RunDLL : module spécifié introuvable (Virus) Résolu/Fermé

Question

Bonjour,
Suite à une invasion de malware et un nettoyage par adwcleaner et malwarebytes, j'ai un message d'erreur à chaque boot dès l'affichage du bureau :
RunDLL : pb lors du démarrage de C:\Users\util\AppData\Local\Buzz Builder\Bin\BuzzBuilder.dll le module spécifié est introuvable
Pouvez-vous m'aider SVP ?

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

monique241 · Answer

Merci d'avance (et excuse le délai : je m'étais absenté)
Rapport adwcleaner :
# AdwCleaner v5.007 - Rapport créé le 16/09/2015 à 17:11:25
# Mis à jour le 08/09/2015 par Xplode
# Base de données : 2015-09-15.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (x86)
# Nom d'utilisateur : util - ATELIER-FAMILLE
# Exécuté depuis : C:\Users\util\Downloads\adwcleaner_5.007.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****
 [ Dossiers ] *****
 [ Fichiers ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Clé Supprimée : HKCU\Software\fTalk
[-] Clé Supprimée : HKCU\Software\Reimage
[-] Clé Supprimée : HKLM\SOFTWARE\Reimage
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Donnée Restaurée : HKU\S-1-5-21-4097165652-3933530292-834565105-1000\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Donnée Restaurée : HKU\S-1-5-21-4097165652-3933530292-834565105-1000\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée Restaurée : HKU\S-1-5-21-4097165652-3933530292-834565105-1000\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée Restaurée : HKU\S-1-5-21-4097165652-3933530292-834565105-1000\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]

 [ Navigateurs ] *****

[-] [C:\Users\util\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : pelmeidfhdlhlbjimpabfcbnnojbboma



:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [2913 octets] ##########


FRST :
FRST.txt : https://pjjoint.malekal.com/files.php?id=20150916_h12f5g9r15x5
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150916_f5f8j5o5v12
Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20150916_n5v15x13c13l9

Malekal_morte- · Answer

Deux antivirus, pas bon,
Cela ralenti l'ordinateur.

Désinstalle celui en trop.

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A} 
 


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

Task: {E293939D-35A8-4D8D-819C-3E78DCF12318} - System32\Tasks\Buzz Builder => Rundll32.exe "C:\Users\util\AppData\Local\Buzz Builder\Bin\BuzzBuilder.dll",#3
C:\Users\util\AppData\Local\Buzz Builder

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

monique241 · Answer

Super, l'erreur BuzzBuilder a disparu !
Voici le résultat de l'exécution de FRST :
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:15-09-2015
Exécuté par util (2015-09-16 20:27:22) Run:1
Exécuté depuis C:\Users\util\Documents\Pictures\Desktop
Profils chargés: util & Invité (Profils disponibles: util & Invité)
Mode d'amorçage: Normal

==============================================

fixlist contenu:


Task: {E293939D-35A8-4D8D-819C-3E78DCF12318} - System32\Tasks\Buzz Builder => Rundll32.exe "C:\Users\util\AppData\Local\Buzz Builder\Bin\BuzzBuilder.dll",#3 
C:\Users\util\AppData\Local\Buzz Builder 



"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E293939D-35A8-4D8D-819C-3E78DCF12318}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E293939D-35A8-4D8D-819C-3E78DCF12318}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Buzz Builder => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Buzz Builder" => clé supprimé(es) avec succès
"C:\Users\util\AppData\Local\Buzz Builder" => Fichier/Dossier non trouvé(e).
 Fin de Fixlog 20:27:22

Malekal_morte- · Answer

de rien =)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

RunDLL : module spécifié introuvable (Virus)

5 réponses

Fin de Fixlog 20:27:22

Discussions similaires