> Tous les forums > Forum Sécurité
 KitBus.dll - Module spécifié introuvableSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]
therusse
  Posté le 24/04/2016 @ 00:33 
Aller en bas de la page 
Petit astucien

Bonjour à toutes et tous,

1) J'ai récupéré un PC portable HP qui fonstionne sous Windows 7 Edition Familiale Premium (64 bits) sur lequel j'ai passé MBAM Adwcleaner car il était saturé par l'ouverture de fenêtres PopPup et applications style PC Optimizer, etc... et ça semble résolu.

2) Ensuite j'ai eu au démarrage de Windows un écran noir à la place du bureau avec juste une mini fenêtre "Paramètres de Windows Script Host), j'ai suivi les conseils de lilicarton (merci au passage pour ses explications très claires) et ce problème semble également résolu.

3) Par contre, toujours au démarrage et après l'apparition du bureau de Windows, j'ai maintenant une fenêtre intitulée "RunDll" qui affiche le message suivants :

"Problème lors du démarrage de C/\Users\josiane\AppData\Local\Kit Bus\Bin\KitBusd.dll

Le module spécifié est introuvable"

Est-ce que quelqu'un pourrait m'indiquer comment faire en sorte que ce message ne s'affiche plus s'il vous plaît ?

PS : A priori ce PC a également un soucis par rapport aux mises à jour via Windows Update mais il y a déjà d'autres sujets sur ce problème et je vais voir de ce côté quelles sont les solutions proposées.

Merci par avance pour votre aide ou vos suggestions.

Publicité
clbugnot
 Posté le 24/04/2016 à 08:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour therusse

Pour voir si tous les indésirables sont partis, ffais la première partie de cette procédure (ZHPDiag) en suivant bien les indications fournies et publie le rapport demandé.

Cordialement.

therusse
 Posté le 24/04/2016 à 16:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Claude,

Merci de m'apporter ton aide, je n'ai pas trouver le bouton pour insérer le rapport de ZHPDiag, donc je l'ai stocké sur cijoint.com et en voici le lien :

Rapport ZHPDiag.txt

Cordialement.

liza33
 Posté le 24/04/2016 à 16:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour therusse,

image Problème pour le forum Sécurité. Clique sur l'icône image dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum indiqué puis clique sur Envoyer.

image Je m'appelle Joseph, je vais t'assister mais on va fixer quelques règles avant de mener cette désinfection.

  • Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici ou l'inverse.
  • Si tu as des logiciels de P2P, tu les supprimes
  • Si tu as des cracks ou des keygens, tu les supprimes.
  • Si tu as un Windows illégal, je ne désinfecte pas.
  • Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.


La désinfection comprend :

  • Un pré-nettoyage, un rapport pour établir un diagnostic
  • Le recours à d'autres outils si nécessaire
  • Un nettoyage par script au besoin
  • La suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
  • Si tu as des questions, n'hésite pas à les poser.
  • Ne cherche pas à aller trop vite et lis bien toutes les indications et commentaires de cette procédure.




Modifié par liza33 le 24/04/2016 16:38
therusse
 Posté le 24/04/2016 à 18:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Joseph,

Merci pour votre intervention, j'ai fait la demande de déplacement dans le forum Sécurité comme indiqué.

Je suppose que je vais recevoir un message de confirmation lorsque le sujet sera déplacé ?

Cordialement.

liza33
 Posté le 24/04/2016 à 18:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Oui un message s'affichera comme quoi le sujet à été déplacé

Étant donné que tu est très infecté, et que tu as déjà posté le rapport de ZHPDiag, tu vas faire la seconde partie de la procédure et faire l'analyse de ton pc avec FRST de Farbar

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

therusse
 Posté le 24/04/2016 à 18:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

D'accord, merci pour la confirmation, voici les liens pour les rapports FRST :

FRST.txt

FRST Addition.txt

FRST Shortcut.txt

Merci.

liza33
 Posté le 24/04/2016 à 19:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est bon pour les rapports

image Tu vas passer ZHPCleaner

  • Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  • Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.
  • Ferme ton navigateur
  • Fais un double clique sur l'icône pour le lancer
    Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
  • Accepte les conditions d'utilisation
  • Clique sur Scanner

    Note : Durant le scan, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui

    image
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici



N'oublie pas de réactiver ton antivirus.

pcastuces
 Posté le 24/04/2016 à 20:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
Publicité
therusse
 Posté le 24/04/2016 à 20:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Joseph,

Voici le rapport de ZHPCleaner :

ZHPCleaner.txt

Cordialement.

liza33
 Posté le 25/04/2016 à 07:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour,

image Tu vas passer AdwCleaner

  • Télécharge AdwCleaner (d'Xplode) sur ton bureau
  • Lance-le en cliquant sur l'icône sur ton bureau image.Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
  • Dans cette fenêtre, clique sur J'accepte

    image
  • Clique sur Scanner et patiente le temps du scan

    image
  • Une fois le scan fini, poste le contenu du rapport.
  • Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S1].txt



therusse
 Posté le 25/04/2016 à 20:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir Joseph,

J'ai un autre soucis... Hier soir lorsque j'ai éteint le PC il y a eu des mises à jour automatiques qui se sont chargées et lorsque je l'ai rallumé tout à l'heure, ces mises à jour ce sont installées, mais à priori il y a eu un problème car depuis dix / quinze minutes j'ai un nouveau message qui m'indique ceci "Échec de la configuration des Mises à jour de Windows - Annulation des modifications - N'éteignez pas l'ordinateur".

Du coup je n'ai pas encore pu passer Adwcleaner sur l'appareil mais je m'en occupe aussitôt que le message aura disparu, j'espère que la désinstallation des mises à jour ne sera pas trop longue.

Cordialement.

liza33
 Posté le 25/04/2016 à 20:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

D'accord pas de problème

therusse
 Posté le 25/04/2016 à 21:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Joseph,

Ca y est les mises à jour sont terminées et voici le rapport de Adwcleaner :

Adwcleaner.txt

Merci.

liza33
 Posté le 26/04/2016 à 07:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour,

C'est OK pour AdwCleaner

Maintenant tu vas supprimer ce qu'à trouvé ZHPCleaner

  • Relance ZHPCleaner
  • Désactive ton antivirus le temps de l'utilisation.
  • Clique sur Scanner puis ensuite tu clique sur Nettoyer

    image
  • Un clic sur le bouton Nettoyer permet d’accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation).

    image
  • Là trois boutons sont disponibles,

    - Le bouton Décocher permet de décocher toutes les lignes d'une fenêtre,
    - Le bouton Valider permet de valider la fenêtre qui a subi des décoches de lignes. Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées.
    - Le bouton Nettoyer permet de lancer le nettoyage.

    Note: Durant le nettoyage, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici



N'oublie pas de réactiver ton antivirus.





therusse
 Posté le 26/04/2016 à 22:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir Joseph,

Voici le lien pour le second rapport de ZHPCleaner :

ZHPCleaner2.txt

Cordialement.

liza33
 Posté le 27/04/2016 à 08:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour therusse,

C'est parfait pour ZHPCleaner, il a fait un gros nettoyage

Maintenant tu vas nettoyer avec AdwCleaner

  • Relance AdwCleaner en cliquant sur l'icône sur ton bureau image.Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
  • Clique sur Scanner puis patiente le temps du scan.

    image
  • Une fois le scan fini, clique sur Nettoyer.

    image
  • Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : poste son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[C1].txt


Publicité
therusse
 Posté le 27/04/2016 à 18:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir Joseph,

Voici le lien pour le second rapport de ADWCleaner :

AdwCleaner2.txt

Bonne soirée.

liza33
 Posté le 27/04/2016 à 18:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est parfait, tu as bien travaillé

Maintenant on attaque le gros nettoyage

image Junkware removal Tool

  • Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
  • Ferme toutes les applications, y compris ton navigateur

  • Double-clique sur l'icône JRT.exe pour lancer l'installationimage

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  • L'application se lance, appuyer sur une touche pour continuer

    image

  • L'outil sauvegarde le Registre avec Erunt

    image

  • Patientez le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    image

  • A la fin du scan, un rapport JRT.txt s'ouvre.

  • Poste ce rapport dans ta prochaine réponse.

  • Le rapport est enregistré sur le Bureau.


image Tu vas passer Malwarebytes

  • Télécharge Malwarebytes
  • Procède à l'installation de celui çi
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  • La case Exécuter Malwarebytes Anti-Malware reste cochée.

    image
  • Clique sur Mettre à jour (à droite, au centre)

    image
  • Clique sur Paramétres et configure le comme sur l'image

    image
  • Clique sur Examen (en haut)

    image
  • Sélectionne Examen "Menaces"
  • Clique sur Lancer l'examen
  • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.

    image
  • Si un message demande de redémarrer le PC pour terminer la suppression, accepte
  • Le rapport est disponible dans Historique > Journaux de l'application

    image

    image
  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau, heberge le sur Cjoint (diffusion : Privée et durée : 21 jours) et poste le lien fourni ici


image Tu vas télécharger Zoek sur ton bureau

Tu désactive ton antivirus car Zoek.exe sera sans doute supprimé au chargement, l'outil est reconnu néfaste mais ne l'est pas, c'est un faux positif.

