique.

            Il faut savoir distinguer la différence entre les malwares et les faux positifs.

            Si tu désinstalle RegRun Reanimator, juste avant, clic sur Uninstall Partizan (dans le programme)

            Et tu peux cliquer sur ce fichier .reg qui remettra la clé Bootexecute par défaut:

            https://www.cjoint.com/c/DIwp0hjRA6Y
            0