Sujet Précédent Sujet Suivant

Impossible d'instaler un antivirus ( win32.)

Résolu/Fermé
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 - 7 juin 2008 à 16:59
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 - 8 juin 2008 à 20:32
Bonjour,
Mon PC a été sans antivirus 2 semaines sans que je le sache (expiration de la clé je suppose)! Je m'en suis rendu compte aujourd'hui et j'ai essayé d'installer un antivirus ( avast, avg et antivir) mais rien à faire, le message d'erreur est "C:\......\Avast4\ashAvast.exe n'est pas une application Win32 valide."!

Pour supprimer des fichiers infectés, j'ai utilisé avast sur ma clé usb pour scanner mon ordi. J'ai du aller dans les paramètres de restauration du système pour pouvoir supprimer 8 fichiers ( Win32:Rootkit-gen [RTK])!
j'ai ensuite réanalysé tout, plus aucun virus.......

J'ai supprimé tout ce qui restait de l'ancien avast et j'ai télécharger le fichier exécutable à partir du site "avast"
l'installation c'est bien passés, j'ai redémarré l'ordi et c'est la que le message d'erreur si dessus s'affiche...
j'ai essayé de trouver le même problème que le mien sur d'autres post mais je n'ai pas trouvé exactement le même problème ou avec les bonnes instructions......




Merci d'avance
A voir également:

18 réponses

Réponse 1 / 18
Spylk Messages postés 1807 Date d'inscription vendredi 8 février 2008 Statut Membre Dernière intervention 23 mars 2011 381
7 juin 2008 à 17:02
employé celui-ci aussi pour nettoyer votre ordi .... il est puissant et ne s'installe pas !

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/33668.html

ensuite, un nettoyage du registre sera à envisager aussi !
1
Réponse 2 / 18
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
7 juin 2008 à 17:06
slt

tu as téléchargé un crack si oui supprime le car ton problème vient de la !


* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse

Si, dans le rapport,elibaga tu vois un texte semblable à celui-ci

Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).


et ils mettront a jour elibaga dans les 48 heures ce qui permettra de virer le virus que tu as!!
0
Réponse 3 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
7 juin 2008 à 18:53
ok je vais faire ça!! oui j'ai téléchatgé un crack que je vien de supprimer!! merci
0
Réponse 4 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
8 juin 2008 à 12:08
J'ai fais tout ce que vous avez dit mais il me reste encore des virus ( nouveaux........??)

a la demande de suppression, il me dit: " le fichier est une bombe de décompression" pour 4 doc et "archive OLE corrompue" pour 2 autres.......

pour leurs nom: analyse du fichier échouée.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 18
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
8 juin 2008 à 12:37
POSTE LE RAPPORT !!! d'elibagla
0
Réponse 6 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
8 juin 2008 à 14:24
il n'y a aucun virus d'après lui et j'ai juste des fichiers temp!!

.....
0
Réponse 7 / 18
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
8 juin 2008 à 14:24
mais comment tu peux en etre sur si tu fait pas ce que je te dmande sa sert a rien de continuer :@:@
0
Réponse 8 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
8 juin 2008 à 14:27
Sun Jun 08 13:31:35 2008
EliBagle v11.45 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 7665
Nº Total de Ficheros: 111014
Nº de Ficheros Analizados: 11309
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0


désolé.........
0
Réponse 9 / 18
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
8 juin 2008 à 14:40
Fais un scan avec cet antimalware :

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.
0
Réponse 10 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
8 juin 2008 à 15:16
ok je le fais mtn!! merci
0
Réponse 11 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
8 juin 2008 à 17:34
Malwarebytes' Anti-Malware 1.15
Version de la base de données: 839

17:32:54 8/06/2008
mbam-log-6-8-2008 (17-32-46).txt

Type de recherche: Examen complet (C:\|D:\|M:\|)
Eléments examinés: 157928
Temps écoulé: 31 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 20
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 17
Fichier(s) infecté(s): 22

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> No action taken.
\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\shoppingreport (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\Software\ShoppingReport (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> No action taken.
C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> No action taken.
C:\Program Files\ShoppingReport\Bin\2.5.0 (Adware.Shopping.Report) -> No action taken.
C:\Program Files\Instant Access (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Center (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\DesktopIcons (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\medias (Adware.EGDAccess) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\db (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\report (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\res2 (Adware.Shopping.Report) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\ShoppingReport\Uninst.exe (Adware.Shopping.Report) -> No action taken.
C:\Program Files\Instant Access\Center\NoCreditCard.lnk (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Center\NoCreditCard.upd (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Center\tray1.ico (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\DesktopIcons\NoCreditCard.lnk (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\dialerexe.ini (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\Common\module.php (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\Common\module.php_0.loginvis (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\js\js_api_dialer.php (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\medias\button1.gif (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\medias\button2.gif (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\medias\button3.gif (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\medias\button4.gif (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Multi\20070908220916\medias\dialer.ico (Adware.EGDAccess) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\res2\WhiteList.dbs (Adware.Shopping.Report) -> No action taken.
C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> No action taken.








j'ai tout supprimé avec succès
0
Réponse 12 / 18
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
8 juin 2008 à 17:45
T'es sur d'avoir tout supprimer ???

Il y a partout : -> No action taken.

Va dans quarantaine et si tu vois quelque chose tu coche et tu supprimes tout
0
Réponse 13 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
8 juin 2008 à 18:18
tout était en quarantaine!!! mtn tt est supprimé, c'est tout??
0
Réponse 14 / 18
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
8 juin 2008 à 18:18
D'apres le rapport tu n'as rien supprimer !

Refais un scan stp pour etre sur
0
Réponse 15 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
8 juin 2008 à 18:47
ok!!!!!
0
Réponse 16 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
8 juin 2008 à 19:02
Malwarebytes' Anti-Malware 1.15
Version de la base de données: 839

19:01:50 8/06/2008
mbam-log-6-8-2008 (19-01-50).txt

Type de recherche: Examen rapide
Eléments examinés: 43937
Temps écoulé: 6 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)




voila le raport!!
0
Réponse 17 / 18
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
8 juin 2008 à 19:03
Parfait encore des soucis ?
0
Réponse 18 / 18
djfelix Messages postés 146 Date d'inscription samedi 7 juin 2008 Statut Membre Dernière intervention 30 mars 2010 23
8 juin 2008 à 20:32
Parfait, j'ai pu réinstaller avast et tout fonctionne!! je vais faire une dernière analyse complète avec avast mais normalement, c'est réglé!!



MERCI BCP pour toute l'aide que vous m'avez apportés!!





c'est donc grâce à malwarebytes et a vous que j'ai été sauvé!!


encore merci
0

Discussions similaires

Google Chrome "  Échec de l'analyse antivirus "
jmpower -
Coco71 -

15 réponses
Detection PUA: win32 Installcore
Nat -
bazfile -

13 réponses
infecté par HackTool:Win32/AutoKMS
fredo1968 -
fredo1968 -

5 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses