Message erreur Image incorrecte

[turw]

Bonsoir,

ça fait maintenant 48h que je reçois les messages Image incorrecte au lancement de win7. ci-joint les liens des rapports de Farbar. Je cherche de l'aide pour éliminer cette chose de mon ordi. Merci de votre aide.

http://up.security-x.fr/file.php?h=R5ecdae1fd4bfdb59b8f04f0dcae263a0
http://up.security-x.fr/file.php?h=Ref022879643e41eedc5bbed58885f3c5

[hyunkel30]

  Bonjour turw,

Bienvenue sur Security-X,

Tu as plusieurs adwares sur ce pc, des sponsors publicitaires installé volontairement car tu n'es pas assez vigilant et ne décoche pas les sponsors proposées à l'installation de certains programmes "gratuits"

à faire :

Tu possèdes deux antivirus actifs : Microsoft Security Essentials et ESET NOD32 Antivirus 6.0
En plus d'être totalement inutile (la preuve, tu es là ...), cela peut provoquer ralentissements et conflits.
Désinstalle l'un de ces deux antivirus



1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- AOL Toolbar 5.0 (barre d'outil, sauf réel intérêt)
- Ask Toolbar (idem)
- Bing Bar (idem)
- Google Toolbar for Internet Explorer (idem)
- Java(TM) 6 Update 14 (64-bit) (version obsolète et vulnérable, tu possèdes une plus récente)
- McAfee Security Scan Plus (inutile, installé en sponsor)
- Software Informer 1.0 BETA (inutile)
- Yahoo! Toolbar (barre d'outil, sauf réelle utilité)

- Live TV Toolbar (barre d'outil sponsorisée par un adware)
- Music Toolbar for Chrome (Dist. by Bandoo Media, Inc.) (idem)
- Music Toolbar for Internet Explorer (Dist. by Bandoo Media, Inc.) (idem)
- My Web Search (adware)
- myBabylon_English Toolbar (barre d'outil sponsorisée par un adware)
- Softonic toolbar on IE (idem)
- web-radio2 Toolbar (idem)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
HKU\S-1-5-21-1150666047-3866250487-4205458004-1000\...\Run: [fsm] - [X]
AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL => C:\ProgramData\Wincert\win64cert.dll [8704 2013-11-04] ()
AppInit_DLLs: C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll => C:\Program Files (x86)\Music Toolbar\Datamngr\x64\mgrldr.dll [24064 2013-12-23] ()
AppInit_DLLs-x32: C:\PROGRA~3\Wincert\WIN32C~1.DLL => C:\ProgramData\Wincert\win32cert.dll [7168 2013-11-04] ()
AppInit_DLLs-x32: C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll => C:\Program Files (x86)\Music Toolbar\Datamngr\mgrldr.dll [20480 2013-12-23] ()
IFEO\browsemngr.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browsermngr.exe: [Debugger] tasklist.exe
IFEO\bundlesweetimsetup.exe: [Debugger] tasklist.exe
IFEO\cltmngsvc.exe: [Debugger] tasklist.exe
IFEO\delta babylon.exe: [Debugger] tasklist.exe
IFEO\delta tb.exe: [Debugger] tasklist.exe
IFEO\delta2.exe: [Debugger] tasklist.exe
IFEO\deltainstaller.exe: [Debugger] tasklist.exe
IFEO\deltasetup.exe: [Debugger] tasklist.exe
IFEO\deltatb.exe: [Debugger] tasklist.exe
IFEO\deltatb_2501-c733154b.exe: [Debugger] tasklist.exe
IFEO\iminentsetup.exe: [Debugger] tasklist.exe
IFEO\rjatydimofu.exe: [Debugger] tasklist.exe
IFEO\sweetimsetup.exe: [Debugger] tasklist.exe
IFEO\tbdelta.exetoolbar783881609.exe: [Debugger] tasklist.exe
HKLM\...\AppCertDlls: [x86] -> C:\Program Files (x86)\Music Toolbar\Datamngr\apcrtldr.dll [485376 2013-12-23] () <===== ATTENTION
HKLM\...\AppCertDlls: [x64] -> C:\Program Files (x86)\Music Toolbar\Datamngr\x64\apcrtldr.dll [658432 2013-12-23] () <===== ATTENTION
URLSearchHook: HKLM-x32 - web-radio2 Toolbar - {f83c6003-6fe1-4814-9b52-272bd8a64c77} - C:\Program Files (x86)\web-radio\prxtbweb0.dll ()
URLSearchHook: HKLM-x32 - Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files (x86)\Live_TV\prxtbLiv0.dll ()
URLSearchHook: HKCU - (No Name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files (x86)\MyWebSearch\bar\3.bin\MWSSRCAS.DLL ()
URLSearchHook: HKCU - web-radio2 Toolbar - {f83c6003-6fe1-4814-9b52-272bd8a64c77} - C:\Program Files (x86)\web-radio\prxtbweb0.dll ()
URLSearchHook: HKCU - Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files (x86)\Live_TV\prxtbLiv0.dll ()
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = http://dts.search-results.com/sr?src=ieb&appid=573&systemid=1&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - {56256A51-B582-467e-B8D4-7786EDA79AE0} URL = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZCxdm941YYTN&ptnrS=ZCxdm941YYTN&ptb=PKOy8LhJ9eLvyJOv5JhlSA&ind=2010053117&n=77cef9fd&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = http://dts.search-results.com/sr?src=ieb&appid=573&systemid=1&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} URL = http://search.bearshare.com/web?src=ieb&q={searchTerms}
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT649865
SearchScopes: HKCU - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = http://dts.search-results.com/sr?src=ieb&appid=573&systemid=1&sr=0&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch
SearchScopes: HKCU - {1F907178-ECA2-4410-A48A-766B4DA7682A} URL = http://search.softonic.com/MON00012/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=768
SearchScopes: HKCU - {56256A51-B582-467e-B8D4-7786EDA79AE0} URL = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZCxdm941YYTN&ptnrS=ZCxdm941YYTN&ptb=PKOy8LhJ9eLvyJOv5JhlSA&ind=2010053117&n=77cef9fd&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} URL = http://search.bearshare.com/web?src=ieb&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT649865
BHO: No Name - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No File
BHO-x32: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files (x86)\MyWebSearch\bar\3.bin\MWSSRCAS.DLL ()
BHO-x32: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files (x86)\MyWebSearch\bar\3.bin\MWSBAR.DLL (MyWebSearch.com)
BHO-x32: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files (x86)\Live_TV\prxtbLiv0.dll ()
BHO-x32: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.6.7.4\bh\Softonic.dll (Softonic.com)
BHO-x32: web-radio2 Toolbar - {f83c6003-6fe1-4814-9b52-272bd8a64c77} - C:\Program Files (x86)\web-radio\prxtbweb0.dll ()
Toolbar: HKLM-x32 - No Name - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - No File
Toolbar: HKLM-x32 - My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files (x86)\MyWebSearch\bar\3.bin\MWSBAR.DLL (MyWebSearch.com)
Toolbar: HKLM-x32 - web-radio2 Toolbar - {f83c6003-6fe1-4814-9b52-272bd8a64c77} - C:\Program Files (x86)\web-radio\prxtbweb0.dll ()
Toolbar: HKLM-x32 - Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files (x86)\Live_TV\prxtbLiv0.dll ()
Toolbar: HKLM-x32 - No Name - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - No File
Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.6.7.4\SoftonicTlbr.dll (Softonic.com)
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
Toolbar: HKCU - No Name - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - No File
Toolbar: HKCU - No Name - {F83C6003-6FE1-4814-9B52-272BD8A64C77} - No File
Toolbar: HKCU - No Name - {B69A9DB4-D0A1-4722-B56B-F20757A29CDF} - No File
Toolbar: HKCU - No Name - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - No File
CHR Extension: (Music Toolbar) - C:\Users\Walid\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaajcpbcbckoiafnblkdhnldokclbhi [2013-12-31]
CHR Extension: (Babylon Chrome OCR) - C:\Users\Walid\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb [2011-09-03]
CHR HKLM-x32\...\Chrome\Extension: [aaaajcpbcbckoiafnblkdhnldokclbhi] - C:\Users\Walid\AppData\Local\jzipmusictoolbarmo\GC\toolbar.crx [2013-10-11]
CHR HKLM-x32\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonChrome.crx [2010-09-05]
S2 HotspotShieldService; C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe [X]
C:\Users\Invité\AppData\Local\Temp\BrowserPlus.exe
C:\Program Files (x86)\Softonic
C:\Program Files (x86)\MyWebSearch
C:\Program Files (x86)\Live_TV
C:\Program Files (x86)\web-radio
C:\ProgramData\Wincert
C:\Program Files (x86)\Music Toolbar
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


3) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.

[turw]

Bonsoir,

ça fait maintenant 48h que je reçois les messages Image incorrecte au lancement de win7. ci-joint les liens des rapports de Farbar. Je cherche de l'aide pour éliminer cette chose de mon ordi. Merci de votre aide.

http://up.security-x.fr/file.php?h=R5ecdae1fd4bfdb59b8f04f0dcae263a0
http://up.security-x.fr/file.php?h=Ref022879643e41eedc5bbed58885f3c5

Bonjour hyunkel30  ,

Merci pour ton aide :ça marche 

ci-joint les fichiers des rapports de correction :

http://up.security-x.fr/file.php?h=Ra5c315b7eab583dac2e37ab9d12e37c9
http://up.security-x.fr/file.php?h=R3a74e09e317248601188b5a0ca9e69ed

Une dernière question mon outlook est bloqué je ne peux plus ni envoyé ni recevoir des mails, ceci peut-il être du à un virus ???

[hyunkel30]

Re,

à suivre pour le ménage :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Nettoyer.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
  
  
  

  Une dernière question mon outlook est bloqué je ne peux plus ni envoyé ni recevoir des mails, ceci peut-il être du à un virus ???

  
  Pas obligatoirement non
  
  Tu parles d'Outlook, le logiciel de messagerie de la suite Office, ou bien Outlook.com, le site de messagerie en ligne qui a remplacé Hotmail ?
  Si Outlook, sous quelle version de Office ?
  
   

[turw]

Bonjour hyunkel30,

il s'agit d'outlook office 2007.

Merci d'avance, 

[hyunkel30]

Re,

N'oublie pas de me faire la procédure avec Adwcleaner comme demandé aussi

Outlook 2007, ok
- Tu as plusieurs compte de messagerie dessus ? (adresse mail)
- Si oui, le problème est pour toutes les adresses ou seulement certaines
- As-tu testé d'aller directement sur le site web de ton fournisseur d'adresse mail (dans l'adresse mail : @site.fr), peux-tu alors de là envoyer et recevoir les mails ?

[turw]

Bonsoir,

Ci-joint le rapport avec la procédure Adwcleaner :

http://up.security-x.fr/file.php?h=Rfecec4e5a1c19a78c21e5a7912590af9

pour outlook je peux envoyer et recevoir mes mails à partir du site de yahoo mais à partir d'outlook.

[hyunkel30]

Re,

Tu as déjà passer Adwcleaner le 7 février, c'est ce rapport là qu'il me faudrait s'il te plait
AdwCleaner[S0].txt


Concernant Outlook2007, as-tu vérifié les paramètres du compte Yahoo ?
Mot de passe, port de connexion, etc ?

http://office.microsoft.com/fr-fr/outlook-help/verifier-ou-modifier-les-parametres-dun-compte-de-messagerie-HP010006899.aspx

Regarde notamment si le mot de passe et correct (quitte à le retaper)
Donne-moi aussi les adresses de connexion, pop3, imap ou smtp pour yahoo, ainsi que le port

 

[turw]

RE:
  http://up.security-x.fr/file.php?h=R3a74e09e317248601188b5a0ca9e69ed

pour les informations sur le compte yahoo je trouve les POP et SMTP où ? sur outlook ?

[hyunkel30]

Re,

Ok pour le rapport.

pour les informations sur le compte yahoo je trouve les POP et SMTP où ? sur outlook ?

Oui, voir le lien que j'avais donné
http://office.microsoft.com/fr-fr/outlook-help/verifier-ou-modifier-les-parametres-dun-compte-de-messagerie-HP010006899.aspx

[turw]

RE:

POP3 : pop.mail.yahoo.fr
SMTP : smtp.mail.yahoo.fr

port ???

[hyunkel30]

Re,

Il indique quoi exactement comme erreur Outlook lorsque tu tentes de récupérer ou envoyer les messages ?

Tu peux vérifier si les paramètres sont bon selon ce tuto :
http://fr-ca.aide.yahoo.com/kb/mail/Acc%C3%A9der-%C3%A0-Yahoo-Courriel-dans-Microsoft%C2%A0Outlook%C2%A0-sln3216.html?impressions=true