Nod32kui.exe n'est pas une application win32

Résolu
rachou2209 -  
Bonjour,
j'ai un gros probleme j'ai nod32 comme antivirus et je viens de remarquer que depuis quelque temps il ne se lance plus au demarrage et quand je le lance manuellement cela me met c:\program files\eset\nod32kui.exe n'est pas une application win32 valide alors qu'avant tout aller bien et cela me fait sa outpost et windefender
comment resoudre ce probleme?
Configuration: Windows Vista
Firefox 3.0.3

8 réponses

  1.  Destrio5 Modérateur
    Salut,

    T'es infecté par Bagle.

    --> Télécharge FindyKill (par Chiquitine29) sur ton bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    --> Lance l'installation avec les paramètres par defaut

    --> Double-clique sur le raccourci FindyKill sur ton bureau

    --> Au menu principal, choisis l'option 1 (Recherche)

    --> Poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    0
    1. rachou2209 Auteur
      voici le rapport

      ----------------- FindyKill V3.095 ------------------

      * User : rachou - PC-DE-RACHOU
      * Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
      * Outils Mis a jours le 30/09/08 par Chiquitine29
      * Recherche effectuée à 14:02:38 le 2008-10-02
      * Windows Vista - Internet Explorer 7.0.6001.18000

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))

      »»»» Presence des fichiers dans C:

      »»»» Presence des fichiers dans C:\Windows

      »»»» Presence des fichiers dans C:\Windows\Prefetch

      »»»» Presence des fichiers dans C:\Windows\system32

      Présent ! - C:\Windows\system32\mdelk.exe
      Présent ! - C:\Windows\system32\wintems.exe
      Présent ! - C:\Windows\system32\ban_list.txt

      »»»» Presence des fichiers dans C:\Windows\system32\drivers

      Présent ! - C:\Windows\system32\drivers\srosa.sys
      Présent ! - C:\Windows\system32\drivers\hldrrr.exe
      Présent ! - "C:\Windows\system32\drivers\downld"
      Present ! - C:\Windows\system32\drivers\downld\115300.exe
      Present ! - C:\Windows\system32\drivers\downld\129480.exe
      Present ! - C:\Windows\system32\drivers\downld\145970.exe
      Present ! - C:\Windows\system32\drivers\downld\14778770.exe
      Present ! - C:\Windows\system32\drivers\downld\14787100.exe
      Present ! - C:\Windows\system32\drivers\downld\184580.exe
      Present ! - C:\Windows\system32\drivers\downld\201740.exe
      Present ! - C:\Windows\system32\drivers\downld\226310.exe
      Present ! - C:\Windows\system32\drivers\downld\244110.exe
      Present ! - C:\Windows\system32\drivers\downld\275450.exe
      Present ! - C:\Windows\system32\drivers\downld\375510.exe
      Present ! - C:\Windows\system32\drivers\downld\447520.exe
      Present ! - C:\Windows\system32\drivers\downld\88670.exe
      Present ! - C:\Windows\system32\drivers\downld\132351.exe
      Present ! - C:\Windows\system32\drivers\downld\14825461.exe
      Present ! - C:\Windows\system32\drivers\downld\15336801.exe
      Present ! - C:\Windows\system32\drivers\downld\15538261.exe
      Present ! - C:\Windows\system32\drivers\downld\159511.exe
      Present ! - C:\Windows\system32\drivers\downld\161461.exe
      Present ! - C:\Windows\system32\drivers\downld\187591.exe
      Present ! - C:\Windows\system32\drivers\downld\195921.exe
      Present ! - C:\Windows\system32\drivers\downld\209571.exe
      Present ! - C:\Windows\system32\drivers\downld\284031.exe
      Present ! - C:\Windows\system32\drivers\downld\311611.exe
      Present ! - C:\Windows\system32\drivers\downld\313031.exe
      Present ! - C:\Windows\system32\drivers\downld\81011.exe
      Present ! - C:\Windows\system32\drivers\downld\14726322.exe
      Present ! - C:\Windows\system32\drivers\downld\14791562.exe
      Present ! - C:\Windows\system32\drivers\downld\198792.exe
      Present ! - C:\Windows\system32\drivers\downld\202692.exe
      Present ! - C:\Windows\system32\drivers\downld\209712.exe
      Present ! - C:\Windows\system32\drivers\downld\216092.exe
      Present ! - C:\Windows\system32\drivers\downld\272892.exe
      Present ! - C:\Windows\system32\drivers\downld\276932.exe
      Present ! - C:\Windows\system32\drivers\downld\294592.exe
      Present ! - C:\Windows\system32\drivers\downld\326432.exe
      Present ! - C:\Windows\system32\drivers\downld\436662.exe
      Present ! - C:\Windows\system32\drivers\downld\455632.exe
      Present ! - C:\Windows\system32\drivers\downld\95722.exe
      Present ! - C:\Windows\system32\drivers\downld\118623.exe
      Present ! - C:\Windows\system32\drivers\downld\141243.exe
      Present ! - C:\Windows\system32\drivers\downld\14726993.exe
      Present ! - C:\Windows\system32\drivers\downld\14779253.exe
      Present ! - C:\Windows\system32\drivers\downld\14796523.exe
      Present ! - C:\Windows\system32\drivers\downld\14837333.exe
      Present ! - C:\Windows\system32\drivers\downld\158013.exe
      Present ! - C:\Windows\system32\drivers\downld\162693.exe
      Present ! - C:\Windows\system32\drivers\downld\204423.exe
      Present ! - C:\Windows\system32\drivers\downld\207013.exe
      Present ! - C:\Windows\system32\drivers\downld\252643.exe
      Present ! - C:\Windows\system32\drivers\downld\390033.exe
      Present ! - C:\Windows\system32\drivers\downld\79513.exe
      Present ! - C:\Windows\system32\drivers\downld\89263.exe
      Present ! - C:\Windows\system32\drivers\downld\14742484.exe
      Present ! - C:\Windows\system32\drivers\downld\15232124.exe
      Present ! - C:\Windows\system32\drivers\downld\196904.exe
      Present ! - C:\Windows\system32\drivers\downld\197824.exe
      Present ! - C:\Windows\system32\drivers\downld\207684.exe
      Present ! - C:\Windows\system32\drivers\downld\264874.exe
      Present ! - C:\Windows\system32\drivers\downld\389924.exe
      Present ! - C:\Windows\system32\drivers\downld\396694.exe
      Present ! - C:\Windows\system32\drivers\downld\63414.exe
      Present ! - C:\Windows\system32\drivers\downld\75644.exe
