Probleme démarrage/RUNDLL

Bonjour,
Je possede un ordinateur hp sous windows xp et lorsque je le mets en tension j'ai diverses fenetres qui s'ouvrent sans pour autant arriver à m'en débarrasser.
La première intitulée RUNDLL : Erreur de chargement de C:\Documents and Settings\Administrateur\Local Settings\Application Data\Image Call\{785E9E9F-0766-021A-FCA3-4883286A58B0 }\bjaclbu.dll.
Le module spécifié est introuvable
La seconde fenetre intitulée RUNDLL : Erreur de chargement de C:\Documents and Settings\Administrateur\Local Settings\Application Data\Image Call\{785E9E9F-0766-021A-FCA3-4883286A58B0 }\ImageCall.dll
Le module spécifié est introuvable
La troisième fenetre intitulée INDLL : Erreur de chargement de C:\Documents and Settings\Administrateur\Local Settings\Application Data\KingdomBuilder\Bin\KingdomBuilder.dll.
Le module spécifié est introuvable
Enfin la dernière intitulée Windows Genuine Advantage Notifications - Assistant Installation.
J'espère que quelqu'un pourra m'aider.
Merci d'avance

34 réponses

Résumé de la discussion

Des fenêtres d'erreur s'ouvrent au démarrage sur Windows XP, signalant des chargements de DLL introuvables comme bjaclbu.dll et ImageCall.dll dans le dossier Image Call, ainsi que KingdomBuilder.dll. Le diagnostic pointe vers une infection par des adwares ou outils potentiellement indésirables, avec des éléments tels que Windows Genuine Advantage et des barres d'outils installées sans consentement. La solution préconisée consiste à éviter les téléchargements douteux, à désinstaller les programmes indésirables et à lancer un outil de nettoyage comme AdwCleaner en suivant le rapport généré. Une étape utile consiste aussi à examiner les éléments d'autostart et à supprimer les services ou tâches liés pour éviter une réinfection après le nettoyage.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Non juste qu'il faut désinstaller les outils
    0
    1. Bonjour
      Les fenetres n'apparaissent plus mais mon ordinateur a encore des soucis si vous me dites de faire ceci?
      0
      1. Quand a purger la restauration du systeme est ce que cela n'aura aucune incidence car a la base c'est un ordinateur de bureau et qu'on en a changé le windows je ccrois donc ce n'est pas celui de sortie d'usine
        0
    2. Contributeur sécurité
      :)

      )Désinstallation des outils de désinfection
      Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

      Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

      -supprimer les outils de désinfections
      -purger la restauration du système

      Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

      Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
      Poste le rapport

      2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
      Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
      N'oublies pas aussi de maintenir Windows à jour via Windows update
      https://www.java.com/fr/download/manual.jsp

      3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

      Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

      Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

      4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Tu peux aussi utiliser le nettoyeur de disque windows
      N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

      Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

      5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
      Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
      https://adblockplus.org/
      Pour chrome(si tu possèdes Chrome)

      Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

      Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

      Lien du téléchargement pour wot sur firefox
      https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

      Lien pour télécharger adblock +

      https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

      6)Fais attention à ce que tu télécharges où et comment
      Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
      A lire
      http://www.stoppublicites.fr/
      https://www.malekal.com/adwares-pup-protection/

      7)Pourquoi faut-il éviter de télécharger sur du p2p

      Les risques sont gros la machine risque de devenir un pc zombie
      Un peu de lecture concernant les dangers et le risque
      https://forum.malekal.com/viewtopic.php?t=3208&start=
      https://forum.malekal.com/viewtopic.php?t=893&start=

      0
      1. Contributeur sécurité
        Plus de souci?
        0
        1. les fenetres RNDLL ont disparues, quand aux navigueurs je ne savais pas qu'ils avaient des problemes donc merci
          0
      2. Résultats de correction de Farbar Recovery Scan Tool (x86) Version:16-04-2016
        Exécuté par Administrateur (2016-04-16 21:59:32) Run:3
        Exécuté depuis C:\Documents and Settings\Administrateur\Mes documents\Downloads
        Profils chargés: Administrateur (Profils disponibles: Administrateur)
        Mode d'amorçage: Normal

        ==============================================

        fixlist contenu:
        S2 PCValidator; "C:\Documents and Settings\All Users\Application Data\ValidatorPC\PCValidatorService.exe" [X]
        S2 rtop; "C:\Program Files\ByteFence\rtop\bin\rtop_svc.exe" [X]
        S2 vToolbarUpdater40.2.9; "C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\40.2.9\ToolbarUpdater.exe" [X]

        PCValidator => service non trouvé(e).
        rtop => service non trouvé(e).
        vToolbarUpdater40.2.9 => service non trouvé(e).

