Pb: e: n'est pas une application win32 valide

Bien le bonjour,

Alors me voila, comme bon nombre apparement, face a ce code d erreur "e: n'est pas une application win32 valide"
Préférent une aide "personalisée" je poste donc cela en nouveau sujet.

Alors pour commencer il y as une semaine mon ordi deconnais vraiment trop (genre possibilitée d aller sur le poste de travail, mais pas moyen d aller plus loing > pas de reponse > fin de tache > redemarage > probleme toujours présent)

Le probleme etant donc impossible a regler pas d autre choix qu un formatage et reinstalation de l os

Ensuite dans l ordre instalations de:

- driver (intel express installer, j y repensse maintenant mais c est un cd qui marchais donc il y as a peine quelque jours)
- avast 4.8 edition familialle (free)
- ad-aware 7.1.0.10 (free)
- zone alarm 7.0.483.0 (free)

le tout est mis a jours et j ai lancer un scan avec avast et un autre avec ad-aware a la suite desquels je penssais que tout etais ok je decide donc de reinstaller un jeux et hop "e: n'est pas une application win32 valide"

je me dirige tout droit sur le forum et cherche un peut ca et la...

j ai donc fait:
verification controleur IDE > Périphérique 0 > DMA si disponible: c est ok sur les deux
Fichier système corrompu > invite de commande "sfc /scannow" : m as fait remettre le cd xp et a durer un bout de temps
Dossier non enregistré: invite de commande "regsvr32 /i SHELL32.DLL" : DllRegisterServer and DllInstall dans SHELL32.DLL réussi
un scan elibagla: rien trouver
un scan RavAntivirus: "votre ordinateur est sain"
un scan Flash Disinfector: rien trouver

alors pour ma config:
- ordinateur de bureau sous windows xp pro version 2002
- intel(R) CPU 1.70GHz 256Mo de ram

Voila voila, je pensse que tout est dit, alors des idées???

24 réponses

Résumé de la discussion

Le problème central est l'erreur e: n'est pas une application win32 valide qui survient après une réinstallation de Windows XP sur PC disposant d'un processeur Intel 1,70 GHz et 256 Mo de RAM. Plusieurs démarches ont été tentées, incluant l'installation de pilotes et de suites de sécurité, des vérifications système (sfc /scannow) et des outils externes qui n'ont pas éliminé l'erreur, même après formatage et réinstallation. Une piste émergeante indique CDCheck, qui signale 87 erreurs de type win32 et le message 'fonction incorrecte' (code 1), suggérant un souci lié au support physique ou à des fichiers lus corrompus, alors que la RAM reste limitée.

Bobot (l’IA à votre service)
  1. Salut

    Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

    http://deckard.geekstogo.com/dss.exe

    (choisis enregistrer, puis Bureau comme emplacement)

    Ferme toutes les applications en cours.

    Double-clic sur DSS.exe pour lancer l'outil.

    Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

    A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

    Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
    Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.

    Les rapports sont ici :
    (!) C:\Deckard\System Scanner\main.txt
    (!) C:\Deckard\System Scanner\extra.txt

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    1. Contributeur sécurité
      Salut chiqui,
      tjrs sur les starting block pour un Bagle ... ;)

      pour suivre ...
  2. -;)

    ça wouach ??
    1. Contributeur sécurité
      biench et toich ?

      bonne chache ! X))))
  3. Alors tout d'abord un enorme me semble de mise pour une telle reactivitée comme l as dit sKe69

    alors voici le main.txt

    Deckard's System Scanner v20071014.68
    Run by Admin 2 on 2008-07-31 09:46:34
    Computer is in Normal Mode.
    --------------------------------------------------------------------------------

    -- System Restore --------------------------------------------------------------

    Successfully created a Deckard's System Scanner Restore Point.

