Security-X

Forum Security-X => Désinfections => Discussion démarrée par: zim33057 le février 12, 2015, 07:20:27

Titre: La mémoire ne peut pas être en état ’read’ [résolu]
Posté par: zim33057 le février 12, 2015, 07:20:27
Bonjour,

J'ai un problème d'abord un fenêtre n'arrête de s'afficher où il est marqué :

---------------------------
Windows - Erreur d’application
---------------------------
L’instruction à 0x00409860 emploie l’adresse mémoire 0x00409860. La mémoire ne peut pas être en état ’read’.


Cliquez sur OK pour terminer le programme.
---------------------------
OK   
---------------------------

Deuxièmement, lorsque je branche ma clé usb depuis que cette fenêtre s'affiche, il y a 2 jours, l'ensemble des fichiers de ma clé se sont transformé en raccourci.

S'il vous plait, aidez-moi.
Merci.
Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: hyunkel30 le février 12, 2015, 15:53:05
Bonjour zim33057

On va regarder cela, à faire, clé USB connectée :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.


Télécharge UsbFix (http://www.telecharger.sosvirus.net/download/usbfix/?wpdmdl=173) (de El Desaparecido) sur ton Bureau.


/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: zim33057 le février 12, 2015, 22:20:10
Bonsoir,

Voici les deux rapports: Farbar Recovery
FRST : http://up.security-x.fr/file.php?h=Re1c2a96d2a5577056f4571c603cf31c1
Addition : http://up.security-x.fr/file.php?h=R79a1aa4a57885af3a08dfe05bda32489

Pour l'autre logiciel, j'arrive pas à le télécharger car mon antivirus le bloque tout le temps même quand il est désactivé.

Sinon, le message d'erreur s'affiche maintenant toutes les dix secondes, je ne peut plus rien faire tellement s'est envahissant.
Merci encore.
Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: zim33057 le février 13, 2015, 08:10:10
Re,

J'ai réussi à télécharger Usbfix par Internet Explorer et non pas Google Chrome.
Cependant, après avoir fait l'analyse, la connexion internet ne voulait plus s'effectuer, donc je ne pouvais pas poster le rapport et le message d'erreur apparaissait encore plus.
J'ai donc décider d'appuyer sur nettoyage. Après le nettoyage, les fichiers de ma clé USB se sont retransformés en fichier normal. Et je n'ai plus le message d'erreur.

J'ai peut-être toujours le virus, mais je n'ai plus de message d'erreur.

Merci.
Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: hyunkel30 le février 13, 2015, 14:31:34
Re,

Tu pourrais me fournir le rapport d'USBFix que je le regarde ?

Il est situé ici C:\Usbfix.txt

Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: zim33057 le février 14, 2015, 13:40:36
Bonjour,

Voici le rapport USBFix
http://up.security-x.fr/file.php?h=R2ae1eee8fc17f6f2715dd17cc4d6927a
Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: hyunkel30 le février 14, 2015, 14:40:01
Re,

Tu as lu l'avertissement vis à vis de ton infection ?
Citer
UsbFix a détecté sur votre ordinateur, une infection qui dispose d'une fonction de Keylogger.
Après désinfection par UsbFix, veuillez modifier tous vos mots de passe.
Si vous avez effectué des achats sur internet,
veuillez contacter votre banque afin d'envisager une opposition sur votre carte bancaire.


Pour vérifier les restes possible, à me refaire s'il te plait :

Relance FRST :

Poste les deux rapports générés.

Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: zim33057 le février 14, 2015, 16:22:50
Re,

Oui j'avais bien lu l'avertissement.

Voici les deux rapports
FRST http://up.security-x.fr/file.php?h=R50d7f90e320e5ae5843790e2a48421bd
Addition http://up.security-x.fr/file.php?h=R7dab83dc63872136a28a7b6324d35faf
Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: hyunkel30 le février 14, 2015, 17:31:41
Re,

à suivre :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Java 7 Update 60
- Java 8 Update 25 (64-bit)
- Java 8 Update 25 (versions obsolètes et vulnérables, tu possèdes une plus récente)



Code: [Sélectionner]
start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKU\S-1-5-21-156583882-1487704016-2722767079-1001\...\Winlogon: [Shell] explorer.exe,"C:\Users\lydie\AppData\Local\Temp\iflmnkfrdvb.exe" <==== ATTENTION
InternetURL: C:\Users\lydie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\confignet.url -> C:\ProgramData\config.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:58501;https=127.0.0.1:58501
ProxyEnable: [S-1-5-19] => Internet Explorer proxy is enabled.
ProxyEnable: [S-1-5-20] => Internet Explorer proxy is enabled.
SearchScopes: HKU\S-1-5-21-156583882-1487704016-2722767079-1001 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL =
SearchScopes: HKU\S-1-5-21-156583882-1487704016-2722767079-1001 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL =
CHR HKU\S-1-5-21-156583882-1487704016-2722767079-1001\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - No Path
CHR HKU\S-1-5-21-156583882-1487704016-2722767079-1001\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - No Path
2015-01-30 19:07 - 2015-01-30 19:07 - 00641560 _____ (Microsoft Corporation) C:\Users\lydie\AppData\Roaming\yzwy3h2g.1etA.exe
2014-09-20 16:33 - 2014-09-20 16:33 - 0000036 _____ () C:\Users\lydie\AppData\Roaming\SuYZkvrV.tmp
C:\ProgramData\config.exe
C:\Users\lydie\AppData\Local\Temp\iflmnkfrdvb.exe
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: zim33057 le février 15, 2015, 11:27:38
Re,

Rapport fixlog
http://up.security-x.fr/file.php?h=R897c530d0280c12b15414b438f816370

Merci
Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: hyunkel30 le février 15, 2015, 16:41:26
Re,

Très bien, si tu n'as plus de soucis d'erreur ou autre, pour conclure :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Titre: Re : La mémoire ne peut pas être en état ’read’.
Posté par: zim33057 le février 16, 2015, 16:03:20
Re,

Voici le rapport http://up.security-x.fr/file.php?h=R651f8cf0a51905d293d65a034653df29

Merci beaucoup pour votre aide.