Mon ordi refuse tous les antivirus

moi -  
 gri -
Bonjour,J'ai un gros probleme avec mon ordinateur portable il refuse d'installé Avast Antivirus en me disant C:\Program Files\Alwil Software\Avast4\ashAvast.exe n'est pas une application Win32 valide. Merci de bien vouloir me repondre
Configuration: Windows Vista
Firefox 3.5.3

8 réponses

  2.
    toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    Bonjour

    Télécharge FindyKill de Chiquitine29 sur ton bureau :

    http://pagesperso-orange.fr/NosTools/cariboost_files/FindyKill.exe

    Double clique "FindyKill.exe"

    Tuto : http://pagesperso-orange.fr/NosTools/tuto_fyk2.html

    Choisis F pour Français puis l’option 1 (recherche)

    Laisse travailler l’outil.

    Une fois terminé, poste le rapport FindyKill.txt qui est généré ...
    1
  3. lordtoufu Messages postés 32 Statut Membre 1
     
    oye tes infecter par un virus qui te bloque l'accer a tt les les antivirus ordinaire, y a une procedure, avec les programme hyjackthis et combofix, attd que qu'elqu'un de plus competen que moi te donne la marche a suivre (la flemme de tt detailler)
    0
  4. moi
     
    mais pourtant l'odinateur me dit qu'il y a absolument aucun antivirus
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lordtoufu Messages postés 32 Statut Membre 1
     
    bizzard, car j'ai u le soucie la moi aussi, win32 invalide, (il allait mm plus loin le viruse en bloquent le mode sans echec ect) enfin bref normalement win32 invalide, quand le pc affiche sa (surtout pour les programme t'elle qu'avast) s'est qui a un programme qui bloque avast atd jte note la procedure a suivre pour veriffier s'il ton pc et infecter
    0
  7. lordtoufu Messages postés 32 Statut Membre 1
     
    toptitbal, findykill s'est l'equivalent de hyjackthis?
    0
    1. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
       
      Pas du tout :-)
      0
  8. lordtoufu Messages postés 32 Statut Membre 1
     
    je connai pas se programme pour sa je demmande^^
    0
    1. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
       
      Hijackthis est un programme de diagnostic, FindyKill est un Fix destiné à traiter l'infection Bagle.
      0
      1. lordtoufu Messages postés 32 Statut Membre 1 > toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
         
        ok merci, je dormirer moin con^^
        0
  9. gri
     
    ############################## | FindyKill V5.015 |

    # User : Admin (Utilisateurs) # XXXX
    # Update on 24/10/2009 by Chiquitine29
    # Start at: 22:10:56 | 25/10/2009
    # Website : http://pagesperso-orange.fr/NosTools/index.html
    # Contact : FindyKill.Contact@gmail.com

    # Intel(R) Pentium(R) 4 CPU 1.80GHz
    # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
    # Internet Explorer 8.0.6001.18702
    # Windows Firewall Status : Enabled
    # AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

    # A:\ # Lecteur de disquettes 3 ½ pouces
    # C:\ # Disque fixe local # 18,98 Go (984 Mo free) # FAT32
    # D:\ # Disque CD-ROM

    ############################## | Processus actifs |

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe
    C:\WINDOWS\system32\sistray.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\PROGRA~1\BANDOO\BANDOO.EXE
    C:\Documents and Settings\Admin\Application Data\m\flec006.exe
    C:\WINDOWS\system32\wintems.exe
    C:\Documents and Settings\Admin\Application Data\hidires\flec003.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    ############################## | Processus infectieux stoppés |

    "C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe" (1760)
    "C:\Documents and Settings\Admin\Application Data\m\flec006.exe" (3064)
    "C:\WINDOWS\system32\wintems.exe" (2668)
    "C:\Documents and Settings\Admin\Application Data\hidires\flec003.exe" (3372)

    ################## | C: |

    ################## | C:\WINDOWS |

    Présent ! C:\WINDOWS\Prefetch\389609.EXE-32D9FA1E.pf
    Présent ! C:\WINDOWS\Prefetch\FLEC006.EXE-1808CC41.pf
    Présent ! C:\WINDOWS\Prefetch\393265.EXE-31790653.pf
    Présent ! C:\WINDOWS\Prefetch\747578.EXE-268F58E4.pf
    Présent ! C:\WINDOWS\Prefetch\755343.EXE-3A52D843.pf
    Présent ! C:\WINDOWS\Prefetch\779328.EXE-1F8A5E74.pf
    Présent ! C:\WINDOWS\Prefetch\804046.EXE-0265E313.pf
    Présent ! C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf
    Présent ! C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
    Présent ! C:\WINDOWS\Prefetch\811375.EXE-02F42C78.pf
    Présent ! C:\WINDOWS\Prefetch\FLEC003.EXE-09001128.pf

    ################## | C:\WINDOWS\system32 |

    Présent ! C:\WINDOWS\system32\ban_list.txt
    Présent ! C:\WINDOWS\system32\mdelk.exe
    Présent ! C:\WINDOWS\system32\wintems.exe

