AshAvast.exe n'est pas une application win32

subaruadonf Messages postés 15 Statut Membre -
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention - 12 févr. 2010 à 20:11

Bonjour,
En voulant effectuer une analyse de l'ordi avec Avast, le message ashAvast.exe n'est pas une appli win32 valide est apparu.
impossible de supprimer Avast, de réinstaller spybot .Tous ce que j'essaie de télécharger ayant un rapport avec l'élimination des virus échoue. Impossible également de démarrer en mode sans échec. Je ne sais plus quoi tenter .... merci de votre aide les gars !

Configuration: Windows XP Internet Explorer 7.0

Afficher la suite

32 réponses

Réponse 1 / 32
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Bonjour,

--> Télécharge FindyKill (de Chiquitine29 & C_XX) sur ton Bureau.

--> Double-clique sur FindyKill présent sur ton Bureau.

--> Tape F puis Entrée pour Français.

--> Au menu principal, choisis l'option 1 (Recherche).

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
1
Réponse 2 / 32
Utilisateur anonyme

Yep ,

Pour télécharger FindyKill , c est ici :

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

;)

Bonne suite .
0
Réponse 3 / 32
subaruadonf Messages postés 15 Statut Membre

je vous fais un copier coller du rapport?
0
Réponse 4 / 32
Utilisateur anonyme

Oui , stp
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 32
subaruadonf Messages postés 15 Statut Membre

################## | C:\WINDOWS |

C:\WINDOWS\ban_list.txt
C:\WINDOWS\mdelk.exe
C:\WINDOWS\wintems.exe

################## | C:\WINDOWS\Prefetch |

C:\WINDOWS\Prefetch\FLEC006.EXE-32777E1C.pf
C:\WINDOWS\Prefetch\MDELK.EXE-087EF2B4.pf
C:\WINDOWS\Prefetch\WINTEMS.EXE-127B61D4.pf
C:\WINDOWS\Prefetch\7855781.EXE-1D050B35.pf
C:\WINDOWS\Prefetch\7863765.EXE-18E2F9DC.pf
C:\WINDOWS\Prefetch\7867312.EXE-16C37835.pf

################## | C:\WINDOWS\system32 |

C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\srosa2.sys
C:\WINDOWS\system32\wfsintwq.sys
C:\WINDOWS\system32\wintems.exe

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data |

C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\drivers
C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\drivers\downld
C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\drivers\winupgro.exe
C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m
C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\data.oct
C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\flec006.exe
C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\list.oct
C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\srvlist.oct
C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\shared

################## | Zip File ... |

################## | Suspect | https://www.virustotal.com/gui/ |

Suspect ! C:\DOCUME~1\JEANCH~1\LOCALS~1\APPLIC~1\toaster\packages\FR-FR\0F0ED3~1\IMAPP.ZIP
-> Contain crack\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\MESDOC~1\MAMUSI~1\COURSD~1\GUITAR~1.ZIP
-> Contain keygen\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\MESDOC~1\MESDOS~1\ANAPOP~1.ZIP
-> Contain keygen\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\MESDOC~1\MESDOS~1\guitare\PARTIT~1.ZIP
-> Contain crack\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\MESDOC~1\GUITAR~1\WWW-TA~1.ZIP
-> Contain keygen\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\BUREAU\RACCOU~1\REVUET~1.ZIP
-> Contain keygen\crack.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\PROGRA~1\WINDOW~2\npdrmv2.zip
-> Contain keygen\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\PROGRA~1\WINDOW~2\npds.zip
-> Contain crack\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! E:\DEMERI~2.ZIP
-> Contain keygen\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! E:\DEMERI~1.ZIP
-> Contain crack\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! E:\CONVEN~1\3066.zip
-> Contain keygen\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! G:\l_abbe_1.zip
-> Contain keygen\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! G:\MAXPOW~1.ZIP
-> Contain patch\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! G:\VIDEO\WHEELI~1.ZIP
-> Contain crack\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

################## | Temporary Internet Files |

C:\Documents and Settings\JEAN CHARLES MEMBOT\Local Settings\Temporary Internet Files\Content.IE5\RH1D0ZYB\mxd[1].jpg
C:\Documents and Settings\JEAN CHARLES MEMBOT\Local Settings\Temporary Internet Files\Content.IE5\AYTSYW19\mxd[1].jpg
C:\Documents and Settings\JEAN CHARLES MEMBOT\Local Settings\Temporary Internet Files\Content.IE5\A5PAQRN5\servernames[1].htm

################## | Registre |

[HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
[HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
[HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]
[HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s]
[HKLM\SYSTEM\ControlSet004\Services\sK9Ou0s]
[HKLM\SYSTEM\CurrentControlSet\Services\srosa]
[HKLM\SYSTEM\ControlSet001\Services\srosa]
[HKLM\SYSTEM\ControlSet002\Services\srosa]
[HKLM\SYSTEM\ControlSet003\Services\srosa]
[HKLM\SYSTEM\ControlSet004\Services\srosa]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
[HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S]
[HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S]
[HKLM\SYSTEM\ControlSet004\Enum\Root\LEGACY_SK9OU0S]
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
[HKCU\Software\bisoft]
[HKCU\Software\DateTime4]
[HKCU\Software\MuleAppData]
[HKCU\Software\WS35]
[HKCU\Software\WS4001]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
[HKU\S-1-5-21-689911805-72185382-2018322775-1005\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
[HKU\S-1-5-21-689911805-72185382-2018322775-1005\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
[HKU\S-1-5-21-689911805-72185382-2018322775-1005\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
[HKU\S-1-5-21-689911805-72185382-2018322775-1005\Software\bisoft]
[HKU\S-1-5-21-689911805-72185382-2018322775-1005\Software\DateTime4]
[HKU\S-1-5-21-689911805-72185382-2018322775-1005\Software\MuleAppData]
[HKCU\Software\Local AppWizard-Generated Applications\patch]
[HKCU\Software\Local AppWizard-Generated Applications\winupgro]
[HKU\S-1-5-21-689911805-72185382-2018322775-1005\Software\Local AppWizard-Generated Applications\patch]
[HKU\S-1-5-21-689911805-72185382-2018322775-1005\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat |

# Affichage des fichiers cachés : OK

Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.034 ! |
0
Réponse 6 / 32
Utilisateur anonyme

! Déconnecte toi d'Internet et ferme toutes les application en cours ( navigateur compris ).

• (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...).

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [Entrée].

• Au second menu choisis l'option 2 (suppression) et tape sur [Entrée].

• Le pc va redémarrer automatiquement ...

• Au reboot ,le programme va travailler , ne touche à rien ... , ton Bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FyK.txt )

(!) Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Tuto : https://forum.pcastuces.com/findykill-f31s45.htm
0
Réponse 7 / 32
Utilisateur anonyme

Je laisse la suite à Destrio5 , je dois bouger .
0
Réponse 8 / 32
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Pas de problème ;)
0
Réponse 9 / 32
subaruadonf

wouah j'ai eu du mal à retrouver mes postes je pensais que j'étais viré !!
bon ci-joint le rapport
############################# | FindyKill V5.034 |

# User : JEAN CHARLES MEMBOT (Administrateurs) # OEM-122856D660B
# Update on 08/02/2010 by El Desaparecido
# Start at: 16:12:13 | 10/02/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) 2800+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 100128-0] 4.8.1229 [ Enabled | Updated ]

# C:\ # Disque fixe local # 50,77 Go (13,11 Go free) [ACER] # FAT32
# D:\ # Disque fixe local # 10,35 Go (10,03 Go free) [JEUX] # FAT32
# E:\ # Disque fixe local # 39,06 Go (37,95 Go free) [DIVERS] # FAT32
# F:\ # Disque fixe local # 39,06 Go (32,46 Go free) [PHOTOS] # FAT32
# G:\ # Disque fixe local # 9,76 Go (4,34 Go free) [VIDEO] # FAT32
# H:\ # Disque CD-ROM
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible
# M:\ # Disque fixe local # 74,51 Go (45,38 Go free) [IOMEGA HDD] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\ban_list.txt
Supprimé ! C:\WINDOWS\mdelk.exe
Supprimé ! C:\WINDOWS\wintems.exe

################## | C:\WINDOWS\Prefetch |

Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-07CF3E91.pf
Supprimé ! C:\WINDOWS\prefetch\126625.EXE-17F905A0.pf
Supprimé ! C:\WINDOWS\prefetch\132203.EXE-24B8EC83.pf
Supprimé ! C:\WINDOWS\prefetch\FLEC006.EXE-32777E1C.pf
Supprimé ! C:\WINDOWS\prefetch\138437.EXE-07BA532C.pf
Supprimé ! C:\WINDOWS\prefetch\MDELK.EXE-087EF2B4.pf
Supprimé ! C:\WINDOWS\prefetch\141812.EXE-3863D85C.pf
Supprimé ! C:\WINDOWS\prefetch\WINTEMS.EXE-127B61D4.pf
Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

################## | C:\WINDOWS\system32 |

Supprimé ! C:\WINDOWS\system32\srosa2.sys
Supprimé ! C:\WINDOWS\system32\wfsintwq.sys

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data |

Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\drivers\downld
Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\drivers\winupgro.exe
Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\drivers
Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\data.oct
Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\flec006.exe
Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\list.oct
Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\shared
Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m\srvlist.oct
Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\m

################## | Références de comparaison Bagle MD5 : |

File : C:\Documents and Settings\JEAN CHARLES MEMBOT\Application Data\drivers\winupgro.exe
-> Crc32 : 6a58effb | Md5 : 62d78fed966fa72a43df4b915ecb856e

################## | Autres suppressions ... |

Supprimé ! "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-> Size : 840192 | Crc32 : 6a58effb | Md5 : 62d78fed966fa72a43df4b915ecb856e

Supprimé ! "C:\System Volume Information\_restore{AE22B8E6-AAF6-441D-BD30-894F48B5E5B1}\RP1158\A0090077.exe"
-> Size : 840192 | Crc32 : 6a58effb | Md5 : 62d78fed966fa72a43df4b915ecb856e

Supprimé ! "C:\System Volume Information\_restore{AE22B8E6-AAF6-441D-BD30-894F48B5E5B1}\RP1158\A0090078.exe"
-> Size : 840192 | Crc32 : 6a58effb | Md5 : 62d78fed966fa72a43df4b915ecb856e

Supprimé ! "C:\System Volume Information\_restore{AE22B8E6-AAF6-441D-BD30-894F48B5E5B1}\RP1158\A0090392.EXE"
-> Size : 840192 | Crc32 : 6a58effb | Md5 : 62d78fed966fa72a43df4b915ecb856e

################## | Zip File ... |

################## | Suspect | https://www.virustotal.com/gui/ |

Suspect ! C:\DOCUME~1\JEANCH~1\LOCALS~1\APPLIC~1\toaster\packages\FR-FR\0F0ED3~1\IMAPP.ZIP
-> Contain crack\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\MESDOC~1\MAMUSI~1\COURSD~1\GUITAR~1.ZIP
-> Contain keygen\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\MESDOC~1\MESDOS~1\ANAPOP~1.ZIP
-> Contain keygen\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\MESDOC~1\MESDOS~1\guitare\PARTIT~1.ZIP
-> Contain crack\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\MESDOC~1\GUITAR~1\WWW-TA~1.ZIP
-> Contain keygen\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\DOCUME~1\JEANCH~1\BUREAU\RACCOU~1\REVUET~1.ZIP
-> Contain keygen\crack.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\PROGRA~1\WINDOW~2\npdrmv2.zip
-> Contain keygen\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! C:\PROGRA~1\WINDOW~2\npds.zip
-> Contain crack\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! E:\DEMERI~2.ZIP
-> Contain keygen\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! E:\DEMERI~1.ZIP
-> Contain crack\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! E:\CONVEN~1\3066.zip
-> Contain keygen\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! G:\l_abbe_1.zip
-> Contain keygen\patch.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! G:\MAXPOW~1.ZIP
-> Contain patch\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

Suspect ! G:\VIDEO\WHEELI~1.ZIP
-> Contain crack\keygen.exe |Size : 806912 |CRC32 : 0C81DFB4 |MD5 : 63c7ea0cf5f5a546cb3f32ff047aa47b

################## | Temporary Internet Files |

Supprimé ! C:\Documents and Settings\JEAN CHARLES MEMBOT\Local Settings\Temporary Internet Files\Content.IE5\AYTSYW19\mxd[1].jpg

################## | Registre |

Supprimé ! [HKLM\SYSTEM\ControlSet004\Services\srosa]
Supprimé ! [HKCU\Software\bisoft]
Supprimé ! [HKCU\Software\DateTime4]
Supprimé ! [HKCU\Software\MuleAppData]
Supprimé ! [HKCU\Software\WS4001]
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat |

# Mode sans echec restauré !

# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH |

Corrompu : C:\WINDOWS\T2I\Helper.exe
[Offset = 00000104 - Valeur = 0x0001]

Tentative de réparation...
Sauvegarde : Helper.exe.REN
[Offset = 00000104 - Nouvelle valeur = 0x4C01]
Fichier réparé avec succès.

Corrompu : C:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
[Offset = 000000E4 - Valeur = 0x0001]

Corrompu : C:\Program Files\Fichiers communs\NewTech Infosystems\LiveUpdate\LiveUpdate.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Iomega\Registration\Register.exe
[Offset = 0000012C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
[Offset = 000000D4 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\copyx64.exe
[Offset = 000000CC - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
[Offset = 000000F4 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\VisthLic.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\sched.exe
[Offset = 000000FC - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashUpd.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashServ.exe
[Offset = 0000012C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashQuick.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashLogV.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashDisp.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashChest.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashAvast.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\PowerQuest\PartitionMagic 7.0\WinNT\PMagicNT.exe
[Offset = 00000204 - Valeur = 0x0001]

Corrompu : C:\Program Files\PowerQuest\PartitionMagic 7.0\UTILITY\NT\BTIniNt.exe
[Offset = 00000084 - Valeur = 0x0001]

