Problème rundll32
Après avoir télécharger un petit logiciel, je me ss aperçu que ca devait ètre autre chose.
Je ne puis ouvrir aucun logiciel de mon bureau, ils ont tous été renommer en .lnk, alors que la cible reste bien l'application en .exe.
Tous les autres programme ne s'ouvrent pas
De plus, je ne peu plu rien ouvrir dans le panneau de configuration, car "windows ne peu ouvrir rundll32.exe."
Je suis allé regarder dans system32, rundll32 est bien présent.
J'ai fait un scan online (mon antivirus avast ne pouvant s'exécuter, sbybot également) grâce a trendMicro, il a détecter qq petit problèmes, les a réglé, mais rien ne change.
Je suis sur un ordinateur au travail, et vite besoin d'aide !
Merci d'avance,
Cordialement
Configuration: Windows XP Firefox 3.0.11
51 réponses
Le problème central est l’impossibilité d’ouvrir des programmes sur Windows XP après le téléchargement d’un logiciel suspect, les exécutables ayant été renommés en .lnk et rundll32.exe bloqué. Plusieurs réponses proposent l’outil DAFT et OTL pour dépister les associations de fichiers et restaurer les liaisons, tandis que FindyKill et d’autres scans génèrent des rapports à partager. Des utilisateurs indiquent aussi que Malwarebytes peut être efficace mais peut échouer, et des solutions comme Zeb-Restore, ComboFix et redémarrage en mode sans échec ont été recommandées. En complément, des essais de nettoyage impliquent des rapports systèmes et des règles de démarrage pour revoir les éléments autorisés, et l’assistance conseille d’éviter d’exécuter des fichiers non vérifiés.
-
Malwarebytes devrait fonctionner egalement
-
Findykill Option 2 :
Rapport :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijNOJ2ACf.txt
La fin pour bientôt ?
Cordialement, -
bien findykill option 2 devrait fonctionner
-
Nouveau rapport :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijzhsrFH2.txt
Cordialement, -
__________________________________________________________
=>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=====|
---------------------------------------------------------------
Toujours avec toutes les protections désactivées, fais ceci :
♦ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
♦ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
----------------------------------------------------------
File::
c:\windows\system32\30174zp9mbo57fb.bin
c:\windows\system32\2e8sza9se5174.exe
c:\windows\system32\2032zspa5bot1b99.dll
c:\windows\system32\z9296virus950.exe
c:\windows\system32\47det5ief2z95.dll
c:\windows\system32\5ca9threzt281539.bin
c:\windows\system32\2491zw9rm185.dll
c:\windows\system32\199dspzwar51385.exe
c:\windows\zbd5a9dware2896.exe
c:\windows\system32\53434spy209z.dll
c:\windows\system32\1927859t-a-viruszd.dll
c:\windows\system32\304699zck5ool146.exe
c:\windows\system32\9511thzef588.exe
c:\windows\system32\9047zddware5536.exe
c:\windows\system32\31415not-a-vi95z21.bin
c:\windows\system32\11fcvzr58299.bin
c:\windows\system32\5ca4addwa9e192z.bin
c:\windows\system32\2z0129iru55af.dll
c:\windows\system32\4928zacktool39c5.dll
c:\windows\system32\3d5zsparse1984.exe
c:\windows\system32\17310h5ckzool2509.exe
c:\windows\system32\5ze5s5eal92.bin
c:\windows\system32\194z4sp5mbot2ef9.bin
c:\windows\system32\9babspars53z60.dll
c:\windows\system32\5d15sp9ware159z.dll
c:\windows\system32\109975zambot92.exe
c:\windows\system32\69f9hief2558z.bin
c:\windows\system32\59e9bac9zoo52338.dll
c:\windows\system32\6d5zarse11099.bin
c:\windows\system32\51e9spzrse31145.dll
c:\windows\system32\11599spy1zd.exe
c:\windows\system32\525as59rsz2193.bin
c:\windows\system32\5494trzj499.dll
c:\windows\system32\15139s5y5f3z.bin
c:\windows\system32\599z99irus441.exe
c:\windows\system32\685zhacktool539.exe
c:\windows\system32\25496zpy3ab9.exe
c:\windows\system32\9d08ztea53250.exe
c:\windows\system32\23123not-a-ziru9c5.exe
c:\windows\system32\zf1a59arse6.dll
c:\windows\system32\379zt9i5f2012.exe
c:\windows\system32\95z7virus2c5.dll
c:\windows\system32\1893threzt289315.dll
c:\windows\system32\9544addware2z95.bin
c:\windows\system32\66195hi9f30z5.bin
c:\windows\system32\30525spy59z9.bin
c:\windows\system32\2556viru9722z.exe
c:\windows\system32\z488s5y9are2688.bin
c:\windows\system32\6c55spywa9e19z5.exe
