Message d'erreur rundll au démarage de windows 8.1 Fermé

Question

Bonjour, 

Après un nettoyage de mon PC par malware bytes, Adw Cleaner, Rogue Killer et CCleaner qui étais infecté par des malware/adware ect je rencontre un message d'erreur au démarage de windows concernant 2 DLL qui sont manquantes 

Pouvez vous m'aidez ? 

Cordialement 
Walknest

lilidurhone · Answer

Bonsoir

Peux tu poster les rapports s'il te plaît?

Walknest · Answer

Voici le rapport de scan avec adw
https://pjjoint.malekal.com/files.php?id=20160102_i5x10g14g6z10

Voici le rapport de Suppresion avec adw 
https://pjjoint.malekal.com/files.php?id=20160102_b10q9g8o10i5

 le rapport le rapport mbam avant nettoyage
https://pjjoint.malekal.com/files.php?id=20160102_q6j9d12x7s13

lilidurhone · Answer

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.

Tutoriel

https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/

Walknest · Answer

Voici le fichier addition
https://www.cjoint.com/c/FAcvvP8QfLR

Et le fichier FRST
https://www.cjoint.com/c/FAcvwmUNqKR

lilidurhone · Answer

On continue demain

lilidurhone · Answer

- Télécharge [url=http://www.nicolascoolman.fr/download/zhpcleaner/]ZHPCleaner[/url] sur le site officiel. 
- Ferme toutes tes applications et enregistre ton travail en cours. (1)
- Clique sur le fichier téléchargé. (2)
- Lit et accepte les conditions d'utilisations (CLUF).
- Clique sur le bouton "Scanner" et patiente pendant que le logiciel travaille.
- En fin de récherche, un rapport s'affiche dans le block-notes Windows, mais aucune réparation n'est faite.
- Clique sur le bouton "Réparer" et patiente pendant que le logiciel travaille.
- En fin de réparation, un rapport s'affiche dans le block-notes Windows.
- Le rapport est présent sur le bureau sous le nom de ZHPCleaner.txt.
- Le rapport est aussi présent dans le dossier %AppData%\ZHP. 

[b][u][size=150]Comment annuler la réparation ?[/size][/u][/b]

- Clique sur le bouton "Annuler" et accepte la restauration de la quarantaine. (3)
- Un message indique la fin de la restauration. 


(1) Tous les navigateurs serons fermés.
(2) Sous Windows Vista, W7,W8, W8.1, clique-droit et sélectionne "Exécuter en tant qu'administrateur".
(3) Surtout ne pas interrompre le traitement !

NB : En cas de désinfection sur un forum, colle le contenu du rapport dans ta prochaine réponse. Si le rapport est trop long utilise un site d'hébergement  :
- http://upload.sosvirus.net/
- http://pjjoint.malekal.com/ 
- https://www.cjoint.com/  


[b][u][size=150]Messages en cours de réparation :[/size][/u][/b]

- "[color=#008040]Voulez-vous remplacer cette page ?[/color]" : Lorsque l'outil procède à la réparation des pages de démarrage, il demande à l'utilisateur s'il souhaite remplacer sa page d'acceuil. Si vous ne connaissez pas l'URL du site, alors répondez par "OUI". Pour Google Chrome, une liste d'URL peut-être proposée correspondant aux divers onglets définis dans les options. Si une des URL listée vous est inconnue, il faut remplacer l'ensemble des URL en répondant par "OUI".

- "[color=#008040]Avez-vous installé ce proxy ?" suivi de son adresse IP[/color] : ce message s'affiche dans le cas où un proxy est installé. Dans 99% des cas, les utilisateurs n'utilisent pas de proxy et certains même ne savent pas ce que c'est. Il s'agit d'une modification causée par une infection et il faut donc répondre "NON". Bien sûr si vous avez installé un proxy et que vous connaissez son adresse IP alors repondez par "OUI"

- "[color=#008040]Veuillez désactiver votre antivirus[/color]" : Lors du traitement du fichier hôte, si une réparation est nécessaire, il peut arriver que ce fichier soit verrouillé par votre antivirus où par un autre programme de protection. Dans ce cas la réparation du fichier est annulée. Il faudra désactiver l'antivirus ou le programme de protection et relancer l'outil pour réparer les lignes redirigées.

Walknest · Answer

Bonjour, 

Voici le rapport 

https://www.cjoint.com/c/FAdoMCH1CTR

lilidurhone · Answer

y a t-il du mieux?

Walknest · Answer

Non les message d'erreur sont toujours présent au démarage veux tu la capture d'écran de ces messages ?

lilidurhone · Answer

oui je veux bien

Walknest · Answer

Voici le liens vers la capture d'ecran 

http://www.noelshack.com/2016-53-1451833856-capture.png

Walknest · Answer

Problème Fixé avec un Ami avec le software: Sysinternal Autoruns

Merci de ton aide et bonne fin de journée.

lilidurhone · Answer

Refais quand même frst s'il te plait