[résolu] Soucis regsvr32

Voila, je vais la jouer honnête, quitte a devoir me flageller a grands coups d'orties fraîches sur la place publique du forum...

Graphiste amateur, j'ai voulu télécharger un plug-in Photoshop qui s'est vite avéré être une infection.

Qu'à cela ne tienne, dans la panique, j'ai mis en place tout ce qui m'a semblé nécessaire pour purger tout ca; Avira, Malewarebytes, spybot, adwcleaner, tdsskiller et roguekiller.

Ces logiciels ne me détectent plus rien, mais au démarrage s'affichent en deux exemplaires les messages suivants:

"Echec de chargement du module" ".

Vérifiez que le fichier binaire est stocké à l'emplacement désigné par le chemin d'accès spécifié
ou déboguez le pour rechercher d'éventuels problèmes de fichiers .DLL binaires ou dépendants.

Le module spécifié est introuvable."

Depuis, mon PC, un fixe, semble plus lent a démarrer. Par là, j'entends les logiciels; le demarrage de windows se faisant toujours aussi rapide (je ne sais pas si je suis tres clair)

J'ai été dans msconfig--->démarrage, et j'ai trouvé quels étaient les éléments qui m'affichaient ces messages d'erreur. Je les ai décochés, mais ma paranoia et la lenteur d'execution des logiciels au démarrage de windows me font toujours douter... Et je ne pense pas que juste les décocher règlera mon souci...

Voilà, j'ai fait le tour. Jevous remercie par avance de l'aide que vous pourrez m'apporter. Bonne journée!

Bonjour (et bienvenu sur le forum),

spybot tu peux oublier, malwarebytes fais beaucoup mieux. Si tu as les rapports, il serait utile de les poster pour voir ce qui a été supprimé.

Ensuite, pour qu'on ai une vue d'ensemble de l'etat du système, utilise zhpdiag comme expliqué ici (seulement zhpdiag, pas les autres) et poste également le rapport : https://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14662

Merci de la réactivité, c'est impressionnant!

Oui, désolé, un peu dans le gaz et la panique j'ai oublié de me présenter en bonne et due forme...

Voila le rapport zhpdiag:

http://cjoint.com/?3BAqAK7iCd


De quels autres rapports as tu besoin?

poste les rapports de malwarebytes, roguekiller, et TDSS si tu les as encore, sinon laisse.

Ensuite fais ca :
Copier la ligne en gras ci dessous :
HKLM\Software\Wow6432Node\9548da15-f3ab-f899-fff4-fb5c392f10cb\23548078390599420
Télécharger RegToolExport sur le bureau : https://toolslib.net/downloads/viewdownload/26-regtoolexport/
Coller les lignes précédemment copiées et cliquer sur Exporter.
Enregistrer le fichier sur le bureau.
L'heberger sur www.cjoint.com et donner le lien
Si besoin, changer l'extension .reg du fichier en .txt

Et si tu as encore ce fichier : C:\Windows\System32\Drivers\63557577.sys
Fais le analyser sur www.virustotal.com et donne le lien de la page d'analyse
tuto virustotal : https://morbak-home.forumgratuit.org/t644-comment-utiliser-virustotal

Okay!

regtoolexport:

http://cjoint.com/?3BAqTUrWU5



pour le fichier "C:\Windows\System32\Drivers\63557577.sys", il est introuvable sur mon PC. J'ai fait rechercher, j'ai même été voir dans le chemin indiqué, je ne le trouve pas.

Tu as désinstallé spybot? Si ca n'est pa fais, fais le (sans oublier de retirer son "vaccin"). Ensuite copie tout le contenu de ce script : http://www.cjoint.com/data3/3BArb4Ba3K_zhpfix.txt

Et utilise ZHPFix comme expliqué ici : https://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14664
Poste le rapport de zhpfix et donne moi des nouvelles du pc (le script supprimera les restes de spybot, donc si une desinstallation se lance, c'est normal)

rapport zhpfix

http://cjoint.com/?3BArqf0MXb



Alors là génial. Chapeau, ca rame plus du tout...

