[infecté] sécurity center

Fermé
3v!ld3@d Messages postés 41 Date d'inscription vendredi 21 décembre 2007 Statut Membre Dernière intervention 25 mars 2008 - 21 déc. 2007 à 17:42
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 6 janv. 2008 à 20:11
Bonjour,

tout d abord je tiens à préciser que j ai parcouru pas mal de forums à ce sujet mais malheureusement je n ai pas encore trouvé de solution à mon problème.
Voilà, mon problème c est qu une fenêtre qui ressemble à celle de windows security center apparait sur mon bureau mais en faite c est un "virus" qui me met cette fenêtre.

[IMG]http://img144.imageshack.us/img144/1011/sanstitreao4.png[/IMG][/URL]

J ai déjà essayé:

-ad aware 2007
-spybot
-ccleaner
-a-squared
-jv16 power tools
-adware away

tout çà biensur en scan complet "de la mort qui tue" et j ai aussi essayé en mode sans échec.
Je sais vraiment plus quoi faire et je connais personne qui peut m aider donc... me voilà... sur le forum à poser des questions qui vous paraitrons peut etre un peu "co@@@es"
bref, si quelqu un se dévoue pour m aider, par avance..........MERCI !!!
A voir également:

54 réponses

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
4 janv. 2008 à 13:28
Salut afideg',

a mon avis, ceci serait peut etre plus simple,non?

https://www.nero.com/eng/downloads/index.php

:-p

@++
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
4 janv. 2008 à 16:59
(suite)

En attendant réponse de 3v!ld3@d à cette question: « Souhaites-tu supprimer totalement Nero ? »;

et pour compléter la procédure de "!^^![ME] , voici:


Pour ce qui est du DLL advrcntr2.dll , telecharges-le ici :
https://www.dll-files.com/advrcntr2.dll.html

Le site est en anglais mais dans la page qui s'ouvre tu cliques sur: "Click here to go to the download of advrcntr2.dll".
Un autre cadre va s'ouvrir et tu cliques sur: "Download advrcntr2.dll"
Tu ouvres le fichier telechargé qui doit avoir le nom du DLL manquant.
Ensuite une fois que l'as copié tu vas dans :
"Poste de travail" > disque local "C:\" > tu ouvres "Progam Files" , tu cherches le dossier nero
-Tu l'ouvres et cherches le dossier qui contient les DLL ( c'est à dire les même fichiers que celui que tu as téléchargé peut-être s'appelle-t-il core ?)
Si tu ne touves pas ce dossier tu colles le DLL dans tous les sous dossiers de NERO.
Quand c'est fait tu fermes tout.
Tu redemarres ton PC normalement tu ne devrais plus être emmerdé avec ce DLL

Si après cela ça ne marche pas tu désinstalles nero complètement comme indiqué plus haut (après désinstallation, penser à alller dans "Progam Files" et virer le dossier "NERO") puis tu réinstalles NERO. Licence ????


Al.
0
3v!ld3@d Messages postés 41 Date d'inscription vendredi 21 décembre 2007 Statut Membre Dernière intervention 25 mars 2008
4 janv. 2008 à 23:08
Salut 3v!ld3@d ,

Merci pour ton boulot, bien réalisé.
À part ce foutu message DLL advrcntr2.dll, comment va le PC ?
---> mieux merci ! en attendant d avoir des sous pour m acheter un neuf ça va...


Oui je souhaite désinstaller complètement nero.
Si je télécharge la .dll j aurai plus le message d erreur mais toujours une partie de nero.

Et un truc aussi que j ai pas fait : MERCI A TOUS POUR VOTRE SOUTIENT ET VOTRE AIDE !!!
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
4 janv. 2008 à 23:59
Re,

Si tu désinstalles totalement NERO, tu n'as pas besoin de télécharger ce DLL manquant.
C'est bien ce que j'avais compris de ton intention, ainsi que Marie que je remercie.

Applique le lien de désinstallation de Nero transmis par "!^^![ME] ici :

==> [ La désinstallation de Nero 6 n’a pas fonctionné correctement ?
Veuillez utiliser Nero 6 Cleantool pour effacer toute trace de Nero 6 de votre système.
Plus d'info et téléchargement < https://www.nero.com/eng/downloads/index.php > ]

Si ça ne va pas, donne-moi la version exacte de ton logiciel Nero, et je te donnerai une autre méthode.
Pas de souci avec ça.
As-tu JV16 sur ton PC ?


Bonne nuit à tous
Al
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
3v!ld3@d Messages postés 41 Date d'inscription vendredi 21 décembre 2007 Statut Membre Dernière intervention 25 mars 2008
6 janv. 2008 à 10:56
En faite le néro qui était sur mon pc devait pas être un néro "officiel" (je pense) et à mon avis c est pour ça qu il fonctionnait pas.
Je connais pas trop la personne qui m a vendu le pc mais c est possible.
Bref.
moi Je suis aller dans panneau de config.
et j ai cliqué sur désinstaller néro.
Mais il restait encore des icônes de ce logiciel alors j ai fait une recherche dans tout les disques et j ai supprimé ce qu il restait.
Certains ne veulent pas être supprimé comme par exemple néro scout.
Valà...
Et sinon j ai pas JV16.
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
6 janv. 2008 à 13:37
Bonjour 3v!ld3@d

OK, on en termine avec cette saleté de NERO SCOUT.

Pour cette procédure, prends tout ton temps, et sois attentif.
Si tu hésites, demande des explications. Merci.
Il faut maintenant chercher dans la Base de registres

A)- Mais très important avant de se lancer, il faut que tu fasses une sauvegarde de cette base de registre.
- Comme ceci:
• Cliquez sur Démarrer / Exécuter
• Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ».
• Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail » de la page qui s'affiche.
( Explication: Ici, dans la suite logique, le "Poste de travail" , est celui en tête de la liste des clés du registre ; puisqu’à cette étape, on est dans l’éditeur de registres )
• Dans le menu « Fichier » cliquez sur « Exporter.... »
• Dans le menu de gauche, choisissez de sauvegarder dans le BUREAU.
Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre1)
Dans le champ déroulant "Type" , choisissez "Fichiers d’enregistrement (*.reg)".
< http://img252.imageshack.us/img252/8522/screenshot258es5.gif >
• Cochez la case (= le bouton ratio ) « Tout ».
• Cliquez sur [Enregistrer]. Puis Quitter le registre.
L'icône du fichier de sauvegarde du Registre est maintenant sur le bureau

B)- Or, il nous faut retrouver maintenant ces éléments en gras à supprimer :
Nero, et Nero Scout

Pour cela, et toujours sur la page de registres affichée, clic sur "Edition" puis "Rechercher", comme ça:
< http://img201.imageshack.us/img201/6589/screenshot225wh2.gif >
Tu obtiens ceci :< http://img201.imageshack.us/img201/3293/screenshot226jb6.gif >
Dans la fenêtre texte, tu colles ceci Nero Scout
Regarde bien que les trois cases "cles/valeurs/données" soient cochées.
Clic sur "suivant"
S'affiche alors des lignes de clés en surbrillance devant contenir le terme " Nero Scout "
Sur cette clé en surbrillance contenant le terme " Nero Scout " , clic droit puis "Supprimer"

Attention, ne pas cliquer immédiatement sur une nouvelle apparition de surbrillance !! .

Il faut maintenant enfoncer la touche sur F3 pour lancer une nouvelle recherche, et supprimer ce qui est en subrillance ( dans la colonne de gauche comme de droite )

RAPPEL Attention : Tu supprimes seulement l'élément en surbrillance.
Ne pas supprimer un autre qui apparaît en surbrillance dès cette suppression!!
Il faut, après chaque suppression, enfoncer la touche F3. ce qui va relancer la recherche pour trouver un nouvel élément qui se met alors en surbrillance; tu le supprimes.
Tu poursuis ainsi, un à un via F3 à chaque fois, et ce jusqu'à épuration .

La fin est signalée par un message .


Fais la même chose avec le mot Nero.

Bonne chance
Al
0
3v!ld3@d Messages postés 41 Date d'inscription vendredi 21 décembre 2007 Statut Membre Dernière intervention 25 mars 2008
6 janv. 2008 à 15:43
J ai suivis a la lettre ce que tu m a dit et j ai toujours l icône...
Plus de message d erreur pour le moment !
http://img176.imageshack.us/img176/8379/sanstitredr1.png
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
6 janv. 2008 à 15:52
Re,
Glisse-le vers la corbeille et vide-la.
Ça donne quoi ?
0
3v!ld3@d Messages postés 41 Date d'inscription vendredi 21 décembre 2007 Statut Membre Dernière intervention 25 mars 2008
6 janv. 2008 à 15:53
ça veut pas !
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
6 janv. 2008 à 16:09
0
3v!ld3@d Messages postés 41 Date d'inscription vendredi 21 décembre 2007 Statut Membre Dernière intervention 25 mars 2008
6 janv. 2008 à 16:49
Ca ne marche pas...
DSL
http://img175.imageshack.us/img175/7039/sanstitrerv3.png
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
6 janv. 2008 à 17:11
Dis-moi si tu a trouvé quelque chose lors de la recherche à partir des mots "Nero Scout" dans la Base de Registres .

Je lis sur le lien de "génération NT" que cela s'écrit "Nero Scoot"

Et comme je suppose que ça n'ira pas mieux en Mode sans Echec, ....

Peux-tu relancer "regedit" > "Edition" > "Rechercher" et coller Nero Scoot dans la saisie.
Et faire comme tantôt (F3).

Si échec, alors essaie de rechercher MediaLibraryNSE.dll et, avant de supprimer, dis-moi si tu trouves, et clic-droit/copie/colle le chemin de cet élément sur le topic.

Merci
Al.
0
3v!ld3@d Messages postés 41 Date d'inscription vendredi 21 décembre 2007 Statut Membre Dernière intervention 25 mars 2008
6 janv. 2008 à 18:25
MediaLibraryNSE.dll ---> marche pas.
nero scoot ---> trouve rien.
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
6 janv. 2008 à 20:11
(suite)

1°- Manque de précision : ==> Via REGEDIT, as-tu trouvé MediaLibraryNSE.dll ?

2°- Via "Poste de travail" > C:\ > Program Files\Fichiers Communs\Ahead\Lib , trouves-tu MediaLibraryNSE.dll ?

3°- Dans "Poste de travail", clique sur l'icône de Nero Scout, clic-droit dessus > puis "Propriétés" ==> dis-moi si le nom est correct, et si tu peux ainsi obtenir son emplacement (un chemin).

4°- Regarde ceci : Sélectionnez Démarrer > Programmes > Nero > Outils > vois-tu Nero Scout ?
Tu dois aussi avoir un processus appartenant à Nero qui se lance auto, mais pas visible, qui appartient à NeroScout (peut-être as-tu l'icône de NeroScout dans le Poste de Travail) => tu peux le désactiver en passant par Démarrer => Programmes => Nero => Nero Scout
décocher dans l'ordre:
- "intégrer Nero SearchBar dans la barre des tâches"
- "intégrer NeroScout dans l'Explorateur Windows"
- "activer NeroScout"
Terminer par valider.

5°- Télécharger OAD (Outil d'Aide au Diagnostic)< http://sosvirus.changelog.fr/OAD.exe >
•-Enregistre-le sur ton bureau
•- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp >
•- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) : valeur à rechercher avec l’extension du fichier , soit MediaLibraryNSE.dll
- Type de recherche : sélectionner l'option 6 puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp >
•- OAD va maintenant rechercher le fichier.
Laisse-le travailler jusqu'à ce qu'il en ait terminé.
Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes.
Patienter.
•- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
•- Faire un copier/coller de ce rapport dans ton prochain post.
•-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors du téléchargement / utilisation



Je ne trouve que ceci http://fr.neroforum.org/viewtopic.php?t=4938
Apparemment, il faudrait réinstaller Nero, et ne pas accepter Nero Scout
Puis supprimer Nero. Je suis sceptique.
0