FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[MIQUEL 2]

Lorsque mon bureau est installé j'ai cette fenêtre 'Rundll' qui s'affiche : problème lors du démarrage.......le module spécifié est introuvable. Quelqu'un pourrait-il m'aider et je vous en remercie.

[WARRIORXAV]

Bonjour,

Est-ce que tu peux mettre le message d'erreur en entier?

Merci
@++

[MIQUEL 2]

Voici le message :

Problème lors du démarrage

C/USERS/NICOLE/APPDATA/ROAMING/NEWNEXT/MENGINE.DLLL

Le module spécifié est introuvable.

[WARRIORXAV]

Re,

Je déplace ton sujet dans la rubrique infection où un helper prendra ton sujet en compte...

Après vérification, il semble qu'il s'agisse d'une infection...

Bon courage
@++

[MIQUEL 2]

Re,

Oui effectivement je viens de ma débarrasser d'un virus 'awesomehp' qui s'était installé à la place de Internet Explorer. Merci encore pour tes réponses, A+

[2011N2]

Bonjour,



Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[MIQUEL 2]

http://cjoint.com/?DBfsFpbgxe4  

Bonsoir,

Merci de me répondre aussi rapidement, je ne sais pas trop me servir des rouages du site aussi j'ai fait un copier/coller du lien, et voici ce que ça donne. J'attends la suite à effectuer ?

[2011N2]

Re,

Désinstalle McAfee Security Scan Plus.

Puis fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[MIQUEL 2]

Impossible je n'y arrive pas, j'ouvre ZHPFIX, je clique sur importer, je fais ctrl+c et une fenêtre d'avertissement s'ouvre, j'ai bien le rapport mais je ne peux rien faire ??? je dois mal m'y prendre

[2011N2]

Re,

Pourquoi tu fais Ctrl + C ?

Copie toutes les lignes qui sont à l'intérieur de ce lien : https://dl.dropboxusercontent.com/u/328 ... EL%202.txt

Tu ouvres ensuite ZHPFix, tu cliques sur Importer puis sur Go.

Gabriel.

[MIQUEL 2]

 Désolée je suis bloquée voici le détail de l'avertissement

Script ZHPFIX (ligne obligatoire)
C/Program Files/Magnipic
HKLEY_CURRENT_USERS/Software/Magipic
HKLEY_USERS/S-1-5-18/Control Magnipic
HKCU/Software/Magnipic

et là je ne peux rien faire tout en suivant tes instructions à la lettre.

A te lire

[2011N2]

Bonjour,

Simplement que tu n'as pas copié les lignes qui sont dans ce lien avant d'ouvrir ZHPFix : https://dl.dropboxusercontent.com/u/328 ... EL%202.txt

Gabriel.

[MIQUEL 2]

Bonjour,

Simplement que tu n'as pas copié les lignes qui sont dans ce lien avant d'ouvrir ZHPFix : https://dl.dropboxusercontent.com/u/328 ... EL%202.txt

Voici le résultat, que dois-je faire maintenant ?

Gabriel. Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre :
Run by Nicole at 06/02/2014 08:56:16
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 04s)
Dossier Prefetcher vidé

========== Logiciels ==========
SUPPRIMÉ: Advanced Driver Updater

========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe
SUPPRIMÉ Redémarrage: Memory Process: C:\Windows\Tasks\Plus-HD-2.5-chromeinstaller.job
SUPPRIMÉ Redémarrage: Memory Process: C:\Windows\Tasks\Plus-HD-2.5-codedownloader.job
SUPPRIMÉ Redémarrage: Memory Process: C:\Windows\Tasks\Plus-HD-2.5-enabler.job
SUPPRIMÉ Redémarrage: Memory Process: C:\Windows\Tasks\Plus-HD-2.5-firefoxinstaller.job
SUPPRIMÉ Redémarrage: Memory Process: C:\Windows\Tasks\Plus-HD-2.5-updater.job
SUPPRIMÉ Redémarrage: Memory Process: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
SUPPRIMÉ Redémarrage: Memory Process: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job

========== Clés du Registre ==========
SUPPRIMÉ:³ Service: savesenselive
SUPPRIMÉ:³ Service: Update RightSurf
SUPPRIMÉ:³ Service: Util RightSurf
SUPPRIMÉ: HKCU\Software\AmiExt
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Plus-HD-2.5
SUPPRIMÉ: HKCU\Software\RightSurf
SUPPRIMÉ: HKCU\Software\SaveSenseLive
SUPPRIMÉ:³ HKLM\Software\Wow6432Node\RightSurf
SUPPRIMÉ:³ HKLM\Software\Wow6432Node\SaveSenseLive
SUPPRIMÉ:³ HKLM\Software\Wow6432Node\VBMZ
SUPPRIMÉ:³ HKLM\Software\Wow6432Node\awesomehpSoftware
SUPPRIMÉ:³ HKLM\Software\Wow6432Node\supWPM
SUPPRIMÉ:³ Service: savesenselivem
SUPPRIMÉ:³ HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341138}
SUPPRIMÉ:³ HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
SUPPRIMÉ:³ HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:³ HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ:³ HKLM\Software\Wow6432Node\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj
SUPPRIMÉ:³ HKLM\Software\Wow6432Node\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp
SUPPRIMÉ:³ HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc
SUPPRIMÉ:³ HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311341138}
SUPPRIMÉ:³ HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322342238}
SUPPRIMÉ:³ HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ:³ CLSID BHO: {71e129ff-6c2a-4984-818c-7e2c998b8d99}
SUPPRIMÉ:³ CLSID BHO: {88be1aa9-6740-461c-9e3e-f35eb8fa741c}

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: NextLive

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome C:\Users\Nicole\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\nicole\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ Redémarrage: c:\program files (x86)\savesenselive\update\savesenselive.exe
SUPPRIMÉ Redémarrage: c:\windows\tasks\plus-hd-2.5-chromeinstaller.job
SUPPRIMÉ Redémarrage: c:\windows\tasks\plus-hd-2.5-codedownloader.job
SUPPRIMÉ Redémarrage: c:\windows\tasks\plus-hd-2.5-enabler.job
SUPPRIMÉ Redémarrage: c:\windows\tasks\plus-hd-2.5-firefoxinstaller.job
SUPPRIMÉ Redémarrage: c:\windows\tasks\plus-hd-2.5-updater.job
SUPPRIMÉ Redémarrage: c:\windows\tasks\savesenseliveupdatetaskmachinecore.job
SUPPRIMÉ Redémarrage: c:\windows\tasks\savesenseliveupdatetaskmachineua.job
SUPPRIMÉ: C:\Users\Nicole\AppData\LocalLow\SkwConfig.bin
SUPPRIMÉ: c:\users\public\desktop\help desk.lnk
SUPPRIMÉ: c:\users\nicole\appdata\local\packages\softonicinternationalsl.softonic_8k5gj0jy5zecc\settings\settings.dat
SUPPRIMÉS Temporaires Windows (4) (1 408 028 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: AdvancedDriverUpdaterRunAtStartup
SUPPRIMÉ: AdvancedDriverUpdater_UPDATES
SUPPRIMÉ: RegClean Prosch
SUPPRIMÉ: QuickPCOptimizer Scan Reminder

========== Restauration Système ==========
Aucun Point de restauration du système crée


========== Récapitulatif ==========
8 : Processus mémoire
25 : Clés du Registre
1 : Valeurs du Registre
1 : Dossiers
14 : Fichiers
1 : Logiciels
1 : Préférences navigateur
4 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 26s

========== Chemin de fichier rapport ==========
C:\Users\Nicole\AppData\Roaming\ZHP\ZHPFix[R1].txt - 06/02/2014 08:56:21 [4827]

[MIQUEL 2]

J'espère que tu as eu mon rapport, bien sûr je n'ai pas trouvé pour créer et envoyer le lien, solution j'ai fait un copier/coller, j'attends d'autres instructions, et en attendant je te remercie pour ta patience, en informatique je me débrouille mais je suis loin d'être 'Pro', A+

[2011N2]

Bonjour,

Bien.

Fais un nouveau rapport ZHPDiag.

Gabriel.

[MIQUEL 2]

http://cjoint.com/?DBgvsTG2qjH

Voici le nouveau rapport ZHPDiag, j'attend les nouvelles instructions, A+   

[2011N2]

Re,

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Gabriel.

[MIQUEL 2]

http://cjoint.com/?DBgvYCLo1Oa

Opération Adwcleaner efffectuée. Lors du redémarrage à la suite de ce nettoyage la fenêtre RUNDLL a disparue, suis-je pour autant désinfectée totalement ?  

[2011N2]

Re,

Non il y a quelques restes encore, fais un nouveau rapport ZHPDiag et je te ferai un nouveau script.

Gabriel.

[masoel]

Bonjour,

À la recherche d'aide sur internet je suis tombé sur votre forum .
Pourriez vous m'aider.
J'ai le message
"Problème lord du démarrage de C:\Users\MARTINEZ FAMILY\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll "
"Le module spécifié est introuvable"
De ce que j'ai pu lire il semble que ce soit un virus.
Malgré un scan mon antivirus ne trouve rien.
J'ai besoin de vos conseils .....
Merci de vos réponses.

[2011N2]

Bonjour masoel,

Merci d'ouvrir un nouveau sujet pour ton problème : http://www.forum-entraide-informatique. ... e=newtopic

Gabriel.

[masoel]

Gabriel ,

ok et merci de ta réponse rapide.