Rundll32.exe

Bonjour freddy68,

Soit tu fais une restauration système puisque comme l'indique Ergh, selon lui cela a fonctionné.

Soit tu fais ça : https://forums.commentcamarche.net/forum/affich-24806544-rundll32-exe#5

A +

Bonjour

Pour ma part apres avoir eu ce virus et enlever avec abti maleware, au demarrage de windows, j'ai par contre ce message " Erreur de chargement fichier cgs8h0.exe
Pouvez vous m'aider a enlever ce message

Bonne journe

Bonjour,

Si tu as fait une restauration système et passé Malwarebytes, l'outil de recherche ne servait plus à rien.

Bonne journée

Merci pour vos propositions, j'ai finalement effectué la restauration système à une date antérieure et passé 2 fois malwarebytes et avira, le trojan a bel et bien ete viré.

Au cas ou voila le scan,

SystemLook 30.07.11 by jpshortstuff
Log created at 00:32 on 28/03/2012 by *********************
Administrator - Elevation successful

========== reg ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig]
(No values found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\services]
(No values found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]
(No values found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]
(No values found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\state]
"startup"= 0x0000000000 (0)

========== regfind ==========

Searching for "cgs8h0"
No data found.

-= EOF =-

Bonsoir Ergh,

Télécharge SystemLook de jpshortstuff sur le Bureau, en fonction de ton OS :
SystemLook (32-bit) http://jpshortstuff.247fixes.com/SystemLook.exe
SystemLook (64-bit) http://jpshortstuff.247fixes.com/SystemLook_x64.exe

● Double-clique sur SystemLook.exe pour l'exécuter
● Copie les lignes en citation dans le champ texte principal :

:reg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig /sub
:regfind
cgs8h0

● Clique sur le bouton Rechercher
● Patiente, le Bloc-note s'ouvre avec les résultats de l'analyse.
● Copie/colle le rapport dans le prochain message

Le rapport SystemLook.txt se trouve également sur le Bureau

A +

Suis ce lien...

http://fr.smartpcfixer.com/support/?model=dll&item=rundll32-exe&gclid=CNHDvvn1h68CFcwTfAodv2H18w

L'invite de commande me dit qu'il n'y a pas de violation d'intégrité.

J'ai testé en redémarrant le PC, le message persiste

Bonjour

Va dans éxécuter :

Tape : cmd...valide
Tape : sfc /scannow...valide