    -- Last 5 Restore Point(s) --
    7: 2008-07-31 07:46:51 UTC - RP11 - Deckard's System Scanner Restore Point
    6: 2008-07-30 19:09:16 UTC - RP10 - Point de vérification système
    5: 2008-07-29 19:04:48 UTC - RP9 - Point de vérification système
    4: 2008-07-28 18:54:07 UTC - RP8 - Installé Nero 8
    3: 2008-07-28 18:25:13 UTC - RP7 - DirectX est installé

    -- First Restore Point --
    1: 2008-07-27 17:48:12 UTC - RP5 - Point de vérification système

    Backed up registry hives.
    Performed disk cleanup.

    [color=red]Total Physical Memory: 254 MiB (512 MiB recommended)./color

    -- HijackThis Clone ------------------------------------------------------------

    Emulating logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 2008-07-31 09:47:54
    Platform: Windows XP (5.01.2600)
    MSIE: Internet Explorer (6.00.2600.0000)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\system32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    D:\logiciel\sécurité\anti-spywares\instalation\aawservice.exe
    C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
    D:\logiciel\sécurité\antivirus\instalation\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
    D:\logiciel\sécurité\antivirus\instalation\aswUpdSv.exe
    D:\logiciel\sécurité\antivirus\instalation\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\logiciel\sécurité\anti-trojans\instalation\a-squared Free\a2service.exe
    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    C:\Program Files\Intel\Intel(R) Active Monitor\imonNT.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\explorer.exe
    C:\Documents and Settings\Admin 2\Bureau\dss.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
    O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
    O4 - HKLM\..\Run: [avast!] D:\logiciel\SCURIT~1\ANTIVI~1\INSTAL~1\ashDisp.exe
    O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\logiciel\sécurité\pare feu\instalation\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: Liens apparentés - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm
    O9 - Extra 'Tools' menuitem: @shdoclc.dll,-864 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\system32\msvidctl.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\logiciel\sécurité\anti-trojans\instalation\a-squared Free\a2service.exe
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\logiciel\sécurité\anti-spywares\instalation\aawservice.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\ashWebSv.exe
    O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonNT.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Unknown owner - C:\Program Files\Nero\Nero8\Nero
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    1. telecharge ce fichier :

      http://perso.orange.fr/-Gof/DL/VaccinUSB.exe

      tu l enregistre a la racine du disque C

      il faut l executer et cliquer sur fix puis post le raport (copié/collé)
      1. voila voila:

        -------------------------------------------------------
        - Operation: 1 Supprimer fichier
        %CURRENT_DIRECTORY%\adober.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 2 Supprimer fichier
        %CURRENT_DIRECTORY%\autorun.inf
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 3 Supprimer fichier
        %CURRENT_DIRECTORY%\comment.htt
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 4 Supprimer fichier
        %CURRENT_DIRECTORY%\copy.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 5 Supprimer fichier
        %CURRENT_DIRECTORY%\host.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 6 Supprimer fichier
        %CURRENT_DIRECTORY%\msvcr71.dll
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 7 Supprimer fichier
        %CURRENT_DIRECTORY%\ravmon.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 8 Supprimer fichier
        %CURRENT_DIRECTORY%\ravmon.log
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 9 Supprimer fichier
        %CURRENT_DIRECTORY%\temp.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 10 Supprimer fichier
        %CURRENT_DIRECTORY%\temp1.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 11 Supprimer fichier
        %CURRENT_DIRECTORY%\temp2.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 12 Supprimer fichier
        %CURRENT_DIRECTORY%\winfile.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 13 Créer dossier
        %CURRENT_DIRECTORY%\adober.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 14 Créer dossier
        %CURRENT_DIRECTORY%\comment.htt
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 15 Créer dossier
        %CURRENT_DIRECTORY%\copy.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 16 Créer dossier
        %CURRENT_DIRECTORY%\host.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 17 Créer dossier
        %CURRENT_DIRECTORY%\ravmon.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 18 Créer dossier
        %CURRENT_DIRECTORY%\msvcr71.dll
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 19 Créer dossier
        %CURRENT_DIRECTORY%\ravmon.log
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 20 Créer dossier
        %CURRENT_DIRECTORY%\temp.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 21 Créer dossier
        %CURRENT_DIRECTORY%\temp1.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 22 Créer dossier
        %CURRENT_DIRECTORY%\temp2.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 23 Créer dossier
        %CURRENT_DIRECTORY%\winfile.exe
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 24 Créer dossier
        %CURRENT_DIRECTORY%\autorun.inf
        Result: Success
        -------------------------------------------------------

