FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
#27478
Bonjour,
Peut-être que quelqu'un pourrait m'aider pour un problème de connexion à MSN.
Lorsque je tente de m'y connecter, le message suivant apparaît: msnmsr.exe - Point d'entrée introuvable "Le point d'entrée de procédure ?Resize@CRMImage@@QAEJUtagSIZE@@K@Z est introuvable dans la bibliothèque de liens dynamiques UXCore.dll"
Je ne peux pas m'y connecter, et lors de plusieurs désinstallations/réinstallations, le problème est toujours le même. D'autre part, dans la liste des programmes du panneau de configuration, apparaissent plein de "programmes" (??) nommés "Windows live Mesh Active X" dans presque une trentaine de langues différentes... est-ce normal? Je n'avais pas cela auparavant?
Pour info, je viens de tenter de "réparer" windows live messenger, sans succès, le même message apparaît toujours.
Merci d'avance pour votre aide.
#27489
Re,

Je pense à une inefction. Nous allons vérifié si c'est bien le cas et je déplacerais le sujet dans la bonne catégorie.

On va faire un diagnostique de ton pc.
  • Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
  • Une fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
  • Coches la case Créer une icône sur le bureau lors de l'installation.
  • A la fin de l'installation, ZHPDiag va se lancer tout seul.
  • Cliques sur l'icône représentant une loupe.
  • En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l’icône représentant une disquette.
  • Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
++
#27496
Re,

Ton PC est infecté. Je vais déplacer le sujet dans la section Désinfection.

On va rechercher si des adwares sont présants sur ton PC
  • Télécharges AdwCleaner (de Xplode) sur ton bureau.
  • Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
  • Clique sur Suppression
  • Patiente le temps du scan.
  • Poste le rapport qui apparait à la fin.
  • Clique sur Quitter
++
#27503
Re,

On va faire du nettoyage.

On va supprimer quelques lignes manuellement
/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\
  • Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
  • Clique sur le H bleu.
  • Copie/Colle le texte en gras ci-dessous.


    [MD5.BC97F0973B79F9199C9F404B5131B613] [SPRF][26/02/2012] (...) -- C:\ProgramData\ezsidmv.dat [56]
    [MD5.29F0406B714D0D0F402E869F03D4250C] [SPRF][27/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\169AC367-BD6B-4AFA-9C47-FAB21CC9495C.dat [1726]
    [MD5.3E91C60F82EFD92D779DBAF724FDA65B] [SPRF][30/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\1FE2ED13-146F-4511-8273-1F64827C12F1.dat [1726]
    [MD5.7C5B94802681C385C6F03EAB3EEE2F8B] [SPRF][28/02/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\3833D2CB-5ED0-452D-A04A-F2D90969CA3C.dat [1726]
    [MD5.8F7F718D6382D07AA76300C50731A598] [SPRF][28/02/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\3C378CB8-15A1-4ED6-8A55-720018E03500.dat [1726]
    [MD5.BC51198C0558E95D4B24634566CC9346] [SPRF][31/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\3FB03461-CEDF-40DB-95EB-C5C1B22E62B5.dat [1726]
    [MD5.A8A1B4CE81CA79010455987FC0ADF502] [SPRF][09/04/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\4844CF16-BDD2-48D3-8A7B-08F04DE2C198.dat [1714]
    [MD5.59143CF67A1159D86BD8BD2687F9CFAD] [SPRF][14/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\5637EA46-6842-42E9-92F9-F0F4D5BC94E9.dat [1726]
    [MD5.C3DE5667988E367AFA5A8D253D5278E7] [SPRF][18/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\5E8F3986-46A0-4C89-A88C-3A3C8300B1B7.dat [1726]
    [MD5.29CE776CDCBC6A68584C846F3B3F6293] [SPRF][18/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\646A70AF-E6F5-4E82-AA76-52EEB8353B1A.dat [1726]
    [MD5.4024406EA73C60E10DD5B5EFA599F36C] [SPRF][18/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\65DD8F72-AADC-4804-91B2-DA9F8367AFC5.dat [1726]
    [MD5.A4415AC084B76CB8479D02486F8F8655] [SPRF][25/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\6AB5EAD9-557D-4C44-8CD0-1242C86A5288.dat [1726]
    [MD5.4A1372B0A02C7C3983C96DC6ADB255D7] [SPRF][29/02/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\829BB4DD-E5B4-495B-8544-7BB1D269ADC4.dat [1726]
    [MD5.5AC049EAA998251E8482C35A212C5722] [SPRF][31/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\8362A774-5757-4E68-A433-5BF992DB1881.dat [1726]
    [MD5.E6D02C021838FDF3DB18159F3CDBA56B] [SPRF][18/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\8557449B-929A-4B55-926D-1B744C08F018.dat [1726]
    [MD5.F36F39A80EF13CAD102B5D21B0F7F08D] [SPRF][05/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\86DBB3C4-F949-4668-A040-C227217638F1.dat [1726]
    [MD5.6CD6167179878C54138D97FF311D158E] [SPRF][09/04/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\9216D3D1-97EA-42DC-8439-2BFDB7E10E25.dat [1714]
    [MD5.739557D185E388AA4F34BDBD03795F41] [SPRF][29/02/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\951F5747-985E-47BF-8CCB-1D7893C7F4DD.dat [1726]
    [MD5.19A3AD43D256B5AC7E5CF7F1561A51E0] [SPRF][09/04/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\A8438F56-72DF-47C6-837C-59643D291152.dat [1714]
    [MD5.A60BC35B6BB7108EC2A6523972A07C20] [SPRF][25/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\AB8AF1D2-1E40-41BD-89FF-0904F4539BC0.dat [1726]
    [MD5.CA38759B2E8969AFC321DF9378446634] [SPRF][05/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\B036DFA5-6642-420A-A6D0-5B6115B15BF0.dat [1726]
    [MD5.8CCBBCCFC467F485B8413E510D6F601F] [SPRF][09/04/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\B37E6F77-7117-4D8D-941F-BDF399D56998.dat [1714]
    [MD5.DE5ABF24CC0F39F462D002D91FA4317F] [SPRF][14/04/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\BF30C900-CA05-45D2-BB6B-DAB44A493377.dat [1714]
    [MD5.64CFBC94D91422A749F56D29F2C4BF89] [SPRF][26/02/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\converter.exe [5254656]
    [MD5.AC0420EC1A0ACE74F5B136574DDA263E] [SPRF][27/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\D6B6D425-4E1A-41A8-91A8-CDB77B443A27.dat [1726]
    [MD5.5980FAECF83024065D003A9E5F6FAF8F] [SPRF][04/07/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\defaultCache.reg [1008052]
    [MD5.38C705C6EC54D1E1149A301AB82659DD] [SPRF][30/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\E93807E7-19CF-452A-9C67-41B6978D6037.dat [1726]
    [MD5.E42FAC92BF740CAE1220AD43F994D385] [SPRF][14/03/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\EB43C9CC-197A-4457-926C-7FE5BAE5A524.dat [1726]
    [MD5.A885D1F4366CB70EF1F628481D3F5B43] [SPRF][14/04/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\FE500B07-BD01-4251-BBA3-29350E5CBD6F.dat [1714]
    [MD5.F6278B5A16F830885B184D5F72E1B935] [SPRF][19/05/2012] (.Terra Informatica Software, Inc., British C - HTMLayout - embeddable HTML rendering and layout component.) -- C:\Users\Babb\AppData\Local\Temp\htmlayout.dll [947200]
    [MD5.6DC142083BB58CB8219B92FC6DBB7336] [SPRF][19/05/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Babb\AppData\Local\Temp\toolbar12247420.exe [864368]
    [MD5.6DC142083BB58CB8219B92FC6DBB7336] [SPRF][19/05/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Babb\AppData\Local\Temp\toolbar12999937.exe [864368]
    [MD5.4AABA17BA52CEB97F26642ACF341AB2D] [SPRF][06/07/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\Uninst.bat [622]
    [MD5.2E43371C02C0D900BDD63D916500D5EB] [SPRF][06/06/2012] (...) -- C:\Users\Babb\AppData\Local\Temp\vlc-2.0.1-win32.exe [22259528]
    O4 - Global Startup: C:\Users\Babb\Desktop\Ordinateur.lnk - Clé orpheline
    [MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Babb\AppData\Local\Temp\AskSLib.dll [246440]
    [MD5.9A5E999C90861CE9B7906DBF429D4238] [SPRF][07/11/2011] (.Conduit - Pas de description.) -- C:\Users\Babb\AppData\Local\Temp\conduitinstaller.exe [73080]
  • Clique sur Go.
  • Poste le rapport qui s'affiche.
Pour MSN, désinstalle le proprement grâce à RevoUninstaller
Téléchargement = http://www.revouninstaller.com/start_fr ... nload.html
Tuto = http://forum.malekal.com/revo-uninstaller-t28537.html

Puis réinstalle msn

++
#27504
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by Babb at 06/07/2012 14:45:31
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Babb\AppData\Local\Temp\converter.exe
SUPPRIME Memory Process: C:\Users\Babb\AppData\Local\Temp\toolbar12247420.exe
SUPPRIME Memory Process: C:\Users\Babb\AppData\Local\Temp\toolbar12999937.exe
SUPPRIME Memory Process: C:\Users\Babb\AppData\Local\Temp\vlc-2.0.1-win32.exe
SUPPRIME Memory Process: C:\Users\Babb\AppData\Local\Temp\conduitinstaller.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Babb\AppData\Local\Temp\htmlayout.dll
SUPPRIME Memory Module: C:\Users\Babb\AppData\Local\Temp\AskSLib.dll

========== Fichier(s) ==========
SUPPRIME File: C:\ProgramData\ezsidmv.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\169AC367-BD6B-4AFA-9C47-FAB21CC9495C.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\1FE2ED13-146F-4511-8273-1F64827C12F1.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\3833D2CB-5ED0-452D-A04A-F2D90969CA3C.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\3833d2cb-5ed0-452d-a04a-f2d90969ca3c.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\3C378CB8-15A1-4ED6-8A55-720018E03500.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\3c378cb8-15a1-4ed6-8a55-720018e03500.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\3FB03461-CEDF-40DB-95EB-C5C1B22E62B5.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\3fb03461-cedf-40db-95eb-c5c1b22e62b5.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\4844CF16-BDD2-48D3-8A7B-08F04DE2C198.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\4844cf16-bdd2-48d3-8a7b-08f04de2c198.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\5637EA46-6842-42E9-92F9-F0F4D5BC94E9.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\5637ea46-6842-42e9-92f9-f0f4d5bc94e9.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\5E8F3986-46A0-4C89-A88C-3A3C8300B1B7.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\5e8f3986-46a0-4c89-a88c-3a3c8300b1b7.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\646A70AF-E6F5-4E82-AA76-52EEB8353B1A.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\646a70af-e6f5-4e82-aa76-52eeb8353b1a.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\65DD8F72-AADC-4804-91B2-DA9F8367AFC5.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\65dd8f72-aadc-4804-91b2-da9f8367afc5.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\6AB5EAD9-557D-4C44-8CD0-1242C86A5288.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\6ab5ead9-557d-4c44-8cd0-1242c86a5288.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\829BB4DD-E5B4-495B-8544-7BB1D269ADC4.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\829bb4dd-e5b4-495b-8544-7bb1d269adc4.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\8362A774-5757-4E68-A433-5BF992DB1881.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\8362a774-5757-4e68-a433-5bf992db1881.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\8557449B-929A-4B55-926D-1B744C08F018.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\8557449b-929a-4b55-926d-1b744c08f018.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\86DBB3C4-F949-4668-A040-C227217638F1.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\86dbb3c4-f949-4668-a040-c227217638f1.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\9216D3D1-97EA-42DC-8439-2BFDB7E10E25.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\9216d3d1-97ea-42dc-8439-2bfdb7e10e25.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\951F5747-985E-47BF-8CCB-1D7893C7F4DD.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\951f5747-985e-47bf-8ccb-1d7893c7f4dd.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\A8438F56-72DF-47C6-837C-59643D291152.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\a8438f56-72df-47c6-837c-59643d291152.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\AB8AF1D2-1E40-41BD-89FF-0904F4539BC0.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\ab8af1d2-1e40-41bd-89ff-0904f4539bc0.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\B036DFA5-6642-420A-A6D0-5B6115B15BF0.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\b036dfa5-6642-420a-a6d0-5b6115b15bf0.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\B37E6F77-7117-4D8D-941F-BDF399D56998.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\b37e6f77-7117-4d8d-941f-bdf399d56998.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\BF30C900-CA05-45D2-BB6B-DAB44A493377.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\bf30c900-ca05-45d2-bb6b-dab44a493377.dat
SUPPRIME File: c:\users\babb\appdata\local\temp\converter.exe
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\D6B6D425-4E1A-41A8-91A8-CDB77B443A27.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\d6b6d425-4e1a-41a8-91a8-cdb77b443a27.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\defaultCache.reg
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\E93807E7-19CF-452A-9C67-41B6978D6037.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\e93807e7-19cf-452a-9c67-41b6978d6037.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\EB43C9CC-197A-4457-926C-7FE5BAE5A524.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\eb43c9cc-197a-4457-926c-7fe5bae5a524.dat
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\FE500B07-BD01-4251-BBA3-29350E5CBD6F.dat
SUPPRIME File*: c:\users\babb\appdata\local\temp\fe500b07-bd01-4251-bba3-29350e5cbd6f.dat
SUPPRIME File: c:\users\babb\appdata\local\temp\htmlayout.dll
SUPPRIME File: c:\users\babb\appdata\local\temp\toolbar12247420.exe
SUPPRIME File*: c:\users\babb\appdata\local\temp\toolbar12999937.exe
SUPPRIME File: C:\Users\Babb\AppData\Local\Temp\Uninst.bat
SUPPRIME File*: c:\users\babb\appdata\local\temp\uninst.bat
SUPPRIME File*: c:\users\babb\appdata\local\temp\vlc-2.0.1-win32.exe
SUPPRIME File: c:\users\babb\desktop\ordinateur.lnk
SUPPRIME File*: c:\users\babb\appdata\local\temp\askslib.dll
SUPPRIME File*: c:\users\babb\appdata\local\temp\conduitinstaller.exe


========== Récapitulatif ==========
5 : Processus mémoire
2 : Module(s) mémoire
62 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/07/2012 14:45:31 [6433]
#27507
Après la réinstallation de msn, le message suivant s'affiche et je ne peux pas me connecter à msn de nouveau:
"Le point d'entrée de procédure ?Resize@CRMImage@@QUAJUtagSIZEà@K@Z est introuvable dans la bibliothèque de liens dynamiques UXCore.dll"
#27514
Salut roro

En vitesse, je dois quitter.
Je ne fais que passer.

Pour ceci: le message suivant apparaît: msnmsr.exe - Point d'entrée introuvable "Le point d'entrée de procédure ?Resize@CRMImage@@QAEJUtagSIZE@@K@Z est introuvable dans la bibliothèque de liens dynamiques UXCore.dll"
As-tu vu http://www.bleepingcomputer.com/startups/MsnMsr.exe-14902.html (sauf qu'il y a des caractères en majuscules; mais ce doit être pareil) ?

Amicalement.
Albert
#27515
Re,

Merci Albert. Mais ca ne semble pas être le cas.

Télécharge la dll Ici
Décompresse l'archive (Clique droit/Extraire tout)
Copie colle le fichier dans le dossier C:\Windows\system32 et accepte l'écrasement.

Si ca ne marche pas (erreur d'autorisations) on procèdera autrement.

++
#27527
Re,

babb31, as-tu bien fais la dernière partie de la procédure? Je te la rappelle.

_ Appuis simultanément sur la touche Démarrer (le drapeau) et R de ton clavier, la fenêtre Exécuter s'ouvre.
_ Entre la commande regsvr32 UXCore.dll
_ Clique sur OK.

++
#27539
Re Roro,
Oui, tout à fait.
Voici, le message d'erreur, suite à cette manipulation:
"Le module "UXCore.dll" peut ne pas être compatible avec la version de Windows que vous exécutez. Vérifiez que le module est compatible avec une version x86 (32bits) ou x64 (64bits) de regsvr32.exe."

Actuellement, tout le monde est accro à Tik[…]

Channel effortless cool with the Lana Del Rey Fer[…]

Bonjour, J’ai un laptop récent et p[…]

désinstaller sophos

on va faire un petit nettoyage avant de s'occuper […]