.exe n'est pas une application Win32 Valide

Salut,

--> Télécharge FindyKill sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par defaut

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

esaye de lancer d'autres applications. si ca fait pareil, tu t'es pris un virus...probablement Bagle...

D'autres application ?

Quelles genre d'application ?

Car j'arrive à aller sur msn etc ...

Mais par contre sa vient pas du fichier sa me fais avec tout les fichiers !

Et en + , je l'avais patché hiére et si non comment enlever ce "virus" ?

Merci d'avance.

essaye dejà de lancer un antivirus
1) en ligne
2) le tien en mode sans echec
Et vois si les resultats confirment que tu es infecté.... parce que c'est peur etre pas le cas.

Voici mon rapport :

----------------- FindyKill V3.095 ------------------

* User : Propri‚taire - *ANONYME*(Modifié par Antiz-74)
* Emplacement : C:\Program Files\FindyKill\FindyKill.exe
* Outils Mis a jours le 22/09/08 par Chiquitine29
* Recherche effectuée à 21:45:17 le 26/09/2008
* Windows XP - Internet Explorer 7.0.5730.13

----------------- *** Recherche *** ------------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

»»»» Presence des fichiers dans C:\WINDOWS\system32

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

»»»» Presence des fichiers dans C:\Documents and Settings\Propri‚taire\Application Data

»»»» Presence des fichiers dans C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp

»»»» Registre :

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
PCSuiteTrayApplication REG_SZ C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
ATIModeChange REG_SZ Ati2mdxx.exe
LogitechCommunicationsManager REG_SZ "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
LogitechQuickCamRibbon REG_SZ "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
uPlayMe REG_SZ "C:\Program Files\uPlayMe\uPlayMe.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
RecordNow! REG_SZ
NVIEW REG_SZ rundll32.exe nview.dll,nViewLoadHook
Acme.PCHButton REG_SZ C:\PROGRA~1\PRESAR~1\Presario\XPHWWRP4\plugin\bin\PCHButton.exe
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
ManyCam REG_SZ "C:\Program Files\ManyCam 2.3\ManyCam.exe"

»»»» Presence d infections dans Support amovible :

Présent ! - D:\autorun.inf

----------- ! Recherche realisée avec success ! -----------

Tu n'es pas infecté par Bagle, supprime FindyKill.

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

Je suis entrin de télécharger et de faire le scan , je vous poste le rapport après.

Merci encore.

Sans problème, je reviens dans 20 minutes.

Voila , j'ai fais le scan il m'as trouvé 7 fichiers infectés.

J'ai fais supprimé tout mais il me semble qu'ils n'ont pas tous été supprimé.

Voici mon rapport :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1211
Windows 5.1.2600 Service Pack 3

26/09/2008 22:19:49
mbam-log-2008-09-26 (22-19-49).txt

Type de recherche: Examen rapide
Eléments examinés: 64215
Temps écoulé: 22 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0d39a900-0f3a-4c29-a254-3e65244fdc34} (Adware.PlayaZ) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\contexttool (Adware.PlayaZ) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\contexttool (Adware.PlayaZ) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Propriétaire\Local Settings\Temp\ide21201.vxd (Adware.Winad) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 1 pour emulateur xbox360.zip\Setup.exe (Trojan.Downloader) -> Delete on reboot.
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 1 pour jeux portable miami nights.zip\Setup.exe (Trojan.Downloader) -> Delete on reboot.
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 1 pour jeux pour portable.zip\Setup.exe (Trojan.Downloader) -> Delete on reboot.
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 1 pour need for speed portable.zip\Setup.exe (Trojan.Downloader) -> Delete on reboot.
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 2 pour emulateur xbox360.zip\Setup.exe (Trojan.Downloader) -> Delete on reboot.
C:\Program Files\contexttool\pcre3.dll (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\uninstall.exe (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jetaccss.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cs.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rc.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ps1.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\alog.txt (Stolen.Data) -> Quarantined and deleted successfully.

Oui, redémarre.

Sa à redémarré automatiquement.

Des changements par rapport à ton problème initial ?

Je m'absente.

Je n'ai pas testé , je vais tester.

Non aucun changement , je désespére. :'(

Mais quand je vois les virus d`où ils viennent et bein je vois que sa date ...

Jespère franchement que sa va se résoludre :-)

Salut,

peut être juste un problème de ton fichier, la taille du fichier n'est pas bonne. Recommence le téléchargement sur un autre site pour voir s'il fait la même taille.

Un téléchargement défectueux d'un programme donne le même message d'erreur.

Non , je suis certain de mon fichier car je t'explique déjà j'ai testé avec 4 ou 5 fichiers différents et en + j'avais réussis à le patcher hiére et aujourd'hui ji arrive plus.

Voila. Merci quand même.

vide le dossier temp dans ton profile > C:\Documents and Settings\ton profile\Local Settings\Temp

et après fais un essai

Je trouve pas Local Setting :'(

Merci quand même :-)

Normal, c'est un dossier caché.

Comment je fais pour l'ouvrir alors ?

Merci d'avance.