Dll manquant et bugs d'application

Question

Bonjour messieurs dames ;

Je viens vers vous car j'ai un gros problème .

Beaucoup de mes applications ne se lancent plus , en particulier mon antivirus.
Si j'essaye de le mettre en route voici le fameux message : 

"cette application n'a pas pu démarrer car la configuration de l'application est incorrecte "

Il en va de même pour Msn Messenger, mon logiciel d'edition musicale ( je suis musicien) j'en passe et des meilleures.


En cherchant un peu, il semble que des DLL seraient manquantes. J'ai tenté de les réinstaller via Cmd -> sfc /scannow avec le CD de windows  . Mais cela ne changea rien
J'ai alors installé un par un la plupart des DLL via dll Fix .
Mais certains DLL sont introuvables. ( j'essaye de savoir lesquels via le programme Depends)
J'ai lancé un Malwarebytes  qui m'a trouvé 2 toolbars et les a supprimé . Mais pas de changement
Je pense à une infection.

Pourriez vous m'apportez vos lumières S'il vous plait ? :)

Merci merci d'avance

Damsbzh



PS: je suis sous Xp sp3 . 
       Intel core 2 duo E8500
       3.25 Go de Ram
        Nvidia Gtx 560
        Avast antivirus

g3n-h@ckm@n · Answer

salut

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

damsbzh · Answer

Voici le rapport :


  https://pjjoint.malekal.com/files.php?id=20120413_z15q14n10q14v9


Merci pour ton Aide Gene Hackman lol

g3n-h@ckm@n · Answer

desinstalle adobe reader 8
desinstalle Java update 22

=============

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"nwiz"=-
"DivXUpdate"=-
"TkBellExe"=-
"Alcmtr"=-
[HKU\S-1-5-21-1993962763-2000478354-725345543-1003\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=- 
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
[-HKCU\Software\Zugo]     
[-HKLM\Software\BrowserChoice]     

Fixmbr::

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

damsbzh · Answer

g3n-h@ckm@n · Answer

toujours ta dll manquante au demarrage ?

damsbzh · Answer

Toujours pas de avast, et mes applications sont toujours inaccessibles ...

Par contre Je regarde sur Depends et  je ne vois plus de DLL manquante sur ces applications ( avast, msn , finale2010)

g3n-h@ckm@n · Answer

Relance Pre_scan puis choisis l'option "Script" 

une page vierge va s'ouvrir 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
MBR::         
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

damsbzh · Answer

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

damsbzh · Answer

et voici le rapport : 


Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.12.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Damien Chauvin :: CHAUVIN- [administrateur]

13/04/2012 22:04:50
mbam-log-2012-04-13 (22-04-50).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 296427
Temps écoulé: 52 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\Damien Chauvin\Mes documents\Downloads\spybot_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.

(fin)


-----------------------------------------------------------------------------------------

Aucun changement de mon côté , toujours ce probleme d'application ...

damsbzh · Answer

je relance le topic au cas où ... si il est tombé en fin de liste lol

g3n-h@ckm@n · Answer

reinstalle Avast ?

damsbzh · Answer

Je l'ai désinstallé , mais n'ai pas réussi à le réinstallé.

Vers la fin de l'installation , problème qui empêche de terminer l'installation . 

Je peux toujours essayer de copier le journal de l'installation pour que tu puisses voir les erreurs....

g3n-h@ckm@n · Answer

s'il te plait oui

tu l'as desinstallé avec l'outil fait pour ?

damsbzh · Answer

oui via " ajout/suppression de programmes"

Voici le lien pour le journal d'installation

https://pjjoint.malekal.com/files.php?id=20120415_s10m8f10v14c6

g3n-h@ckm@n · Answer

hello non je parlais de ca :

https://www.avast.com/fr-fr/uninstall-utility

damsbzh · Answer

Ah d'accord !

J'ai donc désinstallé grâce à ton utilitaire ; puis essayé de réinstallé ...

Même résultat, installation interrompue.... 

voici le journal de l'installation d'il y a 10 mn 

https://pjjoint.malekal.com/files.php?id=20120415_f13x15c14t5r11

g3n-h@ckm@n · Answer

???? t as cliqué sur ton lien ?

damsbzh · Answer

euh mon lien? non .

Enfin je viens de verifier le lien, il fonctionne pour ma part.

Par contre ton lien avec l'utilitaire de désinstallation oui , je l'ai utilisé pour la dite désinstallation

g3n-h@ckm@n · Answer

ben y'a ca sur ton lien quand on l ouvre :

http://cjoint.com/12av/BDporqHlEmp.htm

damsbzh · Answer

https://pjjoint.malekal.com/files.php?read=20120415_f13x15c14t5r11

essaye avec ça ... ?

g3n-h@ckm@n · Answer

meme chose.

damsbzh · Answer

chez moi aucun soucis, j'ai essayé avec plusieurs navigateur...

C'est un texte codé en Unicode... peut etre que ça joue ...

damsbzh · Answer

Si je poste le journal ici ça va etre trop long .

Tu veux que j'essaye quand même ? 

Merci beaucoup encore pour ton aide précieuse

damsbzh · Answer

Sinon on peut essayer de faire sans le journal d'installation ?

g3n-h@ckm@n · Answer

la desinstallation avec l utilitaire tu l'as bien fait en mode sans echec ?

damsbzh · Answer

oui et réinstallation en mode normal car l'installation d'avast demande un telechargement de données

g3n-h@ckm@n · Answer

re ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : héberge l'archive et donne le lien ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

damsbzh · Answer

Voici l'adresse du fichier compressé :

https://pjjoint.malekal.com/files.php?id=20120416_g7q5y10d6e12


/!\ les etapes que tu m'as demandé de suivre n'étaient pas exactement les même ( version du logiciel différente? )

J'ai néanmoins pu faire un scan rapide puis un scan complet de tous les disques ( sans analyse Heuristique) ainsi que mettre en quarantaine tous les elements que j'ai pu déplacer ainsi

g3n-h@ckm@n · Answer

rien de passionnant....bizarre....

damsbzh · Answer

Et en mode sans echec non plus je n'arrivais pas à ouvrir msn, finale etc... 

Rassure moi, je ne sors pas encore la hache pour détruire le pc ? :s

g3n-h@ckm@n · Answer

fais toutes les mises à jour dispo sur windows update

damsbzh · Answer

Re

J'ai tout installé, sauf

 "Microsoft .NET Framework 3.0 : Module linguistique x86 (KB928416)" 

Windows Update ne voulait pas l'installer.


Aucun changement ceci dit ... toujours mes problèmes d'applications...

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

damsbzh · Answer

et Voici le rapport : https://pjjoint.malekal.com/files.php?id=20120417_e7e8g5b13p12

Je redémarre pour verifier si les applis fonctionnent

damsbzh · Answer

pas de changements au niveau des applications

g3n-h@ckm@n · Answer

c'est quelles dll qui sont introuvables ?

damsbzh · Answer

Je te dis ce que je vois Via Depends :

Pour msnmsgr : je ne vois plus aucune Dll introuvable mais Depends m'indique ceci :


Error: The Side-by-Side configuration information for "c:\program files\windows live\messenger\MSNMSGR.EXE" contains errors. Cette application n'a pas pu dmarrer car la configuration de l'application est incorrecte. Rinstaller l'application pourrait rsoudre ce problme (14001).
Warning: At least one module has an unresolved import due to a missing export function in a delay-load dependent module.


Pour Finale.exe ( logiciel musique) :  Plus de Dll introuvable mais Depends indique : 

Warning: At least one module has an unresolved import due to a missing export function in a delay-load dependent module.



Avast je ne peux tester car je ne peux plus réinstaller . 



Real Player : plus aucune Dll Introuvable mais ce message 


Error: The Side-by-Side configuration information for "c:\program files\real\realplayer\REALPLAY.EXE" contains errors. Cette application n'a pas pu dmarrer car la configuration de l'application est incorrecte. Rinstaller l'application pourrait rsoudre ce problme (14001).
Warning: At least one module has an unresolved import due to a missing export function in a delay-load dependent module.


Je n'essaye pas d'autres logiciels mais je suis convaincu que d'autres sont touchés .



Je te rappelle en revanche que j'avais téléchargé via DllFixer les DLL manquantes .


