Forum-seven : Communauté francaise de Windows 7

Bonsoir,

Je viens de faire un nettoyage avec Adwcleaner sur le pc d'une ado. Il y en avait bien besoin
Néanmoins, j'ai un message d'erreur au démarrage :



Ce n'est pas pénalisant pour la suite mais un peu pénible toutefois.

Que faire svp ?

Bonjour,
Pour faire un premier diagnostic, appliquer cette procédure dans l'ordre

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-

1 [sub][/sub] AdwCleanerV3 de Xplode sur ton bureau

Lance l'outil en cliquant sur AdwCleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et cliquer sur Exécuter en tant qu'administrateur dans le menu contextuel.
Clique sur le bouton Scanner



Une fois l'analyse terminée clique sur Nettoyer



Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.



Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu et valide par OK.



Le pc va redémarrer. Valide par OK



Poste le rapport qui s'ouvre après le redémarrage de l'ordinateurpar copier-coller dans ta réponse.
Il sera enregistré sous C:\AdwCleane\AdwCleaner[S0].txt




-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-

2 [sub][/sub] Malwarebytes Anti-Malware
Clique sur Télécharger maintenant et installe-le une fois sur ton ordinateur.

Double-clique sur le fichier mbam-setup-1.75.0.1300.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
La troisième ligne est optionnelle pour découvrir pendant un mois la version commerciale.
Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche , clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.



-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-

3 [sub][/sub] ZHPDiag de Nicolas Coolman sur ton bureau.



Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.



Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.



Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint


Si besoin est, nous ferons appel à d'autres outils.

@+

Bonjour,

Merci pour ta réponse...automatique

...néanmoins dans mon message premier (qui ne faisait que 2 lignes...) j'ai précisé avoir utilisé Adwcleaner !

Après recherche il s'agit de "scories" de ConduitEngine, imparfaitement supprimé par Adwcleaner.
Je vais voir si Malwarebytes en vient à bout....

Bonjour,
Mes réponses ne sont pas automatiques mais adaptées à la situation, pour commencer.
Même si pour cela j'utilise des discours pré-rédigés
Pourquoi voudrais-tu que je retape à chaque fois que cela est est nécessaire la procédure adéquate ?
Maintenant si tu penses pouvoir résoudre tes problèmes seul, je ne comprends pas pourquoi tu fais une demande sur un forum.
CQFD
@+

Bonjour Nardino,

Je crois qu'il n'a pas compris l'utilité d'un équivalent de <can remember> que j'apprécie vu sur le site suisse bien connu, notamment pour un <helpeur>.
J'ai failli le dire, mais préféré attendre, il ne vois pas que ta demande est dans une logique d'analyses successives... même si n'ayant pas ta formation, (je n'y comprends pas grand chose) mais j'en ai vu les très bons résultats.

Cordialement

Bonsoir,

@nardino
Sincèrement désolé d'avoir déclenché une réaction épidermique
Je voulais juste te faire remarquer que je venais d'utiliser Adwcleanrer....

@mwonex
Pas compris le sens de ton message

Pour le reste j'ai trouvé la solution et je vous la livre (ça peut servir à d'autres n'est-ce pas ?)

Malwarebytes a trouvé quelques "scories" sans plus de résultat.

J'ai trouvé et supprimé la ligne présente dans le registre :BackgrounContainer.dll
...sans résultat non plus.

En parcourant le web la solution a été trouvé grâce "Autoruns for Windows" : https://answers.microsoft.com/en-us/pro ... 2161d8bc19

...il restait un fichier à supprimer dans C:/Windows/System32/Task

Redémarrage : le message avait disparu

Bonjour,

@Blogus

@mwonex
Pas compris le sens de ton message

Comme je ne veux pas de malentendu, ma remarque n'avait rien de désobligeant, je t'explique, d'autant que tu as partagé ta solution, dont je te remercie. Chaque "helpeur" a une méthode pour débarrasser les PC des nuisibles, il ne connait pas le niveau de chaque demandeur.

C'est évidemment pour ta remarque sur la réponse "automatique", il existe des moyens de sérier les réponses pour la prise en charge des infections et malwares, pour les spécialistes, et de les pré enregistrer soit classiquement dans un mode texte utilisable sur forum, soit avec des outils comme "can remember" que chacun peut éventuellement utiliser pour quelque réponse que ce soit téléchargeable sur le site Suisse (mais avec Google c’était facile de retrouver) et qui permet l'utilisation des BBcodes:
http://www.libellules.ch/canremember.php

Je note quand même ceci sur le site de "Microsoft community":

RunDLL est un fichier Windows légitime qui exécute / charges. les modules Dll ( Dynamic Link Library ), qui peut être soit légitime soit lié à un malware. RunDLL " Erreur de chargement ... message apparaît généralement lorsque le fichier . Dll (s) qui a été créé pour s'exécuter au démarrage dans le registre a été supprimé. Windows essaie de charger ce fichier (s ), mais ne peut pas le localiser car le fichier a probablement été enlevé lors d'une analyse anti- virus ou anti-malware . Cependant, une entrée de registre orpheline associé reste et est révélateur pour Windows pour charger le fichier lorsque vous démarrez . Depuis que le fichier n'existe plus , Windows affichera un message d'erreur . Vous devez supprimer cette entrée de registre pour Windows cesse de rechercher le fichier quand il charge .

et ça:

Il n'est pas rare de recevoir une telle erreur (s) lors du démarrage de Windows après l'aide (l'utilisation..) d'outils d'analyse de sécurité anti- virus et d'autres à supprimer les logiciels malveillants .
Microsoft MVP - consommateurs 2007-2013 Sécurité

Regarde aussi si ça ne concerne pas une page de démarrage qui a été imposée par le malware avant désinfection:
http://www.commentcamarche.net/forum/af ... art-qone-8

Si une désinfection est faite avec l'aide d'un spécialiste, en général, ça évite ce genre de problème;
- a la fois par une bonne utilisation des outils;
- par la vérification approfondie;
- par quelquefois la purge des points de restauration..

En tous cas il y a bien eu malware, et comme moi quelqu'un a essayé de se dépanner seul ce qui se comprend.
En ce qui me concerne, ne voulant pas toucher aux .dll du system32, j'aurais évité.
Reste que la solution ne détaille pas comment se servir des outils, ce qui peut avoir des conséquences pour un néophyte.

Reste que tu as eu le mérite de chercher et que ça semble avoir payé.
Cordialement