Aller au contenu


Photo
- - - - -

...dll n'est pas une image windows valide + perte connexion intern


  • Veuillez vous connecter pour répondre
57 réponses à ce sujet

#1 diabolik333

diabolik333

    Member

  • Membres
  • 48 messages

Posté 29 juillet 2008 - 12:52

bonjour a tous et merci d'avance a ceux qui me viendront en aide.

a l'ouverture de windows j'ai un message d'erreur :aplication ou dll n'est pas une image windows valide....lorsque je ferme ce message un nouveau s'ouvre et ainsi de suite. de meme je ne peux plus ouvrir aucune application(meme message)j'ai essayer de restaurer a une date anterieure sans y arriver(rien ne se passe) et ma connexion internet a disparue....voila voila... c'est cool!!!! la, je suis sur un autre ordi, alors j'en profite pour chercher de l'aide .je vous joint un rapport en esperant que cela pourra etre utile. MERCI D'AVANCE.
je poste les rapports Malaware et HIjackThis;

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 5.1.2600 Service Pack 2

23:07:30 25/07/2008
mbam-log-7-25-2008 (23-07-30).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 101205
Temps écoulé: 2 hour(s), 51 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


et voila le second;

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:17:10, on 25/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Vista Start Menu\VistaStartMenu.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
H:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-515967899-1177238915-682003330-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-515967899-1177238915-682003330-1003 Startup: VirtualExpander.lnk = C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe (User '?')
O4 - Startup: VirtualExpander.lnk = C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: TrayMin220.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.liv...m/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.mi...b?1205596936484
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 6909 bytes

voila en attente merci d'avance.
  • 0

PUBLICITÉ

    Annonces Google

#2 Gof

Gof

    Tera Power Extrem Member

  • Membres
  • 9 761 messages

Posté 29 juillet 2008 - 06:45

Bonsoir diabolik333 :P

Messages: 1

Bienvenue sur les forums de Zebulon.

Quelques liens pour t'aider à commencer :
On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement :P

Ton rapport ne manifeste pas de traces d'infection en l'état.

Peux tu préciser les messages d'erreur rencontrés, en rapportant précisément le message ?
  • 0

#3 diabolik333

diabolik333

    Member

  • Membres
  • 48 messages

Posté 29 juillet 2008 - 07:01

Bonsoir diabolik333 :P

Bienvenue sur les forums de Zebulon.

Quelques liens pour t'aider à commencer :


On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement :P

Ton rapport ne manifeste pas de traces d'infection en l'état.

Peux tu préciser les messages d'erreur rencontrés, en rapportant précisément le message ?

des l'ouverture j'ai: l'application ou la DLL c:\WINDOWS\system32\CP71.dll n'est pas une image windows valide. verifez a l'aide de votre disquette d'instalation.
si je ferme la fenetre une seconde s'ouvre avec:
l'application ou la DLL c:\WINDOWS\system32\msi.dll n'est pas une image windows valide. verifez a l'aide de votre disquette d'instalation.
puis une autre et encore une autre etc....
  • 0

#4 diabolik333

diabolik333

    Member

  • Membres
  • 48 messages

Posté 29 juillet 2008 - 07:03

j'ai aussi une fenetre qui s'ouvre qui s'appelle "bureau" avec le message : cette appli requierrt Windows installer pour s'executer.
  • 0

#5 Gof

Gof

    Tera Power Extrem Member

  • Membres
  • 9 761 messages

Posté 29 juillet 2008 - 07:06

Re :P

Tu écris "Etc".

