Security-X

Forum Security-X => Désinfections => Discussion démarrée par: AlexisC13 le octobre 28, 2014, 10:52:01

Titre: Problème RunDLL récurrent [Résolu]
Posté par: AlexisC13 le octobre 28, 2014, 10:52:01
Bonjour Security-X,

Je viens vers vous aujourd'hui car cela fait désormais quelques temps que j'ai un défaut récurrent sur mon ordinateur concernant un module manquant "RunDLL". Il s'agit plus précisement de "TBUpdater.dll". Ce problème s'est affiché suite à une utilisation du logiciel CCleaner.

J'aurai souhaité également savoir quel logiciel vous pourriez me conseiller pour faire un bon nettoyage de mon ordinateur. Cela fait quelques temps que celui-ci a perdu en performance, à mon gout, ne m'y connaissant pas énormément en informatique, vos conseils m'intéressent fortement  ;D.

A bientôt j'espère !  :)
Titre: Re : Problème RunDLL récurrent
Posté par: hyunkel30 le octobre 28, 2014, 14:07:36
Bonjour AlexisC13,

C'est lié à un adware ce fichier, donc on va regarder plus en détail :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)


Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : Problème RunDLL récurrent
Posté par: AlexisC13 le octobre 28, 2014, 14:50:34
Bonjour Hyunkel30,

Merci pour ton assistance si rapide.
Alors voici les rapports obtenus:

Addition:
http://up.security-x.fr/file.php?h=R5ad9543a04ff057d972993d9e6211ef9

et FRST:
http://up.security-x.fr/file.php?h=Refd5f9bce1cf3ca4e2568241a8c4101b
Titre: Re : Problème RunDLL récurrent
Posté par: hyunkel30 le octobre 28, 2014, 19:25:28
Re,

Effectivement, infection par adware, des sponsors publicitaires installés "volontairement", car les utilisateurs d ece pc ne sont pas assez vigilant et ne décochent pas les sponsors proposés lors de l'installation de certains logiciels "gratuits"

à suivre :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure


- HomeTab 6.1 (adware)
- Plus-HD-3.5 (idem)



/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

start
CloseProcesses:
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=64843&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=64843&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=64843&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=dsites_14_13_ch&cd=2XzuyEtN2Y1L1QzuyDyEtDyE0AyCtD0B0Fzy0EzyyB0F0F0AtN0D0Tzu0SzztCzytN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StDyB0EyD0DyC0DzztGyDtBtCzytGyDyDyEzytGzz0CtCtDtGtAzyyBzytDyEtCyC0B0CyCtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtBzz0CyEtDyEtCtG0B0F0D0DtG0B0FzyyEtG0CyEyByEtGyD0A0C0E0A0DyC0FzzyD0E0D2Q&cr=999044674&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=64843&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&st=chrome&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolbar.com?si=64843&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&st=chrome&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=64843&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&st=chrome&q=
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
SearchScopes: HKLM-x32 - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.certified-toolbar.com?si=64843&st=bs&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=2d9224a8-5a1f-4406-aac6-700fd0f6b17f&searchtype=ds&q={searchTerms}
SearchScopes: HKLM-x32 - {A14239D1-0176-40CF-8BE7-81D52C0FD730} URL = http://search.certified-toolbar.com?si=64843&st=bs&tid=6581&ver=4.9&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&q={searchTerms}
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.certified-toolbar.com?si=64843&st=bs&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&q={searchTerms}
SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.certified-toolbar.com?si=64843&st=bs&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=2d9224a8-5a1f-4406-aac6-700fd0f6b17f&searchtype=ds&q={searchTerms}&installDate=01/01/1970
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=88715404A60BF9E9&affID=125035&tsp=5032
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://search.certified-toolbar.com?si=64843&st=bs&tid=6581&ver=5.6&ts=1389308400000.000000&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&q={searchTerms}
SearchScopes: HKCU - {A14239D1-0176-40CF-8BE7-81D52C0FD730} URL = http://search.certified-toolbar.com?si=64843&st=bs&tid=6581&ver=4.9&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.certified-toolbar.com?si=64843&st=bs&tid=6581&ver=6.0&ts=1379174441837.000007&tguid=64843-6581-1379174441837-F6C4D29EBDE58E10A248D5F9AE223B4F&q={searchTerms}
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = http://mystart.incredibar.com/mb138/?search={searchTerms}&loc=IB_DS&a=6Oz5maYH5d&i=26
BHO: Plus-HD-3.5 -> {11111111-1111-1111-1111-110311711180} -> C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-bho64.dll (Plus HD)
BHO-x32: No Name -> {11111111-1111-1111-1111-110311711180} -> No File
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM - No Name - {2d7ad3eb-ea9e-48d5-a5b5-ecaa2d48341b} - No File
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM-x32 - No Name - {2d7ad3eb-ea9e-48d5-a5b5-ecaa2d48341b} - No File
Toolbar: HKLM-x32 - No Name - {3004627E-F8E9-4E8B-909D-316753CBA923} - No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF HKLM-x32\...\Firefox\Extensions: [speedanalysis02@SpeedAnalysis.com] - C:\Users\Alexis\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com
FF Extension: Speed Analysis 2 - C:\Users\Alexis\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2013-04-30]
FF HKLM-x32\...\Firefox\Extensions: [speedanalysis03@SpeedAnalysis.com] - C:\Users\Alexis\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com
FF Extension: Speed Analysis 3 - C:\Users\Alexis\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com [2013-09-14]
FF HKLM-x32\...\Firefox\Extensions: [7go@7go.com] - C:\Users\Alexis\AppData\Roaming\Mozilla\Extensions\7go@7go.com
FF Extension: 7Go Games - C:\Users\Alexis\AppData\Roaming\Mozilla\Extensions\7go@7go.com [2013-09-14]
FF HKCU\...\Firefox\Extensions: [speedanalysis02@SpeedAnalysis.com] - C:\Users\Alexis\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com
FF HKCU\...\Firefox\Extensions: [speedanalysis03@SpeedAnalysis.com] - C:\Users\Alexis\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com
FF HKCU\...\Firefox\Extensions: [7go@7go.com] - C:\Users\Alexis\AppData\Roaming\Mozilla\Extensions\7go@7go.com
CHR Extension: (7Go Games) - C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjajpkikblccgefaibcafkfbanllpefi [2013-09-14]
CHR HKCU\...\Chrome\Extension: [biahaobfpkgeiomkihcdgknebbhadonc] - C:\Users\Alexis\AppData\Local\CRE\biahaobfpkgeiomkihcdgknebbhadonc.crx [2013-08-15]
CHR HKLM-x32\...\Chrome\Extension: [biahaobfpkgeiomkihcdgknebbhadonc] - C:\Users\Alexis\AppData\Local\CRE\biahaobfpkgeiomkihcdgknebbhadonc.crx [2013-08-15]
CHR HKLM-x32\...\Chrome\Extension: [dgjkhjdcljddbedokogakmmdjgnbeanf] - C:\Users\Alexis\AppData\Roaming\SpeedAnalysis2\speedanalysis.crx [2013-04-17]
CHR HKLM-x32\...\Chrome\Extension: [gjajpkikblccgefaibcafkfbanllpefi] - C:\Users\Alexis\AppData\Roaming\7go\7go.crx [2013-07-30]
CHR HKLM-x32\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Users\Alexis\AppData\Local\Wajam\Chrome\wajam.crx [2013-07-08]
S4 WajamUpdater; C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe [109064 2013-03-28] (Wajam) [File not signed] <==== ATTENTION
C:\Users\Alexis\AppData\Local\Temp\tb01NE.dll
C:\Users\Alexis\AppData\Local\Temp\tbu12C4.exe
C:\Users\Alexis\AppData\Local\Temp\tbu13C9.exe
C:\Users\Alexis\AppData\Local\Temp\tbu2CF9.exe
C:\Users\Alexis\AppData\Local\Temp\tbuA27A.exe
C:\Users\Alexis\AppData\Local\Temp\tbuA96A.exe
C:\Users\Alexis\AppData\Local\Temp\tbuC850.exe
C:\Users\Alexis\AppData\Local\Wajam
C:\Users\Alexis\AppData\Roaming\7go
C:\Users\Alexis\AppData\Roaming\SpeedAnalysis2
C:\Users\Alexis\AppData\Local\CRE
Task: {1237FE46-E9FF-4004-9BF8-6B44E2A2CBD9} - System32\Tasks\Plus-HD-3.5-codedownloader => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-codedownloader.exe <==== ATTENTION
Task: {261F5E7B-F06E-4B54-803A-17E74EA0F4FA} - System32\Tasks\Plus-HD-3.5-firefoxinstaller => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-firefoxinstaller.exe <==== ATTENTION
Task: {3B6B7262-ECFA-40BE-8203-A37104D38AB6} - System32\Tasks\Plus-HD-3.5-updater => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-updater.exe <==== ATTENTION
Task: {482F9FAB-9112-4F0E-9B56-8C83C5589936} - System32\Tasks\Plus-HD-3.5-chromeinstaller => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-chromeinstaller.exe <==== ATTENTION
Task: {4E67E5ED-B561-4A0F-9938-DA6842D0D485} - System32\Tasks\Express FilesUpdate => C:\Program Files (x86)\ExpressFiles\EFUpdater.exe <==== ATTENTION
Task: {53E02AA6-D8A4-4E6C-AFC5-31A3F471359B} - System32\Tasks\SystemSockets\SystemSockets => C:\Program Files (x86)\HomeTab\WBrowserSockets.exe [2014-01-09] () <==== ATTENTION
Task: {5AF2A6AC-CD7F-4A0B-A9C2-313AE0867BE9} - System32\Tasks\Browser Updater\Browser Updater => C:\Program Files (x86)\HomeTab\WRemoteUpdater.exe [2014-02-04] () <==== ATTENTION
Task: {8C08D64C-4A94-4BD6-A796-15E4EA6C15B2} - System32\Tasks\Plus-HD-3.5-enabler => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-enabler.exe <==== ATTENTION
Task: {B61359C4-9553-4CFD-BD4E-CD1A1DD7E1A0} - System32\Tasks\MySearchDial => C:\Users\Alexis\AppData\Roaming\mysearchdial\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {DB53F878-0A8C-4FCE-B76A-50B86D8DD5E5} - System32\Tasks\Digital Sites => C:\Users\Alexis\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {F0276735-A23B-4E35-B5A5-C88665A85A4C} - System32\Tasks\ProtectedSearch\Protected Search => C:\Program Files (x86)\HomeTab\WHomepageShield.exe [2014-04-09] () <==== ATTENTION
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\Alexis\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\MySearchDial.job => C:\Users\Alexis\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-3.5-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-3.5-codedownloader.job => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-3.5-enabler.job => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-3.5-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-firefoxinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-3.5-updater.job => C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-updater.exe <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939
C:\Users\Alexis\AppData\Roaming\DIGITA~1
C:\Users\Alexis\AppData\Roaming\mysearchdial
C:\Program Files (x86)\HomeTab
C:\Program Files (x86)\ExpressFiles
C:\Program Files (x86)\Plus-HD-3.5
end
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\




3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : Problème RunDLL récurrent
Posté par: AlexisC13 le octobre 29, 2014, 12:45:53
Voici le rapport Fixlog.txt :
http://up.security-x.fr/file.php?h=R656230e676986af915d066a00850d3c1

et le rapport AdwCleaner :
http://up.security-x.fr/file.php?h=R6074a7de229430944d538061479dc181
Titre: Re : Problème RunDLL récurrent
Posté par: hyunkel30 le octobre 29, 2014, 13:46:14
Re,

Ok, à suivre :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : Problème RunDLL récurrent
Posté par: AlexisC13 le octobre 29, 2014, 16:15:55
Re Hyunkel30,

Je n'ai plus rencontré mon problème "TBUpdater.dll" depuis hier.
Encore merci pour tes explications claires et précises !

Voici le dernier rapport d'AdwCleaner :
http://up.security-x.fr/file.php?h=R7d9afbb9ee27d1f4e2154f97ffa3e6a1

 :)
Titre: Re : Problème RunDLL récurrent
Posté par: hyunkel30 le octobre 29, 2014, 18:51:08
Re,

Parfait alors, nous pouvons conclure :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Titre: Re : Problème RunDLL récurrent
Posté par: AlexisC13 le octobre 29, 2014, 23:05:15
Merci Hyunkel30 pour le temps que tu m'as consacré !

C'était vraiment un super travail, forum très sérieux, merci encore  :)

Voici le rapport Delfix :
http://up.security-x.fr/file.php?h=R074b5376f63fb5fa4cca5701cb6e672c

A une prochaine, j'espère pas au plus vite  ;D

Bonne continuation !  :AAC