        -------------------------------------------------------
        - Operation: 25 Executer
        C:\Documents and Settings\Admin 2\Local Settings\Temporary Internet Files\Vaccin_USB-Lisez_moi.html
        Result: Success
        -------------------------------------------------------
        1. Tu repete l opération sur tout tes disque fixe clé usb disque externe
          1. alors voila sur le d:

            -------------------------------------------------------
            - Operation: 1 Supprimer fichier
            %CURRENT_DIRECTORY%\adober.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 2 Supprimer fichier
            %CURRENT_DIRECTORY%\autorun.inf
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 3 Supprimer fichier
            %CURRENT_DIRECTORY%\comment.htt
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 4 Supprimer fichier
            %CURRENT_DIRECTORY%\copy.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 5 Supprimer fichier
            %CURRENT_DIRECTORY%\host.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 6 Supprimer fichier
            %CURRENT_DIRECTORY%\msvcr71.dll
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 7 Supprimer fichier
            %CURRENT_DIRECTORY%\ravmon.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 8 Supprimer fichier
            %CURRENT_DIRECTORY%\ravmon.log
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 9 Supprimer fichier
            %CURRENT_DIRECTORY%\temp.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 10 Supprimer fichier
            %CURRENT_DIRECTORY%\temp1.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 11 Supprimer fichier
            %CURRENT_DIRECTORY%\temp2.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 12 Supprimer fichier
            %CURRENT_DIRECTORY%\winfile.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 13 Créer dossier
            %CURRENT_DIRECTORY%\adober.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 14 Créer dossier
            %CURRENT_DIRECTORY%\comment.htt
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 15 Créer dossier
            %CURRENT_DIRECTORY%\copy.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 16 Créer dossier
            %CURRENT_DIRECTORY%\host.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 17 Créer dossier
            %CURRENT_DIRECTORY%\ravmon.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 18 Créer dossier
            %CURRENT_DIRECTORY%\msvcr71.dll
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 19 Créer dossier
            %CURRENT_DIRECTORY%\ravmon.log
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 20 Créer dossier
            %CURRENT_DIRECTORY%\temp.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 21 Créer dossier
            %CURRENT_DIRECTORY%\temp1.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 22 Créer dossier
            %CURRENT_DIRECTORY%\temp2.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 23 Créer dossier
            %CURRENT_DIRECTORY%\winfile.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 24 Créer dossier
            %CURRENT_DIRECTORY%\autorun.inf
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 25 Executer
            C:\Documents and Settings\Admin 2\Local Settings\Temporary Internet Files\Vaccin_USB-Lisez_moi.html
            Result: Success
            -------------------------------------------------------

            et voila sur h: (qui est une clef usb sandisck cruzer 4Gb qui as pas mal circuler chez les amis pour receptioner des photos)

            -------------------------------------------------------
            - Operation: 1 Supprimer fichier
            %CURRENT_DIRECTORY%\adober.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 2 Supprimer fichier
            %CURRENT_DIRECTORY%\autorun.inf
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 3 Supprimer fichier
            %CURRENT_DIRECTORY%\comment.htt
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 4 Supprimer fichier
            %CURRENT_DIRECTORY%\copy.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 5 Supprimer fichier
            %CURRENT_DIRECTORY%\host.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 6 Supprimer fichier
            %CURRENT_DIRECTORY%\msvcr71.dll
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 7 Supprimer fichier
            %CURRENT_DIRECTORY%\ravmon.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 8 Supprimer fichier
            %CURRENT_DIRECTORY%\ravmon.log
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 9 Supprimer fichier
            %CURRENT_DIRECTORY%\temp.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 10 Supprimer fichier
            %CURRENT_DIRECTORY%\temp1.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 11 Supprimer fichier
            %CURRENT_DIRECTORY%\temp2.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 12 Supprimer fichier
            %CURRENT_DIRECTORY%\winfile.exe
            Result: Error! Fichier introuvable
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 13 Créer dossier
            %CURRENT_DIRECTORY%\adober.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 14 Créer dossier
            %CURRENT_DIRECTORY%\comment.htt
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 15 Créer dossier
            %CURRENT_DIRECTORY%\copy.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 16 Créer dossier
            %CURRENT_DIRECTORY%\host.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 17 Créer dossier
            %CURRENT_DIRECTORY%\ravmon.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 18 Créer dossier
            %CURRENT_DIRECTORY%\msvcr71.dll
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 19 Créer dossier
            %CURRENT_DIRECTORY%\ravmon.log
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 20 Créer dossier
            %CURRENT_DIRECTORY%\temp.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 21 Créer dossier
            %CURRENT_DIRECTORY%\temp1.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 22 Créer dossier
            %CURRENT_DIRECTORY%\temp2.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 23 Créer dossier
            %CURRENT_DIRECTORY%\winfile.exe
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 24 Créer dossier
            %CURRENT_DIRECTORY%\autorun.inf
            Result: Success
            -------------------------------------------------------

            -------------------------------------------------------
            - Operation: 25 Executer
            C:\Documents and Settings\Admin 2\Local Settings\Temporary Internet Files\Vaccin_USB-Lisez_moi.html
            Result: Success
            -------------------------------------------------------
            1. apres tu refais un scan DSS et tu post le rapport main.txt stp
              1. win32 toujours non valide

                main.txt:

                Deckard's System Scanner v20071014.68
                Run by Admin 2 on 2008-07-31 10:38:05
                Computer is in Normal Mode.
                --------------------------------------------------------------------------------

                [color=red]Total Physical Memory: 254 MiB (512 MiB recommended).[/color]

                -- HijackThis Clone ------------------------------------------------------------

                Emulating logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 2008-07-31 10:38:35
                Platform: Windows XP (5.01.2600)
                MSIE: Internet Explorer (6.00.2600.0000)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\system32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                D:\logiciel\sécurité\anti-spywares\instalation\aawservice.exe
                D:\logiciel\sécurité\antivirus\instalation\aswUpdSv.exe
                D:\logiciel\sécurité\antivirus\instalation\ashServ.exe
                C:\WINDOWS\explorer.exe
                C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
                C:\WINDOWS\system32\igfxtray.exe
                C:\WINDOWS\system32\hkcmd.exe
                C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
                D:\logiciel\sécurité\antivirus\instalation\ashDisp.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
                C:\WINDOWS\system32\spoolsv.exe
                D:\logiciel\sécurité\anti-trojans\instalation\a-squared Free\a2service.exe
                C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                C:\Program Files\Intel\Intel(R) Active Monitor\imonNT.exe
                C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Documents and Settings\Admin 2\Bureau\dss.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
                O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
                O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
                O4 - HKLM\..\Run: [avast!] D:\logiciel\SCURIT~1\ANTIVI~1\INSTAL~1\ashDisp.exe
                O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\logiciel\sécurité\pare feu\instalation\ZoneAlarm\zlclient.exe"
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O9 - Extra button: Liens apparentés - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm
                O9 - Extra 'Tools' menuitem: @shdoclc.dll,-864 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm
                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                O18 - Protocol: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\system32\msvidctl.dll
                O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\logiciel\sécurité\anti-trojans\instalation\a-squared Free\a2service.exe
                O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\logiciel\sécurité\anti-spywares\instalation\aawservice.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\ashWebSv.exe
                O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonNT.exe
                O23 - Service: Nero BackItUp Scheduler 3 - Unknown owner - C:\Program Files\Nero\Nero8\Nero
                O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                1. on va tester un truc

                  Affiche tous les fichiers et dossiers :
                  Pour cela :
                  Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                  Cocher afficher les dossiers cacher

                  Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                  Décocher masquer les extensions dont le type est connu

                  Puis fais «Ok» pour valider les changements.

                  Et appliquer !

                  ensuite :

                  télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
                  double-clique sur OTMoveIt.exe pour le lancer.
                  Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
                  copie la ligne qui se trouve en gras ci-dessous,
                  et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                  C:\autorun.inf

                  clique sur MoveIt! pour lancer la suppression.
                  le résultat apparaitra dans le cadre "Results".
                  clique sur Exit pour fermer.
                  poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                  il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                  si otmoveit marche pas (win32 .....)

                  va dans poste de travail
                  entre dans le disque C
                  si tu vois : autorun.inf tu supprime et redémarre et test

                  1. rapport otmoveit:

                    C:\autorun.inf moved successfully.

                    OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07312008_105855

                    j ai redemarer malgré que cela n etais pas demander par otmoveit (on ne sais jamais...)

                    win32 toujours invalide

                    sur le c j ai:
                    - _OTMoveIt
                    - adober.exe
                    - comment.htt
                    - copy.exe
                    - Deckard
                    - Documents and Settings
                    - host.exe
                    - msvcr71.dll
                    - Program Files
                    - ravmon.exe
                    - ravmon.log
                    - RECYCLER
                    - System Volume Information
                    - temp1.exe
                    - temp2.exe
                    - temp.exe
                    - WINDOWS
                    - winfile.exe
                    - AUTOEXEC.BAT
                    - boot.ini
                    - Bootfont.bin
                    - CONFIG.SYS
                    - iam.log
                    - inf.log
                    - InfoSat.txt
                    - IO.SYS
                    - MSDOS.SYS
                    - NTDETECT.COM
                    - ntldr
                    - pagefile.sys
                    - setup.log
                    - VaccinUSB.exe
                    - VaccinUSB.txt

                    par contre j ai trouver autorun.inf ici: C:\_OTMoveIt\MovedFiles\07312008_105855\autorun.inf
                    et la dedans j ai: lpt3.This folder was created by Flash_Disinfector
                    1. win32 ça te le fais que avec le jeu ou y en a d autres ?

                      tu peux faire la manip inverse pour les fichiers caché

                      et tu refais un scan DSS et tu post main.txt
                      1. alors j ai donc retirer le cd du jeux en question pour tester avec d autre chose:

                        - disque de mise en route windows mobile de mon pda
                        - logiciel fournis avec appareil photo
                        - intel express installer
                        - un autre jeux (ea game comme celui qui bug)

                        alors tous reponde mais le nom de mon lecteur reste celui du jeux qui bug (meme sans cd dans le lecteur)

                        je precice quand meme au passage que les deux jeux sont achetter et non pirater...

                        ben me voila avec un nouveau message d erreur maintenant...

                        titre "AutoRunGUI" erreur "an unknow error occurred while accessing E:/AUTORUN/AUTORUN.BMP. (puis se lance je clique sur PLAY/INSTALL et il me dit de mettre le cd2 puis grosomodo il me dit que le jeux est pas installer!!!)

                        et toujours E:/setup.exe n est pas une application win32 valide

                        voila le main.txt de dss:

                        Deckard's System Scanner v20071014.68
                        Run by Admin 2 on 2008-07-31 11:42:33
                        Computer is in Normal Mode.
                        --------------------------------------------------------------------------------

                        [color=red]Total Physical Memory: 254 MiB (512 MiB recommended).[/color]

