Message d'erreur Fermé

Question

Bonjour, 



Configuration: Windows Vista / Internet Explorer 7.0

Message d'erreur,

Pouvez m'aider à résoudre le message d'erreur suivant au démarrage de mon ordi. merci

c:\windows\$NTUninstallMTF1011$\mmduch.dll

nico33160 · Answer

C'est pas un message d'erreur ce que tu nous dis, tu nous montres qu'un fichiers dll avec son emplacement ... quand apparait le message d'erreur, en quelle circonstance, que dit-il, et quel est son effet sur ton pc ?

aloes · Answer

Bonjour,

Apparemment tu es infecté.
Faudrait faire un scan avec Malwarebytes au plus vite si tu arrives.
Sinon, postes sous Virus-Sécurité.

aloes

yoyo 22 · Answer

Pardon. Ai omis erreur de chargement, le module spécifié est introuvable. L'effet sur le Pc n'est pas apparent pour l'instant. Je m'inquiète car certains internautes sur les forums ont eu des blocages conséquents avec le même problème!

aloes · Answer

Télécharges Malwarebyte's ici : 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

Une fois Malwarebyte's installé et ouvert (double-clic sur l'icone) : 
1) Clique sur Mise à jour / Rechercher mises à jour (attendre qu'il termine la mise à jour)  
2) clique sur Recherche / Exécuter un examen rapide (l'analyse démarre) 
3) A la fin de l'analyse, un message s'affiche : l'examen s'est terminé normalement..... Clique sur Afficher les résultats pour afficher les éventuels objets trouvés 
4) Si des objets ont été trouvés, sélectionne tout (peut-être c'est déjà tout coché) et clique sur Supprimer la sélection. Ceci détruira les nuisibles trouvés et Malwarebyte's va mettre une copie dans la quarantaine. 

Si Malwarebyte's te demande de redémarrer, fais-le à la fin. S'il n'a rien trouvé, il te le dira. 

PS : ferme tous les navigateurs en utilisant Malwarebytes. 

aloes

yoyo 22 · Answer

Quelqu'un peut m'aider pour les analyses car j'ai plein de trucs sur mon dique dur ?

aloes · Answer

Fais un scan avec Malwarebyte's au plus vite, avant que le PC soit bloqué.
Je t'ai donné toute la marche à suivre, ce scan n'effacera pas tes fichiers sur ton disque dur.

aloes

yoyo 22 · Answer

rebonjour,

J'ai lancé Malwarebytes, j'ai supprimé les fichiers infectés, j'ai fait un rapport. Est-ce que vous auriez la gentillesse de bien vouloir me die si c'est suffisant. merci

aloes · Answer

Il y avait donc des nuisibles qu'il a supprimé !
As-tu redémarré ton PC pour voir si le message n'appparait plus ?

aloes

yoyo 22 · Answer

J'ai un peu paniqué tout à l'heure en faisant la manip sans avoir lu tes directives aloes. Miracle ! J'ai tout bon . Est-ce que s'est suffisant au regard du rapport 
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4712

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

28/09/2010 20:36:08
mbam-log-2010-09-28 (20-36-08).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 189954
Temps écoulé: 12 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{84c3c236-f588-4c93-84f4-147b2abbe67b} (Adware.Adrotator) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c3b806c-c5da-4f6e-ba43-b1ff982f0a02} (Adware.SpeedDownloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c3b806c-c5da-4f6e-ba43-b1ff982f0a02} (Adware.SpeedDownloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Sky-Banners (Adware.Adrotator) -> No action taken.
HKEY_CURRENT_USER\Software\Street-Ads (Adware.Adrotator) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\WakeNet (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\Winsudate (Adware.GibMedia) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\$NtUninstallMTF1011$ (Adware.Adrotator) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Sky-Banners (Adware.Adrotator) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Street-Ads (Adware.Adrotator) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1cb2965d-c962-405b-9da4-62369c4ffde9} (Adware.AdRotator) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1cb2965d-c962-405b-9da4-62369c4ffde9} (Adware.AdRotator) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b7b31ae1-fc43-49a8-ac1b-8ecdebac2d9a} (Adware.Adrotator) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b7b31ae1-fc43-49a8-ac1b-8ecdebac2d9a} (Adware.Adrotator) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bipro (Trojan.Agent.Gen) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Windows\System32\NetworkService32 (Worm.Archive) -> No action taken.
C:\Windows\$NtUninstallMTF1011$ (Adware.Adrotator) -> No action taken.

Fichier(s) infecté(s):
C:\$RECYCLE.BIN\S-1-5-21-4236363574-3195473320-2797759252-1000\$R8GWQIU.exe (Adware.BHO) -> No action taken.
C:\$RECYCLE.BIN\S-1-5-21-4236363574-3195473320-2797759252-1000\$R5GCTKW.exe (Adware.BHO) -> No action taken.
C:\Windows\System32\GroupPolicy000.dat (Malware.Trace) -> No action taken.

aloes · Answer

Je te conseille de refaire un autre scan en mode "normal" cette fois-ci. 
Ce sera un peu plus long mais plus complet. Tu peux le faire un peu plus tard dans la soirée ou demain. En tout cas, garde Malwarebyte's sur ton PC et fais un scan 1 à 2 fois par semaine. C'est un des meilleurs anti-malware dans le gratuit.

Dans un premier temps je voudrais juste voir un peu pourquoi tu t'es fait infecter pour éviter de nouvelles infections.

1) Qu'as-tu comme logiciels de protection (antivirus, anti-spyware) ?

2) Je vois que tu as IE7, nous sommes à la version IE8, je suppose donc que d'autres programmes ne sont pas à jour non plus. Un PC pas à jour, c'est la première cause des infections. 

Pour pouvoir tout mettre à jour sur ton PC, il existe des utilitaires très pratiques comme celui-ci, télécharges-le :
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Je te laisse déjà mettre les programmes à jour. Dis-moi dès que tu as terminé.
On fera encore un peu de ménage, si tu veux.

aloes

yoyo 22 · Answer

Bonjour,

1) j'ai  un antivirus avast 5.0.677 gratuit et rien d'autre.

2) j'ai effectué toutes les mises à jour de mes  logiciels dont IE 9, désinstallé certains dont je ne me servais plus, refait un scan malwarebyte's complet avec, à nouveau, 15 infections.

Pour le reste, j'attends tes nouvelles directives.

Je te remercie infiniment pour ton aide précieuse.

Yoyo

aloes · Answer

Re-bonjour,

IE9, c'est une beta, c'est à dire une version test qui peut être instable, à éviter.
Quand tu fais les mises à jours de tes logiciels, ne tiens pas compte de la liste qui est en bas de page, ce sont des versions Beta. (sur le lien de téléchargement que je t'ai passé, tu as le tutoriel CCM où c'est bien expliqué) Il est préférable d'attendre que la version finale sorte. Installes IE8.

Pour ta protection,  Avast n'est plus très performant, je te conseille plutôt Antivir/Avira.

Tu peux désinstaller Avast comme ceci ':
 
* Ouvre Avast 
* Rends-toi dans les Réglages du programme puis dans Dépannage 
* Coches l'option Désactiver le module self-defense d'avast! 
* Tu peux fermer avast. 
* Télécharges AswClear d'Alwil Software https://www.avast.com/fr-fr/uninstall-utility 
* Executes-le 
* Cliques sur Uninstall 
* Laisse tourner le programme 
* Redémarre ton ordinateur 

Installes Antivir ici : 
http://www.commentcamarche.net/telecharger/telecharger-55-antivir

et fais un scan avec Antivir

aloes

yoyo 22 · Answer

Re bonjour,

J'ai installé antivir à la place d'avast et lancé un scan qui n'atrouvé aucun fichier infecté.

Par contre, je n'arrive pas à aller de IE 9 à IE 8.

C'est béta , non ?

Yoyo

aloes · Answer

IE9 est une béta, regardes ici pour la désinstaller :
https://leclaudemvp.wordpress.com/dsinstaller-ie-9-bta-2/

Par contre, comme c'est une mise à jour, je pense qu'elle va te remettre IE7 que tu avais avant, désinstalles IE9 et dis moi.


aloes

Yoyo22 · Answer

Bonjour,

Effectivement, il est revenu sur IE 7.

En fait j'avais omis de démarrer le scan d'antivir la 1ère fois.

Je l'ai lancé aujourd'hui: résultat: 16 virus et notamment des chevaux de troie genome.

A plus.

Yoyo

aloes · Answer

Refaits un scan complet avec Malwarebyte's, faut toujours commencer par le mettre à jour à chaque scan comme il n'est pas en temps réel. 
Puis installes IE8. 

aloes

Yoyo22 · Answer

Il ne veut pas me l'installer: message d'erreur: IE8 ne peut être pris en charge par le système d'exploitation.

Yoyo

aloes · Answer

Tu l'installes bien en utilisant Internet Explorer 7  ?
Tu dis que tout est à jour sur ton PC, tu as bien Java 6 Update 21 ?
Vérifies dans Udapte Checker.

Essayes avec ce lien :
http://download.microsoft.com/download/5/9/8/598CDBFA-4C11-45BA-8283-91439C7B8E5B/IE8-WindowsVista-x86-FRA.exe


aloes

Yoyo22 · Answer

Pas de souci. Nouvelle tentative fructueuse. IE8 est installlé !

Le nouveau scan a encore donné un cheval de troie détruit par malwarebyte's.

J'ai aussi fait la même chose sur l'ordi portable. Mais la situation semble bien moins délicate.

Bonne soirée.

Yoyo.

aloes · Answer

Malwarebyte's est incontournable, en gros c'est ça :
MBAM est un logiciel anti-malware, autrement dit, plus qu'un simple anti-spyware. Il s'occupe des traditionnels spywares mais s'attache tout particulièrement à ce qui résiste aux antivirus et anti-spywares classiques. Utilisé en désinfection sur les forums spécialisés, il peut venir à bout de bien des infections là où les antivirus et outils classiques rendent leur tablier"

Pour terminer la "poutz", tu peux alléger un peu ton PC en supprimant les logiciels inutiles au démarrage :

Cliques sur Démarrer/Exécuter, dans la petite fenêtre tapes msconfig et clique sur sur OK 

Dans la fenêtre qui s'ouvre, cliques sur l'onglet Démarrage 

Dans la liste qui s'affiche décoches toutes les cases, sauf tes logiciels de protection (antivirus/pare-feu) et les programmes liés à ta connexion Internet (modem,FAI etc..). Tout le reste tu peux décocher.
Redémarres ton PC.

Le démarrage est à purifier de temps en temps, car quasi chaque programme   installé se met inutilement au démarrage, d'où certains ralentissements, voire blocages ou pannes quand il y en a un peu trop.

aloes

Yoyo22 · Answer

Bonsoir,

Dernière opération effectuée. Je te remercie infiniement de ta patience et de ta science qui ont permis de venir à bout de la méga infection de mes ordis. J'irai de temps en temps sur le forum pour essayer de donner 2 ou 3 trucs que je connais sur la photo numérique à ceux qui en auraient besoin.

Bonne fin de week end 

Yoyo

aloes · Answer

Merci aussi à toi, à bientôt et bon week-end.
aloes

Message d'erreur

22 réponses

Discussions similaires