Problème à image windows non valide Résolu

Question

Bonjour,  

A chaque fois que j'ouvre une application, j'ai le message suivant: 

"L'application ou la DLL C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL n'est pas une image Windows valide. Vérifiez à l'aide de votre disquette d'installation" 

A priori, c'est un virus, mais je ne sais pas quelle procédure suivre pour le supprimer du PC 

Merci de votr aide 


Configuration: Windows XP / Firefox 3.6.12

jacques.gache · Answer

bonjour, pourrais tu poster un zhpdiag pour voir plus claire !!

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html  

tu vas en bas de la page et tu télécharges le premier tu  et tu dézippes 
 
ou lien direct http://www.moncompteur.com/compteurclick.php?idLink=18026 

tu décompresses et tu lances !!
 

Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci : http://cjoint.com/

Benjii72 · Answer

Bonjour,

voici le lien
http://www.cijoint.fr/cjlink.php?file=cj201011/cijKSPmI9d.txt

Pour info, j'avais téléchargé HiJackTHis auparavant, et j'ai trouvé la ligne d'appel qui générait les erreurs:
C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
que j'ai donc désactivé (fix checked)

Pour le moment, je n'ai plus mes fenêtres intempestives. En revanche, j'ai tenté de supprimer le fichier avec OTM qui m'indique ne pas pouvoir le faire:
Error: Unable to interpret <C:\Program Files\Google\GOOGLE~1\GOEC62~1.DLL> in the current context!
(même réponse avec PROGRA~1 ou Program Files dans le chemin). J'imagine que les ~ gênent??

Merci pour ton aide.

Benjii72 · Answer

voici le résultat de malwarebytes:
Mais ma fameuse dll est toujours sur le disque, puis je la supprimer?


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5195

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27/11/2010 01:02:37
mbam-log-2010-11-27 (01-02-37).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 289824
Temps écoulé: 1 heure(s), 57 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Ben\Anims\jeux\Stress reducers.exe (Joke.Stressreducer) -> Quarantined and deleted successfully.

Benjii72 · Answer

J'ai oublié le rapport de ZHP:

Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010
Fichier d'export Registre : 
Run by Benjamin at 26/11/2010 22:58:54
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\LdShih  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - NDISRD (NDISRD) .(.Pas de propriétaire - Pas de description.) - LEGACY_NDISRD  => Clé supprimée avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre


End of the scan


Encore merci pour ton aide

Benjii72 · Answer

C'est fait. Encore merci

Problème à image windows non valide

5 réponses

Discussions similaires

Newsletters