Problème Dll

Bonjour

Et je te souhaite également de bonnes fêtes de fin d'année

@+

--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Re bonsoir :)

Le dernier rapport :

# DelFix v10.6 - Rapport créé le 18/12/2013 à 00:15:17
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Florent - FLORENT-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Florent\Downloads\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #125 [Installed Avid MediaLog. | 12/16/2013 23:59:12]
Supprimé : RP #126 [Installed Avid Media Composer. | 12/17/2013 00:01:16]
Supprimé : RP #127 [Removed Avid FilmScribe. | 12/17/2013 00:16:05]
Supprimé : RP #128 [Removed Avid MediaLog. | 12/17/2013 00:16:17]
Supprimé : RP #129 [Removed Avid Log Exchange. | 12/17/2013 00:16:32]
Supprimé : RP #130 [Removed Avid EDL Manager. | 12/17/2013 00:16:43]
Supprimé : RP #131 [Installed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 | 12/17/2013 01:20:01]
Supprimé : RP #132 [Installed Java(TM) SE Runtime Environment 6 Update 6 | 12/17/2013 01:20:11]
Supprimé : RP #133 [Installed PACE License Support Win64. | 12/17/2013 01:20:26]
Supprimé : RP #134 [Installed Avid Media Composer. | 12/17/2013 01:21:54]
Supprimé : RP #135 [Removed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 | 12/17/2013 01:33:01]
Supprimé : RP #136 [Windows Update | 12/17/2013 01:33:29]
Supprimé : RP #137 [Removed Avid Media Composer. | 12/17/2013 17:56:19]
Supprimé : RP #138 [Removed Avid Editor Transcode. | 12/17/2013 17:57:20]
Supprimé : RP #139 [Removed Java(TM) SE Runtime Environment 6 Update 6 | 12/17/2013 17:58:13]
Supprimé : RP #140 [Removed PACE License Support Win64. | 12/17/2013 17:58:25]
Supprimé : RP #141 [Removed Sentinel Protection Installer 7.6.6 | 12/17/2013 17:58:43]
Supprimé : RP #142 [Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 supprimé | 12/17/2013 17:59:11]
Supprimé : RP #143 [Installed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 | 12/17/2013 18:35:26]
Supprimé : RP #144 [Installed Java(TM) SE Runtime Environment 6 Update 6 | 12/17/2013 18:35:37]
Supprimé : RP #145 [Installed PACE License Support Win64. | 12/17/2013 18:35:51]
Supprimé : RP #146 [Installed Avid Media Composer. | 12/17/2013 18:37:31]
Supprimé : RP #147 [Removed Avid Media Composer. | 12/17/2013 18:43:05]
Supprimé : RP #148 [Removed Avid License Control. | 12/17/2013 18:43:29]
Supprimé : RP #149 [Removed Sentinel Protection Installer 7.6.6 | 12/17/2013 18:43:41]
Supprimé : RP #150 [Removed Avid Editor Transcode. | 12/17/2013 18:44:07]
Supprimé : RP #151 [Installed PACE License Support Win64. | 12/17/2013 18:49:27]
Supprimé : RP #152 [Installed Avid Media Composer. | 12/17/2013 18:50:48]

Nouveau point de restauration créé !

########## - EOF - ##########

Re

On finalise.

1)Tu vides la quarantaine de Malwaresbytes.

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

Le problème semble résolu, je n'ai plus aucun message d'erreur ;)

Un très grand merci pour le coup de main ! c'est super ce que tu fais, ce que le site fait ^^

Merci encore, bonne soirée et bonne fête de Noel ! ;)

Re

As tu encore des problèmes?

@+

Re,

Voici le Rapport :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.17.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
Florent :: FLORENT-PC [administrateur]

Protection: Activé

17/12/2013 20:13:19
mbam-log-2013-12-17 (20-13-19).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 231823
Temps écoulé: 1 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 4
C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe (PUP.Optional.SearchDonkey.A) -> 5284 -> Suppression au redémarrage.
C:\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe (PUP.Optional.SearchDonkey.A) -> 5336 -> Suppression au redémarrage.
C:\ProgramData\RHelpers\IeHelper\IeHelper.exe (PUP.Optional.SearchDonkey.A) -> 5372 -> Suppression au redémarrage.
C:\ProgramData\Updater\updater.exe (Trojan.Agent) -> 3596 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 2
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Updater (Trojan.Agent) -> Données: C:\ProgramData\Updater\updater.exe -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Updater (Trojan.Agent) -> Données: C:\ProgramData\Updater\Updater.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 4
C:\ProgramData\RHelpers\ChromeHelper (PUP.Optional.Searchagent) -> Suppression au redémarrage.
C:\ProgramData\RHelpers\FirefoxHelper (PUP.Optional.Searchagent) -> Suppression au redémarrage.
C:\ProgramData\RHelpers\IeHelper (PUP.Optional.Searchagent) -> Suppression au redémarrage.
C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb (PUP.Optional.MultiIE) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 16
C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe (PUP.Optional.SearchDonkey.A) -> Suppression au redémarrage.
C:\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe (PUP.Optional.SearchDonkey.A) -> Suppression au redémarrage.
C:\ProgramData\RHelpers\IeHelper\IeHelper.exe (PUP.Optional.SearchDonkey.A) -> Suppression au redémarrage.
C:\Users\Florent\AppData\Local\Temp\nsfDA1F.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\AppData\Local\Temp\nsfF406.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\AppData\Local\Temp\nsfF53F.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\AppData\Local\Temp\nsfF678.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\AppData\Local\Temp\nspD79D.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\AppData\Local\Temp\nsqD9B0.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\AppData\Local\Temp\nsvD8F6.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\AppData\Local\Temp\tbFree.dll (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\AppData\Local\Temp\uttAE7B.tmp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\Downloads\DaemonToolsLite-4.47.1.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\Downloads\DTLite4471-0335.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Florent\Downloads\FLVPlayerSetup.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Updater\updater.exe (Trojan.Agent) -> Suppression au redémarrage.

(fin)

2013/12/17 20:11:48 +0100 FLORENT-PC Florent MESSAGE Starting protection
2013/12/17 20:11:48 +0100 FLORENT-PC Florent MESSAGE Protection started successfully
2013/12/17 20:11:48 +0100 FLORENT-PC Florent MESSAGE Starting IP protection
2013/12/17 20:11:55 +0100 FLORENT-PC Florent MESSAGE IP Protection started successfully
2013/12/17 20:12:09 +0100 FLORENT-PC Florent MESSAGE Starting database refresh
2013/12/17 20:12:09 +0100 FLORENT-PC Florent MESSAGE Stopping IP protection
2013/12/17 20:12:11 +0100 FLORENT-PC Florent MESSAGE IP Protection stopped successfully
2013/12/17 20:12:12 +0100 FLORENT-PC Florent MESSAGE Database refreshed successfully
2013/12/17 20:12:12 +0100 FLORENT-PC Florent MESSAGE Starting IP protection
2013/12/17 20:12:13 +0100 FLORENT-PC Florent MESSAGE IP Protection started successfully
2013/12/17 20:12:19 +0100 FLORENT-PC Florent MESSAGE Starting database refresh
2013/12/17 20:12:19 +0100 FLORENT-PC Florent MESSAGE Stopping IP protection
2013/12/17 20:12:19 +0100 FLORENT-PC Florent MESSAGE IP Protection stopped successfully
2013/12/17 20:12:21 +0100 FLORENT-PC Florent MESSAGE Database refreshed successfully
2013/12/17 20:12:21 +0100 FLORENT-PC Florent MESSAGE Starting IP protection
2013/12/17 20:12:21 +0100 FLORENT-PC Florent MESSAGE IP Protection started successfully
2013/12/17 20:21:08 +0100 FLORENT-PC Florent MESSAGE Starting protection
2013/12/17 20:21:08 +0100 FLORENT-PC Florent MESSAGE Protection started successfully
2013/12/17 20:21:08 +0100 FLORENT-PC Florent MESSAGE Starting IP protection
2013/12/17 20:21:09 +0100 FLORENT-PC Florent MESSAGE IP Protection started successfully

Re

Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Bonsoir,

Voici le rapport :

# AdwCleaner v3.015 - Rapport créé le 17/12/2013 à 20:06:25
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Florent - FLORENT-PC
# Exécuté depuis : C:\Users\Florent\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Conduit
Dossier Supprimé : C:\ProgramData\TubeDimmer
Dossier Supprimé : C:\Program Files (x86)\optimizer pro
Dossier Supprimé : C:\Windows\SysWOW64\Searchprotect
Dossier Supprimé : C:\Users\Florent\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\Florent\AppData\Local\NativeMessaging
Dossier Supprimé : C:\Users\Florent\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Florent\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\m5vn7n35.default\CT3282722
Dossier Supprimé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\m5vn7n35.default\Extensions\{79b8e308-95a2-4044-932d-80e833a863cc}
Dossier Supprimé : C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
Dossier Supprimé : C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\Extensions\aicancafipiklohohmoognddncljhkio
[!] Dossier Supprimé : C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\Extensions\aicancafipiklohohmoognddncljhkio
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Supprimé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\m5vn7n35.default\searchplugins\conduit-search.xml
Fichier Supprimé : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\m5vn7n35.default\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\BackgroundContainer Startup Task

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\aicancafipiklohohmoognddncljhkio
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aicancafipiklohohmoognddncljhkio
Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16576

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v22.0 (fr)

[ Fichier : C:\Users\Florent\AppData\Roaming\Mozilla\Firefox\Profiles\m5vn7n35.default\prefs.js ]

Ligne Supprimée : user_pref("CT3282722.FF19Solved", "true");
Ligne Supprimée : user_pref("CT3282722.UserID", "UN22837615225735204");
Ligne Supprimée : user_pref("CT3282722.fullUserID", "UN22837615225735204.IN.20131203163312");
Ligne Supprimée : user_pref("CT3282722.installDate", "03/12/2013 16:33:13");
Ligne Supprimée : user_pref("CT3282722.installSessionId", "-1");
Ligne Supprimée : user_pref("CT3282722.installSp", "TRUE");
Ligne Supprimée : user_pref("CT3282722.installerVersion", "1.8.1.4");
Ligne Supprimée : user_pref("CT3282722.keyword", "true");
Ligne Supprimée : user_pref("CT3282722.originalSearchAddressUrl", "hxxp://r.orange.fr/r?ref=O_OI_hook_openSearchFF&url=hxxp%3A//rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata=");
Ligne Supprimée : user_pref("CT3282722.searchRevert", "FALSE");
Ligne Supprimée : user_pref("CT3282722.searchUninstallUserMode", "3");
Ligne Supprimée : user_pref("CT3282722.searchUserMode", "3");
Ligne Supprimée : user_pref("CT3282722.toolbarInstallDate", "03-12-2013 16:33:12");
Ligne Supprimée : user_pref("CT3282722.versionFromInstaller", "10.22.5.10");
Ligne Supprimée : user_pref("CT3282722.xpeMode", "0");
Ligne Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://r.orange.fr/r?ref=O_OI_hook_openSearchFF&url=hxxp%3A//rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata=");
Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3282722&SearchSource=2&CUI=UN22837615225735204&UM=3&q=");
Ligne Supprimée : user_pref("smartbar.addressBarOwnerCTID", "CT3282722");
Ligne Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3282722&SearchSource=2&CUI=UN22837615225735204&UM=3&q=");
Ligne Supprimée : user_pref("smartbar.machineId", "VYHGURFYJM9AHQQCYF1IXHIF+MT1GEOHMDVNGFFZ2WHGKUWNFDZ6BWHAGMOUMHYSLE7/5QXHTYZ0PXOHU1VQ3Q");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP1CC3A15D-AFDE-4511-9725-9ECE0A740A90&SSPV=");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search");

-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Florent\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [7392 octets] - [17/12/2013 20:05:19]
AdwCleaner[S0].txt - [6740 octets] - [17/12/2013 20:06:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6800 octets] ##########

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/

@+