win 32 nest pas valide help svp Résolu

Question

Bonjour, 
la moitié de mes programmes affiche win 32 nest pas une application valide,donc du coup impossible de lest utilisé. y compris restauration systeme.Quand j'essaie d'ouvrir le panneau de configuration ca me dit a c:\WINDOWS\Explorer.exe Application introuvable.Quelqu'un pourrait-il m'aider svp?!

NicoVA · Answer

Salut !

Sa sent Bagle !

Option 1 - Recherche : 

&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

A++

chaosp · Answer

Merci de ton aide voici le rapport:  

############################## | FindyKill V5.038 | 

# User : Administrateur (Administrateurs) # MAISON 
# Update on 15/03/2010 by El Desaparecido 
# Start at: 14:36:28 | 2010-03-18 
# Website : http://pagesperso-orange.fr/NosTools/index.html 
# Contact : FindyKill.Contact@gmail.com 

#                 Intel(R) Celeron(R) CPU 2.60GHz 
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2 
# Internet Explorer 8.0.6001.18702 
# Windows Firewall Status : Enabled 

# A:\ # Lecteur de disquettes 3 ½ pouces 
# C:\ # Disque fixe local # 39,06 Go (3,12 Go free) # NTFS 
# D:\ # Disque fixe local # 68,36 Go (13,81 Go free) # NTFS 
# E:\ # Disque fixe local # 20,57 Go (18,47 Go free) # NTFS 
# F:\ # Disque CD-ROM 

################## | Eléments infectieux | 


################## | Registre | 


################## | Etat | 

# Affichage des fichiers cachés : OK 
  
# Mode sans echec : OK 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )  
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )  
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )   
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )  
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )  

################## | ! Fin du rapport # FindyKill V5.038 ! |

NicoVA · Answer

Salut !

Option 2 - Nettoyage :

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du 
message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

=================

&#x25B6; Télécharge ZHPDiag

&#x25B6; Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

&#x25B6; Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

&#x25B6; Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#x25B6; Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

a++

chaosp · Answer

voici le second rapport findykill:  

############################## | FindyKill V5.038 | 

# User : Administrateur (Administrateurs) # MAISON 
# Update on 15/03/2010 by El Desaparecido 
# Start at: 15:16:46 | 2010-03-18 
# Website : http://pagesperso-orange.fr/NosTools/index.html 
# Contact : FindyKill.Contact@gmail.com 

#                 Intel(R) Celeron(R) CPU 2.60GHz 
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2 
# Internet Explorer 8.0.6001.18702 
# Windows Firewall Status : Enabled 

# A:\ # Lecteur de disquettes 3 ½ pouces 
# C:\ # Disque fixe local # 39,06 Go (2,9 Go free) # NTFS 
# D:\ # Disque fixe local # 68,36 Go (13,81 Go free) # NTFS 
# E:\ # Disque fixe local # 20,57 Go (18,47 Go free) # NTFS 
# F:\ # Disque CD-ROM 
# G:\ # Disque fixe local # 1,9 Go (1,38 Go free) # FAT 

################## | Eléments infectieux | 


################## | MD5 ... | 


################## | CRC32 ... | 


################## | Registre |  


################## | Etat | 

# Mode sans echec : OK 


# Affichage des fichiers cachés : OK 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )  
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )  
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )  
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )  
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )  

################## | Fichiers corrompus  | 

... OK !   

################## | Upload |

chaosp · Answer

Et voici mon rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201003/cijb97CBae.txt

NicoVA · Answer

Salut !    

Option 1 - Recherche : 

&#x25B6; Télécharge UsbFix et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur  UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi  l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
   
=============   

-> Rends toi sur VirusTotal    

-> Affiche les fichiers et dossiers cachés    

-> Upload ces fichiers    
    
C:\Documents and Settings\Administrateur\Local Settings\Application Data\av.exe        

-> Copie et colle les liens des rapports dans ta prochaine réponse.

chaosp · Answer

Je n'arrive meme pas a ouvrir usbfix, ca me demande de choisir le pprogramme avec lequel ouvrir Go.exe jai sélectionné usbfix et ca ne change rien ca continue a me demander de selectionner le programme avec lequel l'ouvrir. Que faire ???

NicoVA · Answer

???? Tu a bien télécharger UsbFix sur ton bureau ? Double clic dessus, il devrait se lancer sinon si cela ne marche pas : ▶ Télécharge l'outil Flash_Disinfector de sUBs et enregistre le sur ton bureau ▶ Sous XP : Double clique sur Flash_Disinfector.exe pour l'exécuter. ▶ sous vista : Clic-droit sur Flash_Disinfector présent sur le bureau et choisis "Exécuter en tant qu'administrateur" ▶Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. ▶Puis clic sur Ok ▶Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!] ▶Appuie ensuite sur OK, pour faire réapparaître le bureau. =========== Il me faudrait le rapport VirusTotal !

chaosp · Answer

ca me donne le meme probleme impossible a ouvrir,je ne sais plus quoi faire devrai-je disposer mon ordinateur??

