.exe image incorrecte
Bonjour,
Suite à une MAJ d'Avira, lorsque mon PC a redémarré j'ai eu toute une suite de requesters du type :
"blablabla.exe image incorrecte. blababa.dll n'est pas conçu pour s'executer sous windows... etc ... "
Avec Rstassociation j'ai essayé de re-linker les extensions avec les bons programmes, mais cela n'a rien donné (le problème persiste).
Pour couronner le tout j'ai aussi un Trovi dans Chrome et Firefox.
Au moment où j'écris j'ai un scan d'Avira qui vérifie le système, mais pour l'instant il ne semble rien détecter...
L'ordinateur est un petit portable Asus sous Windows 7
Si quelqu'un pouvait être assez gentil pour me sortir de mon pétrin, j'apprécierai grandement :)
Merci,
Olivier
Suite à une MAJ d'Avira, lorsque mon PC a redémarré j'ai eu toute une suite de requesters du type :
"blablabla.exe image incorrecte. blababa.dll n'est pas conçu pour s'executer sous windows... etc ... "
Avec Rstassociation j'ai essayé de re-linker les extensions avec les bons programmes, mais cela n'a rien donné (le problème persiste).
Pour couronner le tout j'ai aussi un Trovi dans Chrome et Firefox.
Au moment où j'écris j'ai un scan d'Avira qui vérifie le système, mais pour l'instant il ne semble rien détecter...
L'ordinateur est un petit portable Asus sous Windows 7
Si quelqu'un pouvait être assez gentil pour me sortir de mon pétrin, j'apprécierai grandement :)
Merci,
Olivier
15 réponses
-
ModérateurSalut,
Tu as tenté une restauration du système à une date antérieure à tous les problèmes ?
=> https://www.malekal.com/restauration-systeme-windows/
-
Merci de m'avoir répondu.
Je vais tenter ça, au moins pour le premier problème. Le Trovi par contre date de plusieurs mois.
C'est en cours, je vous tiens au courant. -
Système restauré mais le problème est toujours là :(
-
-
@Malekal_morte-par exemple :
Firefow.exe - Image incorecte
C:\Progra~2\SearchProtect\SearchProtect\bin\VC32loader.dll n'est pas conçu pour s'executer sous windows ou il contient une erreur. Installez à nouveau le programme à l'aide du support d'installation d'origine, ou bien contactez votre administrateur système ou le fournisseur du logiciel pour obtenir du support.
(message recopié à la main, copier coller pas possible :/ )
-
-
Modérateurok,
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
Scan en cours, je te tiens au courant, merci !
-
-
Modérateurdéjà fais du ménage dans les antivirus ; tu en as deux ...
je regarde le reste.
AV: Trend Micro Titanium Internet Security (Disabled - Up to date) {68F968AC-2AA0-091D-848C-803E83E35902}
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Trend Micro Titanium Internet Security (Disabled - Up to date) {D3988948-0C9A-0693-BE3C-BB4CF86413BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
-
ModérateurVache y a des restes d'Urausy et Reveton.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKLM-x32\...\Run: [A317067123] => C:\Users\admin\AppData\Roaming\A317067123.exe
HKU\S-1-5-21-1224162552-798904775-3602299972-1001\...\Run: [Profile Manager2] => C:\Users\admin\crss.exe
HKU\S-1-5-21-1224162552-798904775-3602299972-1001\...\Run: [Document Explorer2] => C:\Users\admin\Documents\crss.exe
HKU\S-1-5-21-1224162552-798904775-3602299972-1001\...\Run: [Download Manager2] => C:\Users\admin\Downloads\crss.exe
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [256272 2015-02-19] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [218384 2015-02-19] ()
AppInit_DLLs-x32: :\windows\syswow64\nvinit.dll => :\windows\syswow64\nvinit.dll File Not Found
S2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [2948880 2015-02-19] () [File not signed]
2015-02-28 19:10 - 2015-02-28 19:10 - 00003488 _____ () C:\Windows\System32\Tasks\avayvaxvaa
2015-02-28 19:09 - 2015-03-13 13:11 - 00000000 ____D () C:\Users\admin\AppData\Local\avayvaxvaa
2015-03-13 12:58 - 2014-10-08 22:02 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
2012-05-16 09:51 - 2011-11-17 06:38 - 0058368 _____ () C:\Users\admin\AppData\Roaming\skype.dat
2013-05-04 09:21 - 2013-05-04 09:22 - 0000004 _____ () C:\Users\admin\AppData\Roaming\skype.ini
2014-10-08 21:18 - 2014-10-08 21:18 - 0005038 _____ () C:\ProgramData\vczcspay.tpu
2013-08-20 12:00 - 2013-08-20 12:00 - 0005084 _____ () C:\ProgramData\yotmwslu.srw
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
puis :
Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.
A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
-
Merci Malekal !
Excuse moi, weekend famille :/
Je m'occuppe du PC maintenant.
Voici le Fixlog, en attendant je continue la procédure.
Merci encore ! -
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by admin at 2015-03-16 10:00:15 Run:1
Running from C:\Users\admin\Desktop
Loaded Profiles: admin (Available profiles: admin)
Boot Mode: Normal
==============================================
Content of fixlist:
HKLM-x32\...\Run: [A317067123] => C:\Users\admin\AppData\Roaming\A317067123.exe
HKU\S-1-5-21-1224162552-798904775-3602299972-1001\...\Run: [Profile Manager2] => C:\Users\admin\crss.exe
HKU\S-1-5-21-1224162552-798904775-3602299972-1001\...\Run: [Document Explorer2] => C:\Users\admin\Documents\crss.exe
HKU\S-1-5-21-1224162552-798904775-3602299972-1001\...\Run: [Download Manager2] => C:\Users\admin\Downloads\crss.exe
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [256272 2015-02-19] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [218384 2015-02-19] ()
AppInit_DLLs-x32: :\windows\syswow64\nvinit.dll => :\windows\syswow64\nvinit.dll File Not Found
S2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [2948880 2015-02-19] () [File not signed]
2015-02-28 19:10 - 2015-02-28 19:10 - 00003488 _____ () C:\Windows\System32\Tasks\avayvaxvaa
2015-02-28 19:09 - 2015-03-13 13:11 - 00000000 ____D () C:\Users\admin\AppData\Local\avayvaxvaa
2015-03-13 12:58 - 2014-10-08 22:02 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
2012-05-16 09:51 - 2011-11-17 06:38 - 0058368 _____ () C:\Users\admin\AppData\Roaming\skype.dat
2013-05-04 09:21 - 2013-05-04 09:22 - 0000004 _____ () C:\Users\admin\AppData\Roaming\skype.ini
2014-10-08 21:18 - 2014-10-08 21:18 - 0005038 _____ () C:\ProgramData\vczcspay.tpu
2013-08-20 12:00 - 2013-08-20 12:00 - 0005084 _____ () C:\ProgramData\yotmwslu.srw
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\A317067123 => value deleted successfully.
HKU\S-1-5-21-1224162552-798904775-3602299972-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Profile Manager2 => value deleted successfully.
HKU\S-1-5-21-1224162552-798904775-3602299972-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Document Explorer2 => value deleted successfully.
HKU\S-1-5-21-1224162552-798904775-3602299972-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Download Manager2 => value deleted successfully.
"C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll" => Value Data removed successfully.
"C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll" => Value Data removed successfully.
":\windows\syswow64\nvinit.dll" => Value Data removed successfully.
CltMngSvc => Service deleted successfully.
C:\Windows\System32\Tasks\avayvaxvaa => Moved successfully.
C:\Users\admin\AppData\Local\avayvaxvaa => Moved successfully.
C:\Program Files (x86)\SearchProtect => Moved successfully.
C:\Users\admin\AppData\Roaming\skype.dat => Moved successfully.
C:\Users\admin\AppData\Roaming\skype.ini => Moved successfully.
C:\ProgramData\vczcspay.tpu => Moved successfully.
C:\ProgramData\yotmwslu.srw => Moved successfully.End of Fixlog 10:00:16
-
Ouf, je crois qu'il y avait du monde:/
http://pjjoint.malekal.com/files.php?read=20150316_o11z8v15k13t6 -
Modérateurok tu as désinstallé Trend-Micro ?
-
Non, je dois ?
-
Ok, c'est fait, c'est super !
J'aurais encore une requête, s'est possible ? -
Le PC va super mieux, merci beaucoup.
J'ai un autre PC (station de travail) qui n'a pas de problème, mais je me demandais si on pouvait lui faire un FRST / Malewarebyte juste pour savoir s'il n'y a pas un truc dormant dessus.
Qu'en penses-tu ?
