Point d'entrée introuvable....

Bonjour à tous,

J'ai un problème avec un jeu en effet lorsque je le "lance" il me dit " Le point d'entrée CreateInterface est introuvable dans la bibliothèque de liens dynamiques".

En cherchant un peu sur Google, je suis tombé sur un post ou le meme poblème était exposé :

http://forums.cnetfrance.fr/topic/185587-liens-dynamiques-manquants/

Je ne pensais vraiment que cela pouvait etre un virus, ayant fait de nombreux scans récemment avec mon antivirus (TrendMicro Titanium)

Sachant qu'il y a de nombreux pros dans ce domaine , merci de m'aider

Merci & bon courage 

(Win8)

Bonsoir, ton problème ne vient pas forcément d'une infection.
Une bibliotheque de liens dynamiques c'est simplement un fichier .dll (Dynamic Link Library). Ca peut simplement vouloir dire qu'un fichier dll de ton jeu est endomagé ou incomplet.

Tu peux nous en dire plus?
Quel jeu est concerné?
Il est officiel? cracké?
Quel fichier est indiqué dans le message d'erreur?

Bonjour,

C'est un jeu cracké que j'avais cracké sur mon ancien PC qui a eu de nombreux problèmes (pas du tout à cause des téléchargements)

Le jeu se nomme Civilization's V .

L'erreur exacte est l.a suivante : "LE point d'entrée de procédure CreateInterface est introuvable dans la bibliothèque de liens dynamiques C:\Users\David\Desktop\Civilizations God and Kings\steam_api.dll"   

J'espère ne pas etre infecté , merci

Pour voir si tu est infecté, tu peux faire ce qui est ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection
ZHPDiag fera un rapport complet du pc, Malwarebytes donnera un premier diagnostique des infections présentes.

Ton problème ne vient pas forcément d'une infection, il se peut tout simplement que le fichier dll soit corrompu. Tu as essayé de le recopier? C'est le fichier original ou il a été remplacé par un fichier modifié?

Je vais faire les scans merci  (On sait jamais meme si je ne suis pas infecté par ça)
Le fichier dll je l'ai déjà retelechargé sur une banque à DLL et je l'ai placé dans le meme dossier que le launcher mais toujours le meme message d'erreur....

Bonsoir.

Malheureusement si le fichier en question est cracké et défectueux, nous ne pourrons pas t'aider a le re-télécharger, c'est illégal et ca pourrait entrainer la fermeture du forum.

Cela dit, rien ne nous empêche de t'orienter sur la manière de résoudre le message d'erreur, donc ce que je te conseille (en plus des analyses et questions de casper) c'est de scanner ton (ou tes) cracks sur en suivant ce tuto : https://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal

pour chaque fichier analysé, une page d'analyse s'ouvrira et tu verra combien d'antivirus ont noté une infection sur ton fichier. Tu peux nous donner les liens si ils sont "positifs" si tu veux qu'on t'aide à éliminer les infections.

Sous le tuto, tu verra des liens d'analyses mis par Morbak, tous les fichiers analysés sont infectieux, sauf un (le fichier service.exe sain pour montrer qu'ils ne détectent pas les fichiers sains).

En fait voila comment ca marche :
- lorsque tu utilise un crack, c'est le fichier exécutable du jeu qui est modifié, principalement pour enlever le système de vérification de la clé etc... Et dans certains cas, surtout avec les jeux actuels, ca ne suffit pas et il faut remplacer d'autres fichiers du jeu (les dll notamment) qui sont aussi modifiés.

Si c'est le cas et que tu ne remplace pas le fichier dll par celui fourni, l’exécutable ne fonctionne pas correctement et peut très bien renvoyer un message d'erreur comme le tien. Donc si tu as cracké un jeu et que le dossier crack contient un fichier dll, tu es censé l'utiliser aussi et le placer dans le bon dossier (à la place de l'original)

ATTENTION : outre le fait que ce soit illégal et que nous ne pourront pas t'aider à trouver un fichier dll cracké si c'est la raison de ton erreur, il se peut également, comme l'explique Hornet, que le crack (le fichier .exe) ou le fichier dll modifié infecte ton système en permettant l'installation d'un malware.
Il y a une grande quantité de malwares qui peuvent infecter un pc, mais la plus répandue avec les cracks c'est l'infection ZeroAccess. Ce dernier est capable de beaucoup de choses, notament le vol de mots de passe web (les codes sur site d'achat en ligne, mot de passe de messagerie, facebook etc...).

Enfin, attendons les rapports pour voir ce qu'il en retourne et pour poursuivre.

Edit : le message apparait quand? au lancement du jeu (et il empêche le lancement donc) ou au démarrage de windows (sans entraver le fonctionnement du jeu?)?

Voici le resultat du scan :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.08.03.06
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16635
David :: DAVID [administrateur]
03/08/2013 22:00:31
MBAM-log-2013-08-03 (22-09-40).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 235901
Temps écoulé: 8 minute(s), 54 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\David\AppData\Local\Temp\is42483369\DeltaTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
(fin)

L'infection vient bien d'un fichier du telechargement. Que dois je faire ?
J'arrete de telecharger suite à cette découverte, mon PC vaut bien plus cher qu'un jeu .

Merci à vous de m'aider .

J'essaye le rapport totalvirus après votre réponse

Merci à vous

Il semble que Malwarebytes ai trouvé une infection (rien de grave) et tu n'a pas supprimé.
Tu aurais pu la supprimer sans risques

Fais aussi ZHPDiag pour voir l'etat global du pc, et Adwcleaner (l'infeciton trouvé par Malwarebytes infecte ton navigateur web et Adwcleaner devrait la supprimer)

Edit : ok, donc pour te "rassurer" le lien que tu as posté dans ton premier message indique deux choses :
1) le message apparaissait à l'ouverture de windows, ce qui n'est pas ton cas
2) meme si plusieurs choses ont été supprimées dans ce sujet, ce qui a reglé le soucis initial c'est simplement la suppression du lancement automatique (une clé de registre demandait le lancement du fichier au démarrage du pc et apparemment il n'etait plus présent, d'ou l'erreur)

Ok , donc je téléchagre ADW cleaner et SHP diag ou juste un des deux ? Et pas de problème je supprime , je voulais juste avoir votre avis ^^

Encore une fois merci

 Ps : (Est -il possible de determiner quel virus est ce ?)

Télécharge les deux et suis les indications sur le liens que j'ai mis

Pour l'infection detecté il s'agit comme l'indique Malwarebytes, de Babylon, plus précisément de la barre d'outils Delta search (tu l'as surement installé avec un programme gratuit volontairement ou non ^^). Ca n'est pas "réellement" une infection, c'est une barre d'outils qui s'installe souvent parce que l'utilisateur ne la décoche pas lors de l'installation d'un programme.

Malwarebytes l'indique sur le rapport parce que ce genre de programmes modifie le moteur de recherche, et ralenti/détourne les recherches que tu fais sur internet.

Ah ok , je pensais que ça venait de mon jeu vu que il y a une civilization ne nommant babylon et pas de problème je telecharge les deux, à tout à l'heure pour le rapport

J'ai telecharger ZHP diag et je ne trouve pas votre lien de tuto, merci de m'eclairer et désolé d'etre novice ...

https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection

Dans le premier message de ce lien c'est indiqué la manière de procéder pour faire l'analyse

Voila comment procéder :

Télécharger ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
ou directement : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".

L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Configurer
Cliquer sur le tournevis en bas à droite et cliquer sur le bouton "Tous" pour sélectionner tous les éléments à scanner
Re-Cliquer sur le bouton Configurer
Cliquer sur la loupe de droite (celle sans symboles supplémentaire)
A la question "voulez vous lancer un scan "Full options" répond NON
Pour ne pas ralentir l'analyse, évite de te servir du pc pendant le scan.
Sous XP il proposera d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
Sur Vista/7/8, Sigcheck sera installé automatiquement et un message confirmera l'installation.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Merci je lance le scan

Rapport ZHP Diag :
http://cjoint.com/?3Hdw4snFtpJ 

JE telecharge ADW cleaner

Voici le rapport ADW cleaner :

# AdwCleaner v2.306 - Rapport créé le 03/08/2013 à 22:58:26
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : David - DAVID
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\David\Desktop\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16537
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v28.0.1500.95
Fichier : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [731 octets] - [03/08/2013 22:58:26]
########## EOF - C:\AdwCleaner[R1].txt - [790 octets] ##########

Merci à vous pour vos précieux conseils

Puis-je supprimer tous les  programme de desifnection ?

Fermer tout les programmes en cours d'utilisation
/!\ Attention, la corbeille sera vidée automatiquement /!\
Copier les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/13au/CHdxh6lmG1R_fix.txt
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, cliquer sur GO pour lancer le nettoyage.
Valider la suppression et patienter jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberger le rapport et poster le lien dans la prochaine réponse.

D'après ce que j'ai vu tu n'as pas d'infection, juste 2/3 petites choses a supprimer avec ce que je t'ai mis ci-dessus. Par contre j'ai vu que tu as fait une analyse rapide avec Malwarebytes tout à l'heure. Tu peux le relancer et faire une analyse complète (demain si tu ne peux pas ce soir) pour voir ce qu'il trouve.
Et une fois le scan fini, clic sur "Afficher les éléments", coche tout ce qu'il indique, et clic sur "Supprimer la sélection" puis poste le rapport.

Théoriquement, le nettoyage ne devrait pas résoudre ton soucis, il faudrait donc retrouver le fichier DLL original si celui-ci ne fait pas partie du crack. Tu le trouvera dans un zip ici : http://fr.dll-files.com/steam_api.zip?0WJhSEXFiO
Il est normalement à extraire et placer dans le dossier du jeu, dans le même dossier que le fichier d’exécution, mais parfois il est à placer dans le dossier de Windows. Plus précisément dans ces dossiers :
- C:\Windows\System32\
- C:\Windows\SysWOW64\ <--- existe uniquement sur les système 64 bits.

Si dans le dossier du jeu il ne rectifie pas l'erreur, place le dans les deux dossier de windows (dans les deux, pas seulement dans un, puis dans l'autre)

Merci beaucoup vous etes bien plus compétent que CCM qui n'a meme pas daigner me répondre. Quelqu'un m'avait conseillé votre forum et je le remercie !

Pss : J'ai lancé un scan complet