NicoVA · Answer

Pas la peine de déposer ton ordi ;)  

-> Ouvre ZHPfix 

-> Clique sur le H bleu 
  
-> Rends toi ICI 

-> Copie ce qui s'y trouve et colle le dans ZHPfix.  

-> Clique sur TOUS puis sur OK et enfin sur NETTOYER. 

-> Copie et colle le rapport ZHPfix

============= 

? Télécharge malwarebyte's anti-malware 

? Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement. 
  
? Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

? Lance une analyse complète en cliquant sur "<gras>Exécuter un examen complet" 

? Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen" 

? L'analyse peut durer un bon moment..... 

? Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats" 

? Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK" 

? Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

chaosp · Answer

Jai pas vraiment tout saisi pour de ce qui est de ZHPfix(entre autre ou cliquer),mais je crois avoir résolu le probleme. Merci!!!

Voici le rapport mbam:
 Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3891
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

2010-03-21 12:35:11
mbam-log-2010-03-21 (12-35-11).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 207023
Temps écoulé: 1 hour(s), 27 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b45a4b16-23f2-41ad-f4e4-00aac39c0004} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl\1 (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\secfile\shell\open\command\(default) (Rogue.MultipleAV) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\Administrateur\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\IEXPLORE.EXE") Good: (iexplore.exe) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP83\A0079578.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP83\A0079579.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP86\A0082716.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP86\A0083882.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP86\A0083883.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP87\A0089433.new (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP87\A0089434.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP87\A0089435.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP89\A0094509.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP89\A0095562.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8D052213-6F9A-4393-AAB9-3075ECF1F627}\RP89\A0095563.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iexpress.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

NicoVA · Answer

Ok,

Peut tu me refaire un ZHPdiag de contrôle ?

Merci,

chaosp · Answer

voici : http://www.cijoint.fr/cjlink.php?file=cj201003/cijXXSLO9G.txt


Merci beaucoup de ton aide!!

NicoVA · Answer

Salut !

A tu encore des problèmes avec ton pc ? 

A++

NicoVA · Answer

???? Pourquoi un rapport FYK

chaosp · Answer

Non merci tout est regle merci

NicoVA · Answer

1: ToolsCleaner

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#9824; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

------------------------------------------------------------------------

2: Nettoyage des fichiers temporaires

Télécharge ATF CLEANER par Atribune

&#9824; Sous XP : Double-clique sur ATF-Cleaner.exe 
&#9824; Sous Vista : Fais un clic droit sur ATF-Cleaner.exe et choisis " Exécuter en tant qu'administrateur "

&#x25B6; Voici un Tutorial  pour bien l'utiliser

------------------------------------------------------------------------

3: Ccleaner

&#x25B6; Télécharge Ccleaner

&#x25B6; Tutorial ICI

------------------------------------------------------------------------

4: Purger la restauration système

&#9824; Sous XP

&#8594; Désactiver la restauration du système

&#9830; Clic droit sur le Poste de travail&#8658;  Propriétés &#8658; Onglet Restauration du système &#8658; coche la case Désactiver la Restauration du système sur tous les lecteurs &#8658; Appliquer &#8658; Ok

&#8594; Ré-activer la restauration du système

&#9830; Suis le même chemin &#8658; décoche la case Désactiver la Restauration du système sur tous les lecteurs &#8658; Appliquer

 Redémarre le PC 

------------------------------------------------------------------------

5: Créer un point de restauration 

 &#8658; Sous XP et VISTA

------------------------------------------------------------------------

6: Mises à Jour importantes

 &#9824; Pour Windows

&#9830; Rends toi ICI

&#9830; Ferme toutes les applications en cours

 &#9824; Télécharge Update Checker

 &#9824; Voici un tutorial pour t'aider

--> Regarde ceci qui est très intéréssant

------------------------------------------------------------------------

7: Hijackthis de TrendMicro

 &#9824; Télécharge Hijackthis de TredMicro 

 &#9824; Fais un double-clic sur HJTInstall.exe

 &#9824; Clique sur Install puis sur I Accept

 &#9824; Clique sur do a system scan and save the logfile

 &#9824; Copie et colle le contenu du log qui apparaitera

 &#9824; Tutorial animée ( De baltrap34 merci ! )

chaosp · Answer

voici le rapport hijackthis: 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 15:12:34, on 2010-03-27 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
C:\Program Files\Bonjour\mDNSResponder.exe 
C:\Program Files\Google\Update\1.2.183.23\GoogleCrashHandler.exe 
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 
C:\WINDOWS\system32\WgaTray.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\igfxtray.exe 
C:\WINDOWS\system32\hkcmd.exe 
C:\WINDOWS\SOUNDMAN.EXE 
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 
C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe 
C:\Program Files\iTunes\iTunesHelper.exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\WINDOWS\system32\IcoSauve.exe 
C:\Program Files\AssistantInternet\bin\mpbtn.exe 
C:\Program Files\iPod\bin\iPodService.exe 
C:\Program Files\internet explorer\iexplore.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Program Files\internet explorer\iexplore.exe 
C:\WINDOWS\system32\msiexec.exe 
C:\Program Files\Java\jre6\bin\jqs.exe 
C:\WINDOWS\system32\wbem\wmiapsrv.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O1 - Hosts: ::1 localhost 
O1 - Hosts: 91.212.127.227 antiviraprof2009.microsoft.com 
O1 - Hosts: 91.212.127.227 antiviraprof2009.com 
O1 - Hosts: 91.212.127.227 www.antiviraprof2009.com 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll 
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll 
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll 
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE 
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" 
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" 
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe 
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Startup: IcoSauve.lnk = C:\WINDOWS\system32\IcoSauve.exe 
O4 - Global Startup: Assistant Internet.lnk = C:\Program Files\AssistantInternet\bin\matcli.exe 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/... 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF5F2D96-3369-4E6D-8CAE-9A44899A1FAD}: NameServer = 207.164.234.129 207.164.234.193 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe 
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe 
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe 
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe 
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe 
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE 
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe 
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe 
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe 

End of file - 8532 bytes 



Et voici le rappport Tcleaner:  

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] 

--> Recherche:  

C:\Combofix.txt: trouvé ! 
C:\Qoobox: trouvé ! 
C:\UsbFix: trouvé ! 
C:\Rsit: trouvé ! 
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: trouvé ! 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé ! 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé ! 
C:\Program Files\ZHPDiag: trouvé ! 
C:\Program Files\Trend Micro\HijackThis: trouvé ! 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé ! 
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé ! 
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé ! 
C:\Qoobox\Quarantine\catchme.log: trouvé ! 
C:\WINDOWS\mbr.exe: trouvé ! 

--------------------------------- 
--> Suppression:  

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé ! 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé ! 
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé ! 
C:\Combofix.txt: supprimé ! 
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: supprimé ! 
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé ! 
C:\Qoobox\Quarantine\catchme.log: supprimé ! 
C:\WINDOWS\mbr.exe: supprimé ! 
C:\Qoobox: supprimé ! 
C:\UsbFix: supprimé ! 
C:\Rsit: supprimé ! 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé ! 
C:\Program Files\ZHPDiag: supprimé ! 
C:\Program Files\Trend Micro\HijackThis: supprimé ! 

Corbeille vidée! 
 nettoyés ! 

Merci beaucoup de ton aide !!!

NicoVA · Answer

Bon on va rétablir ton fichier host vu qu'il est redirigé vers des sites de pseudos antivirus.  

? Télécharge MyHost (de jeanmimigab) 
  
? Double clique dessus pour l'exécuter 

? Lorsque le programme aura terminé son travail, un rapport doit s'ouvrir : poste son contenu dans ta prochaine réponse. Si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt 

============== 

J'avais pas tilté ceci : 

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')  
 

Ton windows est cracké ?

chaosp · Answer

Non a ma connaissances cest le windows qui venait avec mon ordi lorsque je lai acheter et voici le rapport :

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **

NicoVA · Answer

Dac'

A tu encore des problèmes avant que l'on passe à la finalisation ?

chaosp · Answer

Non tout va bien.(sans ne compte pas norton 360,mais je compte le supprimer bientot). Que me reste il a faire

NicoVA · Answer

Re-télécharge Hijackthis ( voir page précédente )

-> Clique sur Do a system scan only
-> Coche les lignes suivantes et clique sur Fix checked

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE     
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe     
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/ 

1: ToolsCleaner

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#9824; Sous XP : Double-clique sur ToolsCleaner2.exe

&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

------------------------------------------------------------------------

3: Ccleaner

&#x25B6; Télécharge Ccleaner

&#x25B6; Tutorial ICI

------------------------------------------------------------------------

4: Purger la restauration système

&#9824; Sous XP

&#8594; Désactiver la restauration du système

&#9830; Clic droit sur le Poste de travail&#8658;  Propriétés &#8658; Onglet Restauration du système &#8658; coche la case Désactiver la Restauration du système sur tous les lecteurs &#8658; Appliquer &#8658; Ok

&#8594; Ré-activer la restauration du système

&#9830; Suis le même chemin &#8658; décoche la case Désactiver la Restauration du système sur tous les lecteurs &#8658; Appliquer

  Redémarre le PC 

------------------------------------------------------------------------

5: Créer un point de restauration 

 &#8658; Sous XP et VISTA

------------------------------------------------------------------------

6: Mises à Jour importantes

 &#9824; Pour Windows

&#9830; Rends toi ICI

&#9830; Ferme toutes les applications en cours

 &#9824; Télécharge Update Checker

 &#9824; Voici un tutorial pour t'aider

--> Regarde ceci qui est très intéréssant

------------------------------------------------------------------------

7: Antivir

Comme tu me l'a dit tu a norton. Si tu ne l'a pas payé alors utilise CECI pour le désinstaller complétement de ton ordinateur.

-> Après télécharge Antivir d'AVIRA
-> Tutorial pour bien le paramétrer 
et l'installer

A++

chaosp · Answer

Tout est nickel merci!! Voici le rapport :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

NicoVA · Answer

Bon et bien c'est parfait. Tu peux mettre ton sujet en résolu ;)

A+

Win 32 nest pas valide help svp

25 réponses

Votre réponse

Discussions similaires

Newsletters