      Present ! - C:\Windows\system32\drivers\downld\150915.exe
      Present ! - C:\Windows\system32\drivers\downld\15160255.exe
      Present ! - C:\Windows\system32\drivers\downld\15276085.exe
      Present ! - C:\Windows\system32\drivers\downld\161195.exe
      Present ! - C:\Windows\system32\drivers\downld\190555.exe
      Present ! - C:\Windows\system32\drivers\downld\212005.exe
      Present ! - C:\Windows\system32\drivers\downld\232675.exe
      Present ! - C:\Windows\system32\drivers\downld\245015.exe
      Present ! - C:\Windows\system32\drivers\downld\95815.exe
      Present ! - C:\Windows\system32\drivers\downld\14757756.exe
      Present ! - C:\Windows\system32\drivers\downld\14758646.exe
      Present ! - C:\Windows\system32\drivers\downld\157576.exe
      Present ! - C:\Windows\system32\drivers\downld\196436.exe
      Present ! - C:\Windows\system32\drivers\downld\209056.exe
      Present ! - C:\Windows\system32\drivers\downld\212676.exe
      Present ! - C:\Windows\system32\drivers\downld\214126.exe
      Present ! - C:\Windows\system32\drivers\downld\221786.exe
      Present ! - C:\Windows\system32\drivers\downld\231926.exe
      Present ! - C:\Windows\system32\drivers\downld\236606.exe
      Present ! - C:\Windows\system32\drivers\downld\273376.exe
      Present ! - C:\Windows\system32\drivers\downld\344746.exe
      Present ! - C:\Windows\system32\drivers\downld\377616.exe
      Present ! - C:\Windows\system32\drivers\downld\65146.exe
      Present ! - C:\Windows\system32\drivers\downld\132647.exe
      Present ! - C:\Windows\system32\drivers\downld\14744247.exe
      Present ! - C:\Windows\system32\drivers\downld\14784277.exe
      Present ! - C:\Windows\system32\drivers\downld\15374007.exe
      Present ! - C:\Windows\system32\drivers\downld\182037.exe
      Present ! - C:\Windows\system32\drivers\downld\182567.exe
      Present ! - C:\Windows\system32\drivers\downld\185407.exe
      Present ! - C:\Windows\system32\drivers\downld\217777.exe
      Present ! - C:\Windows\system32\drivers\downld\267307.exe
      Present ! - C:\Windows\system32\drivers\downld\268727.exe
      Present ! - C:\Windows\system32\drivers\downld\289257.exe
      Present ! - C:\Windows\system32\drivers\downld\304607.exe
      Present ! - C:\Windows\system32\drivers\downld\373497.exe
      Present ! - C:\Windows\system32\drivers\downld\374277.exe
      Present ! - C:\Windows\system32\drivers\downld\394417.exe
      Present ! - C:\Windows\system32\drivers\downld\651787.exe
      Present ! - C:\Windows\system32\drivers\downld\14732718.exe
      Present ! - C:\Windows\system32\drivers\downld\14843448.exe
      Present ! - C:\Windows\system32\drivers\downld\15397938.exe
      Present ! - C:\Windows\system32\drivers\downld\154628.exe
      Present ! - C:\Windows\system32\drivers\downld\15640738.exe
      Present ! - C:\Windows\system32\drivers\downld\171148.exe
      Present ! - C:\Windows\system32\drivers\downld\172318.exe
      Present ! - C:\Windows\system32\drivers\downld\199728.exe
      Present ! - C:\Windows\system32\drivers\downld\213908.exe
      Present ! - C:\Windows\system32\drivers\downld\216248.exe
      Present ! - C:\Windows\system32\drivers\downld\218978.exe
      Present ! - C:\Windows\system32\drivers\downld\235998.exe
      Present ! - C:\Windows\system32\drivers\downld\255748.exe
      Present ! - C:\Windows\system32\drivers\downld\286308.exe
      Present ! - C:\Windows\system32\drivers\downld\300208.exe
      Present ! - C:\Windows\system32\drivers\downld\319068.exe
      Present ! - C:\Windows\system32\drivers\downld\473338.exe
      Present ! - C:\Windows\system32\drivers\downld\587078.exe
      Present ! - C:\Windows\system32\drivers\downld\68858.exe
      Present ! - C:\Windows\system32\drivers\downld\102539.exe
      Present ! - C:\Windows\system32\drivers\downld\15220019.exe
      Present ! - C:\Windows\system32\drivers\downld\15704839.exe
      Present ! - C:\Windows\system32\drivers\downld\182739.exe
      Present ! - C:\Windows\system32\drivers\downld\223549.exe
      Present ! - C:\Windows\system32\drivers\downld\225499.exe
      Present ! - C:\Windows\system32\drivers\downld\258119.exe
      Present ! - C:\Windows\system32\drivers\downld\296979.exe
      Present ! - C:\Windows\system32\drivers\downld\358599.exe

