[Réglé]WINDOWS\system32\rundl32exe n'est pas une appli Win32

[Jempee57]

salut,
si je clic droit sur proprietés du poste de travail le message suivant apparait:


D:\WINDOWS\system32\rundl32exe n'est pas une application Win32 valide.

j'ai ce message pour me rendre sur messenger, sur la modif et suppression des progs dans le panneau de config.

enfin c'est la galère pour moi

Que faire?

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[Jempee57]

voila pour le rapport demandé:

http://cjoint.com/?BHFrVh8rSKg

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[Jempee57]

voici le rapport de malwarbytes mais il n'a rien trouvé.

http://cjoint.com/?BIboOR8AKUG

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[Jempee57]

Bonjour,

voici ce que tu voulais:

http://cjoint.com/?BIdjyp73J9l

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]    => Infection BT (Toolbar.Kiwee)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]    => Infection BT (Toolbar.Kiwee)
[MD5.23A430EFC7625D52AA264C60F0D32C7E] - (.IncrediMail, Ltd. - IncrediMail Tray Application.) -- D:\Program Files\IncrediMail\Bin\ImApp.exe   [263624] [PID.]
O4 - HKCU\..\Run: [LDM] . (.Logicool - Logicool Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe    => Logitech%Desktop Messenger
O4 - HKUS\S-1-5-21-1123561945-179605362-682003330-1004\..\Run: [LDM] . (.Logicool - Logicool Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe    => Logitech%Desktop Messenger
O43 - CFD: 26/07/2010 - 15:41:27 - [1,476] ----D D:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O44 - LFC:[MD5.674A9BE42345AD5EE1E7BFC4FF426785] - 18/08/2012 - 16:52:38 ---A- . (...) -- D:\WINDOWS\IE4 Error Log.txt   [243]
O47 - AAKE:Key Export SP - "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe" [Enabled] .(.Logicool - Logicool Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
O47 - AAKE:Key Export SP - "D:\Program Files\IncrediMail\bin\ImApp.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- D:\Program Files\IncrediMail\bin\ImApp.exe
O47 - AAKE:Key Export SP - "D:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- D:\Program Files\IncrediMail\bin\ImpCnt.exe
O61 - LFC:Last File Created 03/09/2012 - 06:34:33 ---A- D:\Documents and Settings\FéFé\Application Data\Skype\fernande.perrin1\config.xml   [8777]
[MD5.18075B2C9F0F300BEE209744A8BEC353] [SPRF][07/12/2004] (...) -- D:\WINDOWS\Downloaded Program Files\libfn.dll   [32]
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]    => Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    => Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    => Toolbar.Conduit

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[Jempee57]

bonjour,


http://cjoint.com/?BIdpgmmW4xm

[Yanis91270]

Okay, parfait, dit moi es tu certain que c'est rundl32exe ?

Car il existe rundl32exe et Rundl32exe. tiens moi au courant.

[Jempee57]

voila le message qui me pollue l'existance depuis un bon moment:

http://cjoint.com/?BIdqHFTu6hc

[Yanis91270]

As tu encore le CD de Windows ? si oui, faits ceci:

Insère le CD de XP, puis exécute la commande suivante:
(dans une fenêtre de commandes ou depuis le menu démarrer/exéciter)

expand D:\i386\rundll32.ex_ %systemroot%\rundll32.exe

[Jempee57]

je cherche mais j'en avais deux et je n'en retrouve qu'un seul qui ne fonctionne pas quand je fais ta manip.

j'ai bien peur que.....

[Jempee57]

dans le cd XP que j ai trouvé il y a ceci:

http://cjoint.com/?BIdsvBvBmt8

[Yanis91270]

• Vas sur VirusTotal.com
• Cliques sur Choose File et dans Nom de Fichier, mets ceci:

D:\WINDOWS\system32\rundll32.exe

• Puis cliques sur Scan It!
• Patientes le temps de l'UpLoad ...
/!\ Si tu as un messages signifiant "File already analysed", cliques sur Reanalyse /!\
• Attends ton tour et attends l'analyse des antivirus.
• Une fois l'analyse terminée, copies le lien dans la barre d'adresse et postes la moi.