RunDLL Problème lors du démarrage Résolu/Fermé

Question

Bonjour,

Un ami m'a donné un ordinateur portable infesté de virus, j'ai passé Malwarebytes qui a trouvé plus de 3000 virus, j'ai supprimé puis, j'ai passé Adwcleaner et avast. Le pc tourne normalement mais au démarrage j'ai une fenêtre qui s'ouvre il y est écrit, 

RunDLL
Problème lors du démarrage de
C:\User\Utilisateur\AppData\Local\PluginCamera\Bin\PluginCamera.dll
Le module spécifié est introuvable.


Et l'agent web de Malwarebytes m'ouvre une fenêtre toutes les 10 secondes, site malveillant détecté, objet : Firefox.

J'ai désinstallé Firefox puis, réinstallé la fenêtre était toujours là, je l'ai donc désinstallé.

Je vous remercie pour l'aide que vous pourrez m'apporter.







Configuration: Windows 7 / Mozilla 11.0

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Eelsman · Answer

Bonjour Malekal_morte-

Merci de ton aide ^^. Voilà les rapports.

# AdwCleaner v5.007 - Rapport créé le 15/09/2015 à 13:34:46
# Mis à jour le 08/09/2015 par Xplode
# Base de données : 2015-09-10.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x86)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
# Exécuté depuis : C:\Users\Utilisateur\Desktop\AdwCleaner-5.007.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum

 [ Services ] *****
 [ Dossiers ] *****
 [ Fichiers ] *****

[-] Fichier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp

 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****
 [ Navigateurs ] *****


:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [839 octets] ##########


FRST.txt
http://pjjoint.malekal.com/files.php?id=20150915_x57u5n11e8
Shortcut.txt
http://pjjoint.malekal.com/files.php?id=20150915_j8g8b8v9g7
Additionnal.txt
http://pjjoint.malekal.com/files.php?id=20150915_y5s10i10s9z12

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : 2015-09-13 19:07 - 2015-06-08 21:26 - 00000000 ____D C:\Program Files\fca44486-805d-492a-8706-2d1e5739f202 2015-09-13 19:07 - 2015-06-08 12:13 - 00000000 ____D C:\Program Files\8f34f06c-2e71-42f3-a915-69de7e5fb2e7 2015-09-13 19:07 - 2015-05-05 22:55 - 00000000 ____D C:\ProgramData\cheap-o 2015-09-13 16:37 - 2015-06-08 12:13 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Utilisateur\AppData\Roaming\aZGKT7ntR4 2015-04-19 14:20 - 2015-06-02 10:29 - 0000626 _____ () C:\Users\Utilisateur\AppData\Roaming\uiVSd8U8mbDvrg9hR Task: {E845A6CE-139E-4F13-B6B7-029B0697EF41} - \ASP -> Pas de fichier <==== ATTENTION Task: {FF08DDA6-0FF9-49C1-B87A-8DA26580E90B} - System32\Tasks\Plugin Camera => Rundll32.exe "C:\Users\Utilisateur\AppData\Local\Plugin Camera\Bin\PluginCamera.dll",#3 Task: C:\Windows\Tasks\aZGKT7ntR4.job => C:\Users\Utilisateur\AppData\Roaming\aZGKT7ntR4.exe <==== ATTENTION Task: C:\Windows\Tasks\uiVSd8U8mbDvrg9hR.job => C:\Users\Utilisateur\AppData\Roaming\uiVSd8U8mbDvrg9hR.exe <==== ATTENTION Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Corriger / Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Eelsman · Answer

Re J'ai du redémarrer l'ordinateur après avoir réinitialisé les navigateurs, la fenêtre ou il y était écrit, RunDLL Problème lors du démarrage de C:\User\Utilisateur\AppData\Local\PluginCamera\Bin\PluginCamera.dll Le module spécifié est introuvable. n'est pas apparue. Voilà le rapport de FRST Résultats de correction de Farbar Recovery Scan Tool (x86) Version:14-09-2015 Exécuté par Utilisateur (2015-09-15 16:45:32) Run:1 Exécuté depuis C:\Users\Utilisateur\Desktop Profils chargés: Utilisateur (Profils disponibles: Utilisateur) Mode d'amorçage: Normal ============================================== fixlist contenu: 2015-09-13 19:07 - 2015-06-08 21:26 - 00000000 ____D C:\Program Files\fca44486-805d-492a-8706-2d1e5739f202 2015-09-13 19:07 - 2015-06-08 12:13 - 00000000 ____D C:\Program Files\8f34f06c-2e71-42f3-a915-69de7e5fb2e7 2015-09-13 19:07 - 2015-05-05 22:55 - 00000000 ____D C:\ProgramData\cheap-o 2015-09-13 16:37 - 2015-06-08 12:13 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Utilisateur\AppData\Roaming\aZGKT7ntR4 2015-04-19 14:20 - 2015-06-02 10:29 - 0000626 _____ () C:\Users\Utilisateur\AppData\Roaming\uiVSd8U8mbDvrg9hR Task: {E845A6CE-139E-4F13-B6B7-029B0697EF41} - \ASP -> Pas de fichier <==== ATTENTION Task: {FF08DDA6-0FF9-49C1-B87A-8DA26580E90B} - System32\Tasks\Plugin Camera => Rundll32.exe "C:\Users\Utilisateur\AppData\Local\Plugin Camera\Bin\PluginCamera.dll",#3 Task: C:\Windows\Tasks\aZGKT7ntR4.job => C:\Users\Utilisateur\AppData\Roaming\aZGKT7ntR4.exe <==== ATTENTION Task: C:\Windows\Tasks\uiVSd8U8mbDvrg9hR.job => C:\Users\Utilisateur\AppData\Roaming\uiVSd8U8mbDvrg9hR.exe <==== ATTENTION C:\Program Files\fca44486-805d-492a-8706-2d1e5739f202 => déplacé(es) avec succès C:\Program Files\8f34f06c-2e71-42f3-a915-69de7e5fb2e7 => déplacé(es) avec succès C:\ProgramData\cheap-o => déplacé(es) avec succès C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès C:\Users\Utilisateur\AppData\Roaming\aZGKT7ntR4 => déplacé(es) avec succès C:\Users\Utilisateur\AppData\Roaming\uiVSd8U8mbDvrg9hR => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E845A6CE-139E-4F13-B6B7-029B0697EF41}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E845A6CE-139E-4F13-B6B7-029B0697EF41}" => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASP => clé non trouvé(e). "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FF08DDA6-0FF9-49C1-B87A-8DA26580E90B}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FF08DDA6-0FF9-49C1-B87A-8DA26580E90B}" => clé supprimé(es) avec succès C:\Windows\System32\Tasks\Plugin Camera => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plugin Camera" => clé supprimé(es) avec succès C:\Windows\Tasks\aZGKT7ntR4.job => déplacé(es) avec succès C:\Windows\Tasks\uiVSd8U8mbDvrg9hR.job => déplacé(es) avec succès Fin de Fixlog 16:45:33

Malekal_morte- · Answer

non je ne pense pas, reviens confirmer que tout est OK demain.

Malekal_morte- · Answer

ouaip c'est good =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html