virus ?? ::: win32 non valide ??!!

Question

Bonjour,
Voilà j'ai depuis peu j'ai un nouvel ordi, équipé de windows 7, j'ai voulu installer itunes, il le telecharge et au moment d'éxecuter il me mets un message : win32 non valide ! j'ai essayé plusieurs fois et tjrs le meme resultat !!
est ce que c'est un virus ??? si oui comment l'enlever ???
j'ai transferé mes musiques, video depuis mon ancien ordi alors je pense que c'est possible que j'ai transféré un virus vu que mon ancien ordi buggais souvent ! étant nule en informatique je m'en suis jamais occupée ms j'ai aucune envie que mon nouvel ordi subisse mon ignorance...
merci pr ceux qui vont prendre le tps de m'aider !

crapoulou · Answer

Salut ! Un crack est souvent à l'origine de ce problème. Tu l'as téléchargé sur le P2P itunes ? Si oui, supprime ce que tu as téléchargé via le P2P (exécutables). *******Passons à la désinfection******* Désactive l’UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ******** Télécharge FindyKill (de Chiquitine29) sur ton bureau et installe le : = = = = =>>> En cliquant ici <<<= = = = = ! Déconnecte toi et ferme toutes tes applications en cours ! * Clique droit sur "FindyKill.exe" puis sélectionne "Exécuter en tant qu’administrateur" pour lancer l’installation et laisse les paramètres d’installation par défaut. * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) * Clique droit sur le raccourci FindyKill qui est sur ton bureau puis sélectionne "Exécuter en tant qu’administrateur" pour lancer l’outil. * Au menu principal choisis l’option "F" pour français et tape sur [Entrée]. * Au second menu Choisis l’option "1" (recherche) et tape sur [Entrée]. Laisse travailler l’outil et ne touche à rien ... => Poste le rapport qui apparaît à la fin, sur le forum ... (Le rapport est sauvegardé aussi sous C:\FindyKill.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) Note : "Process.exe", une composante de l’outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s’agit pas d’un virus, mais d’un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d’où l’alerte émise par ces antivirus. Aide en images : http://pagesperso-orange.fr/NosTools/findykill_video.html

Xplode · Answer

Salut,

-+-+-+-> Findykill ( Infections Bagle ) <-+-+-+-


&#x25B6; Le virus " Bagle " s'attrape via le P2P ( eMule, shareaza, etc.. ), il neutralise le fonctionnement de l'antivirus, désactive le mode sans échec,
désactive l'accès à la base de registre etc..

/!\ Désactive tes protections résidentes ( Antivirus, Pare-Feu, Antispyware ) /!\

[x] Télécharge Findykill.

[x] Branche tout tes médias amovibles sur ton PC

[x] Lance Findykill ( clique droit -> éxecuter en tant qu'administrateur sous vista )

[x] Choisis l'option F ( français ) puis l'option n°1 ( Recherche )

[x] Laisse le scan s'opérer.

[x] Copie/Colle le rapport qui s'ouvrira et poste le dans ta prochaine réponse

[x] Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt )

amely70 · Answer

J'ai essayé de faire ce que vous m'avez dit, maintenant je vais retenter de telecharger itunes, je sais pas si ca va marcher ms merci de votre aide si rapide !!
voilà le rapport :


############################## | FindyKill V5.017 |

# User : Amélie (Administrateurs) # AMÉLIE-PC
# Update on 01/11/2009 by Chiquitine29
# Start at: 21:53:28 | 01/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Pentium(R) Dual-Core CPU       T4300  @ 2.10GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 285,99 Go (178,85 Go free) [Packard Bell] # NTFS
# D:\ # Disque CD-ROM # 6,73 Go (0 Mo free) [COURSDEDANSE] # UDF

############################## | Processus actifs |

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe
C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Am‚lie\AppData\Roaming |

################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.017 ! |

crapoulou · Answer

J'ai essayé de faire ce que vous m'avez dit, maintenant je vais retenter de telecharger itunes, je sais pas si ca va marcher ms merci de votre aide si rapide !! Cela ne sert à rien, on n'a rien fait ! Tu le télécharges où iTunes ?? ******** Pour restaurer ceci, on va passer l'option suivante mais il n'a rien détecté réellement. # (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 ) ******** Nettoyage avec Findykill : ! Déconnecte toi et ferme toutes application en cours (Navigateur Internet compris) ! * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) * Relance "FindyKill" par clic droit puis sélectionne "Exécuter en tant qu’administrateur". * Au menu principal choisis l’option "F" pour français et tape sur [Entrée]. * Au second menu choisis l’option "2" (Suppression) et tape sur [Entrée]. * Le PC va redémarrer automatiquement. => Le programme va travailler, ne touche à rien. Ton bureau ne sera pas accessible, c’est normal ! * Poste le rapport qui apparaît à la fin (le rapport est sauvegardé aussi sous C:\FindyKill.txt) /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide /!\ Aide en images (Suppression) : ICI ************ On va analyser ton PC : Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne ‘Exécuter en tant qu’administrateur‘ pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

amely70 · Answer

moi qui pensiat que c'était deja fini ! lol. voilà le rapport, maintenant je suis tes autres instructions !


############################## | FindyKill V5.017 |

# User : Amélie (Administrateurs) # AMÉLIE-PC
# Update on 01/11/2009 by Chiquitine29
# Start at: 22:11:44 | 01/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Pentium(R) Dual-Core CPU       T4300  @ 2.10GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 285,99 Go (178,86 Go free) [Packard Bell] # NTFS
# D:\ # Disque CD-ROM # 6,73 Go (0 Mo free) [COURSDEDANSE] # UDF

############################## | Processus actifs |

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
C:\Windows\SysWOW64\runonce.exe

################## | C: |


################## | C:\Windows |

Supprimé ! C:\Windows\Prefetch\WINUPGRO.EXE-A70CE706.pf  

################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Am‚lie\AppData\Roaming |

################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.017 ! |

crapoulou · Answer

Vire ce que tu as téléchargé via le P2P !

*******

Passe à RSIT.

amely70 · Answer

excuse moi c'est quoi le P2P ?

crapoulou · Answer

peer to peer : emule, limewire, bit torrent, ...

amely70 · Answer

tout ce qui est musique video ? etc... ou juste les logiciel style bitlord ?
desolée ms je suis vraiment nule en info..

crapoulou · Answer

Les logiciels téléchargés sur le P2P.

Je ne sais pas si tu crack des logiciels et cela ne me regarde pas mais je te conseille de lire ce qui suit quelque l’utilisation que tu fasses avec ce logiciel.
En plus d’être illégaux, les cracks sont souvent bourrés d’infection (Bagle, rogues par exemple)  et certaines très coriaces (Virut, Mabezat par exemple).
Voici le lien d’une vidéo montrant les effets d’une infection Bagle :
https://www.youtube.com/watch?v=nqLoz4XCY60
Je te conseille de lire cet article concernant le danger des cracks (merci à Malekal) :
http://forum.malekal.com/ftopic893.php

amely70 · Answer

ok alors est ce qu'il faut que je vire ma musique et mes video ? est ce qu'il faut que je telecharge un pack ?

sinon je suis passée à RSIT ms ca me mets error : variable used without being declared

crapoulou · Answer

Tu ne supprime que les logiciels téléchargés via le P2P !

*****

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, fais un clic droit sur ZHPDiag.exe puis sélectionne "Exécuter en tant qu'administrateur" et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Clique droit sur le raccourci ZHPDiag sur ton Bureau puis sélectionne "Exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

amely70 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijmFzIi0y.txt

crapoulou · Answer

Désinstalle ceci : TorrentMan Toolbar ***** Télécharges ToolBar S&D ( de Eric_71 ) = = = = >>> En cliquant ici <<< = = = = !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! * Clique droit sur l’exécutable puis sélectionne ‘Exécuter en tant qu’administrateur‘pour lancer l’outil. * Une fois fait, tape F pour sélectionner le Français * Choisis l’option 1 (Recherche) et tape sur Entrée. * Une fois le scan finit, un rapport va apparaître au format .txt. * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ... Note : Le rapport est sauvegardé ici : C:\TB.txt Tuto si besoin ICI

amely70 · Answer

apres que j'ai appuyer sur 1 recherche il ne ce passe strictement rien ??

Lyonnais92 · Answer

Bonsoir,

pour suivre (Windows 7 64 bits)

crapoulou · Answer

Salut Lyonnais ! pour suivre (Windows 7 64 bits) En effet, quels outils passent et d'autres ne passeront pas :D Merci pour le canned... (SOS) ****** Tu l'as bien exécuter en tant qu'administrateur (par clic droit...) ? ***** Supprime manuellement ceci : C:\Program Files (x86)\BitLord ***** Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double-clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher une fois affiché - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

amely70 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3081
Windows 6.1.7600

02/11/2009 00:10:21
mbam-log-2009-11-02 (00-10-21).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 205024
Temps écoulé: 24 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

amely70 · Answer

j'ai fait tout ce que vs m'avez dis, tant bien que mal... lol.
pr SKE69, je l'avais bien executé en tant qu'administrateur par clic droit ms ca ne fait rien du tout ! il faut que je desactive l'UAC ou pas ?

en tout cas merci de votre patience... en attendant je vais me coucher, a demain si il y a du nouveau !!

crapoulou · Answer

Tu avais désactivé l'UAC comme demandé ? ****** Vide la quarantaine de Malwarebytes' Anti Malware. ****** Est-ce que le problème persiste ? ****** - As-tu téléchargé une version iTunes compatible 64bits ? https://support.apple.com/downloads - Est-ce que d'autres applications compatibles Windows Seven 64 bits donnent la même erreur ? ***** Fais un scan en ligne avec Bitdefender et colle le rapport = = = = >>> En cliquant ici <<< = = = = Scan à faire sous Internet Explorer. * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE * Dans la nouvelle fenêtre, clique sur I agree * La fenêtre change encore, clique sur Click here to scan * Les signatures se chargent, etc. Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou bien scanres.html

Lyonnais92 · Answer

Re,

crapoulou,

pas sûr que Bit defender on line soit déjà compatible avec seven ( http://kb.bitdefender.com/KB162-fr--BitDefender-Online-Scanner-FAQ.html ).

 Kaspersky semble aussi en rade ( http://www.kaspersky.com/virusscanner.html )

Par contre Eset on line est compatible Seven : https://www.eset.com/int/home/online-scanner/?page=requirements

amely70 · Answer

bonjour !

oui j'ai désactivé l'UAC
---------------------------
vidé la quarantaine
---------------------------
réessayé de telecharger une version compatible itunes 64bits
et tjrs le meme probleme !
je n'ai pas essayeé d'installer d'autres applications
---------------------------
j'ai essayé de faire un scan ms aucun des 3 preposé ne fonctione ?!

amely70 · Answer

reussi le scan avec eset on line ms je sais pas ou est le rapport ? de ce que j'ai cru comprendre il arien trouvé !

crapoulou · Answer

Ok.

Les idées reçues par MP sont les bienvenues ;-).

***********

Fais ceci :

scanner spyware
http://www.secuser.com/outils/antivirus.htm
sur la première page, tu cliques sur l'image et les outils de diagnostic vont se charger
puis dans la fenêtre "Poste de travail" , tu sélectionnes les unités et tu coches "Auto Clean"

*********

Si cela ne fonctionne pas, un outil intéressant :
http://www.sophos.fr/products/free-tools/sophos-anti-rootkit.html

amely70 · Answer

j'ai fait le deuxieme car le premier ne marche pas, le scan a été executé ms voilà tjr rien, tjr le meme mess au moment d'éxecuter itunes ! ca me saoule, je vais abandonner je crois !

crapoulou · Answer

N'abandonne pas ;-).
Le programme a-t-il détecté un élément malveillant ?

Virus ?? ::: win32 non valide ??!!

26 réponses

Votre réponse

Discussions similaires

Newsletters