Je me sens un peu idiot car ca t'a paru si simple là ou j'ai rien compris!


Un grand merci...

On a encore quelques petites choses à voir

regarde ce que contient ce dossier : C:\ProgramData\pwd
Si des fichiers sont a l'interieur, ne les ouvre pas, sauf si ce sont des fichiers texte
Donne moi le nom des fichiers contenus dans le dossier.

Envoie ce fichier sur virustotal si présent : C:\Users\Star Platinum\AppData\Local\03D40274-1424827227-05B9-E906-AF0700080009\Uninstall.exe
et donne moi le lien de la page d'analyse.

Et copie cette ligne dans regtoolexport : [HKCU\Software\Orfics]
Enregistre le fichier sur le bureau et envoie le sur cjoint comme le précédent.

Alors...
Ca va être long:

dans pwd, j'ai deux dossiers:
"0" et "log".
 dans "0", j'ai trois autres dossiers: "bbm" (vide); "seed" (qui contient beaucoup de fichiers .xml); et "task" (qui contient le fichier "0".xml).

 dans "log", j'ai des dizaines de fichiers .txt

screenshot de "seed":
http://cjoint.com/?BArGOcexF7

screenshot de "log":
http://cjoint.com/?3ArHUTyr6b

Rapport Virustotal:
http://cjoint.com/?BArUzBdzjb

Regtoolexport:
http://cjoint.com/?3BAVtO4obq

Je dois filer, je ne reviens que vers 23h30/minuit...
Merci, vraiment.

tous ces fichiers textes m'inquietent, clic droit sur un au hasard puis ouvre le avec le bloc note.

Si le contenu fait référence à des mots de passe/frappes claviers que tu as fait aux dates indiquées, il faudra envisager de changer tes mots de passe. Si ce qu'ils contiennent n'indique rien de personnel mais fait reférence à un programme, dit moi de quel programme il s'agit (ou envoie un log sur cjoint) pour que je sache à quoi ca correspond.

Pour virustotal, envoie moi plutot le lien de la page d'analyse (l'adresse affichée dans la barre de ton navigateur), il n'y a pas que les detections qui m'interessent.

Pas de soucis opur ton retour, on fait a ton rythme

Virustotal
https://www.virustotal.com/fr/file/bb2d748d1a8622d2da1bf830776c4373befa3e5cbf782ff80091b5a65dab714/analysis/

Pour les fichiers .log, rien de personnel dedans. Juste une ligne, dont le contenu est quasi identique a chaque fois, a quelques chiffres ou lettres pres.

deux exemples:
http://cjoint.com/?3AshgHH4B4
http://cjoint.com/?3AsiF9qfED

mmm... supprime le dossier c:\ProgramData\pwd mais ne vide pas la corbeille.
Dis moi aussi ce qu'il y a dans ce dossier  C:\Users\Star Platinum\AppData\Local\Orfics

Ensuite lance malwarebytes, dans l'onglet Historique, journaux d'application, ouvre le journal d'examen le plus récent (double clic dessus) puis selectionne en bas exporter/fichier texte. Enregistre le sur ton bureau et envoie le sur cjoint.

(sauve toi si tu as quelque chose de prévu, rien ne presse ^^)

Hello!

Merci de ta patience!

J'ai mis dans la corbeille le dossier pwd.

Dans Orfics, j'ai un fichier qui se nomme "Notifications.idx"


Voici l'examen le plus récent (j'en ai pas refait depuis toute notre conversation)
http://cjoint.com/?3BBaiD5ww7V

C'est ce rapport qui correspond au nettoyage que tu as fait en utilisant aussi roguekiller et les autres?
Tu n'as plus les rapports de roguekiller et TDSSkiller?

si tu as encore les rapports, poste les, sinon fais une nouvelle analyse zhpdiag pour voir ce qu'il reste sur le pc.

oui c'est celui ci.
Je n'ai pas les rapports des autres...

le rapport zhpdiag:
http://cjoint.com/?3BBarijOLw

Copie les lignes contenues dans ce lien : http://www.cjoint.com/data3/3BBaDzr2GRn5_otm.txt

Ensuite utilise OTM comme expliqué ici : https://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14668

j'ai une erreur 404, le lien est plus disponible sur ton premier lien, le fichier texte...

Je fais quoi apres? je ferme OTM?

voici le rapport
http://cjoint.com/?3BbbjAQoVj

ok bizarre il me trouve ton rapport comme etant une video et quand je le télécharge il veut l'enregistrer en tant que fichier log (MP3). Je ne sais pas depuis quad windows confond un log et un mp3 mais j'ai quand meme réussi à l'avoir. ^^

Cjoint doit partir en sucette ce soir je pense, d'ou les soucis.

redémarre le pc et dit moi si tout va bien.

Si oui, fais ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

Une fois que tout est fait, profite en pour changer tes mots de passe web (messagerie/réseau sociaux/banque etc... selon ce que tu utilise sur le pc), ils ont probablement été récupérés.

Si tu as un soucis suite au redémarrage, explique ce qui ne va pas. Je file me coucher donc je répondrai seulement demain (ou plutot dans quelques heures), alors pas d'inquiètude si tu vois que je ne répond pas après quelques minutes

Alors mince...

Mon PC rame a nouveau au demarrage... comme avant que je te dise que ca remarche nickel... Donc je te le signale AVANT de faire le reste des etapes, comme indiqué sur "terminer une désinfection"...

Tu peux passer Delfix comme indiqué ici pour faire un peu de ménage : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection#14909

Delfix supprimera les outils qu'on a utilisé et rétabliera quelques paramètres de windows. Ensuite, à l'ouverture de windows, fais un clic droit sur la barre des tâches et ouvre le gerstionnaire de tâches. Regarde dans l'onglet processus s'il n'y à pas un processus qui occupe tout le processeur, et qui du coup ralenti l'ouverture des autres programmes.

Bonjour, bonjour!

J'ai tout bien fait avec Delfix.

J'ai redemarré mon PC, qui demarre toujours aussi vite, mais une fois sous windows, rame au demarrage.

Voici mon processus:
http://cjoint.com/?3BBnTVG1Z3V

Salut, on ne voit pas tout les processus sur la capture, mais ca n'est pas essentiel, on voit bien UC utilisée 0% donc aucun processus n'utilise le processeur en empêchant les programmes de démarrer rapidement.

Tu peux faire une analyse avec ce programme et poster le rapport (juste une analyse) : https://morbak-home.forumgratuit.org/t699-slowin-killer-optimisation-de-windows

Tu peux aussi désactiver les démarrages de programmes/services inutiles en passant par msconfig comme expliqué ici (point 4) : https://morbak-home.forumgratuit.org/t367-conseils-pour-un-pc-en-forme#13074

Salut Casper!

Alors j'ai analysé comme tu m'as dit, et slowin killer me fait un rapport en html que je ne peux joindre a cjoint. je l'ai donc transposé en .txt

http://cjoint.com/?3BBowT1fdOi

pour le reste avec msconfig, je peux décocher certains trucs, mais j'ai peur de faire une connerie pour d'autres...

pour slowin killer si il est toujours ouvert, tu peux cocher les elements de l'onglet registre et cliquer sur optimiser mais je ne pense pas que ca changera  grandement les choses. Je pensais qu'il y avait une clé de registre qui retardait l'ouverture des programmes mais il n'en a pas vu.

Pour msconfig, tu peux nous donner les noms des éléments sur lequels tu hésite. Pour l'onglet Services, surtout coche la case "masquer les services microsoft. Le reste peut être décoché sans endommager windows (ca peut par contre altérer le fonctionnement de certains programmes mais rien de vital si les services MS sont masqués)

Tu peux redémarrer en mode sans echec aussi, ca permettra de tester avec seulement les fonctions de base de windows. Si en mode sans echec ca rame aussi, il y a des chances que windows ou la session soit endommagé (ou le disque dur). Si en mode sans echec tout va bien, c'est probablement un logiciel qui fout le bordel.