Peux tu me dire tous les messages d'erreur dans leur intégralité ? Jusqu'à ce que ton système n'en indique plus ?
  • 0

#6 diabolik333

diabolik333

    Member

  • Membres
  • 48 messages

Posté 29 juillet 2008 - 07:38

alons y:premiere fenetre intitulée:ashDisp.exe-image incorecte
le message associé est: l'application ou la DLL c:\WINDOWS\system32\MSVCP71.dll n'est pas une image windows valide. verifez a l'aide de votre disquette d'instalation.
dexieme fenetre intiyulée:hpqtra08.exe-image incorrecte.
message:l'application ou la DLL c:\WINDOWS\system32\msi.dll n'est pas une image windows valide. verifez a l'aide de votre disquette d'instalation.
troisieme fenetre:OSA9.EXE-image incorrecte
message:l'application ou la DLL c:\WINDOWS\system32\msi.dll n'est pas une image windows valide. verifez a l'aide de votre disquette d'instalation.
quatrieme fenetre:77c:iTunesHelper.exe-image incorrecte
message:l'application ou la DLL c:\WINDOWS\system32\WSOCK32.dll n'est pas une image windows valide. verifez a l'aide de votre disquette d'instalation.
cinquieme:hpqtra08.exe-image incorrecte
message:l'application ou la DLL c:\WINDOWS\system32\msi.dll n'est pas une image windows valide. verifez a l'aide de votre disquette d'instalation.
puis c'est ce cinquieme message qui revient sans arret.
j'ai une autre fenetre qui s'ouvre sous les autres, intitulée:Bureau avec comme message :cette application requiert Windows Installer pour s'executer.sije la ferme ellle disparait et ne revient plus.
si je veux ouvrir une appli depuis mon bureau rien ne se passe.
  • 0

#7 diabolik333

diabolik333

    Member

  • Membres
  • 48 messages

Posté 29 juillet 2008 - 07:43

enfin si ,la fenetre change pour par exemple:Line6 - Monkey.exe-image incorrecte
message:l'application ou la DLL c:\WINDOWS\system32\WSOCK32.dll n'est pas une image windows valide. verifez a l'aide de votre disquette d'instalation
si je ferme je revien a la fenetre numero 5 hpqtra08......qui reviens sans arret.

Modifié par diabolik333, 29 juillet 2008 - 07:44 .

  • 0

#8 Gof

Gof

    Tera Power Extrem Member

  • Membres
  • 9 761 messages

Posté 29 juillet 2008 - 10:30

Bonsoir diabolik333 :P

Image IPB As-tu un cd windows si jamais il fallait envisager une réparation de ton système ? Je parle d'un cd windows, pas d'un cd de restauration constructeur.

Image IPB Génère un rapport sur le pc qui pose souci comme indiqué ci dessous, et après avoir copié-collé le programme sur ce dernier :

Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.
  • ferme toutes les applications et fenêtres
  • double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
    Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
  • s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
    • tu devras cliquer 2 fois sur le OK des boîtes de dialogue
      Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
    • quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
      main.txt <- ouvert en premier plan et en plein écran
      extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
    S'il s'agit d'une utilisation supplémentaire de DSS :
    • tu n'auras pas de boîte de dialogue (pas de OK)
    • quand le traitement est terminé, un fichier texte s'affiche :
      main.txt <- ouvert en premier plan et en plein écran
  • copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
  • copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
  • n'oublie pas de réactiver les protections si elles ont été stoppées.

  • 0

#9 diabolik333

diabolik333

    Member

  • Membres
  • 48 messages

Posté 30 juillet 2008 - 07:24

Bonjour GOF
je n'ai malheureusement pas de cd de Windows.
pour ce qui est de DSS j'essaie de faire ca ce soir en rentrant et de poster dans la foullée...en esperant que tu y trouves quelque chose.

Modifié par diabolik333, 30 juillet 2008 - 07:25 .

  • 0

#10 Gof

Gof

    Tera Power Extrem Member

  • Membres
  • 9 761 messages

Posté 30 juillet 2008 - 11:35

pour ce qui est de DSS j'essaie de faire ca ce soir en rentrant et de poster dans la foullée...en esperant que tu y trouves quelque chose.


Bonjour diabolik333 :P

D'accord, à ce soir.
  • 0









Sujets similaires :     x