Problème à chaque ouverture de cession

Résolu
Bonjour,

A chaque fois que je démarre une nouvelle cession il y a une fenêtre qui s'ouvre tout le temps:

RegSvr32

LoadLibrary("C:\Documents and Settings\All Users\Application Data\lcfspilc.dll") a échoué - Le module est introuvable.

Je possède avast comme antivirus, reg cleaner et high jack this par contre j'ai eu a faire à spybot et ça ne m'a attiré que des problèmes, c'est pourquoi je ne m'en sert plus...

Merci pour l'aide que vous m'apporterez..
Configuration: Windows XP
Firefox 3.0.7

26 réponses

Résumé de la discussion

Un problème récurrent survient au démarrage : une fenêtre signale RegSvr32 LoadLibrary("C:\Documents and Settings\All Users\Application Data\lcfspilc.dll") a échoué, le module est introuvable, sur Windows XP et avec Avast et Spybot. Des réponses suggèrent d'effectuer d'autres analyses en mode normal ou sans échec et d'utiliser des scans en ligne via Panda Security, Kaspersky ou d'autres outils pour repérer des infections. Certaines interventions évoquent l'usage d'outils comme CCleaner, et des procédures telles que désactiver puis réactiver la restauration système, puis mettre à jour Windows et vérifier les mises à jour. Pour certains, le diagnostic passe par des essais en mode sans échec et des scans en ligne nécessitant Internet Explorer et ActiveX, sans achat immédiat de logiciels.

Bobot (l’IA à votre service)
  1. Contributeur
    je pense que l'ensemble des test précédents est suffisant.

    * Pour terminer, utilise ToolsCleaner! (de A.Rothstein et Dj Quiou) http://pc-system.fr/ pour nettoyer les utilitaires téléchargés,
    * Désactive la restauration système, redémarre l'ordinateur, puis réactive-la, en procédant comme indiqué ici http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

    * Lance le nettoyage avec CCleaner régulièrement

    * Visite régulièrement le site http://www.update.microsoft.com/windowsupdate/v6/default.aspx afin d'avoir un système toujours actualisé.
    * Utilise hebdomadairement ce petit programme http://alt-shift-return.org/Info/Update_Checker.html pour effectuer tes mises à jour logicielles.
    * N'installe jamais un programme sans avoir entièrement lu et compris les termes de son contrat d'utilisation, ou sans être définitivement certain qu'il n'installe pas discrètement un logiciel publicitaire (renseigne-toi sur Google ou sur les forums)

    * A ce moment là, tu pourras marquer ton sujet "résolu" si tu estimes que c'est le cas

    * Note importante : il est fortement conseillé d'utiliser un compte limité pour une utilisation classique d'un ordinateur afin de minimiser très siginificativement les risques d'infection.
    Mode d'emploi : https://www.microsoft.com/de-ch

    à+
    1. Nice..Apparemment tout va bien, merci encore pour le temps que vous m'avez consacré..Mais comment vraiment savoir si tout est OK???
      1. Contributeur
        Lance HijackThis > "Open the misc tool section" > "Delete a file on reboot"
        -> dans la fenêtre qui s'ouvre, colle ce chemin :
        C:\WINDOWS\system32\wxwnzcnt.dll
        puis clique sur "Ouvrir"
        Valide le message, l'ordinateur va redémarrer (sinon fais-le toi-même)

        après, précise où en sont tes problèmes
        1. J'ai donc 14 fichiers infectés, et pour réparer, je dois acheter le logiciel..on doit pouvoir faire sans,non?
          1. voici le diagnostic de Activscan:

            ;***********************************************************************************************************************************************************************************
            ANALYSIS: 2009-03-29 15:34:38
            PROTECTIONS: 1
            MALWARE: 11
            SUSPECTS: 0
            ;***********************************************************************************************************************************************************************************
            PROTECTIONS
            Description Version Active Updated
            ;===================================================================================================================================================================================
            avast! antivirus 4.8.1335 [VPS 090328-0] 4.8.1335 Yes Yes
            ;===================================================================================================================================================================================
            MALWARE
            Id Description Type Active Severity Disinfectable Disinfected Location
            ;===================================================================================================================================================================================
            00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\elle\Cookies\elle@247realmedia[1].txt
            00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\elle\Cookies\elle@xiti[1].txt
            00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\lui\Cookies\lui@ad.yieldmanager[1].txt
            00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\elle\Cookies\elle@serving-sys[2].txt
            00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\lui\Cookies\lui@serving-sys[1].txt
            00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\lui\Cookies\lui@bs.serving-sys[2].txt
            00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\elle\Cookies\elle@bs.serving-sys[1].txt
            00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\elle\Cookies\elle@weborama[1].txt
            00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\lui\Cookies\lui@weborama[1].txt
            00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\elle\Cookies\elle@adtech[1].txt
            00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\elle\Cookies\elle@overture[1].txt
            00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\lui\Cookies\lui@questionmarket[2].txt
            00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\elle\Cookies\elle@smartadserver[1].txt
            01895148 Malicious Packer SecRisk No 0 Yes No C:\WINDOWS\system32\wxwnzcnt.dll
            ;===================================================================================================================================================================================
            SUSPECTS
            Sent Location 9
            ;===================================================================================================================================================================================
            ;===================================================================================================================================================================================
            VULNERABILITIES
            Id Severity Description 9
            ;===================================================================================================================================================================================
            ;===================================================================================================================================================================================
            1. justement j'avais redémarré en mode sans échec avec prise en charge du réseau
              1. Le probleme c'est que je n'ai pas accés a internet en mode sans echec donc je ne peux pas faire de scan online.
                Est-ce normal que je ne puisse pas me connecter a internet en mode sans échec??
                1. J'ai redémarré en mode sans échec avec prise en charge reseau seulement je ne peux pas me connecter a internet pour faire le scan j'ai un message d'erreur:

                  Connectivity Manager

                  CoreCom initilisation is ocorrect : Error not waiting

                  C'est bien le scan Nod32 que je dois faire?
                  Merci vraiment de votre attention..
                  1. Je suis désolé vous devez me prendre pour un assisté mais quelle est la démarche a suivre pour faire cela?
                    1. Contributeur
                      Fais le scan en mode sans échec avec prise en charge réseau
                      1. Bon alors j'ai coché les deux cases, il m'a demandé d'installer ActiveX et je l'ai fait puis a débuté le scan seulement quelques minutes plus tard écran bleu avec ça d'écrit:

                        Si vous devez utiliser le mode sans échec pour supprimer ou désactiver les composants, redémarrer votre ordinateur, appuyer sur F8 pour sélectionner les options de démarrage avancées, et sélectionner ensuite le mode sans échec.

                        Si vous voyer cet écran d'erreur d'arrêt pour la première fois, redémarrez votre ordinateur. Si cet écran apparaît encore, suivez ces étapes:

                        Assurez-vous que tout nouveau matériel ou logiciel est installé correctement. S'il s'agit d'une nouvelle installation, consultez votre fabricant de matériel ou de logiciel afin d'obtenir les mise à jour windows dons vous avez besoin.

                        Si les problèmes persistent, désactivez ou supprimez tout matériel ou tout logiciel nouvellement installé. Désactivez les options de mémoire du BIOS telles que la mise en cache ou l'ombrage.

                        Si vous êtes obligé d'utiliser le mode sans échec pour supprimer ou désactiver des composants , redémarrez votre ordinateur, appuyez sur F8 pour selectionner les options de démarrage avancées, puis sélectionnez le mode sans échec.

                        Informations techniques:
                        *** STOP : 0x000000C5 (0x00000004, 0x00000002, 0x00000001, 0x8054A1FA)

                        Début du vidage de la mémoire physique.
                        Vidage de la mémoire physique terminée.

                        Contactez votre administrateur système ou votre groupe de support technique pour plus d'informations.
                        1. OK ca a marché seulement je dois faire un choix; il y a deux case a cocher et je peux les cocher toutes les deux ou bien une ou l'autre.Voici ces deux cases:

                          Computer Scan:

                          - Remove found threats
                          ou
                          - Scan unwanted application

                          Que dois-je faire?
                          • 1
                          • 2