                        -- HijackThis Clone ------------------------------------------------------------

                        Emulating logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 2008-07-31 11:43:03
                        Platform: Windows XP (5.01.2600)
                        MSIE: Internet Explorer (6.00.2600.0000)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\system32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\explorer.exe
                        D:\logiciel\sécurité\anti-spywares\instalation\aawservice.exe
                        D:\logiciel\sécurité\antivirus\instalation\aswUpdSv.exe
                        C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
                        C:\WINDOWS\system32\igfxtray.exe
                        C:\WINDOWS\system32\hkcmd.exe
                        C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
                        D:\logiciel\sécurité\antivirus\instalation\ashDisp.exe
                        D:\logiciel\sécurité\antivirus\instalation\ashServ.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        D:\logiciel\sécurité\anti-trojans\instalation\a-squared Free\a2service.exe
                        C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        C:\Program Files\Intel\Intel(R) Active Monitor\imonNT.exe
                        D:\logiciel\sécurité\antivirus\instalation\ashMaiSv.exe
                        D:\logiciel\sécurité\antivirus\instalation\ashWebSv.exe
                        C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                        C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Documents and Settings\Admin 2\Bureau\dss.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
                        O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
                        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                        O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
                        O4 - HKLM\..\Run: [avast!] D:\logiciel\SCURIT~1\ANTIVI~1\INSTAL~1\ashDisp.exe
                        O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\logiciel\sécurité\pare feu\instalation\ZoneAlarm\zlclient.exe"
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O9 - Extra button: (no name) - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm
                        O9 - Extra 'Tools' menuitem: @shdoclc.dll,-864 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O18 - Protocol: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\system32\msvidctl.dll
                        O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\logiciel\sécurité\anti-trojans\instalation\a-squared Free\a2service.exe
                        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\logiciel\sécurité\anti-spywares\instalation\aawservice.exe
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - D:\logiciel\sécurité\antivirus\instalation\ashWebSv.exe
                        O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonNT.exe
                        O23 - Service: Nero BackItUp Scheduler 3 - Unknown owner - C:\Program Files\Nero\Nero8\Nero
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                        1. en fait tout ce que tu execute depuis E (lecteur cd) est win32 non valide

                          tu as un autre lecteur apparemment :

                          E: is CDROM (CDFS)
                          F: is CDROM (No Media)

                          est il fonctionnel ? si tu execute un cd depuis ce lecteur tu as win32 aussi ?
                          1. Si si sur E: le reste que j ai tester marchais parfaitement (disque de mise en route windows mobile de mon pda, logiciel fournis avec appareil photo, intel express installer, un autre jeux (ea game comme celui qui bug))

                            Sur F: meme probleme win32

                            Le cd dans le F: sur poste de travail je vois E: avec l icone et le nom du cd (qui n est plus dedans donc quand je clique ouvrir il m indique evidement veuiller inserer un disque dans le lecteur E:) et F: lecteur cd-rw (F:) (sans icone comme si il n y avais rien dedans)

                            Louche tout ca...

                            Ca viendrais du cd? je vais le nettoyer correctement tout de suite meme si il parrais plus ou moin propre...
                            Ou c est dans l os qu il y as un soucis? ca commencerais a m etonner vu que d autre cd reponde dans les deux lecteurs...
                            1. ce que tu fais pour voir

                              va dans poste de travail
                              clic droi sur 1 lecteur cd
                              choisi propriete
                              clic sur materiel
                              choisi le lecteur cd
                              clic sur pilote
                              regarde si tu peux le mettre a jours

                              idem pour le second

                              si ça marche pas va falloir chercher ailleurs
                              1. ca viens pas de la...

                                par contre j ai continuer de chercher de mon coter et je pensse que je viens de mettre le doigt sur le probleme:

                                install de CDCheck:

                                ----------------------------------------------------------------------------------------------------------------------------------------

                                Traitement terminè avec succès
                                Des erreurs ont étés détectées

                                Info
                                - date: 31/07/2008
                                - traitement: Vérification
                                - source: E:\
                                - source label de volume: NFSUG2_DISK1

                                Statistiques de base
                                - temps écoulé: 00:03:59
                                - transfert global [kB/s]: 22
                                - dossiers traités: 9
                                - fichiers traités: 233
                                - source bytes lus: 5,23 MB (5.485.017 bytes)
                                - source transfert moyen[kB/s]: 22 (0X)
                                - source transfert correct [kB/s]: 1.242 (8X)

                                Erreur(s)
                                - erreur(s): 87
                                - avertissement(s): 0
                                - autre(s): 1

                                ----------------------------------------------------------------------------------------------------------------------------------------

                                alors les 87 erreurs sont de type win32 (tiens donc) le message: fonction incorecte (code: 1)

                                et autre ca doit etre ca

                                genre: observation
                                Type: hachage
                                Message: traitement testé uniquement sur les fichiers lisibles car aucun fichier(s) de hachage n a été trouvé (code: 54)
                                • 1
                                • 2