VIRUS ???

ricolaricot -  
Bonjour,

Mon pc s'est considérablement ralenti depuis que windows xp sp3 s'est installé automatiquement sur mon pc.
Dès que je veux exécuter un logiciel, le message suivant apparait:
i386 update update.exe n'est pas une application win32 valide
pouvez vous m'aider?
merci
eric
Configuration: Windows XP SP2
Internet Explorer 7.0

19 réponses

Résumé de la discussion

Problème récurrent lié à Windows XP après installation automatique de SP3, le système ralentit et affiche des messages d’erreur indiquant qu'une mise à jour i386 n'est pas une application win32 valide. Plusieurs interventions suggérées incluent l'usage d'outils de détection et de suppression de malwares, le démarrage en mode sans échec et l'exécution de rapports système pour identifier des composants infectés. Des exemples rapportés incluent Malwarebytes et Elibagla, avec des résultats montrant des éléments malveillants comme Adware.MyWebSearch et Trojan.Agent en quarantaine, mais le problème de win32 valide persiste. En parallèle, des tentatives d'exécution d'outils comme Elibagla sur le bureau et des redémarrages ont été décrites, indiquant une amélioration partielle sans résolution complète à ce stade.

Bobot (l’IA à votre service)
  1. geoffrey5 Contributeur sécurité
    je m en occupe ;-)
    1. geoffrey5 Contributeur sécurité
      on s occupera de faire un rapport hiajeckthis apres...

      ▶ Rends toi sur ce site :
      http://www.zonavirus.com/datos/descargas/95/elibagla.asp
      ▶ tout en bas de cette page tu trouveras un outil
      à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
      ▶ installe ce fichier sur le Bureau.
      ▶ ensuite double-clic sur Elibagla.exe
      ▶ laisse la case "eliminar ficheros automaticamente" coché
      ▶ clique sur"explorar"
      ▶ laisse-le travailler

      ▶ Redémarre en mode sans échec,

      *Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).

      ▶ relance 2 fois elibagla

      ▶ redémarre en mode normal

      ▶ poste le rapport final qui sera dans c:\infosat.txt
      1. ricolaricot
        aïe

        FindyKill application win32 non valide

        quant à FindyKill quand je l'exécute il ne se passe rien

        mais qui dois je suivre de vous deux?

        bien amicalement
        eric
        1. ricolaricot
          ça y est c'est fait pour info quand j'exécutais elibagla il ne se passait rien il a fallu redémarrer le poste en mode normal et là il s'est exécuté automatiquement
          vous constaterez dans le rapport ci-dessous l'élimination de 15 fichiers vérolés
          les pages internet s'affichent maintenant à une vitesse normale mais...
          toujours impossible de lancer l'antivirus => même message: application win32 valide

          Mon Sep 22 11:09:36 2008
          EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

          Mon Sep 22 11:10:35 2008
          EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

          Mon Sep 22 11:28:32 2008
          EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle.dldr
          Restaurada Clave: "SafeBoot\Minimal y Network"

          Mon Sep 22 11:29:19 2008
          EliBagle v11.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\
          C:\Program Files\Google\GoogleToolbarNotifier\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr
          C:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
          C:\WINDOWS\system32\drivers\downld\15196546.EXE --> Eliminado Bagle
          C:\WINDOWS\system32\drivers\downld\158453.EXE --> Eliminado Bagle
          C:\WINDOWS\system32\drivers\downld\201703.EXE --> Eliminado Bagle
          C:\WINDOWS\system32\drivers\downld\206140.EXE --> Eliminado Bagle

          bien amicalement
          eric
          2. ricolaricot
            il ne se passe toujours rien quand je l'exécute. La fenêtre se ferme et c'est tout
            1. ricolaricot
              pareil quand je l'exécute une fenêtre dos apparait avec le message "please wait" puis disparait la seconde d'après et plus rien
              les nouvelle mises à jour ne s'installe pas non plus
              1. ricolaricot
                Malwarebytes' Anti-Malware 1.28
                Version de la base de données: 1190
                Windows 5.1.2600 Service Pack 2

                22/09/2008 13:32:04
                mbam-log-2008-09-22 (13-32-04).txt

                Type de recherche: Examen complet (C:\|G:\|)
                Eléments examinés: 162262
                Temps écoulé: 41 minute(s), 46 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 2
                Valeur(s) du Registre infectée(s): 4
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 1
                Fichier(s) infecté(s): 154

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                Valeur(s) du Registre infectée(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

                Fichier(s) infecté(s):
                C:\Documents and Settings\Eric\Local Settings\Application Data\edznfipd_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Eric\Local Settings\Application Data\edznfipd_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Eric\Local Settings\Application Data\edznfipd.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\Documents and Settings\Eric\Local Settings\Application Data\edznfipd.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\105489359.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\105509500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\105555140.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\105925171.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\105993421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\106293078.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\106552156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\106743359.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\120468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\121400562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\121415765.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\121505578.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\121529906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\121617734.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\121702156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\121741500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\136125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\136256515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\136562656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\136593.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\136747687.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\136921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\137253656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\137409375.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\139125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\144546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\147296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\149328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15153656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15169000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15249421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15253546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15267875.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15278265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15289781.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15305453.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15357890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15366937.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15391750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\154000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15407671.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15455750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15481765.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15538218.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15582156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15622750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15735859.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\15796093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\159984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\162343.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\162375.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\165625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\166531.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\175953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\177968.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\180875.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\197687.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\202515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\204187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\212765.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\221546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\225609.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\226625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\232125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\234218.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\241921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\2440812.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\2489500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\261328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\266281.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\286437.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30070187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30085375.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30152640.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30176453.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30231953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30250328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30312734.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30336515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30345500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30382265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30500359.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30501093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\30536890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\323500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\333265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\357390.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\360625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\367703.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\373156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\380609.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\385296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\385875.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\400015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\44885109.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\44900343.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\44928421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\44961015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\44984562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\45057171.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\45072187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\45112015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\45150031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\45151906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\451671.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\45175718.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\45186437.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\45341015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\45376671.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\488625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\557546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\574125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\592203.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\59697281.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\59715578.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\59752859.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\59792578.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\59996203.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\60031812.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\609484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\630718.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\634828.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\635343.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\638515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\689546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\703218.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\718906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\7448984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\74534703.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\74549937.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\74580343.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\74634031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\7464187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\74661781.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\74867875.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\74914796.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\7494390.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\7551187.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\764312.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\7819031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\7856156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\815453.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\89474468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\89495203.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\89572265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\89776453.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\898828.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\90556312.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\drivers\downld\90693609.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
                1. ricolaricot
                  pb toujours identique impossible de redémarrer l'antivirus fsecure toujourds meme message aplli win32 non valide
                  3. geoffrey5 Contributeur sécurité
                    Salut !!

                    tu as surement une infection bagle...fais ceci stp :

                    ▶ Telecharge FindyKill sur ton bureau :

                    ▶ Lance l installation avec les parametres par default

                    ▶ Double clic sur le raccourci FindyKill sur ton bureau

                    ▶ Au menu principal,choisi l option 1 (Recherche)

                    ▶ Post le rapport FindyKill.txt

                    * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                    3. geoffrey5 Contributeur sécurité
                      ▶ Télécharge Beagled de sUBs : http://download.bleepingcomputer.com/sUBs/Beagled.exe

                      ▶ Double-clicque sur Beagled, Laisse le scan s'opérer.

                      ▶ Attends que le scan soit termine, cela peut être long.
                      1. geoffrey5 Contributeur sécurité
                        1) redémarre en mode sans echec avec prise en charge reseau:

                        Comment redémarrer en mode sans echec?

                        Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
                        Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge réseau puis tape entrée.
                        Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
                        Ps : si F8 ne marche pas utilise la touche F5.

                        2) Telecharge malwarebytes

                        -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                        clique sur enregistrer, renome le en killbagle et telecharge le sur le bureau

                        Tu l´instale; le programme va se mettre automatiquement a jour.

                        Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                        Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

                        Puis click sur "rechercher".

                        Laisse le scanner le pc...

                        Si des elements on ete trouvés > click sur supprimer la selection.

                        si il t´es demandé de redemarrer > click sur "yes".

                        A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                        Copie et colle le rapport stp.
                        1. ricolaricot
                          geoffrey5 je t'ai répondu mais peut-être ai-je cliqué sur le mauvais lien ou est tu occupé avec un autre internaute
                          ne me laisse pas tomber s'il te plait
                          bien amicalement
                          eric
                      2. geoffrey5 Contributeur sécurité
                        je suis de retour...

                        télécharge sur le bureau Navilog1 à cette adresse (c est le numéro 1 en bas de la page) : https://www.androidworld.fr/

                        *Si votre antivirus s'affole , le désactiver
                        sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
                        sous XP : double-clic dessus pour l'installer et le lancer

                        ▶ Quand installé
                        ▶ taper F
                        ▶ Appuyer sur une touche jusqu' arriver aux options
                        ▶ Choisir Recherche ( = taper 1 )

                        ▶ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

                        ▶un rapport : fixnavi.txt dans ==> C:

                        ▶le copier et le coller dans la réponse
                        1. ricolaricot
                          Salut geoffray5 moi aussi me revoilou

                          ci dessous le rapport demandé

                          Search Navipromo version 3.6.5 commencé le 23/09/2008 à 19:27:55,85

                          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                          !!! Postez ce rapport sur le forum pour le faire analyser !!!
                          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                          Outil exécuté depuis C:\Program Files\navilog1
                          Session actuelle : "Eric"

                          Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

                          Microsoft Windows XP [version 5.1.2600]
                          Internet Explorer : 7.0.5730.11
                          Système de fichiers : NTFS

                          Recherche executé en mode normal

                          *** Recherche Programmes installés ***

                          *** Recherche dossiers dans "C:\WINDOWS" ***

                          *** Recherche dossiers dans "C:\Program Files" ***

                          *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                          *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                          *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                          *** Recherche dossiers dans "C:\Documents and Settings\Eric\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\Corinne\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\Julie\applic~1" ***

                          *** Recherche dossiers dans "C:\Documents and Settings\Eric\locals~1\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\Corinne\locals~1\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

                          *** Recherche dossiers dans "C:\Documents and Settings\Eric\menudm~1\progra~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\Corinne\menudm~1\progra~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

                          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                          pour + d'infos : http://www.gmer.net

                          *** Recherche avec GenericNaviSearch ***
                          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                          !!! A vérifier impérativement avant toute suppression manuelle !!!

                          * Recherche dans "C:\WINDOWS\system32" *

                          Fichiers trouvés :

                          diyoxfcr.exe trouvé !
                          faovank.exe trouvé !
                          gfeqenspds.exe trouvé !
                          matbdtdcze.exe trouvé !

                          * Recherche dans "C:\Documents and Settings\Eric\locals~1\applic~1" *

                          Fichiers suspects :

                          jleguk.exe trouvé !

                          * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                          * Recherche dans "C:\DOCUME~1\Corinne\locals~1\applic~1" *

                          * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

                          *** Recherche fichiers ***

                          *** Recherche clés spécifiques dans le Registre ***

                          HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                          *** Module de Recherche complémentaire ***
                          (Recherche fichiers spécifiques)

                          1)Recherche nouveaux fichiers Instant Access :

                          2)Recherche Heuristique :

                          * Dans "C:\WINDOWS\system32" :

                          * Dans "C:\Documents and Settings\Eric\locals~1\applic~1" :

                          edznfipd_navup.dat trouvé !

                          * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                          * Dans "C:\DOCUME~1\Corinne\locals~1\applic~1" :

                          * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

                          3)Recherche Certificats :

                          Certificat Egroup absent !
                          Certificat Electronic-Group trouvé !
                          Certificat Montorgueil absent !
                          Certificat OOO-Favorit trouvé !
                          Certificat Sunny-Day-Design-Ltd absent !

                          4)Recherche fichiers connus :

                          *** Analyse terminée le 23/09/2008 à 19:30:18,40 ***
                      3. geoffrey5 Contributeur sécurité
                        Salut !!

                        maintenant fais ceci stp :

                        ▶ Double-Clic navilog1

                        ▶ Choisir cette fois option 2 taper 2

                        note : le bureau disparaît

                        ▶redémarrage du pc

                        ▶ mettre le rapport dans la réponse

                        ensuite :

                        Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp

                        ▶ Télécharge hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

                        https://www.androidworld.fr/

                        Comment copier/coller le rapport :

                        Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

                        ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

                        Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

                        https://www.androidworld.fr/
                        1. ricolaricot
                          Salut geoffrey5
                          voici dans un premier temps le rapport de navilog1 je t'envoie la suite dès que possible
                          bien amicalement
                          eric
                        2. ricolaricot
                          Nouveau pb en suivant tes instructions
                          téléchargement du fichier ok
                          mais quand je veux le renommer en suivant ta procédure, que ce soit en faisant un clic droit ou en cliquant sur fichier pour atteindre l'option "renommer", le sablier se met à tourner et ne s'arrête plus ... malgré plusieurs tentatives
                        3. ricolaricot
                          J'ai vérifié qu'il n'était pas vérolé avec Malwarebytes puis je l'ai installé mais quand je l'exécute:
                          application win 32 non valide
                      4. geoffrey5 Contributeur sécurité
                        Salut !!

                        ▶ Télécharge Combofix de sUBs

                        (c est le numéro 5 en bas de la page)

                        ▶ et enregistre le sur le Bureau.

                        ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

                        Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

                        https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                        ensuite envois le rapport stp
                        1. ricolaricot
                          Bonjour,

                          impossible d' exécuter ce logiciel, le message suivant apparait:
                          Combofix.exe n'est pas une application win32 valide
                          toujours impossible d'exécuter mon anti virus, même message etc...
                          eric
                      5. geoffrey5 Contributeur sécurité
                        Salut !!

                        refais la marche à suivre avec elibagla stp

                        Discussions similaires

                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        Supprimer New Tab
                        tysaozon

                        8 réponses
                        Bouton pause/break
                        frans003

                        3 réponses