> Tous les forums > Forum Sécurité
 Message d'erreur au lancement de windowsSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
TicTacTom
  Posté le 20/02/2011 @ 00:38 
Aller en bas de la page 
Petit astucien

Bien le bonsoir à tous et toutes!

J'ai depuis tout à l'heure un message d'erreur qui apparaît au lancement de windows7, à savoir : RunDDL :

"Problème lors du démarrage de c:Users\Thomas\AppData\Local\crynt49.dll

Le module spécifié est introuvable.

Je viens de télécharger Malwarebytes' Anti-Malaware pour me débarasser d'un malware nommé "PC doctor". Jusque là pas de souci.

PC doctor a bien été supprimé, mais au redémarrage, j'ai ce message d'erreur qui apparaît..

Quelqu'un sait-il de quoi il retourne??

Bonne soirée à tous et d'avance merci pour vos réponses.

TicTacTom :)

Contenu techinque :

PC portable Acer Aspire 7715

Windows7 Edition Familiale Premium

Pentium Dual-Core CPU 2.20GHz

RAM 4Go

"Rien ne sert de courir si tu ne sais pas où tu vas"

Publicité
anonymouse
 Posté le 20/02/2011 à 07:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

TicTacTom
 Posté le 20/02/2011 à 12:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Euh merci, mais ça ne m'avance pas plus sur ma question...

Si je fais un Malawarebytes', je n'aurai plus rien à retirer étant donné que je l'ai fait hier..

Peut-être ai-je mal compris, dans ce cas peux-tu être plus explicite.

Merci :)

TicTacTom
 Posté le 20/02/2011 à 12:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Pour information, voici le rapport de Malawarebytes' :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5814

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20/02/2011 12:04:42
mbam-log-2011-02-20 (12-04-42).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 159516
Temps écoulé: 3 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pear
 Posté le 20/02/2011 à 12:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

On vous demande de lancer Zhpdiag, un outil de diagnostic.

TicTacTom
 Posté le 20/02/2011 à 17:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPDiag.txt

TicTacTom
 Posté le 20/02/2011 à 17:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Voici donc le rapport de ZHPDiag juste au-dessus!

Any problems?

Merci {#}

pear
 Posté le 20/02/2011 à 17:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonsoir,

Il y a infections!


Télécharger sur le bureauOTM by OldTimer .
Double-clic sur OTM.exe pour le lancer.
Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur
Dans le cadre gauche, "Paste Instructions...."
image
* Copiez /Collez les lignes ci dessous) en vert:
:Files
C:\Users\Thomas\AppData\Roaming\cacaoweb\cacaoweb.exe
C:\ProgramData\rkfree
C:\Program Files (x86)\rkfree

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"cacaoweb"=-
[HKUS\S-1-5-21-1783683838-643068837-3231890537-1001\Software\Microsoft\Windows\CurrentVersion\Run]
"cacaoweb"=-

:Commands
[purity]
[emptytemp]
[Reboot]

Revenez dans OTM,
Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).
* Click le bouton rouge Moveit!
* Fermez OTM
Votre Pc va redémarrer.
Rendez vous dans le dossier C:\_OTM\MovedFiles ,
ouvrez le dernier fichier .log
Copiez/collez en le contenu dans votre prochaine réponse


Téléchargez AD-Remover sur le bureau
image

Déconnectez-vous et fermez toutes les applications en cours
Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut .
Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel
Cliquez sur "OUI"
Double cliquer sur l'icône Ad-remover sur le bureau
image
Au menu principal choisir l'optionScanner et Validez

Patientez pendant le travail de l'outil.
Poster le rapport qui apparait à la fin .
Il est sauvegardé aussi sous C:\Ad-report.log

Ensuite

Relancer Ad- remover , choisir l'option Nettoyer

Il y aura 2 rapports à poster après :Scanner et Nettoyer

Pour désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau.

TicTacTom
 Posté le 27/02/2011 à 14:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci beaucoup Pear,

je mets dans le prochain post le rapport de OTM et les deux rapports de AD Remover (Scan et Clean).

Merci encore de votre aide {#}

ça devient bon?

TicTacTom
 Posté le 27/02/2011 à 14:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Ad-Report-CLEAN[1].txt

TicTacTom
 Posté le 27/02/2011 à 14:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Ad-Report-SCAN[1].txt

TicTacTom
 Posté le 27/02/2011 à 14:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Et enfin le rapport OTM que je ne peux joindre en fichier de rapport (parce que .log??) :

All processes killed
========== FILES ==========
C:\Users\Thomas\AppData\Roaming\cacaoweb\cacaoweb.exe moved successfully.
C:\ProgramData\rkfree\maps folder moved successfully.
C:\ProgramData\rkfree\data\Thomas folder moved successfully.
C:\ProgramData\rkfree\data folder moved successfully.
C:\ProgramData\rkfree folder moved successfully.
C:\Program Files (x86)\rkfree folder moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\cacaoweb deleted successfully.
Registry key Invalid\S-1-5-21-1783683838-643068837-3231890537-1001\Software\Microsoft\Windows\CurrentVersion\Run not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Thomas
->Temp folder emptied: 2943732 bytes
->Temporary Internet Files folder emptied: 3692029 bytes
->Java cache emptied: 9345 bytes
->FireFox cache emptied: 43784028 bytes
->Google Chrome cache emptied: 130664968 bytes
->Flash cache emptied: 57026 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 103908 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67910 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 173,00 mb


OTM by OldTimer - Version 3.1.17.2 log created on 02272011_134831

Files moved on Reboot...
C:\Users\Thomas\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Thomas\AppData\Local\Mozilla\Firefox\Profiles\l6adzuej.default\Cache\_CACHE_001_ moved successfully.
C:\Users\Thomas\AppData\Local\Mozilla\Firefox\Profiles\l6adzuej.default\Cache\_CACHE_002_ moved successfully.
C:\Users\Thomas\AppData\Local\Mozilla\Firefox\Profiles\l6adzuej.default\Cache\_CACHE_003_ moved successfully.
C:\Users\Thomas\AppData\Local\Mozilla\Firefox\Profiles\l6adzuej.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\Thomas\AppData\Local\Mozilla\Firefox\Profiles\l6adzuej.default\urlclassifier3.sqlite moved successfully.
C:\Users\Thomas\AppData\Local\Mozilla\Firefox\Profiles\l6adzuej.default\XUL.mfl moved successfully.

Registry entries deleted on Reboot...

pear
 Posté le 27/02/2011 à 17:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonsoir,

C'est bien.

Où en êtes vous de votre problème initial?

TicTacTom
 Posté le 27/02/2011 à 22:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir!

Ca y est je n'ai plus rien qui s'affiche, tout semble fonctionner comme sur des roulettes!

Merci de votre aide :-) C'est bien sympa ^^

Problème résolu!

Merci à Anonymouse et surtout à pear!

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
189,99 €Ecran PC 27 pouces Samsung Odyssey G3 (FHD, 144 Hz, 1 ms) à 189,99 € (via ODR)
Valable jusqu'au 20 Janvier

Cdiscount fait une promotion sur l'écran PC Samsung 27 pouces Samsung Odyssey G3 qui passe à 209,99 €. Or Samsung rembourse 20 € pour l'achat de cet écran qui vous reviendra à 189,99 € après remboursement.

Cet écran de 27 pouces offre une définition FHD de 1920x1080 pixels et est compatible FreeSync Premium avec un taux de réponse de 1 ms et un rafraichissement de 144 Hz. Connectiques HDMI, VGA et DP.


> Voir l'offre
449,99 €Ultraportable MSI Modern 14 (Core i3, 8 Go RAM, SSD 256 Go) à 449,99 €
Valable jusqu'au 25 Janvier

RueDuCommerce fait une promotion sur l'ultraportable MSI Modern 14 B10MW-634XFR qui passe à 449,99 € au lieu de 549,99 €. Cet ordinateur possède une dalle 14 pouces Full HD, est équipé d'un processeur Intel Core i3-10110U, de 8 Go de RAM et d'un SSD NVME de 256 Go. Il ne pèse que 1,18 kg et offre une autonomie d'une dizaine d'heures. 

 L'ordinateur est livré sans OS mais vous pouvez facilement installer Windows 10.


> Voir l'offre
418,20 €Casque sans-fil Apple AirPods Max à 418,20 € livré
Valable jusqu'au 21 Janvier

Amazon Espagne fait une belle promotion sur le casque sans-fil Apple AirPods Max qui passe à 411,58 € (avec la TVA ajustée). Comptez 6,62 € pour la livraison en France soit un total de 418,20 € livré. On le trouve ailleurs à partir de 529 €. 

Les AirPods Max réinventent le casque circum-auriculaire. Un transducteur dynamique conçu par Apple livre un son haute-fidélité immersif. Des coussinets au sommet de l’arceau, chaque détail a été conçu pour offrir un confort d’exception. La meilleure technologie de Réduction active du bruit du marché bloque les bruits extérieurs, tandis que le mode Transparence les laisse passer. Et l’audio spatial avec suivi dynamique de la tête génère un son qui vous enveloppe comme si vous étiez au cinéma.


> Voir l'offre

Sujets relatifs
Message erreur windows 7
Message d'erreur : "Windows a rencontré un problème critique..."
Message erreur windows
message erreur 0x80072efd pour windows update
Message d'erreur sous windows XP pro
message d'erreur windows 2000 pro
message d'erreur. windows ferme tous mes program
Windows update: erreur 80070422
Message d'erreur
Message erreur JavaScript.
Plus de sujets relatifs à Message d''erreur au lancement de windows
 > Tous les forums > Forum Sécurité