nom du programme".exe - Image incorrecte [ Résolu ]

[lebretondu29]

Bonsoir,

Comme certaines autres personnes, je rencontre pour la première fois le problème citer en titre mettant en cause la DLL AudioSes.
Je tiens à préciser que cela est arrivé subitement hier ou avant hier soir sans avoir installé quoique ce soit.
Pour info, antivirus, malwarebyte, spybot et AdwCleaner ne me trouvent rien du tout.

Pour gagner du temps je joint les rapports de FRST.

FRST -> http://up.security-x.fr/file.php?h=R18cf10b96f83cd95c6a4455d3cf0e39d

ADDITION -> http://up.security-x.fr/file.php?h=Rfa25c94dee568ad6406bc8e1916a280a

Merci d'avance pour votre aide !

Bonne soirée

[lebretondu29]

Personne pour m'aider 

[chantal11]

Bonsoir,

Je regarde tes rapports et t'indique la suite.

@+

[lebretondu29]

Merci beaucoup !!! 

[chantal11]

Re,


Pas d'infection visible dans ces rapports.

Par contre, désinstalle Spybot - Search & Destroy, outil inutile et obsolète, tu as ton antivirus et Malwarebytes.


Nous allons appliquer un correctif avec FRST pour quelques éléments et lancer une réparation des fichiers système.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
CHR Extension: (????????? ?????) - C:\Users\Tof\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpjbjmjkgilpifkjfmjdkiilkjmobmd [2015-11-16]
cmd: sfc /scannow
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[lebretondu29]

Merci pour la réponse.

Spybot à été installé à la suite du problème, justement pour tenter de chercher ce qui n'allait pas.

J'applique le correctif de suite et je tiens au courant.

Encore merci.
Tof

[lebretondu29]

J'ai appliqué le correctif, mais le problème reste entier 

Fixlog -> http://up.security-x.fr/file.php?h=R5e863bc1fca7f0ade727763d499b208b

Screen du problème -> http://up.security-x.fr/file.php?h=Rc8a3eea65b3e9655ec94e438f58770f9

[chantal11]

Re,

Le 16/11 à 22:27:57 un point de restauration a été créé, identifié "Nahimic for MSI"
C'est quoi ce programme, il te sert à quoi ?

Restaure le système à une date antérieure, sur ce point identifié "Nahimic for MSI"

@+

[lebretondu29]

C'est justement un programme de gestion audio que j'avais désinstaller et réinstaller pour tenter de régler le problème par rapport au message d'erreur "..........AudioSes.dll........" d'oùce fameux point de restauration

Message d'erreur que j'ai mis au dernier poste.

[lebretondu29]

C'est justement un programme de gestion audio que j'avais désinstaller et réinstaller pour tenter de régler le problème par rapport au message d'erreur "..........AudioSes.dll........" d'oùce fameux point de restauration

Message d'erreur que j'ai mis au dernier poste.

J'ai également désinstaller/réinstaller les pilotes audio, rien n'y fait.

[chantal11]

Bonjour,


Comment se fait-il qu'il n'y ait que 2 points de restauration disponibles ?


D'autre part, as-tu installé un thème "exotique" sur ton Windows 7 ?


Nous allons faire une recherche sur quelques fichiers avec FRST :

--------------------------------------------------------------------------------------------------------------

FRST - Recherche :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, dans l'encadré Chercher, copie/colle
  

Code: [Sélectionner]

AudioSes.dll;msnetobj.dll;msscp.dll

• Clique sur le bouton Chercher Fichiers et patiente le temps de la recherche
  
  
• Poste le rapport Search.txt dans ta prochaine réponse.

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Search.txt

@+

[lebretondu29]

Bonsoir Chantal11,

Merci pour l'aide apportée
Oui  en effet il y a un thème avec des effets sonore, cependant ce n'est pas d'hier qu'il est installé.

Voici le rapport demandé : http://up.security-x.fr/file.php?h=R163878f5fce465db690009da47d14c72

PS: Je suis entrain de me demander si le problème n'est pas arrivé après l'utilisation de skype, mais pas sûr.

[chantal11]

Re,

Oui  en effet il y a un thème avec des effets sonore, cependant ce n'est pas d'hier qu'il est installé.

Certes, mais il suffit d'une mise à jour Windows pour déstabiliser le système.
Ces thèmes modifient en profondeur le système, provoquant à un moment ou un autre un dysfonctionnement .... la preuve !
Désinstalle ce thème.


D'autre part tu n'as pas répondu pour les points de restauration disponibles ?


Nous allons appliquer un correctif avec FRST :

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
Replace: C:\Windows\winsxs\wow64_microsoft-windows-audio-audiocore_31bf3856ad364e35_6.1.7601.22948_none_df87910148d27625\AudioSes.dll C:\Windows\SysWOW64\AudioSes.dll
Replace: C:\Windows\winsxs\wow64_microsoft-windows-mediaplayer-drm_31bf3856ad364e35_6.1.7601.17514_none_d6a8cb040fcd3a85\msnetobj.dll C:\Windows\SysWOW64\msnetobj.dll
Replace: C:\Windows\winsxs\amd64_microsoft-windows-mediaplayer-drm_31bf3856ad364e35_6.1.7601.22948_none_ccc13dcaf49ee299\msscp.dll C:\Windows\System32\msscp.dll
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[lebretondu29]

Je test le correctif et je te tiens au courant.

Je n'ai jamais plus de trois ou quatre points de restauration, l'explication viens peut-être du fait que mon SSD système est l'un des premiers sorti et ne fait donc que 60 Go, du coup la protection système est réglée  sur 3% soit seulement 1.79 Go, sans compter les nettoyages système très réguliers.

[lebretondu29]

J'ai appliqué le correctif et victoire !! 

Un GRAND merci a toi Chantal11.

Je test plus en profondeur et je ferai un retour pour clore le sujet.

Encore merci.

Fixlog -> http://up.security-x.fr/file.php?h=R0df5e340dee380a285d54d8766e2567c

[chantal11]

Re,

OK, c'est parfait, sauf que pour un des fichiers, ce n'est pas la dernière version.

Je te posterais le bon fichier dès que possible. 

[lebretondu29]

En effet, cela fonctionne parfaitement bien ( tout du moins pour les premier essais    )

MERCI 

[chantal11]

Re,

Voilà, j'ai la bonne version du fichier (merci à tomtom95), suis cette procédure :

Télécharge ce fichier sur ton Bureau
msnetobj.zip

Puis, d'un clic-droit sur chacun des fichiers -> Extraire tout et tu valides.

Tu obtiens le fichier msnetobj.dll.

Copie le fichier msnetobj.dll sous C:


Ensuite, nous allons appliquer un correctif avec FRST.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
CloseProcesses:
Replace: C:\msnetobj.dll C:\Windows\SysWOW64\msnetobj.dll
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[lebretondu29]

Bonsoir Chantal11,

voilà correctif appliqué 

Rapport -> http://up.security-x.fr/file.php?h=R827909b5a8ceca8974e3ff6f0ec54510

Un GRAND merci à toi, mais également à TomTom95 

Tof

[chantal11]

Bonsoir,

C'est parfait.

Tu peux supprimer le fichier C:\msnetobj.dll ainsi que celui enregistré sur ton Bureau.

Tu peux aussi supprimer FRST64.exe ainsi que tous les rapports générés.

Bonne continuation ..... et prudence sur le net