erreur RUNDLL et message nortonFermé

Question

Bonjour,
a chaque démarrage de mon pc j'ai un message d'erreur RUNDLL: 

(erreur dans c:windowssysteme32{2a734427-cf93-96ea...}.dll 
Entrée manquante : DllInit 


et tous les 5 minutes j'ai un message de norton : 
"rége créée automatiquement pour le programme Microsoft generique host process for win 32 services". 

j'ai remarqué que le progamme ccapp.exe utilise beaucoup de mémore vive en augmentant sans cesse a chaque message de norton ????

j'ai fait un scan norton ,spybot, un nettoyage avec cc cleaner ,rien ni fait merci de m'aider, voici le rapport hijack: 


Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 17:53:40, on 28/05/2008 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v7.00 (7.00.6000.16640) 
Boot mode: Normal 

Running processes: 
C:WINDOWSSystem32smss.exe 
C:WINDOWSsystem32winlogon.exe 
C:WINDOWSsystem32services.exe 
C:WINDOWSsystem32lsass.exe 
C:WINDOWSsystem32svchost.exe 
C:WINDOWSSystem32svchost.exe 
C:Program FilesFichiers communsSymantec SharedccProxy.exe 
C:Program FilesFichiers communsSymantec SharedccSetMgr.exe 
C:Program FilesNorton Internet SecurityISSVC.exe 
C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe 
C:Program FilesFichiers communsSymantec SharedSPBBCSPBBCSvc.exe 
C:WINDOWSExplorer.EXE 
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe 
C:WINDOWSsystem32spoolsv.exe 
C:Program FilesAnalog DevicesCoresmax4pnp.exe 
C:Program FilesAnalog DevicesSoundMAXSmax4.exe 
C:WINDOWSsystem32RUNDLL32.EXE 
C:Program FilesFichiers communsInstallShieldUpdateServiceISUSPM.exe 
C:Program FilesJavajre1.6.0_05binjusched.exe 
C:WINDOWSsystem32oodtray.exe 
C:Program FilesFichiers communsSymantec SharedccApp.exe 
C:Program FilesASUSAI SuiteAiNapAiNap.exe 
C:WINDOWSSystem32Rundll32.exe 
C:WINDOWSSystem32Rundll32.exe 
C:WINDOWSsystem32ctfmon.exe 
C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE 
C:Program FilesFichiers communsAppleMobile Device SupportbinAppleMobileDeviceService.exe 
C:Program FilesDAEMON Tools Litedaemon.exe 
C:Program FilesFichiers communsPortrait DisplaysPluginsAMdtsslsrv.exe 
C:Program FilesGrisoftAVG Anti-Spyware 7.5guard.exe 
C:Program FilesLogitechSetPointSetPoint.exe 
C:Program FilesBonjourmDNSResponder.exe 
C:Program FilesFichiers communsPortrait DisplaysSharedDTSRVC.exe 
C:WINDOWSsystem32inetsrvinetinfo.exe 
C:Program FilesFichiers communsLogitechkhalsharedKHALMNPR.EXE 
C:Program FilesInternet ExplorerIEXPLORE.EXE 
C:Program FilesFichiers communsMicrosoft SharedVS7DEBUGMDM.EXE 
C:WINDOWSBricoPacksVista Inspirat 2RocketDockRocketDock.exe 
C:Program FilesASUSAASP1.00.59aaCenter.exe 
C:WINDOWSBricoPacksVista Inspirat 2UberIconUberIcon Manager.exe 
C:Program FilesNorton Internet SecurityNorton AntiVirusnavapsvc.exe 
C:WINDOWSBricoPacksVista Inspirat 2YzShadowYzShadow.exe 
C:WINDOWSsystem32nvsvc32.exe 
C:WINDOWSsystem32oodag.exe 
C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe 
C:WINDOWSSystem32tcpsvcs.exe 
C:WINDOWSSystem32snmp.exe 
C:WINDOWSSystem32svchost.exe 
C:Program FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe 
C:Program FilesFichiers communsMicrosoft SharedWindows LiveWLLoginProxy.exe 
C:Program FilesOperaOpera.exe 
C:Program FilesTrend MicroHijackThisHijackThis.exe 
C:Program FilesMessengermsmsgs.exe

hotdail · Answer

bonjour 
voila une petite commande: sfc /scannow et tu dois avoir le cd winxp pour pouvoir terminer le processus.
bonne chance.

akrapovic · Answer

Voici la fin du rapport hijack car impossible de l'afficher en entier sur le forum et encore j'ai été obligé d'en supprimer une partie avec des liens en couleur???????



R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local 
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_05binssv.dll 
O2 - BHO: Buyertools - {7C7A8947-5935-4430-AC0E-E7D04697414E} - D:INSTAL~1ENCHER~1IEBUTT~2.DLL 
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll 
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:Program FilesFichiers communsSymantec SharedAdBlockingNISShExt.dll 
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:Program FilesNorton Internet SecurityNorton AntiVirusNavShExt.dll 
O2 - BHO: eBay - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - D:INSTAL~1ENCHER~1IEBUTT~1.DLL 
O2 - BHO: superiorads browser optimizer - {eddb5a95-e92b-16e2-c8a4-98dc947fd659} - C:WINDOWSsystem32{2a734427-cf93-96ea-7f2e-49274885f941}.dll 
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing) 
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:Program FilesFichiers communsSymantec SharedAdBlockingNISShExt.dll 
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:Program FilesNorton Internet SecurityNorton AntiVirusNavShExt.dll 
O4 - HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesCoresmax4pnp.exe 
O4 - HKLM..Run: [nwiz] nwiz.exe /install 
O4 - HKLM..Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE 
O4 - HKLM..Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE 
O4 - HKLM..Run: [SoundMAX] "C:Program FilesAnalog DevicesSoundMAXSmax4.exe" /tray 
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe 
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup 
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit 
O4 - HKLM..Run: [ISUSPM] "C:Program FilesFichiers communsInstallShieldUpdateServiceISUSPM.exe" -scheduler 
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_05binjusched.exe" 
O4 - HKLM..Run: [SMSERIAL] sm56hlpr.exe 
O4 - HKLM..Run: [OODefragTray] C:WINDOWSsystem32oodtray.exe 
O4 - HKLM..Run: [JMB36X IDE Setup] C:WINDOWSRaidToolxInsIDE.exe 
O4 - HKLM..Run: [36X Raid Configurer] C:WINDOWSsystem32xRaidSetup.exe boot 
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime 
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec SharedccApp.exe" 
O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe /Consumer 
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe" 
O4 - HKLM..Run: [Ai Nap] "C:Program FilesASUSAI SuiteAiNapAiNap.exe" 
O4 - HKLM..Run: [CPU Power Monitor] "C:Program FilesASUSAI SuiteAiGear3CpuPowerMonitor.exe" 
O4 - HKLM..Run: [Cpu Level Up help] C:Program FilesASUSAI SuiteCpuLevelUpHelp.exe 
O4 - HKLM..Run: [ASUS Energy Saving] "C:Program FilesASUSAI SuiteEnergySavingPwSave.exe" 
O4 - HKLM..Run: [spa_start] C:WINDOWSSystem32Rundll32.exe "C:WINDOWSsystem32{2a734427-cf93-96ea-7f2e-49274885f941}.dll" DllInit 
O4 - HKLM..Run: [{71fc36cb-38ac-6d52-122b-b42cc69c701a}] C:WINDOWSSystem32Rundll32.exe "C:WINDOWSsystem32{2a734427-cf93-96ea-7f2e-49274885f941}.dll" DllStart 
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe 
O4 - HKCU..Run: [H/PC Connection Agent] "C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE" 
O4 - HKCU..Run: [DAEMON Tools Lite] "C:Program FilesDAEMON Tools Litedaemon.exe" -autorun 
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user') 
O4 - Startup: Raccourci vers SetPoint.lnk = C:Program FilesLogitechSetPointSetPoint.exe 
O4 - Startup: RocketDock.lnk = C:WINDOWSBricoPacksVista Inspirat 2RocketDockRocketDock.exe 
O4 - Startup: TransBar.lnk = C:WINDOWSBricoPacksVista Inspirat 2TransBarTransBar.exe 
O4 - Startup: UberIcon.lnk = C:WINDOWSBricoPacksVista Inspirat 2UberIconUberIcon Manager.exe 
O4 - Startup: Y'z Shadow.lnk = C:WINDOWSBricoPacksVista Inspirat 2YzShadowYzShadow.exe 
O8 - Extra context menu item: amazon Search - D:installation de logicielenchere auto buyertoolsSearchamazon.htm 
O8 - Extra context menu item: amazon Start Search - D:installation de logicielenchere auto buyertoolsSearchamazon.htm 
O8 - Extra context menu item: Consulter les dictionnaires (SYSTRAN) - res://C:Program FilesSYSTRAN6\GUIres.dll/lookup.js 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~4OFFICE11EXCEL.EXE/3000 
O8 - Extra context menu item: eBay - Advanced Search - D:installation de logicielenchere auto buyertoolsSearchEbaypower.htm 
O8 - Extra context menu item: eBay - Homepage - D:installation de logicielenchere auto buyertoolsSearchEbay.htm 
O8 - Extra context menu item: eBay - My eBay - D:installation de logicielenchere auto buyertoolsSearchEbaymein.htm 
O8 - Extra context menu item: eBay Start Search - D:installation de logicielenchere auto buyertoolsSearchEbay.htm 
O8 - Extra context menu item: Google Search - D:installation de logicielenchere auto buyertoolsSearchGoogle.htm 
O8 - Extra context menu item: Google Start Search - D:installation de logicielenchere auto buyertoolsSearchGoogle.htm 
O8 - Extra context menu item: Traduire (SYSTRAN) - res://C:Program FilesSYSTRAN6\GUIres.dll/translate.js 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05binssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05binssv.dll 
O9 - Extra button: Buyertools Reminder - {27914077-B4D6-4A0E-9763-76B6E9DD9A81} - D:installation de logicielenchere auto buyertoolsReminderIE.exe 
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:Program FilesMicrosoft ActiveSyncinetrepl.dll 
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Program FilesMicrosoft ActiveSyncinetrepl.dll 
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Program FilesMicrosoft ActiveSyncinetrepl.dll 
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:WINDOWSbdoscandel.exe 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:WINDOWSbdoscandel.exe 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~4OFFICE11REFIEBAR.DLL 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe 
O10 - Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/ 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx 
O17 - HKLMSystemCCSServicesTcpip..{92B79EFF-1BD0-4E80-970E-D008AF5EA17C}: NameServer = 212.27.54.252,212.27.53.252 
O17 - HKLMSystemCCSServicesTcpip..{C942DB20-ACF2-4445-AA7B-71B0C95930A6}: NameServer = 212.27.54.252,212.27.53.252 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1FICHIE~1SkypeSKYPE4~1.DLL 
O20 - AppInit_DLLs: 82.dll 
O20 - Winlogon Notify: winjvd32 - winjvd32.dll (file missing) 
O23 - Service: Apple Mobile Device - Apple, Inc. - C:Program FilesFichiers communsAppleMobile Device SupportbinAppleMobileDeviceService.exe 
O23 - Service: Asset Management Daemon - Unknown owner - C:Program FilesFichiers communsPortrait DisplaysPluginsAMdtsslsrv.exe 
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:Program FilesGrisoftAVG Anti-Spyware 7.5guard.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe 
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe 
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccProxy.exe 
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccPwdSvc.exe 
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccSetMgr.exe 
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:Program FilesFichiers communsPortrait DisplaysSharedDTSRVC.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodbiniPodService.exe 
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:Program FilesNorton Internet SecurityISSVC.exe 
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE 
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:Program FilesNorton Internet SecurityNorton AntiVirusnavapsvc.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32nvsvc32.exe 
O23 - Service: O&O Defrag - O&O Software GmbH - C:WINDOWSsystem32oodag.exe 
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe 
O23 - Service: SAVScan - Symantec Corporation - C:Program FilesNorton Internet SecurityNorton AntiVirusSAVScan.exe 
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1FICHIE~1SYMANT~1SCRIPT~1SBServ.exe 
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe 
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedSPBBCSPBBCSvc.exe 
O23 - Service: Symantec Core LC - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe 

-- 
End of file - 15827 bytes
Configuration: Windows XP
Opera 9.27

hotdail · Answer

ok
mais lors du processus de la commande est ce qu'il ta demande le cd.
regarde cette page  https://forums.cnetfrance.fr
et repond moi ok.

hotdail · Answer

ok
peut tu me donner la liste des programmes de demarrage. utilise la commande msconfig puis tu vas au demarrage et tu me donne les programmes qui existe. ok

akrapovic · Answer

pour ta premiere question la réponse est oui il ma demander le cd ,le processus s'est executé jusqu'a la fin.

pour les programme au demarrage ,vue la liste je te donne s'eux que je connait pas et souligne les suspect :

ctfmon
c:\windows\systeme32rundll32.exe{2a734427-cf....
c:\windows\systeme32rundll32.exe{2a734427-cf....
SNDMon
ccapp
c:\windos\systeme32\oodtray.exe
sm56hlpr.exe
isuspm
rundll32.exe c:\windows\systeme 32
vmctray.dll,nv taskbarInit
rundll32.exe c:\windows\systeme 32
vcpl.dll, nvstartup
khlmnpr
nwiz.exe



a+

akrapovic · Answer

qu'en pense tu hotdail ?

akrapovic · Answer

up

akrapovic · Answer

est ce que je doit supprimer 
 
c:\windows\systeme32rundll32.exe{2a734427-cf.... 
c:\windows\systeme32rundll32.exe{2a734427-cf....

Erreur RUNDLL et message norton

8 réponses

Discussions similaires

Newsletters