UC a 100% Résolu

Question

Bonjour,
Voilà depuis ce week end mon UC est à 100% quasiment tout le temps.
et je n'est plus de pare feu ni d'antivirus.
quand je veux installer un logiciel tel que pare feu, antivirus, spybot, au lancement de l'application, une fenêtre s'ouvre pour me dire que ce n'est pas une application Win32 valide.
Que puis je faire?
Merci d'avance à ceux qui essaieront de m'aider.

tribun · Answer

bonjour
va dans le gestionnaire des tâche , et vois si tu n'as pas un programme qui bloque ton UC !
un programme qui se lance au démarrage !
tu as aussi la surchauffe qui peut en être la cause ,
manque de ventilation ,poussière !

et puis tu as aussi les virus , mais tu n'as pas de logiciels de sécurité ! 
et ça c'est pas recommandable !

tribun · Answer

va sur le lien et lis les différentes causes  de ce message !
peut-être trouveras tu la solution !

http://www.commentcamarche.net/faq/sujet 6845 exe n est pas une application win32 valide

tribun · Answer

* Fichier système corrompu !  

ton problème c'est que tu doit réinstaller ton système !
car si tu as des fichiers corrompus , c'est le seul moyen de les replacer !!
il te faut un CD windows origine !

tribun · Answer

bonjour 
ta clé est sur ton pc ,
un bureau, derrière ta tour, où laptop sous ton pc !

tribun · Answer

tu peut toujours essayer , et introduire ta clé!
tu verra bien si c'est accepté ????????????????????

tribun · Answer

quel système ( Windows ) as tu sur ta machine !

fiat500 · Answer

bonjour a tous

pour avancer fais ca:

* Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
    * Double-cliquez dessus pour l'ouvrir
    * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
    * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
    * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt
et vous me poster le rapport

puis:


télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

puis:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

fiat500 · Answer

ok est les autres rapports?

fiat500 · Answer

pour virer ce qui est trouvé:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)


et navilog?

fiat500 · Answer

non

ok

fiat500 · Answer

lance l'option 2 de navilog

fiat500 · Answer

et pour navilog ta lancer l'option 2?

ZEK91 · Answer

et celui de navilog

Clean Navipromo version 3.5.8 commencé le 15/06/2008 à 15:06:31.76

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Owner" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

biugngcelb.exe trouvé !
Copie biugngcelb.exe réalisée avec succès !
biugngcelb.exe supprimé !

cdmetjmgs.exe trouvé !
Copie cdmetjmgs.exe réalisée avec succès !
cdmetjmgs.exe supprimé !

coflrfuieb.exe trouvé !
Copie coflrfuieb.exe réalisée avec succès !
coflrfuieb.exe supprimé !

ejqecf.exe trouvé !
Copie ejqecf.exe réalisée avec succès !
ejqecf.exe supprimé !

gazfowhcx.exe trouvé !
Copie gazfowhcx.exe réalisée avec succès !
gazfowhcx.exe supprimé !

kuehpwp.exe trouvé !
Copie kuehpwp.exe réalisée avec succès !
kuehpwp.exe supprimé !

lmdsxiwxig.exe trouvé !
Copie lmdsxiwxig.exe réalisée avec succès !
lmdsxiwxig.exe supprimé !

myuvszr.exe trouvé !
Copie myuvszr.exe réalisée avec succès !
myuvszr.exe supprimé !

rsxqcuxzt.exe trouvé !
Copie rsxqcuxzt.exe réalisée avec succès !
rsxqcuxzt.exe supprimé !

sarcxpyqwa.exe trouvé !
Copie sarcxpyqwa.exe réalisée avec succès !
sarcxpyqwa.exe supprimé !

sqbqblcze.exe trouvé !
Copie sqbqblcze.exe réalisée avec succès !
sqbqblcze.exe supprimé !

ucgvrjptyd.exe trouvé !
Copie ucgvrjptyd.exe réalisée avec succès !
ucgvrjptyd.exe supprimé !

xyuvycm.exe trouvé !
Copie xyuvycm.exe réalisée avec succès !
xyuvycm.exe supprimé !


