messages d'erreur : image incorrecte Résolu/Fermé

Question

Bonjour,    

Suite à l'installation d'un logiciel pour encoder des vidéos j'ai eu affaire à un message d'erreur " image incorrect". Et depuis lorsque je lance un programme ou que même je démon mon ordinateur j'ai plusieurs 10ène de messages qui apparaissent.   

Lors de l'installation du logiciel d'encodage, j'étais en train d'utiliser "Xsplit Brodcaster" qui change le jeu de couleur du thème windows pour fonctionner.   

Ce erreurs me prennent la tête et l'analyse antivir n'a rien trouvé. (Edit : sauf un Dropper.gen que je vais placer en quarantaine).  

Des internautes expérimenté en la matière pourraient me fournir les éléments de réponse pour remédier à cela ?   

merci !   

Edit : voilà une des erreurs (en lancant TeamSpeak) : http://imageshack.us/photo/my-images/215/erreure.jpg/

Configuration: Windows 7 / Firefox 7.0.1

jean20B · Answer

Tu as essayé d'effacer le logiciel? Et si ça ne marche pas efface aussi xsplit brodcaster (il doit être aussi infecté)

Mais bon j'ai que 10 ans alors je connais pas tout mais essaye déjà ça.

Nrzu · Answer

oui, l'installation déroulé normalement malgré les erreurs. J'ai procédé à la désinstallation du logiciel juste après ça.

L'infection a été déplacé en quarantaine, je désinstalle Xsplit et je redémarre.

Nrzu · Answer

Suite au redémarrage, les erreurs persistent malgré la désinstallation des logiciels.

En reste ouvert à toute propositions, car tout les programme que je lance (tel firefox, itune, etc...) provoquent un de ce message avant de se lancer correctement.

g3n-h@ckm@n · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Nrzu · Answer

Voilà, concernant le scan que tu m'as fait faire voici le liens :  

http://www.cijoint.fr/cjlink.php?file=cj201110/cijC5GQMGN.txt 

(j'ai du, à peut près, cliquer une centaine de millier de fois sur OK car à chaque seconde l'erreur apparaissait) 

en espérant que le scan est complet.

g3n-h@ckm@n · Answer

tu n'as desactivé aucune protection à ce que je vois

Nrzu · Answer

J'étais pratiquement certain d'avoir tout désactivé.
je refait la manip' et reposte le lien..

Nrzu · Answer

voici le nouveau lien ( avec TOUT de désactivé)

http://www.cijoint.fr/cjlink.php?file=cj201110/cijWTI0WV9.txt

g3n-h@ckm@n · Answer

as-tu toujours eu les messages d'erreur au deuxieme passage ?

Nrzu · Answer

oui, autant que la première fois (ou alors un peu moins, mais elles étaient nombreuses)

g3n-h@ckm@n · Answer

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

uninst::
SearchCore for Browsers

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
"DATAMNGR"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]   
"10"=-     
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=""
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}] 

folder::
C:\Windows\45235788142C44BE8A4DDDE9A84492E5.TMP          
C:\Windows\B3B2CC7713A543E3ABB373E6B64EC700.TMP 
C:\Windows\B83FC356B7C0441F8A4DD71E088E7974.TMP      
C:\Windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP      
C:\Windows\F07AE5AB516C4CEBA0AAAD083B9182C6.TMP      
C:\Users\jean-philippe\AppData\Local\28050      

attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

=============================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

==========================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

=========================

vide la quarantaine d'avast , puis refais un scan

Nrzu · Answer

je me permet de poster le rapport de Adwcleaner sans passer par ci joint :

__________________________________________________________

# AdwCleaner v1.313 - Rapport créé le 25/10/2011 à 13:17:55
# Mis à jour le 24/10/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Ultimate  (64 bits)
# Nom d'utilisateur : jean-philippe - JEANPHILIPPE (Droits Limités)
# Exécuté depuis : C:\Users\jean-philippe\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:4944] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
FichierSupprimé : C:\Users\jean-philippe\AppData\Roaming\Mozilla\Firefox\Profiles\loui4h1h.default\searchplugins\SearchResults.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Profil : loui4h1h.default
Fichier : C:\Users\jean-philippe\AppData\Roaming\Mozilla\Firefox\Profiles\loui4h1h.default\prefs.js

C:\Users\jean-philippe\AppData\Roaming\Mozilla\Firefox\Profiles\loui4h1h.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v14.0.835.202

Fichier : C:\Users\jean-philippe\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1549 octets] - [25/10/2011 13:17:55]

*************************

Dossier Temporaire : 24 dossier(s)et 11 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1770 octets] ##########
______________________________________________________________

(pendant le pre_script je n'ai plus eu une seule erreur !)


je vais poster le rapport de AD-R par la suite

g3n-h@ckm@n · Answer

il est ou le rapport de pre_script ?

Nrzu · Answer

mes excuses, le voici :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.96 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 17/10/2011 | 00.40 Par g3n-h@ckm@n
Utilisateur : jean-philippe (Administrateurs)
Ordinateur : JEANPHILIPPE
Système d'exploitation : Windows 7 Ultimate (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 7.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::

Script : 13:15:12

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Programme : SearchCore for Browsers : Désinstalleur trouvé ! -> C:\Program Files (x86)\SearchCore for Browsers\uninstall.exe
Programme : SearchCore for Browsers : Désinstallation...
Programme : SearchCore for Browsers : Non Désinstallé !

¤

Modification du registre effectuée

¤

Supprimé : C:\Windows\45235788142C44BE8A4DDDE9A84492E5.TMP
Supprimé : C:\Windows\B3B2CC7713A543E3ABB373E6B64EC700.TMP
Supprimé : C:\Windows\B83FC356B7C0441F8A4DD71E088E7974.TMP
Supprimé : C:\Windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP
Supprimé : C:\Windows\F07AE5AB516C4CEBA0AAAD083B9182C6.TMP
Supprimé : C:\Users\jean-philippe\AppData\Local\28050

¤

Disques externes : 2 Objets réattribués
Disque Local : 10 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 8 Objets réattribués
Music : 10 Objets réattribués
Pictures : 2 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 2 Objets réattribués
Desktop : 0 Objets réattribués
Links : 4 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 2 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 28 Objets réattribués
Documents : 8 Objets réattribués
Windows : 111 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 2 Objets réattribués
%AppData% : 18 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 13:15:48

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Nrzu · Answer

Je n'arrive pas à publier celui de AD-R 

"Titre du message non renseigné" (sur le forum)

grace a ci joint : http://www.cijoint.fr/cjlink.php?file=cj201110/cijuVwdcir.txt

je n'ai pas encore vider la quarantaine de ANTIVIR.

g3n-h@ckm@n · Answer

tu as empeché la desinstallation du programme SearchCore for Browsers ?

c'est un ADWARE

======================

pour l autre rapport , inscris-toi sur commentcamarche il passera ensuite

Nrzu · Answer

Je n'ai aucune trace de "SearchCore for Browsers" sur mon ordinateur.

et voici le rapport après avoir vidé la quarantaine :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijiqXHfe7.txt

g3n-h@ckm@n · Answer

tu n'as pas ce dossier ? 

C:\Program Files (x86)\SearchCore for Browsers 

pour la quarantaine c'est d'avast dont je te parlais

vide la quarantaine d'avast , puis refais un scan 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

antivir pardon

Nrzu · Answer

oui, j'ai quand même fait la suppression de tout les éléments en quarantaine d'antivir

g3n-h@ckm@n · Answer

ok refais donc un scan complet et poste le rapport

Nrzu · Answer

Le voilà : 

http://www.cijoint.fr/cjlink.php?file=cj201110/cijEiFkl2N.txt

g3n-h@ckm@n · Answer

??????????????????????????????????????

Nrzu · Answer

Il s'agit du lien via ci joint du rapport

g3n-h@ckm@n · Answer

c'est pas ad-remover que je t'"ai demandé de relancer

Nrzu · Answer

# AdwCleaner v1.313 - Rapport créé le 25/10/2011 à 17:22:38
# Mis à jour le 24/10/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Ultimate  (64 bits)
# Nom d'utilisateur : jean-philippe - JEANPHILIPPE (Droits Limités)
# Exécuté depuis : C:\Users\jean-philippe\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:4288] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Profil : loui4h1h.default
Fichier : C:\Users\jean-philippe\AppData\Roaming\Mozilla\Firefox\Profiles\loui4h1h.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v14.0.835.202

Fichier : C:\Users\jean-philippe\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1767 octets] - [25/10/2011 13:17:55]
AdwCleaner[S2].txt - [1135 octets] - [25/10/2011 17:22:38]

*************************

Dossier Temporaire : 2 dossier(s)et 36 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1355 octets] ##########

Nrzu · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.96 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 17/10/2011 | 00.40 Par g3n-h@ckm@n
Utilisateur : jean-philippe (Administrateurs)
Ordinateur : JEANPHILIPPE
Système d'exploitation : Windows 7 Ultimate (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 7.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::

Script : 17:32:41

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Programme : SearchCore for Browsers : Désinstalleur introuvable !

¤

Modification du registre effectuée

¤

Absent : C:\Windows\45235788142C44BE8A4DDDE9A84492E5.TMP
Absent : C:\Windows\B3B2CC7713A543E3ABB373E6B64EC700.TMP
Absent : C:\Windows\B83FC356B7C0441F8A4DD71E088E7974.TMP
Absent : C:\Windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP
Absent : C:\Windows\F07AE5AB516C4CEBA0AAAD083B9182C6.TMP
Absent : C:\Users\jean-philippe\AppData\Local\28050

¤

Disques externes : 2 Objets réattribués
Disque Local : 8 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 3 Objets réattribués
Music : 4 Objets réattribués
Pictures : 2 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 8 Objets réattribués
Windows : 91 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 10 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 17:33:31

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

je voulais que tu refasses un scan avec antivir voir s'il detecte encore quelque chose

tu as dit :

oui, j'ai quand même fait la suppression de tout les éléments en quarantaine d'antivir

j'ai répondu :

ok refais donc un scan complet et poste le rapport

Nrzu · Answer

oh pardon, je me suis embrouillé avec tout les scans, je fais ça de suite.

Nrzu · Answer

voilà le rapport antivir : 



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 25 octobre 2011  18:45

La recherche porte sur 3432844 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 x64
Version de Windows      : (plain)  [6.1.7600]
Mode Boot               : Démarré normalement
Identifiant             : Système
Nom de l'ordinateur     : JEANPHILIPPE

Informations de version :
BUILD.DAT               : 10.2.0.151     35934 Bytes  31/08/2011 09:51:00
AVSCAN.EXE              : 10.3.0.7      484008 Bytes  30/08/2011 18:17:06
AVSCAN.DLL              : 10.0.5.0       56680 Bytes  30/08/2011 18:17:06
LUKE.DLL                : 10.3.0.5       45416 Bytes  30/08/2011 18:17:07
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 11:39:11
AVSCPLR.DLL             : 10.3.0.7      119656 Bytes  30/08/2011 18:17:07
AVREG.DLL               : 10.3.0.9       88833 Bytes  30/08/2011 18:17:07
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 13:27:01
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 16:21:25
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 15:54:19
VBASE004.VDF            : 7.11.8.178   2354176 Bytes  31/05/2011 19:02:04
VBASE005.VDF            : 7.11.10.251  1788416 Bytes  07/07/2011 03:29:56
VBASE006.VDF            : 7.11.13.60   6411776 Bytes  16/08/2011 13:50:11
VBASE007.VDF            : 7.11.15.106  2389504 Bytes  05/10/2011 15:26:12
VBASE008.VDF            : 7.11.15.107     2048 Bytes  05/10/2011 15:26:12
VBASE009.VDF            : 7.11.15.108     2048 Bytes  05/10/2011 15:26:12
VBASE010.VDF            : 7.11.15.109     2048 Bytes  05/10/2011 15:26:12
VBASE011.VDF            : 7.11.15.110     2048 Bytes  05/10/2011 15:26:13
VBASE012.VDF            : 7.11.15.111     2048 Bytes  05/10/2011 15:26:13
VBASE013.VDF            : 7.11.15.144   161792 Bytes  07/10/2011 15:26:12
VBASE014.VDF            : 7.11.15.177   130048 Bytes  10/10/2011 15:26:06
VBASE015.VDF            : 7.11.15.213   113664 Bytes  11/10/2011 15:26:07
VBASE016.VDF            : 7.11.16.1     163328 Bytes  14/10/2011 18:42:36
VBASE017.VDF            : 7.11.16.34    187904 Bytes  18/10/2011 12:00:39
VBASE018.VDF            : 7.11.16.77    139264 Bytes  20/10/2011 12:01:46
VBASE019.VDF            : 7.11.16.112   162816 Bytes  24/10/2011 09:25:43
VBASE020.VDF            : 7.11.16.113     2048 Bytes  24/10/2011 09:25:43
VBASE021.VDF            : 7.11.16.114     2048 Bytes  24/10/2011 09:25:43
VBASE022.VDF            : 7.11.16.115     2048 Bytes  24/10/2011 09:25:43
VBASE023.VDF            : 7.11.16.116     2048 Bytes  24/10/2011 09:25:44
VBASE024.VDF            : 7.11.16.117     2048 Bytes  24/10/2011 09:25:44
VBASE025.VDF            : 7.11.16.118     2048 Bytes  24/10/2011 09:25:44
VBASE026.VDF            : 7.11.16.119     2048 Bytes  24/10/2011 09:25:44
VBASE027.VDF            : 7.11.16.120     2048 Bytes  24/10/2011 09:25:44
VBASE028.VDF            : 7.11.16.121     2048 Bytes  24/10/2011 09:25:44
VBASE029.VDF            : 7.11.16.122     2048 Bytes  24/10/2011 09:25:44
VBASE030.VDF            : 7.11.16.123     2048 Bytes  24/10/2011 09:25:44
VBASE031.VDF            : 7.11.16.136    84992 Bytes  25/10/2011 09:25:45
Version du moteur       : 8.2.6.84  
AEVDF.DLL               : 8.1.2.1       106868 Bytes  17/08/2010 11:38:53
AESCRIPT.DLL            : 8.1.3.81      467322 Bytes  06/10/2011 15:27:10
AESCN.DLL               : 8.1.7.2       127349 Bytes  23/11/2010 06:28:58
AESBX.DLL               : 8.2.1.34      323957 Bytes  02/06/2011 19:03:28
AERDL.DLL               : 8.1.9.15      639348 Bytes  09/09/2011 09:50:38
AEPACK.DLL              : 8.2.10.11     684408 Bytes  22/09/2011 15:30:54
AEOFFICE.DLL            : 8.1.2.15      201083 Bytes  16/09/2011 21:41:52
AEHEUR.DLL              : 8.1.2.180    3748217 Bytes  12/10/2011 17:34:14
AEHELP.DLL              : 8.1.17.7      254327 Bytes  16/08/2011 13:50:14
AEGEN.DLL               : 8.1.5.9       401780 Bytes  26/08/2011 17:39:00
AEEMU.DLL               : 8.1.3.0       393589 Bytes  23/11/2010 06:28:49
AECORE.DLL              : 8.1.23.0      196983 Bytes  26/08/2011 17:38:59
AEBB.DLL                : 8.1.1.0        53618 Bytes  17/08/2010 11:38:45
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 11:38:56
AVPREF.DLL              : 10.0.3.2       44904 Bytes  30/08/2011 18:17:06
AVREP.DLL               : 10.0.0.10     174120 Bytes  20/05/2011 05:34:55
AVARKT.DLL              : 10.0.26.1     255336 Bytes  30/08/2011 18:17:06
AVEVTLOG.DLL            : 10.0.0.9      203112 Bytes  30/08/2011 18:17:06
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 13:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 11:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 13:28:01
RCIMAGE.DLL             : 10.0.0.35    2589544 Bytes  30/08/2011 18:17:06
RCTEXT.DLL              : 10.0.64.0     100712 Bytes  30/08/2011 18:17:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : mardi 25 octobre 2011  18:45

