Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Ordinal 379 introuvable dans bibliothèque iertutil.dll


Messages recommandés

Posté(e)

Bonjour,

 

Depuis un moment, certains logiciels ne veulent plus s’exécuter et le message suivant s'affiche : "L'ordinal 379 est introuvable dans la bibliothèque de liens dynamiques iertutil.dll".

J'ai déjà posté ce sujet dans la rubrique "sécurité/Analyses et éradication malwares" car à l'origine, ce dysfonctionnement est créé par certains malwares ou virus. Ces derniers ont pu être trouvés, mais cela ne règle pas le problème. On m'a informé par la suite qu'il y avait un rapport avec IE9, mais on n'a pas réussi à le désinstaller. On m'a donc conseillé de venir poster le sujet ici.

 

Merci à l'avance, cordialement.

 

P.S. Voici l'ancien post : Problème concernant bibliothèque iertutil.dll - Forums Zebulon.fr

  • Modérateurs
Posté(e)

Bonsoir Errepi,

 

On devrait pourvoir régler ce souci assez facilement en procédant ainsi :

 

arrow511.gif Si tu disposes du CD d'installation de Windows 7, introduis-le dans le lecteur avant de démarrer la procédure suivante

 

arrow511.gif Si tu ne disposes pas du CD d'installation de Windows 7, démarre directement la procédure suivante

 

  • Démarre une invite de commandes en mode administrateur ainsi : clique sur Démarrer/(Tous les)Programmes/Accessoires > clique droit sur Invite de commandes > choisis "Exécuter en tant qu'Administrateur"
  • Dans la fenêtre noire qui s'ouvre, copie/colle la commande suivante avec les boutons de la souris, puis appuie sur la touche [Entrée] : sfc /scannow
  • L'analyse du système démarre et peut durer plus ou moins longtemps, notamment en fonction des performances de ton PC
  • Une fois l'analyse terminée, Windows t'informe s'il a pu réparer ou non, et te demande de redémarrer le PC pour achever la réparation.
    --> merci de m'indiquer si tu constates une amélioration à la suite des réparations entreprises

@+,

Tonton

Posté(e) (modifié)

Bonsoir,

 

J'ai rencontré ce procédé sur plusieurs sites que j'ai trouvé en rapport avec mon problème, j'ai donc lancé plusieurs fois ce scan y compris récemment(ce matin) mais cela n'a aboutis à rien.

 

cordialement. bonne soirée.

Modifié par Errepi
  • Modérateurs
Posté(e)

Bonsoir Errepi,

 

ETAPE 1 :

 

Nous allons utiliser AdwCleaner (auteur Xplode).

Cet outil permet de supprimer les Adware, Toolbar, PUP et Hijacker.

 

Il dispose de 3 modes :

 

110906042614938066.jpg

 


  •  
  • mode recherche
  • mode suppression
  • mode désinstallation

Etape 1.1 :

 

  • Télécharge AdwCleaner: Xplode - AdwCleaner
  • Enregistre-le sur le bureau (et à aucun autre endroit)
  • Clique droit sur AdwCleaner / « exécuter en temps qu'administrateur » pour le lancer
  • Clique sur [Recherche] et laisse travailler le programme
  • Ensuite, un rapport va s'ouvrir sous forme d’un fichier texte
  • Une sauvegarde de ce rapport est automatiquement crée sous C:\AdwCleaner[R1]
    => Copie / colle lintégralité de son contenu dans ton prochain Post

-------------------------

 

Etape 1.2 :

 


  •  
  • Relance ensuite AdwCleaner, puis clique sur [Suppression]
  • Un nouveau rapport va s’ouvrir
  • Une sauvegarde de ce rapport est automatiquement crée sous C:\AdwCleaner[s1]
    => Copie / colle lintégralité de son contenu dans ton prochain Post

-------------------------

 

Etape 1.3 :

 

Pour finir, désinstalle AdwCleaner avec le bouton [Désinstallation]

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

ETAPE 2 :

 

  • Télécharge la version Free de Malwarebytes' Anti-Malware (MBAM) :
  • Tu peux garder ce programme
  • Attention, dans sa version « Free », MBAM nintègre pas de protection résidente : il convient donc de lancer régulièrement un scan de ton système, après avoir effectué une mise à jour
  • Connecte tous tes supports avant d’effectuer un scan (disque dur ou clé USB, par ex.)
  • Double clique sur le fichier téléchargé pour lancer linstallation
  • Clique sur le bouton « Recherche de mise à jour » situé dans l'onglet « Mise à jour » ; au cas où le pare-feu demande l'autorisation à MBAM de se connecter, accepte
  • Lorsque la mise à jour est finie, rends-toi dans l'onglet « Recherche », sélectionne « Exécuter un examen complet » et clique sur « Rechercher »
  • Ceci va déclencher le démarrage de l'analyse (qui peut être longue).
  • A la fin de l'analyse, un message s'affiche :
     
    L'examen s'est terminé normalement. Cliquer sur « Afficher les résultats » pour afficher tous les objets trouvés.
  • Clique sur « OK » pour continuer. Si MBAM n'a rien trouvé, il te préviendra également
  • Ferme tes navigateurs
  • Si MBAM a trouvé des malwares, clique sur « Afficher les résultats »
  • Coche l’ensemble, ou laisse coché, puis clique sur « Supprimer la sélection » : MBAM va alors détruire les fichiers et clés de registre et en placer une copie dans la quarantaine (ne supprime rien de la quarantaine sans avis préalable, un « faux-positif » étant toujours possible)
  • En parallèle, MBAM ouvre le Bloc-notes et y copie le rapport d'analyse
    --> Copie/colle ce rapport et poste-le dans ta prochaine réponse stp
  • Effectue un redémarrage si MBAM en sollicite un
  • Si au redémarrage Windows t’informe avoir bloqué certains programmes de démarrage, clique sur la bulle puis sur « Exécuter les programmes bloqués/Malwarebytes Anti-Malware »
  • Ne pas accepter la proposition d'essai de la version Pro, sous peine de conflits.

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

ETAPE 3 :

 

  • Démarrer > Accessoires > Invite de commandes > Click Droit sur invite de commandes et tu choisis "exécuter en tant qu'administrateur"
  • Lance l'utilitaire chkdsk en copiant/collant la commande suivante avec les boutons de la souris : chkdsk c: /f /r, puis valide par [Enter]
  • La commande /f corrige automatiquement les erreurs rencontrées
  • La commande /r détecte les "bad sectors" (secteurs endommagés) du disque et récupère les informations qui y sont toujours lisibles
  • Un message t’informera que cette commande ne peut être exécutée car le disque est en "application" ; il te sera proposé d'effectuer chkdsk au prochain redémarrage :
    => tape « O » pour accepter, puis valide et redémarre le PC : chkdsk s'exécutera automatiquement
  • Ce scan peut prendre un certain temps selon la taille de ton disque et le nombre de réparations à effectuer
  • Lorsque la vérification est terminée, le PC redémarrera normalement sous Windows
    --> puis retour d'info stp pour indiquer si cette manip a réglé le souci

@+,

Tonton

Posté(e) (modifié)

adw cleaner a fait le ménage, voici le rapport suite à la recherche :

 

 

 

# AdwCleaner v1.501 - Rapport créé le 13/03/2012 à 21:56:18

# Mis à jour le 04/03/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : pierre - PIERRE-PC

# Exécuté depuis : C:\Users\pierre\Desktop\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\ProgramData\Babylon

Dossier Présent : C:\Users\pierre\AppData\Roaming\Babylon

Dossier Présent : C:\Users\pierre\AppData\Local\Babylon

Dossier Présent : C:\Users\pierre\AppData\Local\Conduit

Dossier Présent : C:\Users\pierre\AppData\Local\OpenCandy

Dossier Présent : C:\Users\pierre\AppData\LocalLow\Conduit

Dossier Présent : C:\Program Files (x86)\Conduit

Dossier Présent : C:\Users\pierre\AppData\Roaming\Mozilla\Firefox\Profiles\nu2w5d78.default\ConduitCommon

Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

 

***** [H. Navipromo] *****

 

 

***** [Registre] *****

 

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2849852

Clé Présente : HKCU\Software\AppDataLow\Toolbar

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit

Clé Présente : HKLM\SOFTWARE\Babylon

Clé Présente : HKLM\SOFTWARE\BittorrentBar_FR

Clé Présente : HKLM\SOFTWARE\Conduit

Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0842E22B-BF8F-4307-86F7-F812FB90BC62}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}

Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0842e22b-bf8f-4307-86f7-f812fb90bc62}

Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{ef79f67a-6ad7-4715-a0f8-932fca442023}]

 

***** [Registre (x64)] *****

 

Clé Présente : HKCU\Software\AppDataLow\Toolbar

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit

Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0.2 (fr)

 

Profil : nu2w5d78.default

Fichier : C:\Users\pierre\AppData\Roaming\Mozilla\Firefox\Profiles\nu2w5d78.default\prefs.js

 

Présente : user_pref("CT2849852..clientLogIsEnabled", true);

Présente : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]

Présente : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]

Présente : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Présente : user_pref("CT2849852.CTID", "CT2849852");

Présente : user_pref("CT2849852.CurrentServerDate", "23-10-2011");

Présente : user_pref("CT2849852.DSInstall", true);

Présente : user_pref("CT2849852.DialogsAlignMode", "LTR");

Présente : user_pref("CT2849852.DialogsGetterLastCheckTime", "Sun Oct 23 2011 10:32:31 GMT+0200");

Présente : user_pref("CT2849852.DownloadReferralCookieData", "");

Présente : user_pref("CT2849852.EMailNotifierPollDate", "Sun Sep 25 2011 11:54:51 GMT+0200");

Présente : user_pref("CT2849852.FeedLastCount129349795937781608", 215);

Présente : user_pref("CT2849852.FeedPollDate129313974171006416", "Sun Oct 23 2011 10:32:31 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313975698350231", "Sun Oct 23 2011 10:32:31 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313976370850190", "Sun Oct 23 2011 10:32:31 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313976648818968", "Sun Oct 23 2011 10:32:31 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313977444757117", "Sun Oct 23 2011 10:32:32 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313980389131455", "Sun Oct 23 2011 10:32:32 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313980655381977", "Sun Oct 23 2011 10:32:32 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313980886163259", "Sun Oct 23 2011 10:32:32 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313981234756535", "Sun Oct 23 2011 10:32:32 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313983226631720", "Sun Oct 23 2011 10:32:32 GMT+0200");

Présente : user_pref("CT2849852.FeedPollDate129313983607725691", "Sun Oct 23 2011 10:32:32 GMT+0200");

Présente : user_pref("CT2849852.FeedTTL129313974171006416", 10);

Présente : user_pref("CT2849852.FeedTTL129313977444757117", 15);

Présente : user_pref("CT2849852.FeedTTL129313980655381977", 5);

Présente : user_pref("CT2849852.FeedTTL129313981234756535", 5);

Présente : user_pref("CT2849852.FirstServerDate", "25-9-2011");

Présente : user_pref("CT2849852.FirstTime", true);

Présente : user_pref("CT2849852.FirstTimeFF3", true);

Présente : user_pref("CT2849852.FixPageNotFoundErrors", false);

Présente : user_pref("CT2849852.GroupingServerCheckInterval", 1440);

Présente : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Présente : user_pref("CT2849852.HPInstall", false);

Présente : user_pref("CT2849852.HasUserGlobalKeys", true);

Présente : user_pref("CT2849852.HomePageProtectorEnabled", false);

Présente : user_pref("CT2849852.HomepageBeforeUnload", "hxxp://www.google.fr");

Présente : user_pref("CT2849852.Initialize", true);

Présente : user_pref("CT2849852.InitializeCommonPrefs", true);

Présente : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3);

Présente : user_pref("CT2849852.InstallationType", "UnknownIntegration");

Présente : user_pref("CT2849852.InstalledDate", "Sun Sep 25 2011 11:44:50 GMT+0200");

Présente : user_pref("CT2849852.IsAlertDBUpdated", true);

Présente : user_pref("CT2849852.IsGrouping", false);

Présente : user_pref("CT2849852.IsInitSetupIni", true);

Présente : user_pref("CT2849852.IsMulticommunity", false);

Présente : user_pref("CT2849852.IsOpenThankYouPage", true);

Présente : user_pref("CT2849852.IsOpenUninstallPage", false);

Présente : user_pref("CT2849852.LanguagePackLastCheckTime", "Sun Oct 23 2011 10:32:30 GMT+0200");

Présente : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);

Présente : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]

Présente : user_pref("CT2849852.LastLogin_3.7.0.6", "Sun Oct 23 2011 10:32:30 GMT+0200");

Présente : user_pref("CT2849852.LatestVersion", "3.7.0.6");

Présente : user_pref("CT2849852.Locale", "fr");

Présente : user_pref("CT2849852.MCDetectTooltipHeight", "83");

Présente : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Présente : user_pref("CT2849852.MCDetectTooltipWidth", "295");

Présente : user_pref("CT2849852.MyStuffEnabledAtInstallation", true);

Présente : user_pref("CT2849852.OriginalFirstVersion", "3.7.0.6");

Présente : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search");

Présente : user_pref("CT2849852.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");

Présente : user_pref("CT2849852.SearchFromAddressBarIsInit", true);

Présente : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...]

Présente : user_pref("CT2849852.SearchInNewTabEnabled", true);

Présente : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);

Présente : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Sun Oct 23 2011 10:32:29 GMT+0200");

Présente : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]

Présente : user_pref("CT2849852.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]

Présente : user_pref("CT2849852.SearchProtectorEnabled", false);

Présente : user_pref("CT2849852.SearchProtectorToolbarDisabled", false);

Présente : user_pref("CT2849852.SendProtectorDataViaLogin", true);

Présente : user_pref("CT2849852.ServiceMapLastCheckTime", "Sun Oct 23 2011 10:32:29 GMT+0200");

Présente : user_pref("CT2849852.SettingsLastCheckTime", "Sun Oct 23 2011 10:32:29 GMT+0200");

Présente : user_pref("CT2849852.SettingsLastUpdate", "1313478220");

Présente : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13");

Présente : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);

Présente : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Sun Oct 23 2011 10:32:29 GMT+0200");

Présente : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667");

Présente : user_pref("CT2849852.ToolbarShrinkedFromSetup", false);

Présente : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852");

Présente : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]

Présente : user_pref("CT2849852.Uninstall", true);

Présente : user_pref("CT2849852.UserID", "UN39003360493312818");

Présente : user_pref("CT2849852.WeatherNetwork", "");

Présente : user_pref("CT2849852.WeatherPollDate", "Sun Sep 25 2011 11:44:51 GMT+0200");

Présente : user_pref("CT2849852.WeatherUnit", "C");

Présente : user_pref("CT2849852.alertChannelId", "1241893");

Présente : user_pref("CT2849852.backendstorage.cbfirsttime", "53756E204F637420323320323031312031303A33323A33322[...]

Présente : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]

Présente : user_pref("CT2849852.backendstorage.url_history", "687474703A2F2F7468657069726174656261792E6F72672F"[...]

Présente : user_pref("CT2849852.backendstorage.url_history_time", "31333136393433393935303735");

Présente : user_pref("CT2849852.components.1000034", false);

Présente : user_pref("CT2849852.components.1000234", false);

Présente : user_pref("CT2849852.components.129349795936062815", true);

Présente : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]

Présente : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Sun Oct 23 2011 10:32:31 GMT+0200");

Présente : user_pref("CT2849852.homepageProtectorEnableByLogin", true);

Présente : user_pref("CT2849852.initDone", true);

Présente : user_pref("CT2849852.isAppTrackingManagerOn", true);

Présente : user_pref("CT2849852.myStuffEnabled", true);

Présente : user_pref("CT2849852.myStuffPublihserMinWidth", 400);

Présente : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]

Présente : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);

Présente : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]

Présente : user_pref("CT2849852.oldAppsList", "129349795935594062,129349795935906563,111,1000234,12934979593606[...]

Présente : user_pref("CT2849852.revertSettingsEnabled", true);

Présente : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10);

Présente : user_pref("CT2849852.searchProtectorEnableByLogin", true);

Présente : user_pref("CT2849852.testingCtid", "");

Présente : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Sun Oct 23 2011 10:32:30 GMT+0200");

Présente : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Sun Oct 23 2011 10:32:30 GMT+0200");

Présente : user_pref("CT2849852.usagesFlag", 2);

Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", [...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852",[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2849852&octid=[...]

Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"7c6[...]

Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\pierre\\AppData\\Roaming\\Mozilla\\[...]

Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");

Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");

Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2849852");

Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852");

Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2849852");

Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Oct 23 2011 10:32:29 GMT+0200");

Présente : user_pref("CommunityToolbar.globalUserId", "602c8c27-5951-48b9-9a70-2df506d4cc67");

Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Sep 25 2011 11:44:5[...]

Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);

Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sun Sep 25 2011 11:45:00 GMT+020[...]

Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");

Présente : user_pref("CommunityToolbar.notifications.locale", "en");

Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);

Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Sep 25 2011 11:44:50 GMT+0200");

Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");

Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);

Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");

Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);

Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);

Présente : user_pref("CommunityToolbar.notifications.userId", "7dd9dc7e-c711-49e7-bfee-b09249a75791");

Présente : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.fr");

Présente : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]

Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=100842");

Présente : user_pref("extensions.BabylonToolbar.bbDpng", 23);

Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);

Présente : user_pref("extensions.BabylonToolbar.hmpg", true);

Présente : user_pref("extensions.BabylonToolbar.id", "6eeff115000000000000742f683bba50");

Présente : user_pref("extensions.BabylonToolbar.instlDay", "15242");

Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_ss&q={search[...]

Présente : user_pref("extensions.BabylonToolbar.lastDP", 23);

Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1012:09:15");

Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "6.0");

Présente : user_pref("extensions.BabylonToolbar.newTab", true);

Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");

Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Présente : user_pref("extensions.BabylonToolbar.propectorlck", 57918668);

Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);

Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none");

Présente : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Présente : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");

Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");

Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1012:09:15");

 

-\\ Google Chrome v14.0.835.202

 

Fichier : C:\Users\pierre\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [18293 octets] - [13/03/2012 21:55:57]

AdwCleaner[R2].txt - [18235 octets] - [13/03/2012 21:56:18]

 

########## EOF - C:\AdwCleaner[R2].txt - [18364 octets] ##########

 

 

 

 

La suite

Pour de ce qui est du rapport de la suppression je l'ai perdu en cours de manipulation (mais le logiciel ne m'a indiqué aucunes erreurs).

Pour MBAM, j'avais déjà effectué une analyse de ce système avant, donc je ne pense qu'une autre donne grande chose, cependant je la ferais quand même demain après midi.

Et enfin pour la manip, je l'ai faite, mais cela n'a pas réglé le problème.

 

 

J'espère que celà n'est pas trop de mauvaise augure, et qu'on finira par trouver le problème.

Merci en tous cas de ton aide.

 

Cordialement.

Modifié par Errepi
  • Modérateurs
Posté(e)

Bonsoir Errepi,

 

adw cleaner a fait le ménage, voici le rapport suite à la recherche

Une vraie fée du logis, AdwCleaner : il y en avait grandement besoin ! :super:

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Pour MBAM, j'avais déjà effectué une analyse de ce système avant, donc je ne pense qu'une autre donne grande chose, cependant je la ferais quand même demain après midi.

Oui, j'aimerais bien voir le rapport MBAM, stp.

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

J'espère que celà n'est pas trop de mauvaise augure, et qu'on finira par trouver le problème.

On trouvera ! ;)

 

arrow511.gif Fais ceci, stp :

 


  •  
  • Démarre ton PC en tapotant la touche [F8]
     
  • Tu arrives à cet écran
     
    optionsdedmarrageavance.png
     
  • Choisis Dernière configuration valide connue
     
  • Y'a-t-il du mieux ?

~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

@+,

Tonton

Posté(e) (modifié)

Bonjour,

 

Rapport MBAM :

 

 

Malwarebytes Anti-Malware (PRO) 1.60.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.03.04.02

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

pierre :: PIERRE-PC [administrateur]

 

Protection: Désactivé

 

04/03/2012 14:53:13

mbam-log-2012-03-04 (14-53-13).txt

 

Type d'examen: Examen rapide

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 206179

Temps écoulé: 4 minute(s), 35 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 1

HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 1

C:\Users\pierre\AppData\Roaming\data.dat (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.

 

Fin du rapport

 

voilà. J'ai effectué la manip et toujours le message qui s'affiche.

 

A plus tard.

Modifié par Errepi
  • Modérateurs
Posté(e)

Bonsoir Errepi,

 

Démarre en MSE (Mode Sans Echec) : => le message " L'ordinal 379 est introuvable dans la bibliothèque de liens dynamiques iertutil.dll " apparaît-il toujours ?

 

@+,

Tonton

Posté(e)

bonjour,

 

En MSE, toujours le même soucis.

Si je puis me permettre, je crois que cette bibliothèque a un lien avec IE(et est même inclus dans IE à sin installation du moins), donc pourquoi ne pas essayer de trouver un moyen de désinstaller IE et de le réinstaller, ou de le réparer, pour régler le problème?

 

En tous cas merci de ton aide.

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...