Message d'erreur

Fermé
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013 - 17 avril 2013 à 08:12
 g3n-h@ckm@n - 29 avril 2013 à 11:16
Bonjour,

depuis quelques temps j'ai un message au demarrage qui me dit " impossible de demarrer le programme il manque rtl150.bpl " j'ai installer "adw cleaner " voici le rapport "# AdwCleaner v2.200 - Rapport créé le 17/04/2013 à 16:19:48
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : sony - SONY-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\sony\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\sony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn

***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\sony\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1070 octets] - [17/04/2013 16:11:28]
AdwCleaner[S1].txt - [14783 octets] - [17/04/2013 16:04:59]
AdwCleaner[S2].txt - [1005 octets] - [17/04/2013 16:19:48]

########## EOF - C:\AdwCleaner[S2].txt - [1065 octets] ##########
" que puis je faire ???

62 réponses

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2013 à 09:19
Salut,

C'est une clé de démarrage automatique orpheline.
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

▶ Télécharge ici :OTL

▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

▶ Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
▶ Coche les cases à coté de Recherche Lop et Recherche Purity.
Laisse tous les autres paramètres par défaut

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0


▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

A+
0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
17 avril 2013 à 13:38
https://forums-fec.be/upload/www/?a=d&i=7475990117

https://forums-fec.be/upload/www/?a=d&i=6619713658
0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
17 avril 2013 à 13:40
desoler mon premier message n'est pas partit merci de ton aide j'ai fait l'analyse et envoyer les resultat ci dessus les deux liens de telechargements ...
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2013 à 14:19
Désinstalle spybot, il sert à rien.

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Exécute-le. Accepte la mise à jour.

▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique donc sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
17 avril 2013 à 16:09
ok voici le rapport


"Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.13.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
sony :: SONY-VAIO [administrateur]

13/04/2012 14:40:26
mbam-log-2012-04-13 (14-40-26).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 343074
Temps écoulé: 59 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 7
HKCR\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29} (Adware.HotBar.CP) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\MenuButtonIE.ButtonIE (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\MenuButtonIE.ButtonIE.1 (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\ClickPotatoLiteSA (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)"
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2013 à 16:09
Bien !
T'as encore le problème à l'ouverture du pc ?
0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
17 avril 2013 à 16:15
malheureusement oui !!!
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2013 à 16:20
▶ Télécharge ici :SEAF.exe de C_XX

▶ Lance-le, une fenêtre va s'ouvrir .

● Tape rtl150.bpl dans cette fenêtre

● Dans "[Options du registre]", choisis "Chercher UNIQUEMENT dans le registre"


▶ Clique sur "Lancer la rechercher"
Patiente pendant la recherche.
Une fenêtre avec un log.txt va s'afficher.
▶ Copie/colle ce rapport dans ta prochaine réponse.
0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
17 avril 2013 à 16:25
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 01:23:05 le 18/04/2013
4.
5. Valeur(s) recherchée(s):
6. rtl150.bpl
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre seulement
11.
12. ====== Entrée(s) du registre ======
13.
14. Aucun élément dans le registre trouvé
15.
16. =========================
17.
18. Fin à: 01:25:06 le 18/04/2013
19. 287801 Éléments analysés
20.
21. =========================
22. E.O.F
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2013 à 16:28
C'est bien étrange tout ça ...

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
17 avril 2013 à 16:31
je me demande pour ne pas faire de bêtise si il ne serait pas plus judicieux d'emmener le pc chez un réparateur plus qualifie que moi !!!
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2013 à 16:35
mais non lance pre_scan t'occupe pas du reste :)
0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
17 avril 2013 à 19:37
bon je vient de finir mais je n'ai aucun message rien du tout qui c'est afficher a la fin ???
0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
17 avril 2013 à 19:39
que veut tu dire par Poste " Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ ) "
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2013 à 20:09
Bouton Windows, Ordinateur
Disque local C:\
Doit y avoir Pre_Scan_la_date_et_l'heure.txt

0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
17 avril 2013 à 20:35
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2013 à 21:15
Relance Pre_Scan (winlogon) clique sur Diag et poste le rapport hébergé
0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
18 avril 2013 à 11:06
ou puis je trouver ce rapport rien ne s'affiche a la fin ...
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
18 avril 2013 à 11:33
C:\Pre_Diag_la_date_l'heure.txt :)
0
daddou33 Messages postés 18 Date d'inscription mercredi 17 avril 2013 Statut Membre Dernière intervention 19 avril 2013
18 avril 2013 à 15:31
0