RunDLL le module spécifié est introuvable

Bonsoir

Inscris toi avant tout

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
O4 - HKCU\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
[HKCU\Software\OfferBox]
[HKLM\Software\MetaStream]
[HKLM\Software\OfferBox]
[HKLM\Software\Viewpoint]
O43 - CFD: 11/04/2010 - 20:11:52 - [7,209] ----D C:\Program Files\Viewpoint
O43 - CFD: 11/04/2010 - 20:11:52 - [0,004] ----D C:\ProgramData\Viewpoint
O43 - CFD: 15/06/2012 - 19:24:49 - [0,329] ----D C:\Users\Rachel\AppData\Roaming\OfferBox
[MD5.6BFDE9788F0AF4CF53ABE019E022BF35] [SPRF][15/06/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Rachel\AppData\Local\Temp\OB.exe [3181768]
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKLM\Software\Classes\axmetastream.metastreamctl]
[HKLM\Software\Classes\axmetastream.metastreamctl.1]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer]
C:\Program Files\Viewpoint
C:\ProgramData\Viewpoint
C:\Users\Rachel\AppData\Roaming\OfferBox
O4 - HKCU\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)
O4 - Global Startup: C:\Users\Rachel\Desktop\Internet - Raccourci.lnk - Clé orpheline
O44 - LFC:[MD5.268F8C033D8A239C52465722F70AAA63] - 10/06/2012 - 00:12:13 ---A- . (...) -- C:\user.js [447]
O51 - MPSK:{9a957ef4-f428-11e0-ad89-00238b21be85}\AutoRun\command. (...) -- G:\menu_un.exe (.not file.)
O51 - MPSK:{bfa77d23-46c4-11e1-ac9b-00238b21be85}\AutoRun\command. (...) -- F:\menu_un.exe (.not file.)
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - (MyStart Search) - https://mystart.incredibar.com/
[MD5.710626F0C8B94C9CF89458409E3EE12E] [SPRF][15/06/2012] (.Conduit - Pas de description.) -- C:\Users\Rachel\AppData\Local\Temp\conduitinstaller.exe [211792]
[MD5.C8DC5FE467F5732AF9FFCA2CFA4BC0FE] [SPRF][15/06/2012] (.SweetIM Technologies Ltd. - SweetIM Setup.) -- C:\Users\Rachel\AppData\Local\Temp\toolbar_vit_sweetim.exe [6125360]
[HKLM\Software\Classes\toolband.easyhidebtn]
[HKLM\Software\Classes\toolband.easyhidebtn.1]
[HKLM\Software\Classes\toolband.skypeiehelper]
[HKLM\Software\Classes\toolband.skypeiehelper.1]
[HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
C:\Users\Rachel\AppData\LocalLow\Incredibar.com
O4 - HKCU\..\Run: [Lwuqabowinewu] C:\Users\Rachel\AppData\Local\onMOTART.dll (.not file.)

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

A+

Il ne m'as pas demandé de redemarer donc je ne l'ai pas fait ^^
https://pjjoint.malekal.com/files.php?id=20120615_r9r12j7c7l13

Voila le rapport si je ne me suis pas trompé. Encore merci de ton aide!

Re

As tu noté une amélioration?
La disparition de ce message.

à+

je crois que j'ai trouvé le moyen de me tromper dsl voila le bon rapport...
https://pjjoint.malekal.com/files.php?id=20120615_d10i6c14c5k6

Re

C'est le même.
Réponds à ma question posée dans mon précédent post;merci

à+

Je redemare et je te répond merci.

Après redemarage plus aucune erreur!!!
Un grand merci, merci d'avoir prit le temps de m'aider.
Pour une premiere fois sur ce site, je suis vraiment surpris du serieu! :)
Merci encore et bonne soirée;

Re

Content pour toi ;-))

Mais pas trop souvent sur ce site je compte te voir

Attention !!!

@+

Malheureusement me revoila deja...
Ce matin a l'allumage de mon ordi, il y a eu une reparation au demarage, pourquoi je ne sais pas et le même message d'erreur est revenu.
Voila le lien du rapport que je viens de faire:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120616_j12p12e14c10v13

Bonjour

On reprend depuis le départ.

Télécharge TDSSKiller

*Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée.
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau

Sinon il est enregistré ici : C:\TDSSKiller_N°Version_Date_Heure.txt

Poste moi son rapport à l'issue; merci

@+

Aprés lancement du scan avec TDSSKiller, il semble ne pas y avoir d'infection...

13:34:57.0808 3220 Scan finished
13:34:57.0808 3220 ============================================================
13:34:57.0828 6740 Detected object count: 0
13:34:57.0828 6740 Actual detected object count: 0

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
O4 - HKCU\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O4 - HKUS\S-1-5-21-181877020-2662924681-4225607207-1000\..\Run: [mssend] C:\Users\Rachel\AppData\Roaming\xjbbbqztote3vrkcaulc1zeluoezftkz2\svcnost.exe (.not file.)
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
[HKCU\Software\OfferBox]
[HKLM\Software\MetaStream]
[HKLM\Software\OfferBox]
[HKLM\Software\Viewpoint]
O43 - CFD: 16/06/2012 - 12:52:16 - [7,208] ----D C:\Program Files\Viewpoint
O43 - CFD: 16/06/2012 - 12:52:23 - [0,000] ----D C:\ProgramData\Viewpoint
[MD5.6BFDE9788F0AF4CF53ABE019E022BF35] [SPRF][15/06/2012] (.Aedge Performance BCN SL - OfferBox setup.) -- C:\Users\Rachel\AppData\Local\Temp\OB.exe [3181768]
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKLM\Software\Classes\axmetastream.metastreamctl]
[HKLM\Software\Classes\axmetastream.metastreamctl.1]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer]
C:\Program Files\Viewpoint
C:\ProgramData\Viewpoint

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

A+

Pas de redemarage demandé, voici le rapport:
https://pjjoint.malekal.com/files.php?id=20120616_j7o15x12u14l6

Merci encore de ton aide.
Pour savoir si le message reviens je redemare?

Aucune erreurs après redemarage! merci, en esperant que cela dur ^^
par contre j'ai un autre soucis avec ce PC, je ne sais pas si je dois faire un nouveau topic ou je continu ici? Je ne pense pas que cela ai un lien avec les virus donc...

Re

Je te propose d'ouvrir un autre sujet dans le forum adéquat.

Je mets ce sujet en résolu;mais je continue de le suivre

@+

D'accord, un grand merci a toi!
Bon dimanche!!

http://cjoint.com/?3JAoRi4atzq

Bonjour Darkme

Ouvre ton propre sujet

merci

@+

---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.