runtime library error avec UDR.EXE, est-ce bien un trojan?

Bonjour ça fait quelques temps que ceci s'affiche de temps à autres (que j'utilise mon pc ou non)
http://www.noelshack.com/2013-27-1372787536-erreurruntime.png
J'ai fait mes petites recherches et ça peut être survenir avec un trojan est-ce bien le cas ?
Merci d'avance

Rogue killer n'a trouvé que ça http://www.noelshack.com/2013-27-1372790331-roguedd.png donc rien apparemment ?

 edit: norton scan aussi depuis 10min et n'a toujours rien trouvé

Bonsoir, ca peut etre simplement une erreur de Visual c++ mais ca peut être causé par une infection

Tu as essayé de mettre a jour ou réinstaller visual c++?
Pour savoir si tu es infecté il faudrait faire quelques analyses et poster les rapports comme indiqué ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection

ZHPDiag analysera l'ensemble du système pour faire un rapport assez détaillé sur le taux d'infection, les mises à jour necéssaires, les fichiers inutiles, etc...
Malwarebytes est un anti-malware généraliste qui detecte de nombreuses infection et peut nous aider pour la suite.
Adwcleaner supprime tout les adwares qui se greffent au navigateur et qui peuvent ralentir le pc.

En priorité c'est donc ZHPDiag qui donnera le plus d'infos sur l'état de santé de ton pc.

voici le rapport zhpdiag http://cjoint.com/13ju/CGcvUYKD1so.htm

Effectivement tu es infecté, on va nettoyer tout ca.
Pour commencer fais ceci :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d’exécution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si Antivir est utilisé comme antivirus, une fois le programme lancé, appuyer simultanément sur les touches ALT et A afin de pas supprimer ask qui est liée à la protection web d'antivir
Clliquer sur Suppression
Les programmes non vitaux seront fermés et un redémarrage peut être demandé par le programme. Si c'est le cas, un message d'avertissement apparaitra et le redémarrage se fera après la fermeture du message.
Héberger le rapport de suppression (enregistré sous : C:\AdwCleaner[S1].txt) et poster le lien.

Ensuite désinstalle java, tu as deux versions installées qui ne sont pas à jour. N'installe rien pour le moment, contente toi de désinstaller.

Rends toi sur virustotal et fais analyser les deux fichiers ci dessous en suivant ce tuto : https://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal
Les fichiers à envoyer sont :
E:\ARMA2DAYZ\#JIMBO\keygen.exe    
E:\dayz1715_cracked_server.rar <--- si ce fichier.rar contient plusieurs fichiers, fais les tous analyser sur virustotal.
Tu obtiendras pour chacun, une page d'analyse, copie le l'adresse web des deux pages et colle les liens dans ta prochaine réponse.

Tu dois donc poster les liens virustotal et le rapport de Suppression de Adwcleaner.

Voici le rapport adwcleaner http://cjoint.com/13ju/CGcwcFG2lfw.htm

keygen.exe https://www.virustotal.com/fr/file/9ccb38337142782c2a8aa7822db8ce1e0f6744a355cfd785a97b834aef7f4e8b/analysis/1372795471/

analyse du seul .exe du crack
https://www.virustotal.com/fr/file/e9d95cd8ffaa4dc779489cdcc3689f66ffa18523f9effc293fdaa63bbdfcf254/analysis/1372796053/

Refais une analyse ZHPDiag en prenant bien la loupe du coté droit (à coté du tournevis) de facon à avoir le rapport complet (la liste blanche masque des fichiers classés légitimes mais des erreurs de détéctions sont toujours possibles).

Comment va le pc? Tu n'es pas encore libéré du message d'erreur mais est ce que d'autres soucis sont apparus? ou le pc va mieux?

Pour l'instant j'ai aucun autre problème, et pour l'instant j'ai plus de runtime error (pour l'instant ) Donc je vais refaire le zhpdiag et je verrais demain si ça va mieux en l'utilisant normalement. En tout cas merci pour l'aide déjà apportée


edit: voici le nouveau zhpdiag http://www.cjoint.com/confirm.php?cjoint=CGcxr0knNhF

Tu peuxfaire ceci avant de refaire zhpdiag (ca devrait faire disparaitre le message d'erreur, tu as une clé de registre qui demande le lancement de l'application régulièrement) :
Ferme tout les programmes en cours d'utilisation
/!\ Attention, la corbeille sera vidée automatiquement /!\
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3Gcxkjf7CWd_fix_stefano.txt
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

oui oui services X86 est un truc ajouté a ton navigateur par un programme bidon tu peux desinstaller tout ce qu'il te demandera (normalement adwcleaner supprime ca d'ailleurs ca m'etonne qu'il ne l'ai pas fait)

De toute facon meme en cas d'erreur, un point de restauration sera fait, et nous avons ce qu'il faut pour reparer windows en cas de soucis

voici le rapport ZHPfix  http://cjoint.com/13ju/CGcxyV9XhaO.htm

tu as apparemment passé 2 fois le nettoyage :

C:\ZHP\ZHPFix[R1].txt - 2/07/2013 22:20:08 [8485]
C:\ZHP\ZHPFix[R2].txt - 2/07/2013 23:21:25 [8025]

Poste le premier rapport également. Pendant ce temps j'analyse le nouveau zhpdiag.

Je ne retrouve pas le premier rapport, car zhpfix a planté à la fin :/

Pas grave, tu ne semble plus infecté. Ton message d'erreur venait du ce fichier : c:\windows\system32\lkimuy\udr.exe

Regarde si il est encore présent, si oui envoie le sur virustotal et donne le lien d'analyse.
Normalement tu ne devrais plus l'avoir, donc ne t'etonne pas si tu ne le vois pas. Ton rapport zhpdiag indiquait juste une clé demandant le démarrage systèmatique de l'application.

Par précaution, si tu ne peux pas le scanner parce que tu ne l'a plus, je te conseille de changer tes mots de passe.

Tu peux désinstaller zhpdiag par le panneau de configuration, et adwcleaner en le relancant (option Desinstaller).

Je laisse le sujet ouvert en attendant ta confirmation que tu n'as plus d'erreur et que le pc va bien

Ok super alors   Oui j'ai supprimé manuellement le dossier lkimuy, donc oui je vais essayer de modifier mes mots de passes importants (même si à part mon compte steam y a pas d'argent à prendre), sinon je pense que mon pc va bien, j'ai toujours plus eu de runtime error je suis content
Sinon je tiens à vous remercier car c'est déjà la deuxième fois que je suis aidé sur ce forum, la première fois j'ai eu très peur avec un sale trojan et je sais pas ce que j'aurais fait sans vous, c'est vraiment cool de voir autre chose que des trolls et des pyjs sur internet

Ca fait plaisir de voir un internaute content de nos interventions et surtout de voir que tout se passe bien.
Le sujet reste ouvert quelques jours, n’hésite pas a revenir si le soucis réapparait.

Toujours aucun problème même en jouant, donc je pense que tu peux fermer ce topic, encore merci pour l'aide

stefano a écrit:

J'ai fait mes petites recherches et ça peut être survenir avec un trojan est-ce bien le cas ?

Le problème c'est que nous n'avons pas le fichier udr.exe qui manquait sur ton pc (le message d'erreur indique qu'un programme voulais lancer udr.exe) donc c'est assez difficile de dire si c'etait une infection ou simplement un reste d'un programme désinstallé partiellement.

Tu avais bien des infections, des adwares pour être précis (logiciels publicitaires) et il est possible que ca vienne de ca, tout comme ca peut venir d'une ancienne infection dont tu te serais débarrassé. Morbak t'as conseillé de changer tes mots de passe au cas ou ce fichier serait venu avec une infection permettant de les voler, c'est simplement par précaution.

Pour ce qui est des cracks, penses toujours à les analyser sur www.virustotal.com, et pas seulement les executables, mais aussi les dll qui fonctionnent de la même manière etc... J'ai vu que Morbak a mis quelques liens sous le tuto de virustotal, tu y verra que certains crack/keygen font assez peur et qu'il vaut mieux les éviter (chaque programme payant à au moins 2 équivalents gratuits).

Je clos le sujet, si tu veux reprendre ou si tu as des questions, tu peux contacter les modérateurs/administrateurs en mp.