fenêtre RUNDLL au démarrage

Bonjour tout le monde,
depuis quelques jour j' ai cette fenêtre qui s'ouvre au démarrage du PC qui peux me dire d'où sa viens et pou quoi merci.

screenn.bmp

bonjour

c'est une clé de registre que tuas au lancement et qui pointe vers dll qui n'est pas sur le PC

il faut supprimer cette clé de registre

pour voir cela de plus près fait un rapport hiajck**

Télécharger sur le bureau
Hijackthis

=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse

salut merci voici le rapport:



hijackthis.log

Ajout du 27-03-2008 à 15:17:

désolé me suis trompée c'est sa:



http://up.sur-la-toile.com/idR9

Ajout du 27-03-2008 à 15:20:

hijackthis.log

Ajout du 27-03-2008 à 15:22:

bon je comprend pas pourquoi le lien n'est pas bon

relancer hijack
"Do A System Scan Only"

cocher ces lignes et clic ensuite sur FIX CHECKED

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\win logon.exe
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: adzgalore - {994B5FB4-0103-44A6-B6B3-C73572B362BC} - C:\WINDOWS\system32\nse48.dll
O2 - BHO: cpmsky.biz browser optimizer - {BCA95E31-1FBF-4F84-8F23-1BA653007A1E} - C:\WINDOWS\system32\cpmsky.dll (file missing)
O4 - HKLM\..\Run: [PostSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\cpmsky.dll" DllStart

-------------

puis fait un scan avec SDFIX

regarde comment faire ICI

(Modifié par land3 le 27-03-2008 à 17:10)

comment on fais un redémarrage sans échec svp

c'est indiqué
tu démarres le PC et dès le début tu tapes sans cesse la touche F8 ( F5 pour certains)
etc...

salut j'ai fais le redémarrage sans échec j'ai eu le rapport a la fin :


report.txt

as-tu encore des problèmes ?

la jpense pas au redémarrage je n ai pas eu cette fenestre rundll par contre j ai rapport catch me sur le bureau je sais pas d'où sa viens ni quoi en faire, mais déjà jpense que sa va mieux au niveau de la connections (quand je me connecte a explorer la page se refermé seule et dans mes mail je n arrivai pas a clic sur les liens ) bref jpense que sa va jte tien au courant si jamais merci de m'avoir aidé.

catchme , tu le supprimes
fait ceci

Télécharger et enregistrer sur le bureau
Combofix

=Double-clic sur Combofix
= Presser 1 si demandé
= Attendre la fermeture de l’outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse

et un nouveau hijack