[Résolu] Windows : message "dwm.exe a cessé de fonctionner"

[tcl38]

Bonjour,

Le message "dwm.exe a cessé de fonctionner" apparait régulièrement sur mon Windows.

J'ai passé CCleaner et AdwCleaner, qui ont "fait des choses", mais sans régler le problème...

Ensuite, j'ai lancé FRST avec les résultats d'analyse ci-dessous :
* FRST
* Addition.txt

Auriez-vous la possibilité de m'aider ?
Merci d'avance
tcl38

[Malekal_morte]

yep :

Error: (09/08/2015 09:59:41 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Windows ne peut pas accéder au fichier pour une des raisons suivantes :
un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les
pilotes de stockage installés sur cet ordinateur, ou le disque est manquant.
Windows a fermé le programme dwm.exe en raison de cette erreur.

Programme : dwm.exe
Fichier :

La valeur de l’erreur est affichée dans la section Données supplémentaires.
Action utilisateur
1. Ouvrez à nouveau le fichier.
Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme.
2.
Si le fichier est toujours inaccessible et
- Il se trouve sur le réseau :
votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté.
- Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur.
3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée.
4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde.
5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur
pour obtenir une assistance supplémentaire.

Données supplémentaires
Valeur de l’erreur : 00000000
Type du disque : 0

Par contre... y a un malware.
Ca me fait penser à un Trojan Bitcoin qui va par des sites de cracks/keygen.



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKU\S-1-5-21-3372945852-1231472313-3253581424-1000\...\Run: [tsiVideo] => C:\WINDOWS\SysWOW64\rundll32.exe C:\Users\Thierry\AppData\Local\Temp\\mdi264.dll,dalmat <===== ATTENTION C:\Users\Thierry\AppData\Local\Temp\\mdi264.dll

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

[tcl38]

Bonjour,

J'ai déconnecté un lecteur réseau qui n'était plus accessible ... au cas où ...
Et surtout j'ai appliqué ton patch. Apriori, 10 minutes sans fenêtres d'erreurs.
Cela semble régler. En tous les cas MERCI pour l'efficacité et la réactivité !

Tcl38

[Malekal_morte]

Pexu-tu faire ceci stp :


Ensuite Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

[euterpe]

Bonsoir,

J'ai exactement le même problème, j'ai exécuté un keygen pour imazing et le message dwm.exe a cesse de fonctionné s'est affiché et continu de réapparaitre. Je n'arrive pas non plus à transférer des fichiers vers une clé.

J'ai mené une analyse sur OTL et j'ai posté le rapport ici :
http://pjjoint.malekal.com/files.php?id ... 2j12q11h12

J'ai un HP Compaq 6730b GW687AV sous Windows 7 à base de x64 Intel Core 2 duo.

Merci infiniment pour toute réponse que vous pourriez apporter à mon post.

Bonne soirée

[Malekal_morte]

Salut,

Je vais mets le lien danger des cracks/keygen, le problème est qu’apparemment vous ne savez pas faire la différence entre les vrais crack/keygen et les faux.


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


O4 - HKU\S-1-5-21-3324828811-2791202579-3276806346-1000..\Run: [tsiVideo] C:\Users\PC\AppData\Local\Temp\mdi164.dll ()
C:\Users\PC\AppData\Local\Temp\mdi164.dll

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

[euterpe]

Bonsoir,
Merci pour ta réponse détaillée.
Ci-dessous le message que j'obtiens:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:07-09-2015
Exécuté par PC (2015-09-09 19:45:19) Run:1
Exécuté depuis C:\Users\PC\Desktop
Profils chargés: PC (Profils disponibles: PC)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
O4 - HKU\S-1-5-21-3324828811-2791202579-3276806346-1000..\Run: [tsiVideo] C:\Users\PC\AppData\Local\Temp\mdi164.dll ()
C:\Users\PC\AppData\Local\Temp\mdi164.dll

*****************

HKU\O4 - S-1-5-21-3324828811-2791202579-3276806346-1000..\Software\Microsoft\Windows\CurrentVersion\Run\\O4 - HKU\S-1-5-21-3324828811-2791202579-3276806346-1000..\Run: [tsiVideo] C:\Users\PC\AppData\Local\Temp\mdi164.dll () => valeur non trouvé(e).
C:\Users\PC\AppData\Local\Temp\mdi164.dll => déplacé(es) avec succès

==== Fin de Fixlog 19:45:20 ====

[Malekal_morte]

Le reste de la sécurité pour sécuriser ton PC, voir : Comment sécuriser son ordinateur

[euterpe]

Merci pour ta réponse.
au redémarrage j'ai eu le message suivant:
problème lors du redémarrage de C:\Users\PC\AppData\Local\Temp\\mdi164.dll
le module spécifié est introuvable

[Malekal_morte]

Touche Windows + R
tape taskmgr et OK.
Onglet démarrage,
cherche tsiVideo et désactive le.

[euterpe]

Je ne le retrouve pas dans le gestionnaire des tâches (pas d'onglet démarrage non plus de fichier tsiVideo

[Malekal_morte]

Le gestionnaire de tâche, c'est pour Windows 8 et supérieur.
Sinon la gestion des programmes au démarrage se fait avec msconfig dans les versions de Windows précédentes.

Touche Windows + R
tape msconfig et OK.
Onglet démarrage.

[Malekal_morte]

La détection pour ce Trojan.Bitcoin est effectivement pas bonne : https://www.virustotal.com/fr/file/22d2 ... 441874388/
Il vient par des sites de cracks et notamment : https://www.malekal.com/faux-site-de-cr ... core-bien/
>> Danger des faux sites de cracks

SHA256: 22d2175c9ba2c4f0bba56b92b528edb8b77598d93a4b18eb128f0173165bd593
Nom du fichier : mdi064.dll
Ratio de détection : 1 / 56
Date d'analyse : 2015-09-10 08:39:48 UTC (il y a 0 minute)

Antivirus Résultat Mise à jour
DrWeb Trojan.Packed 20150910

Vais l'envoyer aux antivirus.

[euterpe]

merci beaucoup, ça marche !

qu'est ce que tu me recommande comme démarches supplémentaires pour m'assurer que tt va bien?

Une fois de plus merci infiniment pour tout.

[Malekal_morte]

Changer tous tes mots de passe au cas où.

de mieux choisir tes cracks et keygen, si tu ne sais pas faire, t'abstenir.

Lui s'est fait plomber son compte Paypal à cause d'un crack / keygen malicieux

A lire : le danger des cracks/keygen


Le reste de la sécurité pour sécuriser ton PC, voir : Comment sécuriser son ordinateur