Les DLL qui étaient manquantes et que j'ai téléchargé sont : 

MSVCR80
IESHIMS
WER
NCRYPT
BCRYPT
MFC90U
MSVCP90
MSVCR90
api-ms-win-core-processthreads-l1-1-0.dll
api-ms-win-security-base-l1-1-0



Voilà....

g3n-h@ckm@n · Answer

re

reinstalle le service pack 3 voir....
si pas installés , Framework 3.5 , et 4.0

damsbzh · Answer

j'installe Framework 3.5 et 4.0 ? je ne trouve pas le 3.5 qui correspond au SP3.... j'installe quand même celui correspondant au SP1?

g3n-h@ckm@n · Answer

donc tu ne les as pas ?

il n'y a pas de mises à jour sur windows update pour toi ?

damsbzh · Answer

Je les ai disponible sur windows Update mais Framework 3.5 est présenté ainsi : 


Module linguistique x86 Microsoft .NET Framework 3.5 Service Pack 1 (KB951847)


J'ai installé le 4.0 et je vais re-installer bientot le SP3

g3n-h@ckm@n · Answer

ok alors fais le sp3 d'abord , et ensuite prend tout ce qu on te propose sur WU

damsbzh · Answer

J'ai installé le sp3

Puis j'ai vu que le frameword 3.5 était déja installé  .

Malgré ça... toujours ce problème d'applications...

g3n-h@ckm@n · Answer

sur windows update on te propose plus rien ? redemarre le pc et retournes-y

damsbzh · Answer

J'ai tout installé, toutes les mises à jour.....

Toujours le problème ...

g3n-h@ckm@n · Answer

reinstalle ton logiciel musical et dis-moi

damsbzh · Answer

C'est fait . 

En ouvrant même message , mais concernant le pilote Midi FINMIDI .

Donc je peux ouvrir l'application, mais pas l'utiliser...

J'ai essayé de réinstaller Msn . même résultat .

g3n-h@ckm@n · Answer

re

relance pre_scan , choisis Tools puis TDSSKiller

l'outil va automatiquement télécharger la derniere version depuis le site de kaspersky

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

damsbzh · Answer

Voilà le scan est fait .

Pas de TDSStdl2 3 ou 4 ni de suspicious file, ni même de rootkit.win32.ZAccess.*


voici le rapport du scan : 

https://pjjoint.malekal.com/files.php?id=20120418_t59q15m8o10

Encore merci pour ton Aide

g3n-h@ckm@n · Answer

exxecute cet outil et poste le rapport


http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/18-winchk

damsbzh · Answer

Rapport WinChk v2.0 - 18/04/2012 à 15:54
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : Damien Chauvin - CHAUVIN- (Administrateur)
Exécuté depuis : C:\Documents and Settings\Damien Chauvin\Mes documents\Downloads\winchk0.exe


¤¤¤¤¤ Recherche | Registre ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | AntiWPA ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le 2012-04-18 à 11:00:46
¤ Dernière mise à jour téléchargée le 2012-04-17 à 19:38:35
¤ Dernière mise à jour installée le 2012-01-15 à 23:34:24

########## EOF - "C:\WinChk.txt" - [1080 octets] ##########

g3n-h@ckm@n · Answer

depuis janvier aucune mise à jour installée ???

damsbzh · Answer

Non , la dernière je l'ai installé hier soir comme tu m'as demandé d'installer toutes les mises à jour dispos

g3n-h@ckm@n · Answer

Dernière mise à jour installée le 2012-01-15 à 23:34:24

damsbzh · Answer

sur windows update , dans l'historique des mises à jour installées , voici la dernière : 

MS Security Essentials Mise à jour des définitions pour Microsoft Security Essentials - KB2310138 (Définition 1.123.1973.0)  mercredi 18 avril 2012 Autre source

g3n-h@ckm@n · Answer

alors là je comprends pas.....

damsbzh · Answer

Je sais comment formater mais je t'avoue que ça me gêne de le faire sans savoir pourquoi ....
Si jamais ça recommençait une fois le formatage effectué... ou plus tard....

g3n-h@ckm@n · Answer

dézippe ca , execute le fichier qui est dedans , puis redemarre le pc

http://cjoint.com/12av/BDssWyFLMo6.htm

damsbzh · Answer

C'est fait.

Et rien de nouveau... :s

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

damsbzh · Answer

et voici : https://pjjoint.malekal.com/files.php?id=20120418_p6p9c13r6j10

Je me suis permis de le parcourir , et je crois qu'il n'a pas scanné mon lecteur Mp3 que j'ai branché 

Veux tu recevoir le zip UsbFix_Upload_Me_VOTRE_NOM ? il y a le rapport UsbFix à l'interieur et d'autres choses aussi

g3n-h@ckm@n · Answer

moué......

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

damsbzh · Answer

voici : https://pjjoint.malekal.com/files.php?id=20120418_y15g14q1312h6

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


&#9654Copie la liste qui se trouve en gras ci-dessous, 

&#9654 colle-la dans la zone sous "Personnalisation" : 


:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:Services 
aswKbd 

:OTL 
IE - HKU\S-1-5-21-1993962763-2000478354-725345543-1003\..\SearchScopes\${searchCLSID}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}  
IE - HKU\S-1-5-21-1993962763-2000478354-725345543-1003\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&aff  
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found 
O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found      
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll File not found      
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll File not found      
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]  
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]  

:Reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"TkBellExe"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] 
""=- 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] 
"1900:UDP"=- 
"2869:TCP"=- 

:Files 
C:\WINDOWS\System32\drivers\aswKbd.sys  
C:\Program Files\AVAST Software 

:commands 
[CLEARALLRESTOREPOINTS] 
[emptytemp] 
[start explorer] 
[reboot] 


&#9654 Clique sur "Correction" pour lancer la suppression. 


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

non

damsbzh · Answer

Mince j'ai fait avec la config :s

g3n-h@ckm@n · Answer

pas grave envoie le rapport

damsbzh · Answer

https://pjjoint.malekal.com/files.php?id=20120418_p11p12v8u8u14

g3n-h@ckm@n · Answer

ok a-t-on une evolution quelconque ?

damsbzh · Answer

aucune malheureusement

g3n-h@ckm@n · Answer

alors là...

damsbzh · Answer

Sur quel problème suis je tombé? dah !

g3n-h@ckm@n · Answer

faudrait voir en reparant windows voir si ca change quelque chose , avec le cd

damsbzh · Answer

Reparation d'xp faite, avec CD

Aucun changement....

g3n-h@ckm@n · Answer

Desactive tes protections

relance Pre_scan puis selectionne Tools puis Salitykiller

l'outil va directement telecharger la derniere version sur le site de Kaspersky

à la fin SalityKiller.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

heberge l'archive sur http://pjjoint.malekal.com et donne le lien

damsbzh · Answer

re

https://pjjoint.malekal.com/files.php?id=20120420_y13e6l5d14k10

g3n-h@ckm@n · Answer

ok ben là je sèche alors....

damsbzh · Answer

Merci pour ton aide alors... je vais devoir formater je pense....

Avant ça , je pense demander à une connaissance qui est informaticien... sait on jamais .

Si j'ai une solution je te tiens au courant, aussi pour les utilisateurs de comment ça marche qui sont dans la même galère....

Merci encore Msieur Hackman

g3n-h@ckm@n · Answer

ok oui ca m'interessera de savoir :) merci 

montre lui tout ce qu'on a fait ca pourra l'aiguiller....
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

damsbzh · Answer

Bonjour ! je viens aux nouvelles ! 

Mon ami est donc venu tout vérifier.... rien à faire, tout avait déjà été fait ! 

Il a donc  formaté et réinstallé Windows ( il a préféré installer Xp pure power)

Plus aucun soucis, toutes les applications fonctionnent !

Selon lui, le soucis viendrait d'un disque dur défectueux... Mais les analyses rapides n'ont rien révélé .
Il me propose de faire une analyse approfondie des disques.

Mais aucune idée précise du problème ceci dit 

Merci encore pour ton aide précieuse G3n h@ckm@n !

g3n-h@ckm@n · Answer

hello

Xp pure power

???? c'st quoi ce truc ?

damsbzh · Answer

C'est une version allegée de Xp.... pas très officielle diront nous.

g3n-h@ckm@n · Answer

tu seras donc reinfecté....

à titre info :

https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

Utilisateur anonyme · Answer

Bonjour.

g3n-h@ckm@n 23 avril 2012 à 15:03
tu seras donc reinfecté.... 

Et sans doute "Non-aider", "désinfecter", sur la plupart des forums !.

Dll manquant et bugs d'application

85 réponses

Discussions similaires

Newsletters