Corrompu : C:\Program Files\PowerQuest\PartitionMagic 7.0\UTILITY\NT\PartInNT.exe
[Offset = 00000204 - Valeur = 0x0001]

Corrompu : C:\Program Files\PowerQuest\PartitionMagic 7.0\UTILITY\Pqboot32.exe
[Offset = 00000204 - Valeur = 0x0001]

Corrompu : C:\Program Files\PowerQuest\PartitionMagic 7.0\UTILITY\PQLAUNCH.EXE
[Offset = 00000204 - Valeur = 0x0001]

Corrompu : C:\Program Files\PowerQuest\PartitionMagic 7.0\UTILITY\PTEDIT32.EXE
[Offset = 00000204 - Valeur = 0x0001]

Corrompu : C:\Program Files\PowerQuest\PartitionMagic 7.0\RESCUEME\DOSYSTEM\FLOPPY.EXE
[Offset = 000000DC - Valeur = 0x0001]

Corrompu : C:\Program Files\PowerQuest\PartitionMagic 7.0\RESCUEME\DOSYSTEM\FLOPPYME.EXE
[Offset = 00000204 - Valeur = 0x0001]

Corrompu : C:\Program Files\PowerQuest\PartitionMagic 7.0\RESCUEME\DOSYSTEM\PTEDIT32.EXE
[Offset = 00000204 - Valeur = 0x0001]

Corrompu : C:\Program Files\Spybot - Search & Destroy\blindman.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Spybot - Search & Destroy\Update.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
[Offset = 00000104 - Valeur = 0x0001]

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_OEM-122856D660B.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # FindyKill V5.034 ! |
0
Réponse 10 / 32
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

--> Relance FindyKill et choisis l'option 4 pour le désinstaller.

--> Désinstalle Avast.

--> Installe AntiVir et mets-le à jour.

--> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.

--> Dans AntiVir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.

--> Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

Tutoriel sur AntiVir.
0
Réponse 11 / 32
subaruadonf

quand je prend l'otion 4 supprimer, Fyk disparait et il ne se passe rien !!
0
Réponse 12 / 32
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Ok, passe à la suite.
0
Réponse 13 / 32
Utilisateur anonyme

Re ,

Bien vu Destrio ;)

Subaruadonf ,

elle est tuné la subaru ? :)

Apres le scan antivir et apres suppression , pourrais tu stp nous communiquer un nouveau scan Findykill option 1 ?

Par avance merci :)
0
Réponse 14 / 32
subaruadonf Messages postés 15 Statut Membre

vous avez reçu le rapport?
0
Réponse 15 / 32
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Non.
0
Réponse 16 / 32
subaruadonf Messages postés 15 Statut Membre

j'ai toujours le même soucis, même après avoir tout réparer !!!
0
Réponse 17 / 32
subaruadonf Messages postés 15 Statut Membre

le fichier est peut être trop gros!
je vous en met une partie
C:\System Volume Information\_restore{AE22B8E6-AAF6-441D-BD30-894F48B5E5B1}\RP1158\A0090335.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c10bbdb.qua' !
C:\System Volume Information\_restore{AE22B8E6-AAF6-441D-BD30-894F48B5E5B1}\RP1158\A0090393.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c11a303.qua' !
C:\System Volume Information\_restore{AE22B8E6-AAF6-441D-BD30-894F48B5E5B1}\RP1158\A0090394.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.cnw
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba2f073.qua' !
E:\demerite-peintureX61 Avant.ppt.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdff0a8.qua' !
E:\demerite-peintureX61 ArriSre.ppt.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f7d0fc9.qua' !
E:\convention plasturgie\3066.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba8f073.qua' !
G:\l_abbe_1.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd3f0a2.qua' !
G:\maxpower2005-07.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beaf0a4.qua' !
G:\VIDEO\wheeling-avant-dommage1.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd7f0ab.qua' !

Fin de la recherche : mercredi 10 février 2010 18:43
Temps nécessaire: 37:03 Minute(s)

La recherche a été effectuée intégralement

9280 Les répertoires ont été contrôlés
184716 Des fichiers ont été contrôlés
171 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
171 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
184542 Fichiers non infectés
6964 Les archives ont été contrôlées
3 Avertissements
174 Consignes
51564 Des objets ont été contrôlés lors du Rootkitscan
0
Réponse 18 / 32
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Tu peux héberger le rapport ici :
http://www.cijoint.fr/
0
Réponse 19 / 32
subaruadonf Messages postés 15 Statut Membre

le site n'accepte pas les fichiers .log
0
Réponse 20 / 32
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Tu l'enregistres en txt avec le Bloc-notes.
0

AshAvast.exe n'est pas une application win32

32 réponses

Discussions similaires

Newsletters