Se connecter / S'enregistrer
Votre question
Résolu

Fix FRST pour "Image incorrecte"

Tags :
  • 32 bit
  • Sécurité
  • Image et Son
  • Adware
Dernière réponse : dans Sécurité et virus
17 Juin 2015 12:09:09

Bonjour à tous,
Depuis quelques jours, dès que je lance un programme ou que je démarre mon ordinateur, le message suivant apparaît:

chrome.exe - Image incorrecte (si je lance Google Chrome) OU oomenuv7 - image incorrecte (si je lance office one par exemple)

C:\PROGRA~1\SupTab\SEARCH~1.DLL n'est pas conçu pour s'exécuter sous Windows ou il contient une erreur. Installez à nouveau le programme à l'aide du support d'installation d'origine, ou bien contactez votre administrateur système ou le fournisseur du logiciel pour obtenir du support.

Je précise que mon antivirus (avast) n'a pas détecté de menaces récemment. Seule une extension bizarre de Google (delta-homes) revient sans arrêt, comme par sorcellerie, malgré mes inlassables désinstallations.

Après avoir fouillé sur le forum, j'ai téléchargé FRST (la version 32bits) et fait un SCAN. D'après ce que j'ai lu, il faut désormais créer un correctif nommé fixlist.txt à partir des 2 fichiers texte FRST et Addition, mais je ne sais pas comment faire.

Voici le lien pour les 2 fichiers:
FRST.txt
http://up.security-x.fr/file.php?h=Rb4a844a68d387439a05...

Addition.txt
http://up.security-x.fr/file.php?h=R1275a79c8977acb3bce...

Merci d'avance pour votre aide.

Autres pages sur : fix frst image incorrecte

a c 289 8 Sécurité
17 Juin 2015 12:48:53

Bonjour,

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

  • Une fois le scan terminé, choisis l'option "Nettoyer".

  • Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    m
    0
    l
    18 Juin 2015 11:32:19

    Merci beaucoup: les messages d'erreur ont disparu !
    Voici le scan d'Adw Cleaner:

    http://pjjoint.malekal.com/files.php?id=20150618_u6m5o1...

    Concrètement, que se serait-il produit si je n'avais rien fait ? Et comment se fait-il que mon ordinateur ait ce genre de problèmes alors que je n'ai pas installé de nouveaux programmes depuis 1/2 mois ?
    m
    0
    l
    Contenus similaires
    a c 289 8 Sécurité
    18 Juin 2015 14:31:34

    Il y aurait encore des pubs et peut-être que d'autres programmes publicitaires auraient continué à s'installer. Mais il y a bien eu un commencement et ça ne s'est pas fait tout seul :D 

    Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).
    m
    0
    l

    Meilleure solution

    a c 289 8 Sécurité
    19 Juin 2015 14:18:30

    Les programmes publicitaires sur ce PC ne datent pas d'hier, j'en ai trouvé un qui date de 2011...

    Tu as trois antivirus, Norton, AVG et Avast, il faut n'en garder qu'un.

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
    • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

      start
      CloseProcesses:
      SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
      SearchScopes: HKU\.DEFAULT -> {4B8C28A7-A9BC-45F8-990D-21499EED643C} URL = http://www.questscan.com/?prt=QUESTSCAN133&keywords={searchTerms}
      SearchScopes: HKU\.DEFAULT -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
      SearchScopes: HKU\S-1-5-21-736814268-795593307-3211888355-1002 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.golsearch.com/?q={searchTerms}&babsrc=SP_ss_Btisdt6&mntrId=D0200019DB41A8D9&affID=121299&tsp=4995
      SearchScopes: HKU\S-1-5-21-736814268-795593307-3211888355-1002 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
      SearchScopes: HKU\S-1-5-21-736814268-795593307-3211888355-1002 -> {4B8C28A7-A9BC-45F8-990D-21499EED643C} URL = http://www.questscan.com/?prt=QstscanPB&keywords={searchTerms}
      SearchScopes: HKU\S-1-5-21-736814268-795593307-3211888355-1002 -> {70D46D94-BF1E-45ED-B567-48701376298E} URL = http://127.0.0.1:4664/search&s=wMFCpkefcaj37Qwe121qw9N6HAg?q={searchTerms}
      DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab
      DPF: {CAFEEFAC-0017-0000-0051-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab
      DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab
      FF DefaultSearchEngine: delta-homes
      FF SelectedSearchEngine: delta-homes
      FF Extension: QuestScan - C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096} [2011-06-07]
      FF Extension: No Name - C:\Users\No One\AppData\Roaming\Mozilla\Firefox\Profiles\3ww9n9hv.default\extensions\quick_start@gmail.com [not found]
      C:\Users\No One\AppData\Local\RtbSync
      C:\Users\No One\AppData\Local\ShdUpdate
      Task: {651753C1-A162-46F3-8BB6-9F7F9F35FABA} - System32\Tasks\ShdUpdate => C:\Users\No One\AppData\Local\ShdUpdate\shupd.exe [2015-05-25] (Visual Tools)
      end

    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    • Clique sur Fix. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    • Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
    • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    partage
    21 Juin 2015 15:53:29

    J'ai choisi de garder Avast, mais Norton Security refuse de se désinstaller. C'était l'antivirus par défaut et il n'apparaît pas
    Programmes et Fonctionnalités. Lorsque j'essaye de supprimer tout ce qui peut lui être affilié dans Programmes Files, soit
    les dossiers Norton Security et Symantec Corporation, on me dit que je ne dispose pas de la bonne autorisation, même avec
    l'application Unlocker ! De toute façon, je ne pense pas qu'il soit encore opérationnel puisqu'il me fait part d'une "Erreur interne" à
    chaque téléchargement et que seul Avast est réactif.

    Sinon, voici le fichier Fixlog.txt
    http://pjjoint.malekal.com/files.php?id=20150621_j8q7z1...
    m
    0
    l
    22 Juin 2015 12:11:18

    Oui, cela a fonctionné ! Norton a encore un dossier dédié que je ne peux pas supprimer, mais il ne contient plus qu'une DLL.

    Merci encore pour ton aide. J'ai néanmoins une petite question: où faudrait-il que je me tourne pour apprendre à déchiffrer un rapport comme ceux que j'ai postés et à éditer le script correspondant (tutoriels, forums, etc) ? Pas que je répugne à demander de l'aide, mais je me sens bête à copier-coller sans comprendre pour des choses que j'ai moi-même provoquées...
    m
    0
    l
    a c 289 8 Sécurité
    22 Juin 2015 15:36:25

    http://www.commentcamarche.net/faq/35681-ecoles-de-form...

    Pour finir :


    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    * Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.


    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus) et Adobe Flash Player (décoche aussi McAfee Security Scan Plus).

    Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
    http://www.commentcamarche.net/faq/15773-malwarebytes-a...

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    http://security-x.fr/~guigui0001/

    http://www.malekal.com/2011/07/27/detection-puplpi-pote...

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS