> Tous les forums > Forum Sécurité
 van.dll n'est pas un fichier win32- Virus ?Sujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
mibemol
  Posté le 14/03/2012 @ 17:59 
Aller en bas de la page 
Astucienne

Bonjour à tous !

Sur un HP mini 100 en W7, je ne parviens plus à activer la wifi. J'ai le message "van.dll n'est pas un fichier win32". En parcourant divers sites traitant de cette dll, j'ai eu l'impression qu'il pouvait s'agir d'un virus. Est-ce possible ? Merci par avance à qui pourra m'aider !

Publicité
clbugnot
 Posté le 14/03/2012 à 18:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour mibemol

Fais ce qui est demandé dans cette procédure, Un membre du Groupe Sécurité te prendra en charge.

Cordialement,

mibemol
 Posté le 14/03/2012 à 18:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Bonjour clbugnot et merci de t'intéresser à mon problème. Je ne serais pas suprise, en effet, que ce petit pc soit infecté car aux dernières nouvelles, Tune up est à son tour neutralisé, ce qui m'est déjà arrivé dans le cadre d'une infection. Mais comme il ne parvient pas à avoir la connexion, la chose sera un peu compliquée car je vais devoir passer par une clé. Déjà, j'ai bien peur qu'en branchant mon DD externe, il ait été contaminé... Je vais donc m'y mettre...

mibemol
 Posté le 14/03/2012 à 18:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Au fait, si je fais la liaison par l'intermédiaire d'une clé, est-ce que je ne vais pas aussi infecter mon pc de bureau ?

mibemol
 Posté le 14/03/2012 à 21:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Fichier joint : ZHPDiag.txt

mibemol
 Posté le 14/03/2012 à 21:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

J'ai pu raccorder le pc à la neufbox au moyen d'un câble.

mibemol
 Posté le 14/03/2012 à 22:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Voici le rapport malwarebyte

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.14.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Nicole
NICOLE-PC [administrateur]

14/03/2012 21:42:13
mbam-log-2012-03-14 (22-10-35).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 193250
Temps écoulé: 24 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Nicole\Downloads\Firefox Setup 3.6.3.exe (Trojan.FakeFireFox) -> Aucune action effectuée.

(fin)

nardino
 Posté le 14/03/2012 à 22:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir,

Il faut tenir à jour ton pc et quelques programmes basiques.

Internet Explorer v8. >>> version actuelle 9
Mozilla Firefox 9.0 >>> version actuelle 11
Adobe Reader 9.1 >>> version actuelle 10.1.2
Java 6 Update 30 >>> version actuelle JRE6u31


image AdwCleaner de Xplode sur ton bureau

image Lance l'outil en cliquant sur adwcleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
image Clique sur le bouton Suppression

image

image Poste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt

(Si tu as choisis Recherche le rapport sera C:\AdwCleaner[R1].txt
Chaque nouvelle utilisation de l'outil implémentera la numérotation des rapports [S2] [S3] [R2] [R3], etc.
R= Recherche, S=Suppression.
)

Pour ton problème de Wi-Fi, la carte est-elle bien activée dans Cenrre réseau et partage, à gauche Modifier les paramètres de la carte.

image ConfigRes8.exe de Pierre13

image Lance l'outil en faisant un clic droit et choisis Exécuter en tant qu'administrateur.
Accepte le message de L'UAC par Oui.
Laisse Ignorer Groupe résidentiel coché.
image Clique sur Rapport.
Patiente le temps du travail de l'outil.

image


image Envoie le rapport qui s'ouvre par copier-coller.
Il sera enregistré sur le bureau ConfigReseau.txt
Pour fermer clique sur le bouton Quitter.

image Cet outil ne fonctionne que sous Vista ou Windows 7 en 32 ou 64 bits.
Si SpyBot Search & Destroy est installé, l'outil s'arrêtera. Désinstalle Spybot S&D.

@+

0
mibemol
 Posté le 15/03/2012 à 09:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Bonjour Nardino et merci de ton aide. Voici le rapport adwcleaner. Je continue à suivre ta procédure pour essayer de retrouver la wifi.

