Probleme au demerrage

Résolu
jeamp62 -  
Bonjour,
J' ai toujours le même soucies quand je démarre mon pc, cela fait 3 jours, voila la boite de dialogue que j'ai à l'écran

( c:\user\non nom\App data\local\conduit\Bakgroundcontainer\Bakgroundcontainer.dll
Module spécifié introuvable )

qu'est ce que cela veut bien vouloir dire?
en vous remerciant de vos réponses à venir
Jeamp62

40 réponses

Résumé de la discussion

Un message d'erreur au démarrage signale que le fichier BackgroundContainer.dll est introuvable dans le dossier Conduit, suggérant un possible problème logiciel ou maliciel lié à une intrusion potentielle. En cas de symptômes similaires, plusieurs outils de nettoyage recommandent un scan avec OTL pour diagnostiquer les programmes en exécution et détecter les infections potentielles, puis l'analyse des rapports générés. D'autres conseils portent sur la suppression manuelle d'une entrée Run suspecte liée à BackgroundContainer dans le registre et sur l'emploi d'outils comme AdwCleaner pour nettoyer les traces résiduelles. En cas de doute, certains échanges préconisent d'effectuer l'opération en mode sans échec et de récupérer les rapports OTL pour vérification ultérieure, tout en évitant les liens suspects et les téléchargements non vérifiés.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    Salut,

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    ▶ Télécharge ici :OTL

    ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

    ▶ Clique ici pour voir la configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    HKCU\Software
    HKLM\Software
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %localappdata%\*
    %localappdata%\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %programFiles%\*
    %programFiles%\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    %temp%\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.*
    /md5start
    explorer.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    services.exe
    winsock.*
    /md5stop
    msconfig
    netsvcs
    BASESERVICES
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT
    SAVEMBR:0
    HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
    HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
    dir "%Homedrive%\*" /S /A:L /C

    ▶ Clic sur Analyse.

    A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

    Ces fichiers se trouvent à côté de l'exécutable OTL.exe

    héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

    NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
    1. jeamp62 Auteur
      ok alors il vaut mieux s'adresser à juju666 il est vraiment compétant
      1. juju666 Contributeur sécurité
        non ne pas suivre la procédure appliquée, c'est spécifique à ton ordinateur jean ...

        1. jeamp62 Auteur
          Youpiiii, merci juju666 tout est revenu comme avant, mais je pense à l'avenir changer de BAL ( thunderbird )
          encore mille merci
          jeamp62

          Si vous aussi vous avez des soucies de ce genre suivre la procedure que juju666 m'a indiqué
          3. juju666 Contributeur sécurité
            non pas besoin de refaire une analyse, redémarre, ça doit être OK
            2. juju666 Contributeur sécurité
              Salut,

              Bon il va plus nous embêter encore longtemps !

              Refais une correction avec ça : 


              :OTL
              O4 - HKU\S-1-5-21-3477804627-2962370426-1393330325-1000\..\Run: [BackgroundContainer] "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\jean-paul\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun File not found

              3.  juju666 Contributeur sécurité
                Refais une correction OTL avec ceci :

                :Reg
                [HKU\S-1-5-21-3477804627-2962370426-1393330325-1000\Software\Microsoft\CurrentVersion\Run]
                "BackgroundContainer"=-
                1. jeamp62 Auteur
                  oui juju666, et maintenant quand j'ouvre incredimail, mes dossiers en bas à gauche s' ouvre mais plus moyen d'ouvrir les mails , mais les mails que je revois j'arrive à les ouvrir
                  À noter que quand j'ai remis le pc en route ça ma noté que incredimail c'été fermé anormalement, et depuis ce message tous les mails en dessous et les mails dossiers mes dossiers je n'arrivent plus à les ouvrir ni même à les supprimer
                  qu' est que je peu faire pour récupérer mes dossiers , car j'ai des choses importantes dedans
                  merci juju666
                  je te mets le lien imprim Ecran avec incredimail

                  http://up.security-x.fr/file.php?h=R308a6900aeeaf7131a867685015d8f70
                  3. juju666 Contributeur sécurité
                    évite de prendre le texte qui t'arrive par email, prends plutôt celui sur le site !

                    encore la fenêtre ?
                    2. juju666 Contributeur sécurité
                      ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                      sur OTL.exe pour le lancer.

                      ▶Copie la liste qui se trouve en gras ci-dessous,

                      ▶ colle-la dans la zone sous "Personnalisation" :

                      :OTL
                      PRC - [2013/03/07 08:33:55 | 003,733,352 | ---- | M] () -- C:\Program Files (x86)\BrowseForTheCause\BrowseForTheCause.exe
                      MOD - [2013/03/07 08:33:55 | 003,733,352 | ---- | M] () -- C:\Program Files (x86)\BrowseForTheCause\BrowseForTheCause.exe
                      FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\bubbledock@nosibay.com: C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\FFSurfMatch
                      FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\lyricsmonkey@mendoni.net: C:\Program Files (x86)\LyricsMonkey\FF\
                      FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\LyricStar@KSYngsoft.net: C:\Program Files (x86)\LyricStar\FF\
                      [2013/03/31 08:57:58 | 000,000,000 | ---D | M] (CertifiedToolbar) -- C:\Users\jean-paul\AppData\Roaming\mozilla\Firefox\Profiles\0r7ma2da.default\extensions\{13ba5ddd-de1b-4648-9642-12dbd3e1721b}
                      [2010/09/01 16:19:36 | 000,000,000 | ---D | M] (Magentic Toolbar) -- C:\Users\jean-paul\AppData\Roaming\mozilla\Firefox\Profiles\0r7ma2da.default\extensions\{D5D33A26-F043-4808-B335-6B10630E04F8}
                      [2013/02/27 14:52:37 | 000,000,000 | ---D | M] ("Giant Savings Extension") -- C:\Users\jean-paul\AppData\Roaming\mozilla\Firefox\Profiles\0r7ma2da.default\extensions\extension21810@extension21810.com
                      [2013/02/27 14:52:36 | 000,000,000 | ---D | M] (No name found) -- C:\Users\jean-paul\AppData\Roaming\mozilla\Firefox\Profiles\0r7ma2da.default\extensions\extension21810@extension21810.com\chrome
                      [2013/02/27 14:52:37 | 000,000,000 | ---D | M] (No name found) -- C:\Users\jean-paul\AppData\Roaming\mozilla\Firefox\Profiles\0r7ma2da.default\extensions\extension21810@extension21810.com\defaults
                      [2013/02/27 14:52:37 | 000,000,000 | ---D | M] (No name found) -- C:\Users\jean-paul\AppData\Roaming\mozilla\Firefox\Profiles\0r7ma2da.default\extensions\extension21810@extension21810.com\locale
                      [2013/02/27 14:52:37 | 000,000,000 | ---D | M] (No name found) -- C:\Users\jean-paul\AppData\Roaming\mozilla\Firefox\Profiles\0r7ma2da.default\extensions\extension21810@extension21810.com\skin
                      [2013/02/27 14:52:36 | 000,000,000 | ---D | M] (No name found) -- C:\Users\jean-paul\AppData\Roaming\mozilla\Firefox\Profiles\0r7ma2da.default\extensions\extension21810@extension21810.com\chrome\content\extensionCode
                      [2011/08/26 15:18:14 | 001,014,547 | ---- | M] () (No name found) -- C:\Users\jean-paul\AppData\Roaming\mozilla\firefox\profiles\0r7ma2da.default\extensions\freetvradio.xpi
                      O4 - HKLM\..\Run: [BrowseForTheCause] C:\Program Files (x86)\BrowseForTheCause\BrowseForTheCause.exe ()
                      O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 76.73.6.108,50.7.75.28
                      O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C9D29EC5-6366-407B-B8CA-6789E634DD95}: NameServer = 76.73.6.108,50.7.75.28
                      O20 - AppInit_DLLs: (c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll) - File not found
                      [1 C:\Users\jean-paul\AppData\Local\*.tmp files -> C:\Users\jean-paul\AppData\Local\*.tmp -> ]
                      @Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:373E1720
                      @Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:D1B5B4F1

                      :Reg
                      [HKU\S-1-5-21-3477804627-2962370426-1393330325-1000\Software\Microsoft\CurrentVersion\Run]
                      "BackgroundContainer"=-

                      :Commands
                      [EMPTYTEMP]</code>

                      ▶ Clique sur "Correction" pour lancer la suppression.

                      ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

                      • 1
                      • 2

                      Discussions similaires

                      Quels programme supprimer au démérrage ?
                      Tmoncopain

                      5 réponses