N'est pas une application win32 valide

cricri -  
g!rly Messages postés 18462 Statut Contributeur -
Bonjour,
j'ai un gros problème avec mon pc j'ai perdu avast, je n'ai plus d'antivirus sur mon ordi et quand je veux en réinstallé un rien ne marche, le téléchargement s'effectue normalement mais au moment de l'ouvrir j'obtiens le message suivant " n'est pas une application win 32 valide" je ne sais plus comment faire, j'ai vu sur internet que j'avais peut -être un virus mais je ne sais pas comment l'enlever, j'ai défragmenté mon disque dur ce matin mais ça ne change rien. je suis sous windows xp et navigateur firefox. merci de votre aide. car je suis débutant en informatique.
Configuration: Windows XP
Firefox 2.0.0.14

81 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
Résumé de la discussion

Gros problème sur un PC sous Windows XP dépourvu d antivirus lorsque le lancement d un antivirus téléchargé échoue et affiche le message 'n est pas une application win32 valide', avec suspicion de virus. Plusieurs solutions discutées mettent en avant des outils spécialisés comme Elibagla et KB2 pour analyser et nettoyer le système hors ligne, ainsi que des conseils pour éviter d'installer des versions crackées qui aggravent l'infection. Des mentions évoquent également le besoin d écarter les outils douteux et de privilégier des scans indépendants tout en restant vigilant sur la compatibilité des outils avec Windows XP.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g!rly Messages postés 18462 Statut Contributeur 407
     
    moe fesait juste un test pour s´amuser, lol
    je l´ai pour ainsi dire sauvé de la corbeille...
    1
  2. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Oki...
    Il y a quelque temps,je lui avait demandé ce que c'etait, ( j'etais sur un bagle ) il m'avait proposé de le remettre en service pour m'aider, mais comme je ne connais pas la manip', je viens jeter un oeil ;-p

    Faudrait que je retrouve le toplard pour que ske voie comment ça se passse pour Kb2

    bonne continuation

    Y'a quelqu'un sur le channel ?
    1
    1. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
       
      ch'uis preneur ^^ en MP si tu retrouves, car là on commence à envahir le topic ! lol
      0
  3. moe
     
    Salut à cristinette et à tous,

    Cristinette, je me permets une toute petite incruste en attendant le retour de G!rly, laisse tomber KB pour l'instant et supprime le racourci qu'il a crée sur le bureau.

    Télécharge ceci sur ton bureau.
    Clic droit sur KillB.zip -> Extraire tout
    Sur ton bureau tu auras maintenant un dossier nommé KillB.
    A l'intérieur de ce dossier, clic sur le fichier Go.bat.
    En fin d'analyse le programme va te demander d'appuyer sur une touche pour redemarrer le pc, fais le et laisse le pc redémarrer.
    Après le redemarrage du pc, clic sur le fichier Elibagla.exe que tu avais télécharger, pour lancer le scan.

    Une fois le scan terminé, poste le contenu du fichier KB.txt situé dans le dossier KillB sur ton bureau ainsi que le rapport d'elibagla qui lui se trouve à C:\Infosat.txt.

    Bon courage.

    @+
    1
  4. moe
     
    Bonsoir,

    Non, au contraire cristinette, plusieurs fichiers infectieux ont été supprimés :-)

    Maintenant il faut que tu peaufines avec elibagla qui cette fois va fonctionner normalement.
    Suis le conseil de ske69, c'est à dire :

    Supprimes ellibagla.exe sur ton bureau, puis retélécharges-le
    http://www.zonavirus.com/datos/descargas/95/elibagla.asp

    Double clic ensuite sur le fichier elibagla.exe.
    Clic sur "Ok" aux premières boîtes de dialogue qui peuvent apparaître avant le menu principal de l'outil :

    Une fois fait, le menu principal d'Elibagla apparaîtra :

    - Laisse la case "Eliminar ficheros automaticamente" coché
    - Clic sur "Explorar" pour lancer le scan.

    /!\ Pendant toute la durée du scan, n'utilise pas ton pc, n'ouvre aucun programmes et laisse l'outil travailler.

    Le scan terminé, copie/colle sur le forum le rapport situé dans C:\Infosat.txt

    Bon courage.

    @++
    1
    1. cristinette Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
       
      j'ai désinstallé du bureau elibagla, je l'ai retelechargé, mais je n'ai aucun nouveau rapport, c'est encore celui que je t'ai envoyé tout a leur qui se trouve dedans ça veut dire quoi merci. est ce que tu penses que le virus est parti et que je peux retélecharger avast
      0
      1. sKe69 Messages postés 21955 Statut Contributeur sécurité 463 > cristinette Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
         
        le rapport d'ellibagla se trouve ici sur ton PC ---> " C:\Infosat.txt "
        Postes le dans ta prochiane réponse ...
        0
      2. cristinette Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   > sKe69 Messages postés 21955 Statut Contributeur sécurité
         
        voici le rapport, peux tu me dire si le virus a été enlevé merci et si je peux remettre avast merci pour ton aideLista de Acciones (por Acción Directa):

        Sun Jun 29 20:30:37 2008
        EliBagle v11.53 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Junio del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 10705
        Nº Total de Ficheros: 159735
        Nº de Ficheros Analizados: 15880
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Sun Jun 29 21:38:30 2008
        EliBagle v11.53 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Junio del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):

        Sun Jun 29 21:38:58 2008
        EliBagle v11.53 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Junio del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Sun Jun 29 21:39:36 2008
        EliBagle v11.53 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Junio del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):

        Sun Jun 29 21:39:43 2008
        EliBagle v11.53 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Junio del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 10705
        Nº Total de Ficheros: 159739
        Nº de Ficheros Analizados: 15881
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0
        0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g!rly Messages postés 18462 Statut Contributeur 407
     
    salut,

    supprime le ou les cracks que tu as telechargés

    puis

    Telecharge Kb2 sur ce lien : (merci a moe pour la réalisation !)

    http://sd-1.archive-host.com/membres/up/1366464061/KB2.exe

    Telecharge la nouvelle version d´eliblaga ici : (en bas de cette page)

    http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.

    Etape 1 :

    Si tu as connecté une cle usb depuis que tu as été infecté branche la sans l´ouvrir...

    Etape 2 :

    Sur ton bureau double clic sur KB.exe.
    Tu verras apparaître sur le bureau, un raccourci nommé "KillB".
    Fait glisser le fichier Elibagla.exe sur ce raccourci, exactement comme si tu voulais le déposer dans un dossier.

    Elibagla va se lancer automatiquement.
    Clic sur "Ok" aux premières boîtes de dialogue qui peuvent apparaître avant le menu principal de l'outil :

    <ital>Por favor, envienos una muestra del fichero
    C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18
    a "virus@satinfo.es". Gracias
    et/ou
    Eliminando Gusano BAGLE<ital>

    Une fois fait, le menu principal d'Elibagla apparaîtra :

    - Laisse la case "Eliminar ficheros automaticamente" coché
    - Clic sur "Explorar" pour lancer le scan.

    /!\ Pendant toute la durée du scan, n'utilise pas ton pc, n'ouvre aucun programmes et laisse l'outil travailler.
    /!\ Ne redemarre pas le pc après le scan.

    Le scan terminé, copie/colle sur le forum le rapport situé dans C:\KB\KB.txt et celui d'Elibagla situé dans C:\Infosat.txt

    @+
    0
    1. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
       
      Salut Girly ;)
      Pour suivre ... moi et les bagles on a jamais été bien copains donc je veux voire un peut comment la championne s' y prend :))))

      Kb2 ... connaissais pas ... intéressant ...
      0
    2. cristinette Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
       
      merci pour ton aide je vais essayer, mais comment faire pour enlever les cracks et qu'est ce que c'est merci
      0
    3. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169 > cristinette Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
       
      En attendant G!rly ;-)

      Ton pc est probablement infecté par le ver Bagle (suite à l'installation d'un crack piégé ou e-mail vérolé), d'ou le message spécifique "....win32 application non valide" que tu dois avoir souvent.....
      lorsque tu essaye d'installer ou exécuter un logiciel de sécurité, Le ver les neutralise.

      Un crack, est un logiciel ( ou programme ) qui a la base est payant, mais qu'on a " cracké " pour l'avoir gratuitement .
      C'est a dire, que tu ( ou quelqu'un qui a accès au PC ) a téléchargé un crack d'un logiciel payant...

      Il peut s'agir d'un jeu, d'un logiciel de dessin, d'une suite bureautique, voir d'un antivirus...

      A toi de voir et de le supprimer via ajout/supression de programmes en le cherchant dans ton poste de travail

      @+
      0
    4. cristinette Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
       
      j'ai fait glissé élibagla mais ça ne marche pas j'ai une fenêtre qui me dit que j'ai un problème avec un périphèrique alors que je n'ai rien touché, élibagla ne veut pas s'ouvrir j'obtiens un message en espagnol attention et quand je clik sur ok rien ne se passe. c'est vraiment le bordel je ne sais plus comment faire merci
      0
    5. sKe69 Messages postés 21955 Statut Contributeur sécurité 463 > cristinette Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
       
      Salut,
      effectivement , il y a un prb avec ellibagla et pour l'heure je n'en sais pas plus .... :-/
      Attends G!rgly pour la suite des opérations ...
      0
  7. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Lu' ;-)

    Juste pour suivre cette histoire de KB2 ( by mOe )

    J'en ai parlé un peu avec lui il y a quelque temps....

    to see how it works

    Kiss
    0
  8. g!rly Messages postés 18462 Statut Contributeur 407
     
    ok les amis ;-)
    0
  9. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Pour Ske69

    En fait mOe fait ce petit prog " exeptionnellement " ....

    se n'est pas un tool qui est tout le temps en ligne...

