Bonjour,
 
je vous écrit car j'ai un problème avec mon PC (Windows 7 64 bits).
Je suis protégé (en principe...) par Antivir et SUPERAntiSpyware régulièrement mis à jour.
 
Le PC a tous les symptômes d'une infection puisque au démarrage j'ai une fenetre me disant qu'une dll (je n'ai plus le nom en tête mais je pourrai l'indiquer si c'est important) n'est pas concue pour s'éxécuter sous Windows. Puis une fenêtre comme quoi mes pilotes graphiques sont introuvables (j'ai essayé de les réinstaller mais sans succès), je ne peux donc plus trouver ma résolution 1920x1080, et ayant 2 écran je n'ai plus le bureau étendu non plus.
 
J'ai fait une analyse Antivir et un scan complet avec SUPERAntiSpyware, ils n'ont rien trouvé (mis à partr des TrackingCookies comme d'habitude pour SUPERAntiSpyware).
 
MSN ne voulait également plus se lancer, je l'ai désinstaller puis impossible de le réinstaller (erreur à la fin de l'installation). J'ai donc installer aMSN. J'ai une personne bizarre (que j'ai accepté je ne sais pas comment) qui donc me parle en anglais et me laisse des "offline message", bref un bot.
 
 
Je n'ai pas assez de connaissances pour me servir correctement des outils de désinfection tels que hiJackThis ou autres, et j'aimerais de l'aide pour désinfecter mon PC.
 
Je vous remerci.

Salut Yann39,
 
peux tu faire ce diagnostic, et m'indiquer la dll incriminée :
 
Utilise ce logiciel de diagnostic :
 
    • Télécharge ZHPDiag
 
    • Si tu possèdes  vista ou windows 7, pour lancer ZHPDiag fais un clique droit et "exécuter en tant qu'administrateur
 
    • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin
 
    • Clique sur l'icône représentant une loupe
  (« Lancer le diagnostic »)
 
    • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 
    • Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
 
Attention, le site de ci-joint n'accepte pas les fichiers trop volumineux. Si le fichier de ZHPDiag est trop lourd tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr
 
Comment héberger un rapport sur ci-joint :
 
 
 • Clique sur ce lien : http://www.cijoint.fr/
 • Clique sur "Parcourir"... et cherche le fichier du rapport que tu souhaites me transmettre.
 • Clique sur "Ouvrir".
 • Clique sur "Cliquez ici pour déposer le fichier".
 • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
 • Copie-colle ce lien dans ta réponse.

Merci.
 
Voici le rapport : http://www.cijoint.fr/cjlink.php?f [...] 52FbYo.txt  
 
Je redémarre et je vous indique le nom de la DLL.
 
EDIT : Voici les 2 messages d'erreur que j'obtiens au démarage :
 
dwm.exe - Image incorrecte
"C:\Windows\system32\dwmcore.dll n'est pas conçu pour s'exécuter sous Windows ou il contient une erreur. Installez à nouveau le programme à l'aide du support d'installation d'origine, ou bien contactez votre administrateur système ou le fournisseur du logiciel pour obtenir du support"
 
et
 
Graphics
"No AMD graphics driver is installed. or the AMD driver is not functioning properly. Please install the AMD driver appropriate for your AMD hardware."

Re,
 
Merci pour les infos.
 
On va tout d'abord désinfecter ton ordinateur, quelques merdes qui trainent et on verra ensuite si les problèmes persistent :
 
1- Tu as un adware du nom de offerbox installé en même temps qu'un programme gratuit sur ton pc, pour t'en débarrasser fais ceci :
 
 
• Télécharge AD-Remover (de C_XX) sur ton Bureau.
• (!) Déconnecte toi et ferme toutes les applications en cours (!)
• Double-clique sur l'icône AD-Remover (Utilisateurs de vista ou Seven, clic droit sur l'icône et choisir Exécuter en tant qu'administrateur).
• Au menu principal, clique sur Nettoyer
• Confirme le lancement de l'analyse et laisse l'outil travailler
• Poste le lien ci-joint du rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
 
2- Ensuite passe ce programme pour contrôler tes supports amovibles :
 

• Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement (utilisateur de vista et sept clique droit "Exécuter en tant qu'administrateur" )
• Choisis l'option recherche
• Laisse travailler l'outil
• Ensuite héberges  le rapport UsbFix.txt qui apparaîtra sur ci-joint
• Note : le rapport UsbFix.txt est sauvegardé a la racine du disque système (C

   
 
3- termine par ce programme généraliste :
 
• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis vas dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
• A la fin de l'analyse, clique sur Afficher les résultats
• Coche tous les éléments  détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer l'ordinateur, clique sur OK
• Poste dans ta prochaine réponse le lien ci-joint du rapport qui va apparaître à la fin de  la suppression stp
 
4- Utilises à nouveau ZHPdiag une fois tous ces programmes utilisés et envoie moi le nouveau lien ci-joint de lecture.
 
