CliSecureRT.dll

[gambon]

Bonjour,
depuis quelques jours, lors de la suppression des fichiers dans c:\users\mon nom\Appdata\local\temp j'ai un dossier "9b93aee4-5d0f-43c6-98ae-ec0b1e7534ab" avec à l'intérieur ce fichier : "CliSecureRT.dll" que je ne peux pas supprimer, il m'est proposé de le supprimer au prochain démarrage mais il réapparait à chaque fois.
Connaissez vous ce fichier, virus ou pas et comment s'en défaire?
Merci à tous.
Cordialement.

[BertrandB]

Salut

en cherchant bien sur google, on trouve qu'il s'agit d'une DLL de Dektop Remote Manager. As tu installé un programme d'accès à distance du style Team Viewer, LogMeIn ou VNC ?
Cela dit, l'info était succinte et je verrais bien une prise en main par un dératiseur pour vérifier que ton PC n'est pas infecté.

@+

[chantal11]

Bonjour,

On va vérifier l'état du système.


OTL :

• Télécharge OTL de Old_Timer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
  

  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  nslookup http://www.google.fr /c
  CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Les rapports sont sauvegardés sur le Bureau.
• Ces rapports étant trop longs pour le forum, héberge les :
  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum
  • soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

@+

[gambon]

Bonjour Chantal,
Merci pour cette réponse, voici le rapport de OTL en pièces jointes.
Cordialement.

[chantal11]

Bonjour,

Quelques petits intrus à nettoyer.

Tout d'abord, tu as modifié ton fichier hosts, notamment pour bloquer les serveurs d'activation des produits Adobe et Microsoft.
Les produits Adobe et Microsoft installés sur ton système sont-ils légaux ?


Désinstalle via Programmes et fonctionnalités :

• Conduit Engine

Ad_Remover - Recherche :

• Télécharge Ad_Remover de C_XX en cliquant sur l'icône Download et enregistre-le sur ton Bureau
• Sous Vista et Windows 7, il est recommandé de désactiver UAC (Contrôle de Comptes Utilisateurs)
  • Désactiver Uac sous Vista
  • Désactiver Uac sous Windows 7
• Double-clique sur l'icône AD-R.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Nettoyage et confirme l'action pour lancer l'action
• A la fin du scan, un rapport Ad-Report-CLEAN.txt s'ouvre. Copie-colle le contenu de ce rapport dans ta réponse sur le forum
  Le rapport se trouve sous C:\Ad-Report-CLEAN.txt

Malwarebyte's Anti-Malware :

• Télécharge et installe Malwarebyte's Anti-Malware (clique sur Download Free version)
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
• Clique sur Terminer
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre, copie-colle le contenu de ce rapport dans ta réponse sur le forum

OTL :

Relance OTL pour générer un nouveau rapport OTL, comme indiqué précédemment, et poste le rapport en fichier joint.

@+

[genialmaniac]

Bonsoir,

j'ai été surpris par ce dll aussi lorsque j'ai essayé de le supprimer de mon dossier temporaire,
oubliez tout ce qui rapporte à un problème de sécurité de la part de ce dernier si vous posséder un téléphone Samsung, en effet, le dll est chargé par KIES au démarrage.

Si vous avez confiance en Samsung, pas besoin de s'inquiéter.

Cordialement.