    ################## | C:\WINDOWS\system32\drivers |

    ################## | C:\Documents and Settings\Admin\Application Data |

    Présent ! C:\Documents and Settings\Admin\Application Data\drivers
    Présent ! C:\Documents and Settings\Admin\Application Data\drivers\downld
    Présent ! C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\config
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\downloads.txt
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\file.exe
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\flec003.exe
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\Incoming
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\lang
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\names.txt
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\server.txt
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\skins
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\Temp
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\WDIR
    Présent ! C:\Documents and Settings\Admin\Application Data\hidires\webserver
    Présent ! C:\Documents and Settings\Admin\Application Data\m
    Présent ! C:\Documents and Settings\Admin\Application Data\m\data.oct
    Présent ! C:\Documents and Settings\Admin\Application Data\m\flec006.exe
    Présent ! C:\Documents and Settings\Admin\Application Data\m\list.oct
    Présent ! C:\Documents and Settings\Admin\Application Data\m\srvlist.oct
    Présent ! C:\Documents and Settings\Admin\Application Data\m\shared

    ################## | Références de comparaison Bagle MD5 : |

    File : C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe
    -> Crc32 : feb8549d | Md5 : 81daedfdb5c7dd3dc595060d7501dd43

    File : C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe
    -> Crc32 : feb8549d | Md5 : 81daedfdb5c7dd3dc595060d7501dd43

    File : C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe
    -> Crc32 : feb8549d | Md5 : 81daedfdb5c7dd3dc595060d7501dd43

    File : C:\Documents and Settings\Admin\Application Data\drivers\winupgro.exe
    -> Crc32 : feb8549d | Md5 : 81daedfdb5c7dd3dc595060d7501dd43

    ################## | Autres detections ... |

    Bagle ! "C:\Documents and Settings\Admin\Local Settings\temp\Rar$EX01.594\install.exe"
    -> Size : 851968 | Crc32 : feb8549d | Md5 : 81daedfdb5c7dd3dc595060d7501dd43

    Bagle ! "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    -> Size : 851968 | Crc32 : feb8549d | Md5 : 81daedfdb5c7dd3dc595060d7501dd43

    Bagle ! "C:\Program Files\eMule\Incoming\Antivirus.(F-Secure.2006.Platinum.Antimalware).Keygen(1).zip"
    -> Contain install.exe | Size : 851968 | with Bagle Crc32 : feb8549d

    ################## | Temporary Internet Files |

    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\BOBW2LP9\b64[1].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\BOBW2LP9\b64[2].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\BOBW2LP9\b64_3[1].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\BOBW2LP9\servernames[1].htm
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NQD6CZOX\b64_5[1].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NQD6CZOX\b64_5[2].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NQD6CZOX\b64_4[1].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NQD6CZOX\servernames[1].htm
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\YVJUCW1V\b64_1[1].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\YVJUCW1V\b64_1[2].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\U4D224G3\mxd[1].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\U4D224G3\mxd2[1].jpg
    Présent ! C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\U4D224G3\file[1].txt

    ################## | Registre / Clés infectieuses |

    Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
    Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
    Présent ! [HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]
    Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\srosa]
    Présent ! [HKLM\SYSTEM\ControlSet001\Services\srosa]
    Présent ! [HKLM\SYSTEM\ControlSet002\Services\srosa]
    Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
    Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]
    Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S]
    Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
    Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
    Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]
    Présent ! [HKCU\Software\bisoft]
    Présent ! [HKCU\Software\DateTime4]
    Présent ! [HKCU\Software\MuleAppData]
    Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
    Présent ! [HKU\S-1-5-21-725345543-1004336348-2146107285-1001\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
    Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
    Présent ! [HKU\S-1-5-21-725345543-1004336348-2146107285-1001\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
    Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
    Présent ! [HKU\S-1-5-21-725345543-1004336348-2146107285-1001\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
    Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
    Présent ! [HKU\S-1-5-21-725345543-1004336348-2146107285-1001\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
    Présent ! [HKU\S-1-5-21-725345543-1004336348-2146107285-1001\Software\bisoft]
    Présent ! [HKU\S-1-5-21-725345543-1004336348-2146107285-1001\Software\DateTime4]
    Présent ! [HKU\S-1-5-21-725345543-1004336348-2146107285-1001\Software\MuleAppData]
    Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
    Présent ! [HKU\S-1-5-21-725345543-1004336348-2146107285-1001\Software\Local AppWizard-Generated Applications\winupgro]
    Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
    Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
    Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
    Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
    Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"
    Présent ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"

    ################## | Etat / Services / Informations |

    # Affichage des fichiers cachés : OK

    Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
    # (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
    # (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
    # (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
    # (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

    ################## | Cracks / Keygens / Serials |

    ################## | ! Fin du rapport # FindyKill V5.015 ! |
    0

Discussions similaires

Instagram / Refus demande dabonnement compte privé
Houba202 -
JeanEudes -

2 réponses
CHKDSK dans cmd accès refusé
leam451 -
leam451 -

9 réponses