Sujet Précédent Sujet Suivant

Probleme logiciel pas WIN32

aurelien77 -  
jorginho67 Messages postés 15447 Statut Contributeur sécurité -
Bonjour,

J'avais AVAST mais du jour au lendemain plus accés, essayer de le reinstaller mais marche car pas application Win32 valide.
J'ai installer CCleaner + AVG anti spyware + hijackthis mais rien ne marche.
CCleaner s'ouvre et disparait tout de suite
AVG anti spyware demande réinstaller
hijackthis n'est pas une application Win32 valide
sur MSN je ne peux pas lancer de fenetre de discussion
J'ai fait un scan sur BitDefender et j'ai deux virus qu'il n'a pu supprimer :
C:\WINDOWS\SYSTEM32\dllcache\spoolms.exe
Infected with: Trojan.Peed.Gen

C:\WINDOWS\SYSTEM32\dllcache\spoolms.exe
Disinfection failed

C:\WINDOWS\SYSTEM32\dllcache\spoolms.exe
Delete failed

C:\WINDOWS\SYSTEM32\mdelk.exe
Infected with: Win32.Bagle.SUQ@mm

C:\WINDOWS\SYSTEM32\mdelk.exe
Disinfection failed

C:\WINDOWS\SYSTEM32\mdelk.exe
Delete failed

Pouvez vous m'aider?

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
aurelien77
 
bonjour,

voila enfin le rapport pas eu le temps de le faire avant

-->- Recherche:

C:\Qoobox: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\aurelien\Mes documents\My Received Files\HJTInstall.exe: trouvé !
C:\Documents and Settings\aurelien\Bureau\HijackThis.lnk: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\aurelien\Mes documents\My Received Files\HJTInstall.exe: supprimé !
C:\Documents and Settings\aurelien\Bureau\HijackThis.lnk: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !

Point de restauration crée !
Corbeille vidée!
Fichiers temporaires nettoyés !

merci d avance pour tes conseils
0
Réponse 22 / 27
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
Vide la QUARANTINE d'Antivir en faisant : clic-droit sur antivir > start antivir > quarantine >
Selectionne ce qui s'y trouve via clic-droit > puis "delete" (ce pour chacun éventuellement).

voir ici comment

Pour une derniere vérif' :

Il est possible que les fichiers soient cachés, aussi, modifie les options d'affichage afin de les voir comme indiqué ici > https://www.informatruc.com

peux tu me faire un scan en ligne Kaspersky sous Internet Explorer stp ?

voir ici comment

Désactive ton antivirus, le temps du scan !

Clique sur Démarrer Online-Scanner
Clique maintenant sur J'accepte.
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail.
Sauvegarde puis colle le rapport généré en fin d'analyse.

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée"
va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner
reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

@+
0
Réponse 23 / 27
aurelien77
 
bonjour

voici le rapport merci pour ton analyse

KASPERSKY ON-LINE SCANNER REPORTKASPERSKY ON-LINE SCANNER REPORT
Monday, April 14, 2008 7:18:01 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2
(Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 14/04/2008
Enregistrements dans la base antivirus Kaspersky : 703309

Paramètres d'analyse
Analyser avec la base antivirus suivanteétendue
Analyser les archivesvrai
Analyser les bases de messagerievrai

Cible de l'analysePoste de travail
A:\
C:\
D:\
E:\

Statistiques de l'analyse
Total d'objets analysés33302
Nombre de virus trouvés0
Nombre d'objets infectés0 / 0
Nombre d'objets suspects0
Durée de l'analyse01:36:16

Nom de l'objet infectéNom du virusDernière action
C:\WINDOWS\SYSTEM32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\mmf.sys L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé
ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\NTUSER.DAT L'objet est verrouillé
ignoré

C:\Documents and Settings\aurelien\Local Settings\Temp\~DF7A11.tmp L'objet
est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temp\~DF7A88.tmp L'objet
est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temp\~DF8E69.tmp L'objet
est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temp\~DF8E75.tmp L'objet
est verrouillé ignoré

C:\Documents and Settings\aurelien\Local
Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temporary Internet
Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temporary Internet
Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est
verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Application
Data\Microsoft\Windows Live Contacts\ki150770@hotmail.fr\real\members.stg
L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Application
Data\Microsoft\Windows Live
Contacts\ki150770@hotmail.fr\shadow\members.stg L'objet est verrouillé
ignoré

C:\Documents and Settings\aurelien\Cookies\index.dat L'objet est
verrouillé ignoré