++

Rapport AD Remover : http://www.cijoint.fr/cjlink.php?f [...] FxrF2o.txt  
 
Rapport USBFix : http://www.cijoint.fr/cjlink.php?f [...] KNjChh.txt  
 
Rapport MBAM : http://www.cijoint.fr/cjlink.php?f [...] vUF55k.txt  
 
Nouveau rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?f [...] t5iLeM.txt  
 

Re;
 
Continue avec USBFix :
 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau (utilisateur de vista et sept clique droit "Exécuter en tant qu'administrateur" )
• choisis l'option Suppression
• Ton bureau disparaîtra c'est normal .
• Ensuite héberges le rapport UsbFix.txt qui apparaîtra avec le bureau sur Ci-joint .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
• ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Upload.php

• Ce dossier a été créé par UsbFix et est enregistré à la racine de ta partition système.
• Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Lance à nouveau malwarebytes, rends toi à l'onglet quarantaine et supprime tout ce qui s'y trouve.
 
Ensuite fais ceci stp :
 
/!\ Désactive tous tes logiciels de protection /!\
 
• Télécharge ComboFix (de sUBs) sur ton Bureau
• Double-clique sur ComboFix.exe afin de le lancer.
• Il va te demander d'installer la console de récupération : accepte.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
 
• Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/co [...] r-combofix
 
 
 
 
 

Le rapport USBFix :
 

 
malwareBytes n'a rien trouvé de nouveau. J'ai vidé la quarantaine.
 
Le rapport ComboFix : http://www.cijoint.fr/cjlink.php?f [...] 8Xdcn5.txt

Salut,
 
Supprime le rapport de USBFix de ton poste, la charte interdit de poster les rapports directement sur le forum.
 
Redémarre ton pc, fais un nouveau scan avec ZHPDiag et poste le lien ci-joint du rapport.
 
Comment se comporte ton pc après ces manipulations ?
 

re,
 
voici le dernier rapport ZHPDiag après redémarrage : http://www.cijoint.fr/cjlink.php?f [...] r4bIPn.txt  
 
J'ai toujours les 2 messages d'erreur au démarrage.
 
J'ai ensuite essayé de désinstaller et de réinstaller les pilotes graphiques AMD.
 
L'installation fonctionne mais j'ai toujours le meme message d'erreur au démarrage, puis je ne peux pas lancer le Catalyst Control Center et je n'ai toujours pas ma résolution 1920x1080 disponible dans la liste déroulante.
 
Je vais me coucher on reprend ça demain si tu es d'accord bien sûr.
 
Merci encore pour ton aide et bonne nuit.

Salut,
 
Je pense que les deux messages d'erreur sont liés. Le dwm.exe est un fichier qui fait parti de l'aéro de sept et vista, je peux me tromper, mais je pense que le fait de ne pas avoir les pilotes  correctement installés le bug apparait.
 
Es tu sur d'utiliser les bons pilotes pour ta carte graphique ?  
 
Peux tu me donner des infos sur ton matos ? Merci.

Salut,
 
j'ai bien cru que je n'allais pas arrivé à démarrer ce soir
 
J'ai démarré une première fois puis désinstaller les pilotes AMD (via l'utilitaire dans ajout/suppression de programmes).
 
Puis après redémarrage toujours le message d'erreur, avec des messages "blablabla à cesser de fonctionner, ..." suivi d'écran bleu.
J'ai ensuite tenté plusieurs redémarrage, avec des checkdisk, et des écrans bleu...
J'ai même essayé en mode sans echec et j'ai eu un écran bleu aussi...
 
J'ai tout débranché dans mon PC puis rebranché et là plus d'écran bleu.
 
Pour répondre à ta question ma config matériel est disponible en cliquant sur le petit PC dans la barre au dessus de mes messages, il s'agit de la config1 sauf que je n'ai plus le raid1 et la carte raid mais seulement le SSD.
 
Pour les pilotes je les télécharge sur le site d'AMD en spécifiant ma carte graphique.
 
Merci.
 
EDIT : bon toujours pareil, j'ai tenté de retélécharger puis de réinstaller les pilotes AMD, l'installation se déroule bien, mais après redémarrage j'ai les 2 messages d'erreur est impossible de mettre la bonne résolution. Je ne sais plus quoi faire.

As tu tenté de réinstaller tes pilotes via le Cd d'installation fournit avec ta CG  ?
 
Autre question, as tu le DVD d'installation de windows 7 64 bits en ta possession ?

Non je n'ai pas tenté depuis le CD de pilotes, je peux toujours essayer même si j'y crois peu
 
J'ai bien sûr le CD de Windows 7 64 bits.
Je tenterai une réparation.
 
L'essentiel c'est que mon PC ne soit plus infecté (?).

Bon et bien il ne semble pas possible de réparer le système ?
 
Il me propose simplement la réparation du secteur de démarrage, ou bien la récupération du système à une date inférieure.
 
Je ferai des sauvegardes demain et je tenterai un réinstallaion sans formatage (si ça fonctionne comme XP car je n'ai jamais testé avec 7).
 
Merci.

Salut,  
 
Tiens moi au courant de la suite des événements.
 

Je ne peux même pas faire une réinstallation sans formatage ("mise à niveau" depuis le cd)
 
"[i]Le programme d’installation ne peut pas continuer. Redémarrez l’ordinateur, puis redémarrez le programme d’installation. Lorsque vous y êtes invité, essayez de récupérer les dernières mises à jour[/i.]"
 
...