        Fin de Fixlog 21:59:32

        0
        1. Contributeur sécurité
          Refais fixlist avec ses 3 lignes

          S2 PCValidator; "C:\Documents and Settings\All Users\Application Data\ValidatorPC\PCValidatorService.exe" [X]
          S2 rtop; "C:\Program Files\ByteFence\rtop\bin\rtop_svc.exe" [X]
          S2 vToolbarUpdater40.2.9; "C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\40.2.9\ToolbarUpdater.exe" [X]

          Si problème il y a il existe toujours une solution 
          ~~~~~~ Cs ~~~~~~
          0
          1. oui j'ai vu apres desole donc chose faite
            0
            1. Contributeur sécurité
              Non tu les réinitialises
              0
              1. Il faut que je les retélécharge?
                0
                1. J'ai réussi je redémarre le pc relance frst et vous redis le résultat
                  0
                  1. je l'ai envoyé vers le bureau en raccourci mais apres rien ne fait, il n'y a pas une autre maniere de proceder?
                    0
                    1. Contributeur sécurité
                      Si il est dans le dossier download tu copies colles sur le bureau
                      0
                      1. alors comment je dois faire car il apparait nulle part frst
                        0
                        1. Contributeur sécurité
                          FRST n'est pas sur le bureau :)
                          0
                          1. le fichier est bien enregistré sur le bureau mais lorsque je lance FRST et clique sur corriger il me dit qu'il ne trouve aucun fichier et qu'il faut l'enregistrer dans le meme dossier
                            je ne comprends pas
                            0
                            1. Contributeur sécurité
                              Pour t'aider regarde ce tuto

                              https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

                              Ouvre le bloc-notes : Touche Windows + R,
                              Dans le champs "Exécuter", saisir notepad et OK.
                              Copie/Colle dedans ce qui suit :

                              CreateRestorePoint:
                              CloseProcesses:
                              Task: C:\WINDOWS\Tasks\GOEBH11.job => C:\Documents and Settings\Administrateur\Application Data\GOEBH11.exe <==== ATTENTION
                              Task: C:\WINDOWS\Tasks\Image Call.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\Administrateur\Local Settings\Application Data\Image Call\{785E9E9F-0766-021A-FCA3-4883286A58B0}\ImageCall.dll <==== ATTENTION
                              Task: C:\WINDOWS\Tasks\Image Call2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\Administrateur\Local Settings\Application Data\Image Call\{785E9E9F-0766-021A-FCA3-4883286A58B0}\bjaclbu.dll <==== ATTENTION
                              Task: C:\WINDOWS\Tasks\Kingdom Builder.job => C:\WINDOWS\system32\rundll32.exeuC:\Documents and Settings\Administrateur\Local Settings\Application Data\Kingdom Builder\Bin\KingdomBuilder.dll <==== ATTENTION
                              HKU\S-1-5-21-57989841-2077806209-1177238915-500\...\Run: [ByteFence] => "C:\Program Files\ByteFence\ByteFence.exe" /a
                              HKU\S-1-5-21-57989841-2077806209-1177238915-500\...\Run: [Privacy Protector Plus] => C:\Documents and Settings\Administrateur\Local Settings\Application Data\Privacy Protector Plus\PPPSchedule.exe
                              HKU\S-1-5-21-57989841-2077806209-1177238915-500\...\Run: [prsetup.exe] => C:\Documents and Settings\Administrateur\Local Settings\Temp\is-O4VBH.tmp\prsetup.exe [538772 2016-03-04] (Yandere Dev ) <===== ATTENTION

                              Une fois, le texte collé dans le Bloc-notes,
                              Menu "Fichier" puis "Enregistrer sous",
                              A gauche, place toi sur le Bureau,
                              Dans le champs en bas, nom du fichier mets : fixlist.txt
                              Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

                              Relance FRST et clique sur le bouton "Corriger / Fix"
                              Un redémarrage sera peut-être nécessaire ( pas obligatoire )
                              Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

                              Redémarre l'ordinateur.
                              0
                              1. Bonjour

                                J'ai desinstallé les deux elements
                                0
                                • 1
                                • 2