Security-X

Forum Security-X => Désinfections => Discussion démarrée par: willae le octobre 09, 2015, 17:36:28

Titre: message image incorrect
Posté par: willae le octobre 09, 2015, 17:36:28

Bonjour,

chaque lancement de logiciel comme firefox un message firefox.exe image incorrect et cela sur toute les applications que je lance help please

copie écran du message d'erreur
http://up.security-x.fr/file.php?h=Rd52d0d1610b12f34eb32eec7178d7042

Titre: Re : message image incorrect
Posté par: willae le octobre 09, 2015, 17:44:47

FRST.txt  : http://up.security-x.fr/file.php?h=R16ec102de5bf7eb23b29ded1878d7dbd
Addition: http://up.security-x.fr/file.php?h=Ra88176c4368d5911ced9f4a75c6c6204

Titre: Re : message image incorrect
Posté par: tomtom95 le octobre 09, 2015, 20:02:08

Bonsoir willae,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels


• Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
  Web Companion
  
  
  Vous allez faire une correction Farbar Recovery Scan Tool
  
  • Ouvrez le Bloc-notes (notepad).
    
  • Copiez le contenu de la zone code ci-dessous.
  • Pour ce faire, sélectionnez toutes les lignes,
  • faites un clique droit et choisissez Copier.
    
  • Collez ceci dans la fenêtre ouverte du Bloc-notes.
    
  • Enregistrez le fichier sous le nom fixlist.txt
    
    Citer

    start
    CreateRestorePoint:
    CloseProcesses:
    RemoveProxy:
    EmptyTemp:
    HKU\S-1-5-21-2773917429-2369774444-2842244117-1001\...\Run: [Web Companion] => C:\Program Files\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
    AppInit_DLLs: C:\PROGRA~2\{9B617~1\1170~1.1\lisa.dll => Pas de fichier
    AppInit_DLLs: C:/PROGRA~2/{BA645~1/191~1.1/lire.dll => C:\ProgramData\{BA6452A7-EAE6-8321-5B60-F3A38BE2202D}\1.9.1.1\lire.dll [964608 2015-01-28]
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    BHO: Pas de nom -> {b57f3d1b-2f97-4686-b2dd-f2bc1ac645e2} -> Pas de fichier
    FF NewTab: hxxp://www.oursurfing.com/?type=hp&ts=1444063103&uid=w6QK2LRE7T1JVOJNGCVV8RJE&from=kint1&z=d13cfd9a45d5781db3a304egcz3zaz2e1q6c9gdefc
    FF Extension: Pas de nom - C:\Users\lacoche\AppData\Roaming\Mozilla\Firefox\Profiles\xqi1kp1f.default-1427134625374\extensions\jdwimqhayu@yahoo.com [non trouvé(e)]
    OPR Extension: (Glass Bottle) - C:\Users\lacoche\AppData\Roaming\Opera Software\Opera Stable\Extensions\lbamlphgbmgmkfgnjbdafjfchmffgfbb [2015-05-09]
    S2 Update DigiHelp; "C:\Program Files\DigiHelp\updateDigiHelp.exe" [X]
    S2 Util Between Lines; "C:\Program Files\Between Lines\bin\utilBetweenLines.exe" [X]
    2015-09-27 11:14 - 2015-09-27 11:17 - 00000000 ____D C:\Users\lacoche\AppData\Roaming\NCH Software
    2015-09-27 11:14 - 2015-09-27 11:17 - 00000000 ____D C:\ProgramData\NCH Software
    2015-09-27 11:14 - 2015-09-27 11:17 - 00000000 ____D C:\Program Files\NCH Software
    2015-10-09 17:24 - 2015-08-25 14:04 - 00000000 ____D C:\Program Files\Common Files\1c1e4ef3-a4fe-42a4-a546-08f69e47d2d1
    2015-10-09 17:24 - 2014-12-22 20:20 - 00000000 ____D C:\Program Files\47ec5e8c-ffd6-40b4-8c29-42ee115b6b22
    Task: {2B3E101D-1DBF-423D-AEE7-0C603DB4CE10} - System32\Tasks\{FC64AFA1-60B9-4D8B-A70A-D91AC3EB831C} => pcalua.exe -a C:\Users\lacoche\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs
    end
    

    NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
    
    NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
    pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
    (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F879117Capture.png&hash=d006b5b664ad1177a5b381efa3fb55b0e4c3c1f6) (http://www.hostingpics.net/viewer.php?id=879117Capture.png)
    
    
  • Exécutez FRST,
    
  • cliquez une seule fois sur le bouton Correction et attendez.
    
  • Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  • Ensuite laissez l'outil terminer son travail.
  • Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
    
  • Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne (http://security-x.fr/up/)
    Puis copie/colle le lien fourni dans ta prochaine réponse.
  Télécharges Adwcleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  Cliquez sur oui pour Accepter la licence
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F845464Capture.png&hash=ae7573bc27faae475d55017b57b59de556a35de6) (http://www.hostingpics.net/viewer.php?id=845464Capture.png)
  Choisir l'option Scanner
  Ensuite
  Choisir l'option Nettoyer
  Acceptez l'avertissement en cliquant sur OK
  Hébergez  le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce service de rapport en ligne (http://security-x.fr/up/)
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Téléchargez  Malwarebytes Anti-Malware (http://downloads.malwarebytes.org/file/mbam) et enregistrez-le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
• pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  Changer la langue si elle est en anglais
  Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
  Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
  
• Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Analyse
  
• Après sélectionner Analyse Personnalisé.>> et Configurer Analyse
  
• Configurer et Cochez toutes les cases des lecteurs et des examens
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F232731Capture2.png&hash=55c04389e17b5d9f32c3242759d9bc39c7db3996) (http://www.hostingpics.net/viewer.php?id=232731Capture2.png)
  
• Lancer l'examen >> Analyse Maintenant
  
• Quand l'examen est terminé, si des éléments ont été détectés,,
  
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
  
  
• Si un redémarrage est demandé, clique sur OUI.
  
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  
  
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
  
• Faites un double clique sur le JOURNAL D'ANALYSE dont l'analyse qui vient d'être effectuée.
  
• Cliquez sur Exporter.
  
• Cliquez sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
  
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
  
• Cliquez sur OK
  
• Hébergez  le contenu du rapport sur le site  ce service de rapport en ligne (http://security-x.fr/up/)
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Titre: Re : message image incorrect
Posté par: willae le octobre 12, 2015, 16:59:22

merci bcp je fais cela et je post les rapports

Titre: Re : message image incorrect
Posté par: tomtom95 le octobre 20, 2015, 22:58:22

Pas de réponse sujet supprimé de mes suivis