message d'erreur au démarrage

[ABN84]

bonsoir,
apres une serie de manip sur un pc envahis par des bestioles(formatage, permutation de DD, installation d'XP, installation d'antivirus et companie) , j'obtiens au demarrage le message d'erreur dont la traduction est la suivante:
erreur pendant le chargement du fichier w004c252.dll
le module cité n'a pas été trouvé

savez vous de quoi il s'agit? et comment y remedier?
merci
-----

[invite275db609]

Bonsoir einstein

Apres une recherche rapide, je n'ai rien trouvé sur cette DLL ....

Formater lorsque l'on est envahi de virus n'est souvent pas la bonne solution ...

Peux-tu suivre, stp la procédure de prénettoyage de Futura ...

Poste bien tes rapports en pièces jointes et n'omets pas de renommer hijackthis.log en hijackthis.txt et poster le tout dans le forum Internet/sécurité ...

Bonne soirée
PS : quel est ton OS ? un windows roumain ? (parce que je parle pas roumain moi ...)

[yoda1234]

Vu la tournure que prend ce fil, je le déplace.

[ABN84]

bonjour,
merci synthexe. je sais que le formatage n'est pas l'unique solution pour les virus. mais il z avais d'autres problemes, en effet les disques systeme et data etaient inversés, alors il fallait formater pour ne pas avoir de double windows, et beaucoups de fichiers systeme et de periferiques etaient supprimés, tout ca sans avoir aucun point de restauration. a present vu que le disque a tet formaté je ne crois plus avoir de probleme de virus: kaspersky, spybot, ewido, et adaware font leur menage.
si vous voyez toujours une necessité a vous poster ces rapports, faites moi savoir.
par ailleur, je voudrais savoir si possible la solution a ma DLL manquante.
merci
PS: c'est XP home SP1 tcheque. pas de probleme si vous ne comprenez pas, je suis la pour traduire

[A voir en vidéo sur Futura]

[invite275db609]

Bonjour einstein

Je reprend ce que j'ai dit précedemment : Je n'ai RIEN trouvé sur ta dll, je ne sais pas d'ou elle sort, peut-etre un malware qui l'a généré ...
Dans le doute, je suivrai la procédure de prénettoyage pour qu'on y voit un peu plus clair ...

@u plaisir ...

[ABN84]

bonjour,
voici ce que vous m'avez demandé.
j'espere que ca resoudra le probleme.
merci

[invite275db609]

Reu,

Tu aurais du me mettre aussi le rapport d'Ewido ...
Il semblerait que aevpack.dll soit en rapport avec look2me ...

On va deja faire une manip pour dégager un service indésirable :

• Cliques sur Démarrer --> Exécuter
• Saisis : Services.msc puis OK
• Choisir le mode "Etendu" (onglets inférieurs)
• Grâce à la barre de défilement (à droite) rechercher le service suivant:

Window Kernel Memory

• Quand le service est trouvé, pointe dessus, double-clique (bouton gauche).
• Dans la fenêtre suivante qui apparait, sous l'onglet Général clique sur le bouton Arrêter,
  puis déroule le Type de Démarrage pour le modifier en Désactivé
• Clique sur Appliquer puis OK

• Lance Hijackthis, choisir Open the Misc.Tools section
  la fenêtre "Configuration" va s'ouvrir
• Clique sur Delete a NT service...
  la fenêtre "Delete a Windows NT service" va s'ouvrir
• Entre dans la zone de dialogue :
  
  Window Kernel Memory
  
  Note : assures-toi de ne mettre d'espace, ni avant, ni après !
• Cliquer OK
  
• Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si tu veux re-démarrer.
  Clique NO

• Redémarre hijackthis
• Clique sur Do a System Scan Only
• Coche les lignes suivantes (si présentes) :

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O23 - Service: Window Kernel Memory - Unknown owner - D:\WINDOWS\system32\smsc.exe (file missing)

• Clique sur Fix Checked

Démarrer --> Exécuter --> saisie dans la zone de texte le code suivant :

regsvr32 /u C:\WINDOWS\system32\aevpack.dll

Supprimes les fichiers suivants, si présent (pour cela, tu dois afficher tous les dossiers et fichiers cachés, comme suit :

• Ouvre votre poste de travail.
• Menu "Outils", "Option des dossiers", onglet "Affichage" :
• Active la case : "Afficher les fichiers et dossiers cachés"
• Désactive la case : "Masquer les extensions des fichiers dont le type est connu"
• Désactive la case : "Masquer les fichiers protégés du système d'exploitation"
• Clique sur "Appliquer".

Maintenant trouve et efface les fichiers suivants (si présents) :

D:\WINDOWS\system32\aevpack.dll
D:\WINDOWS\system32\smsc.exe

Lance un scan Ewido, supprime tout, sauvegarde le rapport et colle le moi dans ta prochaine réponse avec un Nouveau rapport hijackthis et un scan Online chez Kaspersky

• Fais un scan en ligne avec Kaspersky WebScanner
• Sous "Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
• On va te demander de télécharger un contôle active x, accepte .
• Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
• Le scan va commencer.Poste le rapport qui sera généré stp.

Tu dois donc me reposter 3 rapports : Ewido, un nouveau hijackthis et un Kaspersky ...

Bonne soirée et bonne manip

[ABN84]

un scan Online chez Kaspersky

j'ai kaspersky internet security installé sur le pc, ceci ne fonctionnerait-il pas?

[invite275db609]

Si mais il me faudrait un rapport de scan avec ce qu'il a détecté, et pense bien a le mettre a jour avant de scanné ...

Bonne nuitée

[ABN84]

bonjour,
j'ai un probleme avec ewido. il analyse jusqu'a 100% pendant 2H, et pendant toute une heure,il reste la sans rien faire et sans aucun avertissement que l'analyse est finie et rien ne repend plus. comme s'il etait bloqué en fait. apres quoi je l'eteint et perds 3H d'analyse pour rien.

[igor51]

Bonjour à tous,

tiens c'est étonnant de la part d'ewido de planter comme ça.

On va essayer quelque d'autre : renomme hijackthis.exe en scanner.exe et refais un scan+log que tu posteras.

Il se pourrait que la dll qui laisse penser à un look2me, cache un vrai et pur look2me et que celui-ci est viré le SeDebugPrivilege ce qui empécherait ewido de travailler.

Voila je te laisse entre les mains de synthexe,

Bonne journée,

Igor

[ABN84]

ok, mais kaspersky fais des ciennes aussi, ca fait 2:30 qu'il est resté a 49%

[igor51]

Bonjour,

il se peut que ce soit le même problème. C'est pas la première fois qu'un programme plante à cause des droits.

Fais le hijackthis, peut être que de nouvelles choses vont apparaitre.

Bonne journée,

Igor

[ABN84]

allez, je vous poste hijackthis et kaspersky a 49%.

[ABN84]

bonsoir,
voici la suite:

[igor51]

Bonsoir,

tiens synthexe n'est toujours pas passé..bizarre.

La pièce jointe est en attente donc je ne peux rien dire, mais si synthexe n'est pas revenu d'ici demain matin, je te donnerai quelque truc à faire pour réparer celà.

Est-ce que les scans en ligne plantent? (kasperky, secuser,...)

Bonne soirée,

Igor

[igor51]

Bonjour einstein,

fais ceci :

Prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant ce fix. Regarde bien la note au bas, avant de débuter.
Télécharge Look2Me-Destroyer.exe (par Atribune) sur ton Bureau.

• Ferme toutes les fenêtres actives avant de passer à l'étape suivante.
• Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
• Coche Run this program as a task
• Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 1 minute". Clique OK
• Il se relancera après la minute, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal.
• Lorsque le scan termine, clique sur le bouton Remove L2M
• Un message Done Scanning apparaîtra, clique OK.
• Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK.
• Ton PC va maintenant s'éteindre.
• Démarre ton PC normalement.
• Poste le rapport généré (Look2Me-Destroyer.txt), situé sur le Bureau, ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

*Si Look2Me-Destroyer ne se relance pas automatiquement après la minute, redémarre et essaie à nouveau.

Bonne journée,

Igor

[invite275db609]

Bonjour a tous

Désolé, très peu de temps ces jours-ci ...
Merci Igor, je te laisse continuer, je passerai plus longuement quand j'aurais un peu plus de temps ...
Pas eu le temps de me pencher vraiment dessus, mais kaspersky semble ne pas avoir éradiquer en entier virut.a ...bizarre, j'te laisse voir Igor ?

Merci et bonne journée les gens

[ABN84]

bonsoir,
voila qui est fait:

[igor51]

Bonjour,

très bien look2me est détruit.

Peux-tu essayer de faire un scan ewido et me dire s'il marche?

Bonne journée,

Igor

[ABN84]

bonjour,
merci Igor, voici le rapport d'ewido:

[igor51]

Bonjour,

en voila une bonne nouvelle ( merci pour la traduction )

Poste un moi nouveau log hijackthis, je pense que sa doit aller mieux maintenant.

Bonne journée,

Igor

[ABN84]

bonjour,
apres avoir ouvert dans mon email un lien commercial vers visionics, il y des fenetres publicitaires qui s'ouvrent sans arret, certains vers un antispyware (http://antivirusgolden.com/?aid=1338), d'autres vers des jeux et d'autres vers des sites prohibés.
j'ai refais un scan rapide par ewido, dont je vous poste le rapport avec hijackthis:

[ABN84]

exemple de ce qui me saute devant les yeux:

[ABN84]

encore un:
Lien supprimé.

JPL, modérateur

[invite275db609]

encore un:
lien supprimé

Bonjour einstein, Igor

Beau boulot les gars ... mais c'est reparti ...

Einstein, il vaudrait mieux ne pas poster de lien direct vers les editeurs de rogues (http://spywarewarrior.com/rogue_anti-spyware.htm) ... si un modo pouvait passer par la et viré le lien, ce serait super ...

Je laisse Igor finir le travail, il a si bien pris la releve

Je pense que tu peux faire ceci en l'attendant :

(WinXP, Win2K)
Télécharger SmitfraudFix sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Dézipper la totalité de l'archive smitfraudfix.zip

Utilisation ----- option 1 - Recherche :
Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.
Poster le rapport sur le forum.

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/proc...processutil.htm

Bonne journée les gens

[igor51]

Bonjour,

ok je vois plusieurs trucs qui ne vont pas.

Je reviens un peu plus tard pour te donner un procédure pour te débarrasser de tout cela, mais j'ai une petite question :

As-tu installé volontairement IntCodec ?

Voila à tout l'heure,

Igor

Edit : coucou synthexe !!!

[invite275db609]

Coucou Igor

Je viens d'envoyer un MP a JPL et yoda pour enlever les liens vers ...golden ...

Je te laisse, bonne fin de dimanche ...

[igor51]

Rebonjour à tous,

voici la procédure.

Lis la en entier et si tu ne comprends pas quelque chose n'hésite pas à me poser des questions.

Je te conseille de conserver la forme de cette procédure en sauvegardant grâce à ton navigateur:

Si tu utilises Internet explorer:

• Clique sur Fichier
• Puis sur Enregistrer sous
• Choisis l'emplacement de la sauvegarde ( ie : Mes documents par exemple )
• Clique sur Enregistrer

Si tu utilises Firefox:

• Clique sur Fichier
• Puis sur Enregistrer sous
• Choisis l'emplacement de la sauvegarde ( ie : Bureau par exemple )
• Clique sur Enregistrer

1/ Téléchargement des utilitaires :

Télécharge ATF Cleaner par Atribune.

-Télécharge jv16:
http://telechargement.zebulon.fr/201...owertools.html

-pour plus de détails=>son tutorial :
http://www.zebulon.fr/articles/base-de-registre-3.php


2/ Démarrage en mode sans échec :

Au démarrage, tapote immédiatement sur la touche F8 (parfois c'est F5), puis tu verras un écran avec un choix de démarrages : choisis « Mode sans échec » avec les flèches du clavier, puis valide avec "Entrée". Choisis ton compte usuel (et non Administrateur).

NB:Si tu rencontres un problème, va voir ici : http://service1.symantec.com/support...20905112131924

3/ Affichage des fichiers/dossiers :

Pour afficher les fichiers et dossiers cachés du systéme :

1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
2. Cocher la case : Afficher les fichiers et dossiers cachés
3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
   ---> Répondre OUI à la demande de confirmation
5. Cliquer Appliquer puis OK

4/ Utilisation d'hijackthis :

Lance hijackthis, choisis "Do a scan only" et coche les lignes suivantes :

O2 - BHO: (no name) - {1da7dbe8-c51b-4ae4-bc6e-21863349b0b4} - D:\Program Files\IntCodec\isaddon.dll
O4 - HKLM\..\Run: [mqp94496] RUNDLL32.EXE w004c252.dll,n 002944940000000a004c252

Ferme toutes les fentres sauf hijackthis, et clique sur "FIx Cheked"

5/ Désinstallation de logiciel :

En passant par le panneau de configuration, puis par "Ajout/suppression de programme", supprime les programmes suivants si présent :

IntCodec

6/ Suppression manuellement des fichiers/dossiers :

Supprime les fichiers/dossiers en gras suivants si présent :

D:\Program Files\IntCodec << le dossier

Fais un recherche pour trouve cette dll

w004c252.dll et supprime la, si tu rencontres des diffilcultés pour la trouvé ou la supprimer dis le moi.

7/ Vide la corbeille


8/ Utilisation de ATF-Cleaner :

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

9/ Passage d'Ewido :

Refais un scan avec Ewido et sauvegarde le rapport.

10/ Utilisation de JV16 :

- Mettre le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Cocher "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Cliquer sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche, aller dans le menu "sélectionner" choisis "sélectionner tout"
puis aller en bas à droite et supprimer . Toutes les entrées en vert peuvent être supprimées.

11/ Redémarre en mode normal

Poste moi les rapports suivants :

Le log d'Ewido
Un nouveau log hijackthis
Le log de smitfraudfix

Voilà,

Bonne soirée,

Igor

[ABN84]

bonsoir,

As-tu installé volontairement IntCodec ?

non, je n'ai rien installé depuis open office la semaine derniere. et bien que d'autre personnes utilisent ce PC, je suis le seul a utiliser le compte administrateur. alors je suppose que c'est lorsque j'etais redirigé par visionic que c'est arrivé car je suis tombé sur une page totalement differente que d'habitude.

Fais un recherche pour trouve cette dll

w004c252.dll et supprime la, si tu rencontres des diffilcultés pour la trouvé ou la supprimer dis le moi.

je ne l'ai pas trouvé.
voici ce qui a ete demandé: