[mailbag] Messages RUNDLL et Application Error

Bonsoir à tous et bonsoir à Yvon qui m’écrit :

[snip]

J'ai 2 fenêtre de messages à l'ouverture de mon ordinateur
1-RUNDLL
Erreur de chargement de C:\PROGRA-1\MYWEBS-1\bar\1.bin\M3PLUGIN.DLL
Le module spécifié est introuvable

Ici, il s’agit d’une barre de recherche MyWebSearch, considérée comme un malware et qui a certainement été nettoyée incomplètement par un anti-virus ou un anti-malware.

La solution pour supprimer ce message consiste à utiliser un utilitaire comme Autoruns afin d’effacer simplement la ligne rundll32 qui fait appel à ce fichier manquant.

Le problème c’est que ce malware a surement laissé d’autres traces que l’on peut découvrir sur cette page (en anglais).

2-Application Error
Exception EFOpenError in module 1600232252.exe at 0026B93.
Cannot open file"C:\Documents and Setting\All Users\Application Data\1398180795\Langs.udb". Le fichier spécifié est introuvable.

Dès le premier abord, ce second message est suspect. En effet, le nom de l’exécutable est un nombre qui semble aléatoire et destiné à embrouiller un utilisateur novice. Logiquement, on peut penser avoir affaire à un malware qui aurait du mal à se lancer (heureusement) et la désactivation par Autoruns me semble toute indiquée.

Ces 2 erreurs n’augurent rien de bon pour la santé de l’ordinateur et il me semble souhaitable de faire un scan anti-virus complet ainsi qu’un scan avec un bon logiciel anti-malware (un vrai, pas un “rogue” !!!) tel que MBAM.

Dernier petit conseil, reste méfiant avec les installations de logiciels gratuits, certains sont des malwares camouflés.