Forum-seven : Communauté francaise de Windows 7

Bonjour,
depuis quelques jours, lors de la suppression des fichiers dans c:\users\mon nom\Appdata\local\temp j'ai un dossier "9b93aee4-5d0f-43c6-98ae-ec0b1e7534ab" avec à l'intérieur ce fichier : "CliSecureRT.dll" que je ne peux pas supprimer, il m'est proposé de le supprimer au prochain démarrage mais il réapparait à chaque fois.
Connaissez vous ce fichier, virus ou pas et comment s'en défaire?
Merci à tous.
Cordialement.

Salut

en cherchant bien sur google, on trouve qu'il s'agit d'une DLL de Dektop Remote Manager. As tu installé un programme d'accès à distance du style Team Viewer, LogMeIn ou VNC ?
Cela dit, l'info était succinte et je verrais bien une prise en main par un dératiseur pour vérifier que ton PC n'est pas infecté.

@+

Bonjour,

On va vérifier l'état du système.

OTL :

Télécharge OTL de Old_Timer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
nslookup http://www.google.fr /c
CREATERESTOREPOINT
Clique ensuite sur Analyse et patiente le temps du scan
A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Les rapports sont sauvegardés sur le Bureau.
Ces rapports étant trop longs pour le forum, héberge les :
- soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum
- soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

@+

Bonjour Chantal,
Merci pour cette réponse, voici le rapport de OTL en pièces jointes.
Cordialement.

Bonjour,

Quelques petits intrus à nettoyer.

Tout d'abord, tu as modifié ton fichier hosts, notamment pour bloquer les serveurs d'activation des produits Adobe et Microsoft.
Les produits Adobe et Microsoft installés sur ton système sont-ils légaux ?

Désinstalle via Programmes et fonctionnalités :

Conduit Engine

Ad_Remover - Recherche :

Télécharge Ad_Remover de C_XX en cliquant sur l'icône Download et enregistre-le sur ton Bureau
Sous Vista et Windows 7, il est recommandé de désactiver UAC (Contrôle de Comptes Utilisateurs)
- Désactiver Uac sous Vista
- Désactiver Uac sous Windows 7
Double-clique sur l'icône AD-R.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Nettoyage et confirme l'action pour lancer l'action
A la fin du scan, un rapport Ad-Report-CLEAN.txt s'ouvre. Copie-colle le contenu de ce rapport dans ta réponse sur le forum
Le rapport se trouve sous C:\Ad-Report-CLEAN.txt

Malwarebyte's Anti-Malware :

Télécharge et installe Malwarebyte's Anti-Malware (clique sur Download Free version)
A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
Clique sur Terminer
Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
Sélectionne ton disque dur, puis clique sur Lancer l'examen
A la fin du scan, clique sur Afficher les résultats
Pour supprimer les éléments détectés, clique sur Supprimer la sélection
Si un redémarrage est demandé, clique sur Yes
Le rapport mbam-log[date-heure].txt s'ouvre, copie-colle le contenu de ce rapport dans ta réponse sur le forum

OTL :

Relance OTL pour générer un nouveau rapport OTL, comme indiqué précédemment, et poste le rapport en fichier joint.

@+

Bonsoir,

j'ai été surpris par ce dll aussi lorsque j'ai essayé de le supprimer de mon dossier temporaire,
oubliez tout ce qui rapporte à un problème de sécurité de la part de ce dernier si vous posséder un téléphone Samsung, en effet, le dll est chargé par KIES au démarrage.

Si vous avez confiance en Samsung, pas besoin de s'inquiéter.

Cordialement.

Forum-seven : Communauté francaise de Windows 7

CliSecureRT.dll

CliSecureRT.dll

Re: CliSecureRT.dll

Re: CliSecureRT.dll

Re: CliSecureRT.dll

Re: CliSecureRT.dll

Re: CliSecureRT.dll