Probleme win 32

Bonjour,

bonsoir voila a chaque fois que je veux telecharger google chrome ou autre j ai ça qui m affiche C/document and setting/exe n est pas une application win32 valide aidez moi merçi

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonsoir

    ? Télécharge FindyKill (de El Desaparecido) sur ton bureau :

    http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
    Déconnecte toi et ferme toutes applications en cours

    * Double clique sur Setup.exe pour lancer l'installation avec les paramètres par défaut
    * Branche toutes tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
    * Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
    * Sélectionne l'option F pour français, puis appuie sur la touche entrée
    * Sélectionne l'option 1 (recherche), puis appuie sur la touche entrée

    ? Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparait à la fin , sur le forum ...

    ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
    1. Bonjour soussou
      As tu un second PC pour télécharger les outils ?
      Je suis pas un Monsieur, mais une Madame
      O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
      1. bonsoir j ai telecharger malware bytes et findykill d 1 second pc j ai fait l analyse avec malware bytes j envoie le rapport
        www.malwarebytes.org

        Version de la base de données: 4052

        Windows 5.1.2600 Service Pack 2
        Internet Explorer 7.0.5730.11

        04/10/2010 21:41:35
        mbam-log-2010-10-04 (21-41-35).txt

        Type d'examen: Examen complet (C:\|D:\|G:\|)
        Elément(s) analysé(s): 165874
        Temps écoulé: 33 minute(s), 23 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 2
        Valeur(s) du Registre infectée(s): 2
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 2
        Fichier(s) infecté(s): 18

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> No action taken.
        HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

        Valeur(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\rthdbpl (Trojan.Agent) -> No action taken.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

        Dossier(s) infecté(s):
        C:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> No action taken.
        C:\Documents and Settings\PhoeniXUser\Application Data\SystemProc (Trojan.Agent) -> No action taken.

        Fichier(s) infecté(s):
        C:\Documents and Settings\PhoeniXUser\Local Settings\Application Data\kifbbwmj_navps.dat (Adware.Navipromo.H) -> No action taken.
        C:\Documents and Settings\PhoeniXUser\Local Settings\Application Data\kifbbwmj_nav.dat (Adware.Navipromo.H) -> No action taken.
        C:\Documents and Settings\PhoeniXUser\Local Settings\Application Data\kifbbwmj.dat (Adware.Navipromo.H) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\mu915703664v4.kwd (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\mu915703664v5.kwd (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\mu915703664v6.kwd (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\mu915703664v7.kwd (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\wu915703664v0 (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\wu915703664v0.kwd (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\wu915703664v1 (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\wu915703664v1.kwd (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\wu915703664v2 (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\wu915703664v2.kwd (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\wu915703664v3 (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\wu915703664v3.kwd (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\_u915703664v0 (Worm.Archive) -> No action taken.
        C:\WINDOWS\system32\SysWoW32\_u915703664v1 (Worm.Archive) -> No action taken.
        C:\WINDOWS\GnuHashes.ini (Malware.Trace) -> No action taken.
        1. Ouvre Malwarebytes, va dans la quarantaine, et clique sur supprimer la sélection, et après le redémarrage du PC, poste le rapport
          1. www.malwarebytes.org

            Version de la base de données: 4052

            Windows 5.1.2600 Service Pack 2
            Internet Explorer 7.0.5730.11

            04/10/2010 22:05:52
            mbam-log-2010-10-04 (22-05-52).txt

            Type d'examen: Examen complet (C:\|D:\|G:\|)
            Elément(s) analysé(s): 165874
            Temps écoulé: 33 minute(s), 23 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 2
            Elément(s) de données du Registre infecté(s): 1
            Dossier(s) infecté(s): 2
            Fichier(s) infecté(s): 18

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\rthdbpl (Trojan.Agent) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

            Dossier(s) infecté(s):
            C:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> Quarantined and deleted successfully.
            C:\Documents and Settings\PhoeniXUser\Application Data\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.

            Fichier(s) infecté(s):
            C:\Documents and Settings\PhoeniXUser\Local Settings\Application Data\kifbbwmj_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\Documents and Settings\PhoeniXUser\Local Settings\Application Data\kifbbwmj_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\Documents and Settings\PhoeniXUser\Local Settings\Application Data\kifbbwmj.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\mu915703664v4.kwd (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\mu915703664v5.kwd (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\mu915703664v6.kwd (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\mu915703664v7.kwd (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\wu915703664v0 (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\wu915703664v0.kwd (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\wu915703664v1 (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\wu915703664v1.kwd (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\wu915703664v2 (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\wu915703664v2.kwd (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\wu915703664v3 (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\wu915703664v3.kwd (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\_u915703664v0 (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SysWoW32\_u915703664v1 (Worm.Archive) -> Quarantined and deleted successfully.
            C:\WINDOWS\GnuHashes.ini (Malware.Trace) -> Quarantined and deleted successfully.
            1. Essaye de faire Findykill, suis les instruction, on va voir s'il va trouver
              quelque chose
              Malwarebytes n'est pas du tout à jour

              O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø