Security-X

Forum Security-X => Désinfections => Discussion démarrée par: creole31 le octobre 10, 2014, 07:40:19

Titre: .exe image incorrecte résolu
Posté par: creole31 le octobre 10, 2014, 07:40:19
Bonjour,

Il y a quelques mois j'ai téléchargé un logiciel qui a mis la pagaille (je ne sais plus lequel). Plus rien ne fonctionnait, même en supprimant le logiciel. J'ai donc fait un point de restauration manuel plutôt concluant puisque mes programmes ont fonctionné à nouveau. Mais dés que j'ouvre un programme il me met un message du style ..... .exe image incorrecte ........ n'est pas conçu pour s'exécuter sous windows....... contacter le fournisseur....

Pour mettre mon ordi en route je dois faire au moins une vingtaine de clic ok !!!!

Je suis sous vista/ 32

J'ai essayé de faire les manips vues sur le site. Je vous met les liens que j'ai obtenu :

http://up.security-x.fr/file.php?h=R32c68a019968a731ef1286d71bf04ff9

http://up.security-x.fr/file.php?h=Ra315a73b161a5d5c02ac1dae0d5426da

http://up.security-x.fr/file.php?h=R534592509796a69b00c8d24c773f4236

http://up.security-x.fr/file.php?h=Rcb3c3de582d1db8819edfb4a29d202fe

http://up.security-x.fr/file.php?h=R58d28ceb8d265f1fd915019c5f280f4c

http://up.security-x.fr/file.php?h=R237f195cdd686766b9938b27a2ec142c

Addition

http://up.security-x.fr/file.php?h=R85c8b04095e9a23604cd27338ae38304

http://up.security-x.fr/file.php?h=R773f8857d9e462146213846d72bba134

http://up.security-x.fr/file.php?h=R59d1b8aa2d7ae5247af8207cb898cd5e

http://up.security-x.fr/file.php?h=R1cf1b02f6e07c38b5fb0198287e5140c

http://up.security-x.fr/file.php?h=R2c801764f3928cfb16666d48fd35a26c

http://up.security-x.fr/file.php?h=R62cd932fd15137415b62ab500ae1564f

http://up.security-x.fr/file.php?h=R40145e3eabab0aa4f0828d6b0bd8a98a

Merci d'avance pour l'aide que vous pourriez m'apporter...
Titre: Re : .exe image incorrecte
Posté par: hyunkel30 le octobre 10, 2014, 21:23:08
Bonsoir creole31,

Bienvenu sur Security-X,

Ce qui est dommage, c'est de venir si tard demander de l'aide ... cela sera moins facile.

Pour les rapports, ils sont ingérables sous cette forme, merci de refaire ceci :

Relance FRST :

Poste les deux rapports générés.

Titre: Re : .exe image incorrecte
Posté par: creole31 le octobre 12, 2014, 06:58:00
Bonjour,

Effectivement j'ai un peu trop attendu....mais j'ai fait plusieurs recherche sur le net et c'est seulement maintenant que je tombe sur votre site.

Je vous met les liens :

http://up.security-x.fr/file.php?h=R46b9cd2f1c170623cf44da3b711a73bb


http://up.security-x.fr/file.php?h=R19f6cac1a61b9721bce0be452eb89f7e

Merci
Titre: Re : .exe image incorrecte
Posté par: hyunkel30 le octobre 12, 2014, 11:39:33
Re,

Y'a du boulot oui ...

Information importante :
Ton disque dur système est saturé :
Drive c: (ACER) (Fixed) (Total:144.04 GB) (Free:6.24 GB)
Tu dois absolument supprimer les programmes inutiles, archiver ou supprimer les documents (vidéo, image, musique), et faire de la place sur ce disque, sous peine de gros ralentissements et plantages système.

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Bing Bureau (sauf réelle utilité)
- Glary Utilities 2.47.0.1539 (peu ou pas utile, comme tous les optimiseurs)
- Google Toolbar for Internet Explorer (barre d'outils, sauf réelle utilité)
- Google Desktop (comme Bing, sauf réelle utilité)

- 50Coupons (adware : programme publicitaire)
- AllSaaver (idem)
- AuDDRemoVeRUTube (idem)
- BiitSaver (idem)
- BrowseToSave (idem)
- GreAtSave4U (idem)
- SoaavENewaiAppz (idem)
- Speed Streamer (idem)
- Wajam (idem)


[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
CloseProcesses:
AppInit_DLLs: c:\progra~2\speeds~1\speeds~1.dll => c:\ProgramData\Speed Streamer\SpeedStreamer.dll [4194304 2013-12-30] ()
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119370&tt=070313_9111gen&babsrc=HP_ss&mntrId=845aac9c00000000000000216b684ed2
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119370&tt=070313_9111gen&babsrc=SP_ss&mntrId=845aac9c00000000000000216b684ed2
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119370&tt=070313_9111gen&babsrc=SP_ss&mntrId=845aac9c00000000000000216b684ed2
SearchScopes: HKCU - {B3CA9BC9-41A1-42E8-8E3C-7BBC2C39504E} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=27C2DEB1-D1EC-447B-AA69-DC194A3425C1&apn_sauid=A552C72A-9B50-4D64-AD86-1D15337D8CAA
BHO: AuDDRemoVeRUTube -> {17443AEF-985F-B747-091C-3B5D401D623E} -> C:\ProgramData\AuDDRemoVeRUTube\t.dll ()
BHO: 50Coupons -> {25E1408C-3D78-A476-ADB5-A6C62ADDAB90} -> C:\ProgramData\50Coupons\PHvTGPcW.dll ()
BHO: SoaavENewaiAppz -> {276FD108-817E-877F-A579-7C9081F1925D} -> C:\ProgramData\SoaavENewaiAppz\PwfE0.dll ()
BHO: AllSaaver -> {32E0545A-9699-F2CF-32D3-8DBD6669458E} -> C:\ProgramData\AllSaaver\fD3a5jGnO2.dll ()
BHO: BiitSaver -> {8CDCD1DA-07A8-3C44-DDC6-6CB2B5242B1D} -> C:\ProgramData\BiitSaver\qvQfp74J.dll ()
BHO: GreAtSave4U -> {E92B3DCA-0FF4-5D9F-A441-2B4B7A3B8B45} -> C:\ProgramData\GreAtSave4U\eHQ.dll ()
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll No File
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (BiitSaver) - C:\Users\Eric et Virginie\AppData\Local\Google\Chrome\User Data\Default\Extensions\bechdakihldblpkbpalfenmhmkiohnnm [2013-12-30]
CHR Extension: (RandoumPriice) - C:\Users\Eric et Virginie\AppData\Local\Google\Chrome\User Data\Default\Extensions\dghkffidphldjeeidpgcailgglfijpjd [2014-05-25]
CHR Extension: (AllSaaver) - C:\Users\Eric et Virginie\AppData\Local\Google\Chrome\User Data\Default\Extensions\glnipohmalllnholjdkfpjfpdakdehmf [2014-02-28]
CHR Extension: (AuDDRemoVeRUTube) - C:\Users\Eric et Virginie\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbnklckahmbkfblnanmbgeepmmblekag [2014-01-31]
CHR Extension: (Instair Speed Dial) - C:\Users\Eric et Virginie\AppData\Local\Google\Chrome\User Data\Default\Extensions\kikeacjcceacohckgiajooneiabebfjj [2014-06-12]
CHR Extension: (NEwwSAver) - C:\Users\Eric et Virginie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfdjimfjoacolcgimbgnmanbocpbafgp [2014-05-22]
CHR Extension: (Super Notifier) - C:\Users\Eric et Virginie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfpnamijjddnpholapdkhokmgnfkdfpp [2014-06-06]
CHR Extension: (SoaavENewaiAppz) - C:\ProgramData\amdgmemkeakpllfhhnklkphmnhoaonee\ [2014-06-06]
CHR HKLM\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Users\Eric et Virginie\AppData\Local\Wajam\Chrome\wajam.crx []
S2 d458591c; c:\ProgramData\Speed Streamer\SpeedStreamerSvc.dll [179536 2013-12-30] () [File not signed]
R2 WajamUpdater; C:\Program Files\Wajam\Updater\WajamUpdater.exe [109064 2013-08-12] (Wajam) [File not signed] <==== ATTENTION
C:\ProgramData\AuDDRemoVeRUTube
C:\ProgramData\50Coupons
C:\ProgramData\SoaavENewaiAppz
C:\ProgramData\AllSaaver
c:\ProgramData\Speed Streamer
C:\Program Files\Wajam
C:\ProgramData\BiitSaver
C:\ProgramData\GreAtSave4U
AlternateDataStreams: C:\ProgramData\Temp:8FFC7CF4
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : .exe image incorrecte
Posté par: creole31 le octobre 12, 2014, 16:45:13
Tout d'abord merci pour tes réponses....

Alors pour la suppression des programmes : 50 coupons, allsaaver, auddremove, bitisaver, greatsave4u, soaavenwaiappz, j'ai essayé de les désinstaller mais ils restent dans la liste dans panneau de configuration.

Pour Speed streamer , ça me met : Run DLL erreur de chargement de C:\PROGRA 2 \SPEEDS 1.DLL n'est pas une application win32 valide.

Point de restauration : fait

Le premier rapport demandé : Fixlog

http://up.security-x.fr/file.php?h=R40efab6c30bf5df4e8f86d0f5e522041

Pour le second, je ne peux pas télécharger adwcleaner, il y a un souci pour le moment ; ça refonctionne c'est en cours

Encore merci
Titre: Re : .exe image incorrecte
Posté par: hyunkel30 le octobre 12, 2014, 19:02:33
Re,

Pas grave pour les programmes.

Ok pour FRST

J'attends donc Adwcleaner ;)
Titre: Re : .exe image incorrecte
Posté par: creole31 le octobre 13, 2014, 06:19:18
Coucou, voilà l'autre rapport


http://up.security-x.fr/file.php?h=R704280153e372fede80be4fa6842cbff


Alors pour info, je viens de remarqué que je n'ai plus le problème de fenêtre qu'il faut fermé .exe image incorrecte...... mes programmes s'ouvrent normalement.

merci
Titre: Re : .exe image incorrecte
Posté par: hyunkel30 le octobre 13, 2014, 18:48:56
Re,

C'est très bien alors, et ça ne m'étonne pas, c'était bien les adwares qui avaient foutu le bordel.

On continu le ménage :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : .exe image incorrecte
Posté par: creole31 le octobre 14, 2014, 08:39:45
bonjour,

J'ai fait les manip, voilà le rapport

http://up.security-x.fr/file.php?h=R4ee68f59eb79b4c4104573f23867ced2

Merci
Titre: Re : .exe image incorrecte
Posté par: hyunkel30 le octobre 14, 2014, 12:48:42
Re,

Ok pour le rapport.

Prend maintenant le temps de bien vérifier que tout fonctionne sur ton système, qu'il n'y a plus d'erreur.

Si tout est ok, on conclura ;)
Titre: Re : .exe image incorrecte
Posté par: creole31 le octobre 15, 2014, 10:26:42
Bonjour,

A priori tout fonctionne !!!!  :BAN

Merci
Titre: Re : .exe image incorrecte
Posté par: hyunkel30 le octobre 15, 2014, 14:34:53
Re,

Très bien, pour conclure alors :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Titre: Re : .exe image incorrecte
Posté par: creole31 le octobre 16, 2014, 08:35:39
Bonjour,

Le rapport :

# DelFix v10.8 - Rapport créé le 16/10/2014 à 10:15:00
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Eric et Virginie - PC-DE-EV
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Eric et Virginie\Desktop\adwcleaner_4.000.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #1039 [Point de contrôle planifié | 10/15/2014 01:53:08]
Supprimé : RP #1040 [Windows Update | 10/15/2014 08:00:32]
Supprimé : RP #1041 [Point de contrôle planifié | 10/16/2014 05:52:38]

Nouveau point de restauration créé !

########## - EOF - ##########


J'ai mis WOT et installer SXCU. J'essaie de mettre à jour...

Pour le disque dur on s'en occupera ce weekend.

Encore merci, vous faites du bon boulot c'est sympa  :AAF