c:\windows\system32\30355spy9z2.exe
c:\windows\system32\59beaddw5re2341z.exe
c:\windows\system32\7e565parsez96.bin
c:\windows\system32\10700sp9mb5tz9c.dll
c:\windows\system32\1445vi9u5zb6.exe
c:\windows\system32\1z350v9rus5eb.exe
c:\windows\system32\65a59aczdoor1485.bin
c:\windows\system32\18c5th5ezt94796.dll
c:\windows\system32\111z9tr5j4ff.bin
c:\windows\system32\31864worz79b5.bin
c:\windows\system32\5954zpambot245.exe
c:\windows\system32\5a9zspy9are2515.bin
c:\windows\system32\59559roz533.bin
c:\windows\system32\9655thiez679.dll
c:\windows\system32\76029pywarez159.bin
c:\windows\system32\zd4st5a9800.dll
c:\windows\system32\15651spy9z6.dll
c:\windows\system32\30cd9wnzoader853.bin
c:\windows\system32\7546not-z-viru9497.dll
c:\windows\system32\92z2tro93f5.dll
c:\windows\system32\1zccs5a9se1977.exe
c:\windows\system32\239475p9mbotzfb.dll
c:\windows\system32\2c48add9a5e16z4.exe
c:\windows\system32\4749ozm450.exe
c:\windows\system32\193z9sp595.bin
c:\windows\system32\1z285spy295.exe
c:\windows\system32\12463zacktoo9655.dll
------------------------------------------------------------------
♦ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
♦ Quitte le Bloc Notes
♦ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix que tu as renommé Comme ceci
♦ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
♦ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
♦ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
-
Du mal a me réveille ce matin ...
En effet, en le renommant il fonctionne.
Rapport :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijHAGPta7.txt
Il semble avoir trouver pas mal de chose qui le dérange !
Cordialement, -
-
les problèmes s'accumule !
Maintenant j'ai des fenêtre WiniFighter qui s'affiche régulièrement. Après renseignement sur le net, il s'agit d'un logiciel escroc ...
Que faire, une foi de plus ?
Cordialement, -
tu l'as renommé comme demandé ?
-
Même problème pour comboFix que pour malwarebytes, il ne se lance pas ...
Cordialement, -
/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\
♦ Surtout , penses à l'enregistrement à renommer Comfix en "ton prenom.exe"
_________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================</gras>
♦ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
♦ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
♦ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
>> Reviens sur le forum, et
♦ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-
Toujours pas possible avec malwarebytes!
Il refuse de ce lancer.
Cordialement, -
desinstalle Malwarebytes , retélécharge-le , reinstalle-le et reessaie
-
Non, je n'ai commencer a me servir de ce pc que depuis 3 semaine, et je le quitte dans 3 également.
A quoi cela correspond?
Maintenant j'ai un nouveau petit problème, quand j'effectue une recherche Google et que je clique sur le lien voulu, il m'envoie des fois sur des pages qui n'ont rien a voir (ex: le site du Figaro, alors que je clique sur le lien de ma banque). Puis si je retente il fonctionne ...
Cordialement, -
c'est toi qui as installé blue Label Soft ?
-
Bien effectué!
Rapport :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijGagwPM2.txt
Cordialement, -
Télécharge SDFix sur ton bureau :
ici :SDFix
ou ici SDFix
ou ici SDFix
--> Double-clique sur SDFix.exe et choisis "Install" .
Tuto
Puis une fois l'installe faite ,
Impératif : Démarrer en mode sans echec .
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil .
-->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .
Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .
Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier
C:\SDFix sous le nom "Report.txt".
Poste ce dernier dans ta prochaine réponse
Si SDfix ne se lance pas (ça arrive!)
* Démarrer->Exécuter
* Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix. -
De retour!
Et toujours sans que Malwarebytes ne fonctionne.
Solution ... ?
Jspr que le 14 juillet était profitable !
Cordialement, -
ok à Mercredi fais remonter et je te reprends au vol lol
-
Mode sans échec complet ?
J'ai redémarrer le pc en mode sans échec, pas plus de succès pr malwarbytes.
Je vais quitter mon stage, rdv mercredi si vous avez encore la patience ...
Encore merci bcp,
Cordialement
- 1
- 2
- 3