* Suppression dans "C:\Documents and Settings\Owner\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Owner\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Owner\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Owner\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Owner\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *

cerihhk.dat trouvé !
Copie cerihhk.dat réalisée avec succès !
cerihhk.dat supprimé !

dpceuhuqqx.dat trouvé !
Copie dpceuhuqqx.dat réalisée avec succès !
dpceuhuqqx.dat supprimé !

jgyzrlaih.dat trouvé !
Copie jgyzrlaih.dat réalisée avec succès !
jgyzrlaih.dat supprimé !

jtljhad.dat trouvé !
Copie jtljhad.dat réalisée avec succès !
jtljhad.dat supprimé !

kqsygxb.dat trouvé !
Copie kqsygxb.dat réalisée avec succès !
kqsygxb.dat supprimé !

lakiswakgz.dat trouvé !
Copie lakiswakgz.dat réalisée avec succès !
lakiswakgz.dat supprimé !

lczheamqi.dat trouvé !
Copie lczheamqi.dat réalisée avec succès !
lczheamqi.dat supprimé !

nwdqvpn.dat trouvé !
Copie nwdqvpn.dat réalisée avec succès !
nwdqvpn.dat supprimé !

pshsvwugx.dat trouvé !
Copie pshsvwugx.dat réalisée avec succès !
pshsvwugx.dat supprimé !

qlyaov.dat trouvé !
Copie qlyaov.dat réalisée avec succès !
qlyaov.dat supprimé !

sahojmn.dat trouvé !
Copie sahojmn.dat réalisée avec succès !
sahojmn.dat supprimé !

wmlgfce.dat trouvé !
Copie wmlgfce.dat réalisée avec succès !
wmlgfce.dat supprimé !

wqsurocc.dat trouvé !
Copie wqsurocc.dat réalisée avec succès !
wqsurocc.dat supprimé !

cerihhk_nav.dat trouvé !
Copie cerihhk_nav.dat réalisée avec succès !
cerihhk_nav.dat supprimé !

dpceuhuqqx_nav.dat trouvé !
Copie dpceuhuqqx_nav.dat réalisée avec succès !
dpceuhuqqx_nav.dat supprimé !

jgyzrlaih_nav.dat trouvé !
Copie jgyzrlaih_nav.dat réalisée avec succès !
jgyzrlaih_nav.dat supprimé !

jtljhad_nav.dat trouvé !
Copie jtljhad_nav.dat réalisée avec succès !
jtljhad_nav.dat supprimé !

kqsygxb_nav.dat trouvé !
Copie kqsygxb_nav.dat réalisée avec succès !
kqsygxb_nav.dat supprimé !

lakiswakgz_nav.dat trouvé !
Copie lakiswakgz_nav.dat réalisée avec succès !
lakiswakgz_nav.dat supprimé !

lczheamqi_nav.dat trouvé !
Copie lczheamqi_nav.dat réalisée avec succès !
lczheamqi_nav.dat supprimé !

nwdqvpn_nav.dat trouvé !
Copie nwdqvpn_nav.dat réalisée avec succès !
nwdqvpn_nav.dat supprimé !

pshsvwugx_nav.dat trouvé !
Copie pshsvwugx_nav.dat réalisée avec succès !
pshsvwugx_nav.dat supprimé !

qlyaov_nav.dat trouvé !
Copie qlyaov_nav.dat réalisée avec succès !
qlyaov_nav.dat supprimé !

sahojmn_nav.dat trouvé !
Copie sahojmn_nav.dat réalisée avec succès !
sahojmn_nav.dat supprimé !

wmlgfce_nav.dat trouvé !
Copie wmlgfce_nav.dat réalisée avec succès !
wmlgfce_nav.dat supprimé !

wqsurocc_nav.dat trouvé !
Copie wqsurocc_nav.dat réalisée avec succès !
wqsurocc_nav.dat supprimé !

cerihhk_navps.dat trouvé !
Copie cerihhk_navps.dat réalisée avec succès !
cerihhk_navps.dat supprimé !

dpceuhuqqx_navps.dat trouvé !
Copie dpceuhuqqx_navps.dat réalisée avec succès !
dpceuhuqqx_navps.dat supprimé !

jgyzrlaih_navps.dat trouvé !
Copie jgyzrlaih_navps.dat réalisée avec succès !
jgyzrlaih_navps.dat supprimé !

jtljhad_navps.dat trouvé !
Copie jtljhad_navps.dat réalisée avec succès !
jtljhad_navps.dat supprimé !

kqsygxb_navps.dat trouvé !
Copie kqsygxb_navps.dat réalisée avec succès !
kqsygxb_navps.dat supprimé !

lakiswakgz_navps.dat trouvé !
Copie lakiswakgz_navps.dat réalisée avec succès !
lakiswakgz_navps.dat supprimé !

lczheamqi_navps.dat trouvé !
Copie lczheamqi_navps.dat réalisée avec succès !
lczheamqi_navps.dat supprimé !

nwdqvpn_navps.dat trouvé !
Copie nwdqvpn_navps.dat réalisée avec succès !
nwdqvpn_navps.dat supprimé !

pshsvwugx_navps.dat trouvé !
Copie pshsvwugx_navps.dat réalisée avec succès !
pshsvwugx_navps.dat supprimé !

qlyaov_navps.dat trouvé !
Copie qlyaov_navps.dat réalisée avec succès !
qlyaov_navps.dat supprimé !

sahojmn_navps.dat trouvé !
Copie sahojmn_navps.dat réalisée avec succès !
sahojmn_navps.dat supprimé !

wmlgfce_navps.dat trouvé !
Copie wmlgfce_navps.dat réalisée avec succès !
wmlgfce_navps.dat supprimé !

wqsurocc_navps.dat trouvé !
Copie wqsurocc_navps.dat réalisée avec succès !
wqsurocc_navps.dat supprimé !

bxywdo.exe trouvé !
Copie bxywdo.exe réalisée avec succès !
bxywdo.exe supprimé !

ismpdm.exe trouvé !
Copie ismpdm.exe réalisée avec succès !
ismpdm.exe supprimé !

jwaynpibed.exe trouvé !
Copie jwaynpibed.exe réalisée avec succès !
jwaynpibed.exe supprimé !


* Dans "C:\Documents and Settings\Owner\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

hsavjn.exe trouvé !
hxsunpbbpm.exe trouvé !
cgzkow.exe trouvé !
edxxxp.exe trouvé !
hfzrcjzvr.exe trouvé !
hgcbfgy.exe trouvé !
hsavjn.exe trouvé !
hxsunpbbpm.exe trouvé !

*** Nettoyage terminé le 15/06/2008 à 15:17:16.95 ***

fiat500 · Answer

il y a un tres bon signe!!!

alors navilog?

fiat500 · Answer

ok relance navilog et refais l'option 2

fiat500 · Answer

relance l'option 1

fiat500 · Answer

ok maintenant lance l'option 2

fiat500 · Answer

ok fais ca:


http://forum.malekal.com/ftopic2546.php

fiat500 · Answer

tous est expliquer sur le lien!!

http://forum.malekal.com/ftopic2546.php

fiat500 · Answer

telecharge avg anti rootkit ici:

http://www.commentcamarche.net/telecharger/telecharger 34055015 avg anti rootkit

puis l'aide ici:

http://forum.malekal.com/ftopic2546.php

fiat500 · Answer

ok telecharge avg antivirus free mes le a jour puis lance un scan et supprime tous se qu'il trouve

http://download.avgfree.com/filedir/inst/avg_free_stf_all_8_100a1323.exe

tuto:

http://www.malekal.com/tutorial_AVG8.php#mozTocId824945
http://www.malekal.com/tutorial_AVG8.php

fiat500 · Answer

oui je pense

fiat500 · Answer

attend la fin du scan

mais essais de refaire ca:

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

j'ai oublier aussi les reglages pour avg:

ouvre avg
double clic sur resident shield
puis coche la casse detect cookies
puis clic sur save changes
puis clic sur tools advanced settings... puis clic sur le petit plus a coter de resident shield puis clic sur advenced setting puis clic sur scan all files et ok

fiat500 · Answer

non tu peut les faire pendant le scan

fiat500 · Answer

ok

combien d'élément a t'il trouver??

comment va le pc??

fiat500 · Answer

ok

ta supprimer tous les warning si non tu clic sur warning tu selectionne tous puis tu clcic sur remove to selection

puis reposte moi un log hijackthis

fiat500 · Answer

d'apres le rapport tu na plus rien

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

fiat500 · Answer

il la supprimer?

fais ca aussi:

http://www.avgfrance.com/fr.52.ndi-67751

fiat500 · Answer

ok

ben ton probleme est resolue ou pas?

fiat500 · Answer

poste moi le rapport de bitdefender

fiat500 · Answer

si tu ces ou le fichier infecter ce trouve 

supprime le manuellement en mode sans echec!

fiat500 · Answer

ben si il veut pas etre supprimer

tu va en mode sans  echec et tu essais si ca ne marche toujour pas tu reste toujours en mode sans echec mes tu renomme le fichier en   0121564604. exe ou autre ces comme tu veut

fiat500 · Answer

les deux

maintenant

fiat500 · Answer

ok

fiat500 · Answer

ok ben va voir si il est supprimer!

ben si il veut pas etre supprimer

tu va en mode sans echec et tu essais si ca ne marche toujour pas tu reste toujours en mode sans echec mes tu renomme le fichier en 0121564604. exe ou autre ces comme tu veut

fiat500 · Answer

ok va en mode sans echec avec prise en charge du reseau et relance le scan en ligne

fiat500 · Answer

ok

fiat500 · Answer

normalement c'est bon tu na plus de virus

ZEK91 · Answer

Le fichier existe toujours et bitdefender retrouve la même chose

fiat500 · Answer

oui

fiat500 · Answer

il ne dois plus etre active essais de faire un scan avec:

http://pon.fr/dr-web-cure-it-kit-de-desinfection-gratuit/

aussi fais ca:


pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ZEK91 · Answer

pendant l'analyse complète, il trouve des infections dans navilog1 et lop SD.
Est ce que je les supprime ou c'est normal?

ZEK91 · Answer

Voici le rapport de toolscleaner


-->- Recherche: 

C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Owner\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Owner\Bureau\Lop S&D.lnk: trouvé !
C:\Documents and Settings\Owner\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Owner\Menu Démarrer\Programmes\Lop S&D: trouvé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\LopSD.exe: trouvé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\HJTInstall.exe: trouvé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\internet	ouche pas çà petit con\MsnFix: trouvé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\internet	ouche pas çà petit con\MSNFix\MsnFix: trouvé !
C:\Lop SD\Lop S&D.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !



---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Owner\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Owner\Bureau\Lop S&D.lnk: supprimé !
C:\Documents and Settings\Owner\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\LopSD.exe: supprimé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\HJTInstall.exe: supprimé !
C:\Lop SD\Lop S&D.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Lop SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Owner\Menu Démarrer\Programmes\Lop S&D: supprimé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\internet	ouche pas çà petit con\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

fiat500 · Answer

ok ben normalement c'est bon

fiat500 · Answer

derien n'oublie pas de mettre resolue

ZEK91 · Answer

C'est fait merci

UC a 100% - Page 3

Discussions similaires

Newsletters