C:\Documents and Settings\aurelien\ntuser.dat.LOG L'objet est verrouillé
ignoré

C:\Documents and Settings\NetworkService\ntuser.dat L'objet est verrouillé
ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est
verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé
ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est
verrouillé ignoré

C:\Documents and Settings\LocalService\Local
Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet
Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est
verrouillé ignoré

C:\System Volume
Information\_restore{2FA0D2E8-AA65-43A5-906E-225287BFC7E7}\RP295\change.log
L'objet est verrouillé ignoré

Analyse terminée.
0
Réponse 24 / 27
aurelien77
 
bonjour

voici le rapport merci pour ton analyse

KASPERSKY ON-LINE SCANNER REPORTKASPERSKY ON-LINE SCANNER REPORT
Monday, April 14, 2008 7:18:01 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2
(Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 14/04/2008
Enregistrements dans la base antivirus Kaspersky : 703309

Paramètres d'analyse
Analyser avec la base antivirus suivanteétendue
Analyser les archivesvrai
Analyser les bases de messagerievrai

Cible de l'analysePoste de travail
A:\
C:\
D:\
E:\

Statistiques de l'analyse
Total d'objets analysés33302
Nombre de virus trouvés0
Nombre d'objets infectés0 / 0
Nombre d'objets suspects0
Durée de l'analyse01:36:16

Nom de l'objet infectéNom du virusDernière action
C:\WINDOWS\SYSTEM32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé
ignoré

C:\WINDOWS\SYSTEM32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\mmf.sys L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé
ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\NTUSER.DAT L'objet est verrouillé
ignoré

C:\Documents and Settings\aurelien\Local Settings\Temp\~DF7A11.tmp L'objet
est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temp\~DF7A88.tmp L'objet
est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temp\~DF8E69.tmp L'objet
est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temp\~DF8E75.tmp L'objet
est verrouillé ignoré

C:\Documents and Settings\aurelien\Local
Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temporary Internet
Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Temporary Internet
Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est
verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Application
Data\Microsoft\Windows Live Contacts\ki150770@hotmail.fr\real\members.stg
L'objet est verrouillé ignoré

C:\Documents and Settings\aurelien\Local Settings\Application
Data\Microsoft\Windows Live
Contacts\ki150770@hotmail.fr\shadow\members.stg L'objet est verrouillé
ignoré

C:\Documents and Settings\aurelien\Cookies\index.dat L'objet est
verrouillé ignoré

C:\Documents and Settings\aurelien\ntuser.dat.LOG L'objet est verrouillé
ignoré

C:\Documents and Settings\NetworkService\ntuser.dat L'objet est verrouillé
ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est
verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé
ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est
verrouillé ignoré

C:\Documents and Settings\LocalService\Local
Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet
Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est
verrouillé ignoré

C:\System Volume
Information\_restore{2FA0D2E8-AA65-43A5-906E-225287BFC7E7}\RP295\change.log
L'objet est verrouillé ignoré

Analyse terminée.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
bon, ça me semble bon...

Encore des soucis ??
0
Réponse 26 / 27
aurelien77
 
non plus de probleme mais j ai pas de firewall tu en aurais un a me conseiller.
je peux t envoyer un rapport hijackthis pour voir
merci pour ton aide depuis le début, je suis bien content que mon pote m ai parler de ce site
0
Réponse 27 / 27
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
Tous les programmes, qui ont génèrét le message "...n'est pas une application Win32 Valide" lorsque tu a essayé de les exécuter, seront à désinstaller, à retélécharger et à réinstaller, car définitivement corrompus par Bagle...

Pour les parefeux :

Tu as le choix entre ces possibilités :

========== /!\ Bien lire les Tutos pour un parametrage optimal /!\ ==========

* Zone Alarm En Français et le plus simple d'utilisation.

* Tuto et lien de téléchargement
---------------------------------------------------------------------------------------
* Kerio Efficace mais un poil plus compliqué.

* Tuto et lien de téléchargement
---------------------------------------------------------------------------------------
* ComodoFirewallPro 2.4 En Français et simple aussi.

* Téléchargement de Comodo
* Tuto de config'
* ou encore ici

Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer
* Tuto de config'
---------------------------------------------------------------------------------------
* Outpost

* Téléchargement d'Outpost
* Tuto de config'
---------------------------------------------------------------------------------------
* Jetico, dont j'ai entendu que du bien :

* Téléchargement de Jetico
* Tuto de config'
---------------------------------------------------------------------------------------

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement, et avant l'installation (déconnecte toi du Net à ce moment là).

Si tu veux, retélécharge HIJACKTHIS et refais moi un scan ensuite...

@+
0

Discussions similaires

Logiciel skillkorp
Mae -
txiki -

1 réponse