Bonjour,

Lors du lancement de firefox une erreur dll manquante apparait "nspr4.dll"

J'ai effectué un scan avec Malewarebytes, il n'a rien détecté

Ensuite un scan avec Avira et là. voir le rapport ci-dessous.



Avira Free Antivirus
Date de création du fichier de rapport : dimanche, 1. avril 2012 11:10

La recherche porte sur 3569473 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : FAMILLE-A4B7585

Informations de version :
BUILD.DAT : 12.0.0.207 41963 Bytes 20.02.2012 15:58:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 19.02.2012 20:16:36
AVSCAN.DLL : 12.1.0.19 64976 Bytes 21.02.2012 16:29:31
LUKE.DLL : 12.1.0.19 68304 Bytes 19.02.2012 20:16:36
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 19.02.2012 20:16:36
AVREG.DLL : 12.1.0.29 228048 Bytes 19.02.2012 20:16:36
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:24:01
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:40:15
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 17:09:56
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 17:09:56
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 17:09:57
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 17:09:57
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 17:09:57
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 17:09:57
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 17:09:57
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 17:09:57
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 17:09:57
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 17:09:57
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 18:53:03
VBASE015.VDF : 7.11.26.108 2048 Bytes 30.03.2012 18:53:03
VBASE016.VDF : 7.11.26.109 2048 Bytes 30.03.2012 18:53:03
VBASE017.VDF : 7.11.26.110 2048 Bytes 30.03.2012 18:53:03
VBASE018.VDF : 7.11.26.111 2048 Bytes 30.03.2012 18:53:03
VBASE019.VDF : 7.11.26.112 2048 Bytes 30.03.2012 18:53:03
VBASE020.VDF : 7.11.26.113 2048 Bytes 30.03.2012 18:53:04
VBASE021.VDF : 7.11.26.114 2048 Bytes 30.03.2012 18:53:04
VBASE022.VDF : 7.11.26.115 2048 Bytes 30.03.2012 18:53:04
VBASE023.VDF : 7.11.26.116 2048 Bytes 30.03.2012 18:53:04
VBASE024.VDF : 7.11.26.117 2048 Bytes 30.03.2012 18:53:05
VBASE025.VDF : 7.11.26.118 2048 Bytes 30.03.2012 18:53:05
VBASE026.VDF : 7.11.26.119 2048 Bytes 30.03.2012 18:53:05
VBASE027.VDF : 7.11.26.120 2048 Bytes 30.03.2012 18:53:05
VBASE028.VDF : 7.11.26.121 2048 Bytes 30.03.2012 18:53:05
VBASE029.VDF : 7.11.26.122 2048 Bytes 30.03.2012 18:53:05
VBASE030.VDF : 7.11.26.123 2048 Bytes 30.03.2012 18:53:06
VBASE031.VDF : 7.11.26.142 154624 Bytes 30.03.2012 08:16:13
Version du moteur : 8.2.10.34
AEVDF.DLL : 8.1.2.2 106868 Bytes 01.12.2011 16:55:03
AESCRIPT.DLL : 8.1.4.15 442747 Bytes 01.04.2012 08:16:15
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 08:47:07
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 19:36:02
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.9 807287 Bytes 30.03.2012 18:53:09
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 09:50:40
AEHEUR.DLL : 8.1.4.10 4551031 Bytes 30.03.2012 18:53:09
AEHELP.DLL : 8.1.19.0 254327 Bytes 19.01.2012 18:04:52
AEGEN.DLL : 8.1.5.23 409973 Bytes 07.03.2012 18:06:18
AEEXP.DLL : 8.1.0.27 82293 Bytes 30.03.2012 18:53:10
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 15.03.2012 20:40:47
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 01.12.2011 16:55:08
AVPREF.DLL : 12.1.0.17 51920 Bytes 01.12.2011 16:55:05
AVREP.DLL : 12.1.0.17 179920 Bytes 01.12.2011 16:55:06
AVARKT.DLL : 12.1.0.23 209360 Bytes 19.02.2012 20:16:36
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01.12.2011 16:55:04
SQLITE3.DLL : 3.7.0.0 398288 Bytes 01.12.2011 16:55:18
AVSMTP.DLL : 12.1.0.17 63440 Bytes 01.12.2011 16:55:07
NETNT.DLL : 12.1.0.17 17104 Bytes 01.12.2011 16:55:15
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 20.09.2011 00:36:03
RCTEXT.DLL : 12.1.0.16 99792 Bytes 27.09.2011 09:22:58

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, H:, K:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : dimanche, 1. avril 2012 11:10

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'H:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'K:\'
[INFO] Aucun virus trouvé !

La recherche d'objets cachés commence.
c:\windows\system32\drivers\mbamswissarmy.sys
c:\windows\system32\drivers\mbamswissarmy.sys
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MBAMSwissArmy
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
C:\Documents and Settings\LocalService\Local Settings\Application Data
C:\Documents and Settings\LocalService\Local Settings\Application Data
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
C:\Documents and Settings\Nous 4\Mes documents\Ma musique\iTunes\Album Artwork
C:\Documents and Settings\Nous 4\Mes documents\Ma musique\iTunes\Album Artwork
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
C:\Documents and Settings\NetworkService\Bureau
C:\Documents and Settings\NetworkService\Bureau
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
Pilote caché
[REMARQUE] Une modification de la mémoire a été détectée, qui pourrait éventuellement être utilisée abusivement pour des accès fichiers cachés.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '28' module(s) sont contrôlés
Processus de recherche 'scrnsave.scr' - '24' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '39' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '47' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '71' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '44' module(s) sont contrôlés
Processus de recherche 'WMPNSCFG.exe' - '31' module(s) sont contrôlés
Processus de recherche 'OAhlp.exe' - '53' module(s) sont contrôlés
Processus de recherche 'MSOSYNC.EXE' - '39' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '30' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '28' module(s) sont contrôlés
Processus de recherche 'Updater.exe' - '36' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '60' module(s) sont contrôlés
Processus de recherche 'oaui.exe' - '57' module(s) sont contrôlés
Processus de recherche 'stsystra.exe' - '37' module(s) sont contrôlés
Processus de recherche 'iaanotif.exe' - '26' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '37' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '34' module(s) sont contrôlés
Processus de recherche 'AVWEBGRD.EXE' - '37' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '25' module(s) sont contrôlés
Processus de recherche 'WMPNetwk.exe' - '78' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '29' module(s) sont contrôlés
Processus de recherche 'ZuneBusEnum.exe' - '27' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '25' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '17' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '21' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '18' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '90' module(s) sont contrôlés
Processus de recherche 'InCDsrv.exe' - '36' module(s) sont contrôlés
Processus de recherche 'iaantmon.exe' - '11' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés
Processus de recherche 'BTNtService.exe' - '19' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '22' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '62' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '39' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '78' module(s) sont contrôlés
Processus de recherche 'oasrv.exe' - '55' module(s) sont contrôlés
Processus de recherche 'OAcat.exe' - '28' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '111' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '48' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '170' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '13' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '50' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '26' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '63' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés


Merci de votre aide.

Salutations Miha

Bonjour miha, on va commencer par un audit de ce PC

Télécharge ZHPDiag( de Nicolas coolman ).

- Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "
Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur

- Double clique sur l'icône ZHPDiag présente sur ton bureau

- Clique sur la loupe en haut à gauche, le scan va se lancer



- Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) .



- Sinon le rapport sera aussi sauvegardé dans ce dossier ==> C:\ZHP\ZHPDiag.txt

Pour poster le rapport:

- Rend toi sur Cjoint

- Clique sur Parcourir dans la partie Joindre un fichier

- Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

- Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

merci,

voici le lien
http://cjoint.com/?BDbn0E8HqYS

Étape 1

Attention le temps de téléchargement du script a été limité à 4 jours

- Clique sur http://cjoint.com/?3DbppVy83tE

- Sur la page qui s'ouvre clic droit et Tout sélectionner
- Refais un clic droit et Copier

- Double clique sur ZHPFix qui est sur le bureau.

** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur

- Clique maintenant sur le H bleu (coller les lignes helper)

- Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix



- Clique sur Go patiente le temps du traitement

- Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé dans C:\ZHP\ZHPFix[R1].txt

- Poste son contenu dans ta prochaine réponse


Étape 2


Télécharge AdwCleaner ( d'Xplode )
Enregistre ce fichier sur le bureau et pas ailleurs

- Double clique sur AdwCleaner.exe qui est sur le bureau.
** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
- Clique sur Suppression laisse l'outil travailler

- Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



Étape 3


Télécharge :

Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

Mets le à jour


- Lance MalwareByte's Anti-Malware

- Onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

- A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.


- Si MalwareByte's a détecté des infections, clique sur:

Afficher les résultat

Ensuite:

Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

- Le rapport peut être retrouvé sous l'onglet Rapports/logs

- Ferme MBAM en cliquant sur Quitter.



Note : MalwareByte's peut être amené à redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's ici


-Poste le rapport de malwarebyte's

Hello,

Le prog. adwcleaner n'est plus valable...il me propose de charger autre chose "general-changelog-team"est-ok?

re.

j'avais oublié

http://cjoint.com/?BDbqxohBHz6

Je l'ai téléchargé, c'est ok .... voici le rapport

http://cjoint.com/?BDbqISTHbsv

Merci

Bonsoir,

Voici le résultat de MalwareByte's

http://cjoint.com/?BDbtBmcAQlD

Merci

Firefox se lance maintenant?
Sinon il faudra le réinstaller pour remettre la dll en place

http://www.mozilla.org/fr/firefox/fx/

Bonjour,

Merci de ton aide zaede.
J'ai ré-installé FF. il fonctionne à merveille, plus rapide.
Cependant un problème subsiste. J'ai effectué une mise à jour de Avira, puis fait un scan. Avi détecte des objets cachés et me propose de contrôler l'ordinateur avec le CD de secours de Avira?

voici le rapport
http://cjoint.com/?BDcrmZJCSHk


j'ai remarqué que ASK a disparu c'est très bien. de plus la protection web de Avi n'est plus active sans doute à cause de ask

Merci Miha

Bonjour miha, oui ask a été dégagé de ce PC entre autres nuisances

On va vérifier les objets cachés


Télécharger tdsskiller.zip
Extraire de l'archive téléchargée le fichier TDSSKiller.exe et le placer sur le Bureau.


Ferme toutes les applications ouvertes et désactive l'antivirus

Faire un double clique sur ltdsskiller pour le lancer.(clique droit ==> lancer en tant qu'administrateur sous Vista et Seven )

L'écran de TDSSKiller s'affiche:

Cliquer sur Start scan pour lancer l'analyse.

Lorsque l'outil a terminé son travail d'inspection
si des nuisibles ("Malicious objects") ont été trouvés
vérifier que l'option Cure est sélectionnée

Si des objects suspects Suspicious objects ont été détectés
sur l'écran de demande de confirmation
modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip)

Puis cliquer sur le bouton Continue puis sur Reboot Now

Attendre l'affichage du fichier rapport.

Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage

cliquer sur le bouton Reboot computer

Post: le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure] est bien cochée.
Si Suspicious file est indiqué laisse l'option cochée sur Skip
Clique sur Continue puis sur Reboot now pour redémarrer le PC.
Copie-colle le rapport généré dans ta prochaine réponse (Il est aussi sauvegardé à la racine de ta partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil HH.MM.SS heure de passage).

hello,

ltdsskiller n'a rien détecté

http://cjoint.com/?BDcuCbGP40m

avira désactivé et firewall aussi

miha

hello zaede,

j'ai effectué une mise à jour de MBAM et de ltdsskiller et fais un scan. Aucun des 2 à trouvé quelque chose.

désirs-tu les rapports?

A+

Bonjour miha, s'ils sont négatifs, inutile

Tu as encore des soucis?

Salut zaede,

J'ai fais un scan avec Avira. Il trouve toujours 2 objets cachés, le programme s'interrompt et une fenêtre s'ouvre " Voulez-vous continuer oui, non" Si je réponds oui avira reboot le PC en me précisant d'introduire le CD de secours de Avira, si je réponds par la négative il continu son scan et me sort le rapport suivant.

Voici le rapport:
http://cjoint.com/?BDeuUNqnK7w

Je ne comprends pas, ta réponse. Tu veux dire si MBAM et ltdsskiller ne trouvent rien, il est inutile de chercher plus loin?

Alors pourquoi Avira s'obstine?

A part cela, tout semble fonctionner.

Salutations Miha

Bonjour miha

La recherche d'objets cachés commence.
H:\Yann\Music yann\Status Quo
H:\Yann\Music yann\Status Quo
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
Pilote caché
[REMARQUE] Une modification de la mémoire a été détectée, qui pourrait éventuellement être utilisée abusivement pour des accès fichiers cachés.

Je penserais plutôt a une fausse alerte d'Avira

On va cependant vérifier avec ceci

Télécharge aswMBR.exe sur ton bureau

Double clique sur aswMBR.exe pour lancer le programme 'clic droit et exécuter en tant qu'administrateur pour Vista /Seven
Accepte la mise à jour de la base antivirus avast
Clique sur scan
A la fin du scan, clique sur save log et poste le resultat dans la prochaine reponse

Bonjour zaede,

Voilà le résultat de l’analyse,
http://cjoint.com/?BDgjURYJYLS

Le scan a-t-il aussi vérifié les autres disques?

A+

Bonjour miha, oui le scan a vérifier les disques et les différentes partitions qui s'y trouvent

Fait une mise à jour d'Avira et verifie s'il couine encore

Bonjour zaede,

Comme vous me le conseillez, j'ai mis à jour Avira et refais un scan.
Voici le résultat.
http://cjoint.com/?BDhrgHwLdpm
Comme cité plus haut, j'ai toujours ce problème:
Avira détecte des objets cachés et me propose de contrôler l'ordinateur avec le CD de secours de Avira?
copie print screen

http://cjoint.com/?BDhrlB1syMy

A+

Je suis assez perplexe la

Pour le rescue cd, télécharge le à partir de d'ici

I