    Apparament, mOe l'a remis en service ... ;-)

    G!rly pourra en dire plus ;-)
    0
    1. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
       
      Lu ... =)
      0
  11. g!rly Messages postés 18462 Statut Contributeur 407
     
    bon ben bah
    c´est s´est super
    0
    1. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
       
      Salut,
      Que passa avec elibagla ??? marche pas chez moi la manipe ... :-/
      0
  12. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    Au vu du rapport , cela m'a l'aire plutôt positif ^^ ... mais attends le retour de G!rly pour la suite , elle de dira quoi faire ...

    A+
    0
  13. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    Salut,
    Tu n'as pas d'antivirus ? ... pas bien ^^
    Connaissant G!rly , elle ne te fera pas instalé Avast . Mais plutôt AntiVir ...
    mais pour l'heure et en son absence on va pousuivre ensemble :

    Fais déjà ce-ci :
    Télécharges et installes le logiciel HijackThis :

    ici :ftp://ftp.commentcamarche.com/download/HJTInstall.exe
    ou ici : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

    1-Cliquer sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'instalation .
    A la fin tu doit avoir un raccouci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .

    Important :
    Renommer le prg HijackThis :
    Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valide .

    tuto pour utilisation
    Regardes ici, c'est parfaitement expliqué en images :
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    2-!!Déconnectes toi et fermes toute tes applications en cours !!

    Cliques sur le raccourci du bureau,
    Fais un scan monjack (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile"

    ---> Postes le rapport généré pour analyse ...
    0
  14. cristinette Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:57:59, on 30/06/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\cisvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\MsPMSPSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\cidaemon.exe
    C:\Program Files\Trend Micro\HijackThis\monjack.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://as.starware.com/dp/search?product=asearch&src_id=354&client_id=3A41DD0001C685A9022B0FF2&version=4.2.0.0&it=1149186530&loc=&qry=
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
    R3 - URLSearchHook: OLE (Part 1 of 5) - - (no file)
    R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha0.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha0.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: Starware - {F7C7AA47-BCA6-451D-8DBC-C10A8F75C8C7} - C:\Program Files\Starware\bin\Starware.dll (file missing)
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
    O3 - Toolbar: Starware - {9839B3B7-3F99-4498-884D-6CFCCD251AB1} - C:\Program Files\Starware\bin\Starware.dll (file missing)
    O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha0.dll
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "EPSON Stylus Photo RX420 Series (Copie 1)" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
    O4 - HKCU\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /M "Stylus Photo RX420" /EF "HKCU"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
    O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
    O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
    O12 - Plugin for .mut: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
    O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
    O15 - Trusted Zone: *.musicmatch.com (HKLM)
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    0
  15. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    bien ... il y aussi d'autre petite bestioles qui traines ^^
    Voilà ce que tu vas faire pour avancer :

    1-Télécharges : - CCleaner
    https://www.pcastuces.com/logitheque/ccleaner.htm
    Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
    Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

    Un tuto ( aide ):
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    Utilisation:
    vas dans "nettoyeur" : fait analyse puis nettoyage
    et vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

    ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

    2- Télécharges MalwareByte's :
    ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
    ou ici : http://www.malwarebytes.org/mbam.php

    Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .

    Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3
    ( cela dis, il est très simple d'utilisation ).

    Impératif : redémarres en mode sans échec :
    Comment aller en Mode sans échec
    1) Redémarres ton ordi
    2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    3) Tu verras un écran avec options de démarrage apparaître
    4) Choisis la première option : Sans Échec, et valide avec "Entrée"
    5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
    (attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

    Lances Malwarebyte's .

    Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan ) et supprimes tout ce qu'il peut trouver :
    --->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les objets infectés soient validés, puis click sur " suppression " .

    Redémarres ton PC ( mode normal ).

    Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...
    0
  16. cristinette Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
     
    tu me dis qu'il est imperatif de redemarer le pc en mode sans echec, j'ai peur que ça plante, j'ai jamais fait ça en 5) il est demandé de choisir son compte habituel et non administrateur, c'est quoi et je le trouve où merci
    0
  17. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    tu me dis qu'il est imperatif de redemarer le pc en mode sans echec, j'ai peur que ça plante ---> il y aucune raison , tu vas t'en sortir ^^ c'est à ta porté ...

    il est demandé de choisir son compte habituel et non administrateur, c'est quoi et je le trouve où merci --> tu verras cela losque tu auras lancés la proccédure de démarrage en mode sans échec ^^

    Vas y ... tout vas bien ce passer ^^ ... parcontre copie bien la manipe à suivre car en mode sans échec il n'y a pas de connexion possible !...
    0
  18. cristinette
     
    j'ai nettoye avec ccleaner, il me dit qu'il y a eu 4563,5 mb supprimés
    et me dit qu'il n'y a aucune erreur à réparer
    est ce que je doit quand meme telecharger malwarebyte's et ensuite redémarrer en mode sans echec merci
    0
  19. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    est ce que je doit quand meme telecharger malwarebyte's et ensuite redémarrer en mode sans echec merci
    ---> cela te fais peur d'aller en mode sans échec ... tant pis , fais la manipe de Malwarebytes en mode normal ( son efficacité serra diminué ) et poste les rapports demandés ... on verra bien ...
    0
  20. cristinette
     
    voici le rapport par malwarebyte's que dois je faire maintenant est ce que le virus est toujours présent merci
    0
  21. cristinette
     
    voici le rapport de malwarebyte's que dois je faire maintenant est ce que le virus est toujours present merciMalwarebytes' Anti-Malware 1.19
    Version de la base de données: 907
    Windows 5.1.2600 Service Pack 2

    15:57:55 30/06/2008
    mbam-log-6-30-2008 (15-57-20).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 200797
    Temps écoulé: 1 hour(s), 27 minute(s), 44 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 29
    Valeur(s) du Registre infectée(s): 2
    Elément(s) de données du Registre infecté(s): 3
    Dossier(s) infecté(s): 24
    Fichier(s) infecté(s): 38

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> No action taken.
    HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
    \SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\shoppingreport (Adware.Shopping.Report) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> No action taken.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.

    Elément(s) de données du Registre infecté(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

    Dossier(s) infecté(s):
    C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> No action taken.
    C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> No action taken.
    C:\Program Files\ShoppingReport\Bin\2.0.26 (Adware.Shopping.Report) -> No action taken.
    C:\Program Files\ShoppingReport\cs (Adware.Shopping.Report) -> No action taken.
    C:\Program Files\MailSkinner (Adware.EGDAccess) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\db (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\report (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\res1 (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\BrowserSearch (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\ErrorSearch (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Layouts (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Manager (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\PopupBlocker (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Recipes (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Reference (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\SearchMatch (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\SearchMatch\searchMatchPages (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Toolbar (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\ToolbarLogo (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\ToolbarSearch (Adware.Starware) -> No action taken.

    Fichier(s) infecté(s):
    C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (Adware.Shopping.Report) -> No action taken.
    C:\Program Files\Share_Accelerator_MM\tbSha1.dll (Adware.Shopper) -> No action taken.
    C:\Program Files\ShoppingReport\Uninst.exe (Adware.Shopping.Report) -> No action taken.
    C:\Program Files\MailSkinner\OESkinner.dll (Adware.EGDAccess) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\seba\Application Data\ShoppingReport\cs\res1\WhiteList.dbs (Adware.Shopping.Report) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\BrowserSearch\BrowserSearch.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\BrowserSearch\BrowserSearch.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\ErrorSearch\ErrorSearchOptions.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\ErrorSearch\ErrorSearchOptions.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Layouts\PreferencesLayout.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Layouts\PreferencesLayout.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Layouts\ToolbarLayout.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Layouts\ToolbarLayout.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Manager\ManagerOptions.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Manager\ManagerOptions.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\PopupBlocker\PopupBlockerOptions.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\PopupBlocker\PopupBlockerOptions.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Recipes\RecipesOptions.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Recipes\RecipesOptions.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Reference\ReferenceOptions.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Reference\ReferenceOptions.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\SearchMatch\SearchMatchOptions.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\SearchMatch\SearchMatchOptions.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Toolbar\TBProductsOptions.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\Toolbar\TBProductsOptions.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\ToolbarLogo\ToolbarLogoOptions.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\ToolbarLogo\ToolbarLogoOptions.xml.backup (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\ToolbarSearch\ToolbarSearchOptions.xml (Adware.Starware) -> No action taken.
    C:\Documents and Settings\Christine\Application Data\Starware\ToolbarSearch\ToolbarSearchOptions.xml.backup (Adware.Starware) -> No action taken.
    C:\WINDOWS\system32\fvjqyamtkz_navps.dat (Adware.NaviPromo) -> No action taken.
    C:\WINDOWS\system32\fvjqyamtkz_nav.dat (Adware.NaviPromo) -> No action taken.
    C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> No action taken.
    0
  • 1
  • 2
  • 3
  • 4
  • 5

Discussions similaires

Code IHM Invalide
Cyrly -
bazfile -

1 réponse
Problème de connexion ou code ihm non valide
Marcus567 -
Hassen -

14 réponses
n'est pas une application Win32 valide
Thibaut -
gen-hackman -

26 réponses