Bonjour à toutes et à tous.

Je suis bien embarrassé depuis quelques jours, le problème est qu'a chaque fois que

j'ouvre un logiciel, application, ou programme ( du type VLC, Firefox, Photoshop etc...)

un message d'erreur apparait :

Exemple : vlc.exe - Image Incorrecte
C:\PROGRA~2\SEARCH~1\bin\VC32LO~.DLL n'est pas conçu pour s'exécuter sous Windows ou il contient une erreur.

Installez à nouveau le programme à l'aide du support d'installation d'origine, ou bien contactez votre administrateur système ou le fournisseur du logiciel pour obtenir du support.

.

Etant sous windows 7, quelqu'un d'aimable pourrait m'aiguiller?

Merci d'avance

Fichier joint : Rapport malware.txt

Est ce que le rapport parle a quelqu'un?

Fichier joint : AdwCleaner[S0].txt

Bonjourtho9176,

Le rapport dit que MBAM n'a trouvé aucun nuisible.

Ton problème n'est pas forcement du à un nuisible mais plutôt à une corruption de ton Windows.

Pour voir plus clair côté nuisible, peux tu faire ceci

ZHPDiag

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Merci de ta réponse Pierre95 voila le rapport ZHPDiag

http://cjoint.com/?EBfnr7sR5EE

petite question, depuis que j'ai installé MBAM, quand le pc redemarre ecran noir + curseur,

Il faut un CTRL ALT SUPPR -> processus -> arreter le processus MBAM pour que le bureau apparaisse....

( Parcontre petite précision depuis l'analyse et la correction de MBAM le message d'erreur n'apparait plus. : le problème serait ce résolu? )

Ton PC est infecté

---\\ Récapitulatif des détections trouvées sur votre station

http://www.nicolascoolman.fr/blog/ =>PUP.AvaxVavya

http://www.nicolascoolman.fr/blog/ =>Toolbar.Yahoo

~ MSI: 2 link(s) detected in 00mn 00s

Je ne suis pas membre du Groupe Sécurité mais si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre du Groupe Sécurité connait l’usage et je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:

Si tu souhaites que je t' aides ,tu dois supprimer ton P2P (BitTorrent et BitComet) via le panneau de config Windows

Les réseaux P2P ne sont pas les bienvenus car vecteurs d'infections.

Les helpers s' interdisent de faire des désinfections sur des PC contenant du P2P (utorrent et BitTorrent, Vuze, Azuréus, etc..)

De la lecture:

http://sebsauvage.net/comprendre/p2p/" href="http://sebsauvage.net/comprendre/p2p/">http://sebsauvage.net/comprendre/p2p/

http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

http://www.20minutes.fr/lille/1456439-20141007-lille-sanctionnee-avoir-telecharge-illegalement-maladroitement

Utilises tu la Google Toolbar ?

Après la désinstallation de ton P2P, refais un ZHPDiag

Dans l'attente du nouveau rapport ZHPDiag

Pierre

En effet Pierre95 j'utilise la google toolbar.

Désinstallation effectuée et voila le rapport : http://cjoint.com/?EBfokGIz40b

Avec la permission deGustavefl pour le tuto

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

1 - soit par la méthode habituelle:

2 - soit par ce petit utilitaire :

TéléchargeOneClick 2 Restore Pointde Laddy.

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?ymuhduastn

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. /!\

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTERpuis surOK

La fenêtre d'avertissement va disparaître

• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



. Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.

Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail et postes le dans le forum

Fichier joint : ZHPFix[R1].txt

Fichier joint : ZHPDiag.txt

Voila j'ai suivi tous tes conseils.

Qu'en dis tu?

Le rapport ZHPDiag montre que le script ZHPFix a fait son boulot et supprimé les malwares.

Comment va ton PC ?

Si c'est bon on continue:

On va maintenant nettoyer et vacciner tous tes supports externes USB

Télécharge UsbFix => http://www.usbfix.net/?wpdmdl=497 de El Desaparecido, sur ton Bureau

Attention cliquer à gauche et pas à droite !!!!

/!\ Si tu as une alerte de ton antivirus, désactive le temporairement, le temps du téléchargement

*Branche tes supports USB externes (clé, disque dur, carte SD, etc...), sans les ouvrir
Clic droit sur l'icône UsbFix sur ton bureau et Exécuter en tant qu'administrateur

Tu feras l'opération autant de fois qu'il sera nécessaire, de telle manière que tous les supports y passent.

Clique sur le bouton Nettoyage

/!\ Si blocage de l'outil dans ce mode
Démarre en mode sans échec avec prise en charge du réseau => http://www.sosvirus.net/mode-sans-echec-avec-prise-charge-reseau-canned-speech-t1391.html

Poste le rapport qui va s'ouvrir

Reviens avec le ou les rapport(s).

Mon pc se porte bcp mieux, et plus de message d'erreur

J'installe usbfix surtout pour mon disque dur externe et je te poste le rapport :)

Un grand merci

Fichier joint : UsbFix [Clean 1] THOMASB-HP.txt

Bonsoir

On continue donc:

Vide la quarantaine de Malwarebytes.

• Relance Malwarebytes

On va supprimer les fichiers temporaires pour faire de la place

• Télécharger SFTGC.exe
• Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
• Enregistrer le fichier sur le bureau.
  
  • Sous XP, double cliquer sur le fichier.
  • Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
  
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)

Ce rapport étant trop long pour le forum, héberge le :

• Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

On va supprimer les outils de désinfections et les points de restaurations systèmes potentiellement vérolés et en créer un sain

Fichier joint : DelFix.txt

http://cjoint.com/?EBfuyFKqYjs Rapport SFTGC

Et bien un Enorme merci Pierre ce fut intense

Juste une derniere petite question comme je te le disais plus tot dans la journée lors du redemarrage du pc,

ecran noir + curseur,

Il faut un CTRL ALT SUPPR -> processus -> arreter le processus MBAM pour que le bureau apparaisse.

dois je désinstaller MBAM?

Il est fortement conseillé de garder MBAM.

Le mieux est de le réinstaller en suivant cette procédure.

• Télécharges et enregistres mbam-clean.exe
• Cliques ensuite sur mbam-clean.exe pour l'exécuter, cliques sur OUI aux deux fenêtres suivantes.
  
  
  
  
  
  
  
  
  
  
• Ton ordinateur va redémarrer, c'est normal et attendu.
• A l'issue du redémarrage de Windows vous pourras supprimer mbam-clean.exe et vider ta corbeille.

.

Malwarebytes Anti-Malware

• Télécharges le programme et enregistres le sur votre ordinateur : Lien direct
• Une fois l'exécutable téléchargé, double-cliques sur mbam-setup.exe et l'installation commence.
• Laisses toi guider par l'assistant d'installation: choix de la langue, acceptation de la licence, dossier par défaut ...
• A la fin de l'installation tu décoches la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  
  
  
  
  
  
  
• Note ! une fois installé, si le logiciel n'est pas en français va dans l'onglet "Settings" et sélectionnes "Français" dans la liste déroulante

N'oublie pas de mettre ta demande en résolu

Pierre

Et bien pour finir en beauté, tout est nickel redémarrage ok, plus de soucis d'ecran noir.

Encore merci pour le temps consacré Pierre.

Bonne soirée

Fichier joint : ZHPDiag.txt

Bonjour à tous,

J'ai exactement le même problème que tho9176, seriez-vous svp capable de m'aider comme vous l'avez fait pour lui?

J'ai posté mon rapport ZHPDiag juste au-dessus.

Merci d'avance.

Bonjour pmiqu, bienvenue sur PCA !

Crée ton propre sujet plutôt que de te greffer sur celui-ci. Va sur la page d'accueil du forum Sécurité, clique sur Poser une question, en haut à droite de la liste des sujets, et expose ton problème.

Cordialement.

Bonjour Claude, merci pour l'info je vais faire ça de ce pas.