Shell32.dll, control_RunDLL wscui.cpl!

Bonjour,
un mesag s'affiche "shell32.dll, control_RunDLL wscui.cpl " et l'alerte securite windows ne s'execute pas il dit aussi "shell32.dll, control_RunDLL wscui.cp"
Configuration: Windows XP
Firefox 3.0.14

15 réponses

  1. salut :

    ▶ Télécharge et install UsbFix par Chiquitine29

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    ▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    ▶ Laisse travailler l'outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    1. /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

      ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe"

      _________________________________________________________________
      >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
      >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
      =====================================================


      ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

      https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

      Avant d'utiliser ComboFix :
      ______________________________________________________________________
      >> referme les fenêtres de tous les programmes en cours.
      >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
      >>la protection en temps réel de ton Antivirus et de tes Antispywares,
      >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

      °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


      ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

      ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

      >> Reviens sur le forum, et

      ▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

      1. ce que tu as ecrit dans l'enoncé c'est exactement le message d'erreur que tu as ????
        1. quand j fai l'instalation il me di avant de 'linstaller "cannot open c:\ document and setting\administr.....\bureau\télechargement\findykill.exe et qan j'appuie sue install une erreure s'affiche windows n'a pa trouver............
          C\:window....................folder is not accesible? j fai exécuter en tant que .................
          1. ########### [ Option 1 ( Recherche ) ]

            ▶ Télécharge FindyKill de Chiquitine29 sur ton bureau :

            http://pagesperso-orange.fr/NosTools/Chiquitine29/FindyKill.exe

            ! Déconnecte toi et ferme toutes applications en cours !

            ▶ Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

            ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

            ▶ Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

            ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

            ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

            ▶ Laisse travailler l'outil et ne touche à rien ...

            ▶ Poste le rapport qui apparait à la fin , sur le forum ...

            ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
            ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
            1. il me dit exactement .......................... n'é pa une application valide
              1. excuse moi j lé telecharger mai il qan j me exécuter en tant que.....il m'écrit "quel compte d'utilisateur utilisé pour ce programme utilisateur actuel ou l'utilisateur suivant puis il mé et qant j mis okey il fai blam c comme une erreur et rien ne s'affiche
                1. "Le serveur à l'adresse sd-1.archive-host.com met trop de temps à répondre."
                  1. nn, je desactivé l'antivirus mai tous les site met erreur de page, site introuvable.....
                    1. relance usbfix option vaccination , puis option desinstallation

                      ensuite :

                      Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

                      ▶ Télécharge List&Kill'em et enregistre le sur ton bureau

                      Il ne necessite pas d'installation

                      ▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

                      choisis la langue puis choisis l'option 1 = Mode Recherche

                      ▶laisse travailler l'outil

                      le rapport va s'afficher , une fois le scan fini

                      ▶colle le contenu dans ta prochaine réponse
                      1. ############################## | UsbFix V6.046 |

                        User : Administrateur (Administrateurs) # SIYANA7
                        Update on 29/10/2009 by Chiquitine29, C_XX & Chimay8
                        Start at: 19:46:44 | 30/10/2009
                        Website : http://pagesperso-orange.fr/NosTools/index.html
                        Contact : FindyKill.Contact@gmail.com

                        Intel(R) Celeron(R) CPU 2.26GHz
                        Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                        Internet Explorer 7.0.5730.13
                        Windows Firewall Status : Enabled
                        AV : avast! antivirus 4.8.1227 [VPS 091030-0] 4.8.1227 [ Enabled | Updated ]

                        A:\ -> Lecteur de disquettes 3 ½ pouces
                        C:\ -> Disque fixe local # 19,53 Go (14,39 Go free) # NTFS
                        D:\ -> Disque fixe local # 18,79 Go (18,58 Go free) # FAT32
                        E:\ -> Disque CD-ROM

                        ############################## | Processus actifs |

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        C:\Program Files\Vista Sidebar\Rainmeter.exe
                        C:\WINDOWS\system32\oobe\regerror\styler\styler.exe
                        C:\Program Files\VisualToolTip\VisualToolTip.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                        C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe

                        ################## | Fichiers # Dossiers infectieux |

                        ################## | Registre # Clés Run infectieuses |

                        ################## | Registre # Mountpoints2 |

                        ################## | Suspect | https://www.virustotal.com/gui/ |

                        ################## | Cracks / Keygens / Serials |

                        ################## | ! Fin du rapport # UsbFix V6.046 ! |