Ferme tous tes navigateurs internet et tous tes programmes en cours

Double clique sur Zoek.exe, pour obtenir ceci

image

Tu copie colle dans le cadre les lignes en gras ci dessous

Code
createsrpoint;
autoclean;



Tu clique sur Run Script

La fenêtre de l'outil disparait un instant puis affichera ce texte

Citation
Zoek.exe is running now.
Do not start any browser windows, they may get closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log



Patiente le temps que l'outil produise son rapport.

Si un redémarrage est nécessaire, fais le, et le rapport s'ouvrira ensuite.

A la fin, un compte rendu ZOEK- RESULTS.TXT apparait sur le bureau, héberge le sur Cjoint et poste le lien fourni ici


image Ensuite tu refait un ZHPDiag et tu poste le rapport ici.








therusse
 Posté le 28/04/2016 à 10:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Joseph,

Voici le lien pour le rapport JRT :

http://www.cjoint.com/c/FDCixnCRR8C

Par contre je rencontre un problème avec MBAM car il a tendance à planter (pas de réponse), néanmoins l'analyse a été faite et j'ai pu supprimer tout ce qui était en quarantaine mais par contre je n'ai pas réussi à récupérer le rapport car bien que le programme se lance, dès que je veux naviguer dans les différents menus plus rien ne répond.

Pour l'instant je n'ai pas fait la suite, est-ce que je continue sans m'occuper du rapport MBAM ?

Cordialement.

liza33
 Posté le 28/04/2016 à 11:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour therusse,

C'est bon pour JRT

Pour MBAM si je comprend bien, tu as supprimé ce qui était dans la quarantaine ou tu as mis en quarantaine ce qu'il avait trouvé ?

Tu peut continuer la suite, passer Zoek et ZHPDiag

therusse
 Posté le 28/04/2016 à 20:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir Joseph,

En ce qui concerne MBAM, j'ai supprimé la sélection des éléments indésirable (bouton supprimer la sélection).

J'ai maintenant un problème avec Zoek car le programme ne réagit pas après un double clic sur l'icône du bureau, pourtant lorsque j'active le gestionnaire des tâches de Windows je vois bien une ligne qui indique que zoek.exe *32 est bien actif.

Cordialement.

therusse
 Posté le 28/04/2016 à 20:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Joseph,

J'ai essayé également de faire un "clic droit" sur l'icône Zoek et "Executer en tant qu'administrateur" mais sans résultat.

Bonne soirée.

liza33
 Posté le 29/04/2016 à 08:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour,

Essaye en le désinstallant puis en le réinstallant

therusse
 Posté le 29/04/2016 à 21:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir Joseph,

Ce programme n'apparaît pas dans la liste des programmes et fonctionnalités du panneau de configuration donc je ne peux pas le désinstaller.

J'ai supprimer du bureau le fichier que j'avais téléchargé initialement et j'ai téléchargé le fichier ZIP dans lequel il y a trois fichiers, un .exe, un .com et un .scr mais rien de rien, j'ai juste une fenêtre type Ms-Dos qui s'ouvre et se referme immédiatement lorsque je double clique sur le fichier .exe ou .com.

Est-ce que le fait que j'ai téléchargé le programme sur un PC différent de celui qui est en cours de désinfection et équipé d'une autre version de Windows pourrait être la cause du problème ?

Bonne soirée.

liza33
 Posté le 30/04/2016 à 07:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour therusse,

Ce programme n'apparaît pas dans la liste des programmes et fonctionnalités du panneau de configuration donc je ne peux pas le désinstaller.

C'est normal car il ne s'installe pas donc il suffit de supprimer le fichier que tu as sur le bureau

J'ai supprimer du bureau le fichier que j'avais téléchargé initialement et j'ai téléchargé le fichier ZIP dans lequel il y a trois fichiers, un .exe, un .com et un .scr mais rien de rien, j'ai juste une fenêtre type Ms-Dos qui s'ouvre et se referme immédiatement lorsque je double clique sur le fichier .exe ou .com.

Il faut télécharger le exe comme ci dessous

Tu dois avoir cette icône sur le bureau

Ensuite tu obtiens cette fenêtre et, tu continue la procédure

A toi de jouer

Publicité
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
message "module spécifié introuvable" au démarrage
C:PROGRA~3\b34btbztdb0vavaw.exe le module spécifié est introuvable
mess: le module spécifié est introuvable
module introuvable suite suppression malware
Module introuvable
ctccw32.dll le module externe est introuvable
chemin specifié introuvable...
ZHPDiag, nouveau module "Bilan"
Peut-on se fier au module "WOT"
Module complémentaire AVAST
Plus de sujets relatifs à KitBus.dll - Module spécifié introuvable
 > Tous les forums > Forum Sécurité