# AdwCleaner v1.501 - Rapport créé le 15/03/2012 à 09:02:22
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Nicole - NICOLE-PC
# Exécuté depuis : C:\Users\Nicole\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Nicole\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Nicole\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Program Files\Conduit

***** [H. Navipromo] *****


***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2613520 --> hxxp://www.google.fr

-\\ Mozilla Firefox v11.0 (fr)

Profil : xuv58lc2.default
Fichier : C:\Users\Nicole\AppData\Roaming\Mozilla\Firefox\Profiles\xuv58lc2.default\prefs.js

C:\Users\Nicole\AppData\Roaming\Mozilla\Firefox\Profiles\xuv58lc2.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1765 octets] - [15/03/2012 09:02:22]

########## EOF - C:\AdwCleaner[S1].txt - [1893 octets] ##########

Publicité
mibemol
 Posté le 15/03/2012 à 10:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Et voici ler rapport Configres8.exe :

Pierre13 (Forum Windows7-Windows8) http://www.forum-windows7-windows8.fr
Rapport du Jeudi 15 Mars 2012 à 09:15:04
Machine : NICOLE-PC
Utilisateur : Nicole

Système installé: Windows 7 Service Pack 1 (32 bits)

Exécution En tant qu'administrateur en Mode normal

Licence Windows validée.

Pare feu Windows désactivé

UAC réglé au niveau : 2


Configuration réseau:
=====================

3 Connexions possibles trouvées :

1 => Connexion réseau sans fil
2 => Connexion au réseau local
3 => Connexion réseau sans fil 2

Connexion Internet Ok.


Contrôle des services:
======================

Service upnphost [Hôte de périphérique UPnP] stoppé. Configuration :Automatique

Configuration IP actuelle:
==========================

Adresse IP : 192.168.2.38
Masque : 255.255.255.0
Passerelle : 192.168.2.1
DNS : 109.0.66.20 109.0.66.10
Connexion : Pas de connexion.
Vitesse : 0 Bit/s

Carte Réseau local Broadcom 802.11b/g non connectée.

Carte : Réseau local Broadcom 802.11b/g non active

Adresse IP : 192.168.1.27
Masque : 255.255.255.0
Passerelle : 192.168.1.1
DNS : 192.168.1.1
Connexion : Connexion Ok.
Vitesse : 100 Mbits/s

Carte : Atheros AR8132 PCI-E Fast Ethernet Controller (NDIS 6.20) active

Adresse IP : 0.0.0.0
Masque : 255.0.0.0
Passerelle :
DNS :
Connexion : Pas de connexion.
Vitesse : 0 Bit/s

Carte Microsoft Virtual WiFi Miniport Adapter non connectée.

Carte : Microsoft Virtual WiFi Miniport Adapter non active




Carte(s) connectée(s) sur NICOLE-PC :
=========================

Carte : Atheros AR8132 PCI-E Fast Ethernet Controller (NDIS 6.20)
IP : 192.168.1.27
Serveur DHCP : 192.168.1.1
Masque : 255.255.255.0
Métrique : 20
Service : L1C


Fin du rapport.

Le rapport se trouve sur le Bureau (ConfigReseau.txt)

nardino
 Posté le 15/03/2012 à 11:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour

Il faut remettre les paramètres de ta carte Wi-Fi en automatique.

Relance l'outil et clique sur Configuration automatque.

Il faudra redémarrer.

@+



Modifié par nardino le 15/03/2012 11:13
mibemol
 Posté le 15/03/2012 à 12:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

J'ai suivi tes conseils. malheureusement, je n'ai toujours pas la disposition de la wifi et lorsque je vais dans le centre de réseaux et partage, j'ai à nouveau le message "problème lors du démarrage de C\Windows\system32\van.dll C:\Windows\system32\van.dll n'est pas une application Win32 valide".

mibemol
 Posté le 15/03/2012 à 14:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Et de plus, Tune up Utilities est neutralisé avec le message suivant :

2011\embeddedWebBrowser D2006.bpl n'est pas conçu pour s'exécuter sous Windows ou il contient une erreur. Installez à nouveau le programme à l'aide du support d'installation d'origine.....

mibemol
 Posté le 15/03/2012 à 14:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Fichier joint : ZHPDiag 15 03.txt

nardino
 Posté le 16/03/2012 à 08:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour

Télécharge cette dll sur ce site : http://fr.topdll.com/download/VAN.dll?q=eefe897eced089426683818cf87cca32

Tu la décompresses et tu la copier dans C:\Windows\system32

Dans les paramètres de ta carte Wi-Fi, dans les Propriétés de Protocole TCP/IPv4, il faut essayer de rentrer ces paramètres

Adresse IP : 192.168.1.28
Masque : 255.255.255.0
Passerelle : 192.168.1.1
DNS : 192.168.1.1

Il faut mettre à jour ces programmes

Internet Explorer v8.0 >>> version 9 par Windows Update
Adobe Reader 9.1 >>> version 10
Java 6 Update 30>>> version 31

*Java Runtime Environment
image Ouvre cette page
En bas dans Java SE Update 31, clique sur JRE > Download à droite.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.19 MB -imagejre-6u31-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.

*Acrobat Reader X
image Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 10.1.2
Décoche image Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur imageTélécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader10_fr_mssd_aih.exe

@+

mibemol
 Posté le 16/03/2012 à 09:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Bonjour Nardino. Je vais devoir m'absenter un peu et reprendrai en détail la procédure que tu me décris. Mais en fait, suis-je toujours infectée, à ton avis ? Merci.

mibemol
 Posté le 17/03/2012 à 19:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Nardino, si tu avais regardé plus précisément mon dernier post, tu aurais pu remarquer qu'il ne s'agit pas du même ordinateur. Celui pour lequel la demande était en cours était un HP mini en W7, l'autre, celui qui m'a donné des inquiétudes subitement hier soir est un Acer en XP. Pour ce dernier, avant demander une aide plus précise, et compte tenu des symptômes observés, j'ai pensé utile de faire un scan. Je n'ai jamais eu l'intention de faire un doublon et d'être incorrecte et j'espère que tu voudras bien faire disparaître les remarques désobligeantes que tu as formulées par ailleurs et auxquelles je n'ai pas pu répondre précisément, le sujet étant verrouillé. Par ailleurs, ayant été absente toute la journée de chez moi, je n'ai, en effet, pas pu mettre en pratique tes conseils concernant le HP mini.

Publicité
mibemol
 Posté le 17/03/2012 à 19:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Et comme j'ai l'esprit de l'escalier, je me permets d'ajouter qu'il devrait tout de même y avoir un droit de réponse avant de verrouiller un sujet, même si je comprends très bien la réaction de personnes qui se donnent de la peine pour vous aider sans contrepartie et qui ont l'impression que l'on se moque d'eux.

nardino
 Posté le 17/03/2012 à 23:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir,

Dans ce cas il faut être un peu plus explicite afin d'éviter ce genre de quiproquo

Par ailleurs, je n'ai aucun pouvoir de modération ici.

Clique sur le triangle jaune dans une des réponses du sujet verrouillé et explique ton problème afin de déverrouiller le sujet.

@+

pcastuces
 Posté le 18/03/2012 à 05:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces

Bonjour,

L'autre sujet est dé-verrouillé.

A bientôt.

mibemol
 Posté le 18/03/2012 à 19:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Bonsoir Nardino. Sur le HP mini en W7, la dll Van.dll ne s'est pas copiée car il m'est dit que je dois avoir une autorisation pour cela. Comment contourner ce problème ?

nardino
 Posté le 18/03/2012 à 20:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir,

Essaie en désactivant totalement le contrôle des comptes d'utilisateur le temps de l'opération.

@+

mibemol
 Posté le 18/03/2012 à 21:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Cela n'a pas marché non plus. Même message. J'ai réactivé le contrôle.Au passage, j'ai remarqué un gros point d'interrogation jaune en face de l'élément Winhlt32...

nardino
 Posté le 19/03/2012 à 23:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir,

Je cale et je ne suis pas très dispnible en ce moment.

Si quelqu'un a une idée pour te dépanner, qu'il ne se prive pas d'intervenir.

@+

mibemol
 Posté le 20/03/2012 à 07:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Bonjour Nardino. Oui, je comprends bien. Peut-être la meilleure solution, sur ce HP mini, est-elle de remettre "recovery". Mais je ne l'ai jamais fait, donc, je vais aller me renseigner de ce côté-là. Merci de ton aide.

mibemol
 Posté le 24/03/2012 à 14:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucienne

Dernières nouvelles, j'ai réussi à réinstaller Recovery et le problème de la non-reconnaissance de la carte wifi semble réglé, la wifi fonctionne. J'aurais bien aimé savoir s'il s'agissait d'un virus (pour ma gouverne) mais bon... {#}cette petite aventure m'aura également appris qu'il vaut parfois mieux reformater un DD et tout réinstaller que de rechercher un virus. Je deviens grande décidément ! Il me reste à bien comprendre la meilleure manière de sauvegarder l'image d'un HP mini qui n'a pas de lecteur de cd. Mais comme dit Kipling, ceci est une autre histoire.

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Virus win32/Small.CA !
sujet de mick80 sur virus win32 : dropper-gen
virus win32/ramnit c
virus win32: somoto-j
Win32:Evo-gen Virus ?
Virus toolbar, analyse de fichier
PC infecté par le virus Win32/Small.CA
Virus variante de WIN32/spy.zbot.zr
Fichier caché? Virus???
Windows 7 : virus win32/Small.CA
Plus de sujets relatifs à van.dll n''est pas un fichier win32- Virus ?
 > Tous les forums > Forum Sécurité