solution pour win32 non valide

Question

Bonjour, 
mon ordi s'est mis a ouvrir un tas de fenêtre brusquement.
après l'arret de la machine j'essaye de repartir sur le net mais ce message 
apparait et me refuse l'accès:

(nul) n'est pas une application win32 valide

j'ai redemarré et maintenant sa marche.
pouvez-vous m'aider afin que je puis définitivement régler ce problème
avant que sa ne reprène!!?!!
Merci

Configuration: Windows XP / Internet Explorer 6.0

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

daniel1er · Answer

############################## | FindyKill V5.050 |

# User : Administrateur (Administrateurs) # USER-B782A3D277
# Update on 03/09/2010 by El Desaparecido
# Start at: 22:15:13 | 03/09/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Processeur Intel Pentium III Xeon
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Kaspersky Anti-Virus 9.0.0.736 [ Enabled | Updated ]

# C:\ # Disque fixe local # 146,48 Go (134,93 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 151,6 Go (151,53 Go free) # NTFS

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.050 ! |



JE ne suis pas sur d'avoir bien fait!

Utilisateur anonyme · Answer

Bonjour

Ce n'est pas ce qui a été demandé.
Relis mon précédent post .

@+

daniel1er · Answer

Désolé.
OK je pense avoir réussit! :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijMNTUUnH.txt

Utilisateur anonyme · Answer

Bonsoir

1) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Double clic sur le raccourci UsbFix présent sur ton bureau. 

# Choisi   Recherche  

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html



Poste les rapports au fur et à mesure;merci.
@+

daniel1er · Answer

VOICI LE RAPPORT:



############################## | UsbFix 7.023 | [Recherche]

Utilisateur: Administrateur (Administrateur) # USER-B782A3D277 [ ]
Mis à jour le 02/09/10 par El Desaparecido / C_XX
Lancé à 00:02:25 | 07/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
CPU 2: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: Kaspersky Anti-Virus 9.0.0.736 [Enabled | Updated]
RAM -> 2937 Mo 
C:\ (%systemdrive%) -> Disque fixe # 146 Go (135 Go libre(s) - 92%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 152 Go (152 Go libre(s) - 100%) [] # NTFS

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = "F:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{4a142798-aae7-11df-9aab-705ab6c49a8d}
Shell\Auto\Command = F:\AdobeR.exe e
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\.\.\.\.\Explorer\MountPoints2\{690697e2-b13f-11df-9ab4-705ab6c49a8d}
Shell\AutoRun\Command = "F:\WD SmartWare.exe" autoplay=true


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

Bonsoir

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 

# Double clic sur le raccourci UsbFix présent sur ton bureau 

# choisi   Suppression  

# Ton bureau disparaîtra et le pc redémarrera. 

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )



Dans l'attente également du rapport Ad remover.

@+

daniel1er · Answer

Merci pour ton aide:



############################## | UsbFix 7.023 | [Suppression]

Utilisateur: Administrateur (Administrateur) # USER-B782A3D277 [ ]
Mis à jour le 02/09/10 par El Desaparecido / C_XX
Lancé à 01:21:45 | 08/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
CPU 2: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: Kaspersky Anti-Virus 9.0.0.736 [Enabled | Updated]
RAM -> 2937 Mo 
C:\ (%systemdrive%) -> Disque fixe # 146 Go (135 Go libre(s) - 92%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 152 Go (152 Go libre(s) - 100%) [] # NTFS

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{690697e2-b13f-11df-9ab4-705ab6c49a8d}

################## | Listing |

[11/08/2010 - 16:49:54 | A | 0] 	C:\AUTOEXEC.BAT
[08/09/2010 - 01:21:00 | RASHD ] 	C:\Autorun.inf
[11/08/2010 - 16:46:28 | SH | 212] 	C:\boot.ini
[28/09/2001 - 12:00:00 | RASH | 4952] 	C:\Bootfont.bin
[11/08/2010 - 16:49:54 | A | 0] 	C:\CONFIG.SYS
[11/08/2010 - 16:55:08 | D ] 	C:\Documents and Settings
[07/09/2010 - 23:28:21 | D ] 	C:\downloads
[03/09/2010 - 22:15:31 | D ] 	C:\FyK
[03/09/2010 - 22:15:31 | A | 1187] 	C:\FyK.txt
[11/08/2010 - 17:01:17 | D ] 	C:\Intel
[11/08/2010 - 16:49:54 | RASH | 0] 	C:\IO.SYS
[11/08/2010 - 16:49:54 | RASH | 0] 	C:\MSDOS.SYS
[03/08/2004 - 22:38:34 | RASH | 47564] 	C:\NTDETECT.COM
[03/08/2004 - 22:59:44 | RASH | 251712] 	C:
tldr
[07/09/2010 - 15:02:15 | ASH | 2145386496] 	C:\pagefile.sys
[07/09/2010 - 15:54:07 | RD ] 	C:\Program Files
[08/09/2010 - 01:21:57 | SHD ] 	C:\RECYCLER
[25/08/2010 - 21:31:14 | SHD ] 	C:\System Volume Information
[08/09/2010 - 01:21:57 | D ] 	C:\UsbFix
[08/09/2010 - 01:21:57 | A | 844] 	C:\UsbFix.txt
[07/09/2010 - 15:02:07 | D ] 	C:\WINDOWS
[08/09/2010 - 01:21:00 | RASHD ] 	E:\Autorun.inf
[08/09/2010 - 01:21:57 | SHD ] 	E:\RECYCLER
[12/08/2010 - 16:33:12 | SHD ] 	E:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Solution pour win32 non valide

8 réponses

Discussions similaires

Newsletters