La recherche d'objets cachés commence.
HKEY_CURRENT_USER\Software\Classes\Software\Microsoft\Windows\CurrentVersion\Deployment\onlineappquotausageestimate
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '68' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '30' module(s) sont contrôlés
Processus de recherche 'EverMorph.exe' - '40' module(s) sont contrôlés
Processus de recherche 'WoW.exe' - '110' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '153' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '147' module(s) sont contrôlés
Processus de recherche 'ts3client_win32.exe' - '81' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '27' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '66' module(s) sont contrôlés
Processus de recherche 'RocketDock.exe' - '44' module(s) sont contrôlés
Processus de recherche 'TeamViewer_Service.exe' - '76' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '27' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '63' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '79' module(s) sont contrôlés
Processus de recherche 'armsvc.exe' - '25' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '50' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '161' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\'


Fin de la recherche : mardi 25 octobre 2011  20:05
Temps nécessaire:  1:20:18 Heure(s)

La recherche a été effectuée intégralement

  31990 Les répertoires ont été contrôlés
 329834 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 329834 Fichiers non infectés
   1882 Les archives ont été contrôlées
      0 Avertissements
      1 Consignes
 493739 Des objets ont été contrôlés lors du Rootkitscan
      1 Des objets cachés ont été trouvés

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Nrzu · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8021

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26/10/2011 11:36:32
mbam-log-2011-10-26 (11-36-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 305139
Temps écoulé: 23 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\jean-philippe\downloads\remove wat 2.2.6-up by willou57 for wawa-mania\removewat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

tu n'as plus de soucis ?

Nrzu · Answer

j'ai supprimé ce qui était infecté et c'est tout
Je n'ai plus aucun problème depuis.

Et les scans ne signalent rien.

Merci pour ton aide et le temps passé à détailler tout ça :)

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Nrzu · Answer

PureRa : Total space cleaned: 238740337 bytes

DelFix : 

# DelFix v8.6 - Rapport créé le 26/10/2011 à 18:58:55
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Ultimate  (64 bits)
# Nom d'utilisateur : jean-philippe - JEANPHILIPPE (Administrateur)
# Exécuté depuis : C:\Users\jean-philippe\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\Program Files (x86)\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-CLEAN[3].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\jean-philippe\Desktop\AD-R.lnk
Supprimé : C:\Users\jean-philippe\Desktop\adwcleaner0.exe
Supprimé : C:\Users\jean-philippe\Desktop\Pre_scan.exe
Supprimé : C:\Users\jean-philippe\Desktop\Pre_Scan_25_10_2011_12_19_48.txt
Supprimé : C:\Users\jean-philippe\Desktop\Pre_Scan_25_10_2011_12_45_39.txt
Supprimé : C:\Users\jean-philippe\Desktop\Pre_Script.exe
Supprimé : C:\Users\jean-philippe\Desktop\Pre_script.txt
Supprimé : C:\Users\jean-philippe\Downloads\Pre_Scan(1).pif
Supprimé : C:\Users\jean-philippe\Downloads\Pre_Scan.pif

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1494 octets] - [26/10/2011 18:58:55]

########## EOF - C:\DelFix[S1].txt - [1618 octets] ##########

merci encore, et merci pour les conseils, etc .. :)

g3n-h@ckm@n · Answer

au plaisir :)

Messages d'erreur : image incorrecte

37 réponses

Discussions similaires