      »»»» Presence des fichiers dans C:\Users\rachou\AppData\Roaming

      Présent ! - "C:\Users\rachou\AppData\Roaming\m\flec006.exe"
      Présent ! - "C:\Users\rachou\AppData\Roaming\m\list.oct"
      Présent ! - "C:\Users\rachou\AppData\Roaming\m\data.oct"
      Présent ! - "C:\Users\rachou\AppData\Roaming\m\srvlist.oct"
      Présent ! - "C:\Users\rachou\AppData\Roaming\m\shared"
      Présent ! - "C:\Users\rachou\AppData\Roaming\m"

      »»»» Presence des fichiers dans C:\Users\rachou\AppData\Local\Temp

      »»»» Registre :

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      RtHDVCpl REG_SZ RtHDVCpl.exe
      TPwrMain REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
      HSON REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\TBS\HSON.exe
      00TCrdMain REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
      KeNotify REG_SZ C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
      HWSetup REG_SZ C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
      SVPWUTIL REG_SZ C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
      NDSTray.exe REG_SZ NDSTray.exe
      topi REG_SZ C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
      NvSvc REG_SZ RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      Toshiba Registration REG_SZ C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
      Windows Mobile-based device management REG_EXPAND_SZ %windir%\WindowsMobile\wmdSync.exe
      HiDTV Control REG_SZ
      Schedule_d REG_SZ "C:\Program Files\DVBT Application\Schedule_d.exe"
      IgfxTray REG_SZ C:\Windows\system32\igfxtray.exe
      HotKeysCmds REG_SZ C:\Windows\system32\hkcmd.exe
      Persistence REG_SZ C:\Windows\system32\igfxpers.exe
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      Athan REG_SZ C:\Program Files\Athan\Athan.exe
      nod32kui REG_SZ "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      combofix REG_SZ "C:\Windows\system32\CF28981.exe" /c "C:\cb\C.bat"

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      TOSCDSPD REG_SZ C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
      ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
      RocketDock REG_SZ "C:\Program Files\RocketDock\RocketDock.exe"
      FreeRAM XP REG_SZ "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
      WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
      drvsyskit REG_SZ C:\Windows\system32\drivers\hldrrr.exe
      german.exe REG_SZ C:\Windows\system32\wintems.exe
      mule_st_key REG_SZ C:\Users\rachou\AppData\Roaming\m\flec006.exe

      Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\Local AppWizard-Generated Applications\DFX_for_Windows_Media_Player_8.325_Serial
      Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\Local AppWizard-Generated Applications\hldrrr
      Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\bisoft
      Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\DateTime4
      Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\FirtR
      Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\MuleAppData
      Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\DFX_for_Windows_Media_Player_8.325_Serial
      Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
      Présent ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
      Présent ! - HKEY_CURRENT_USER\Software\bisoft
      Présent ! - HKEY_CURRENT_USER\Software\DateTime4
      Présent ! - HKEY_CURRENT_USER\Software\FirtR
      Présent ! - HKEY_CURRENT_USER\Software\MuleAppData

      »»»» Presence d infections dans Support amovible :

      ----------------- ! Fin du rapport ! ------------------
      0
      1. Destrio5 Modérateur
        --> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

        --> Double-clique sur le raccourci FindyKill sur ton bureau

        --> Au menu principal, choisis l'option 2 (Suppression)

        /!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

        --> Ensuite, poste le rapport FindyKill.txt

        Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
        0
        1. rachou2209 Auteur
          cela a redemarrer deux fois et cela fait 1h30 que le logiciel recherche d'autres infections...
          0
          3. Utilisateur anonyme
            et je rajoute après ca va sur le site de nod32 le mettre à jour la ta la version 2.7, il ya la 3 qui est sortit ^^
            https://www.eset.com/
            0
            1. rachou2209 Auteur
              merci beaucoup, apres une ré installation et mise a jour, tout marche ;-)
              0
              1. Destrio5 Modérateur
                ---> Supprime FindyKill

                ---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
                http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
                0

                Discussions similaires

                StartMenuExperienceHost c'est quoi ?
                golfeur68

                3 réponses
                A quoi sert l'application Bonjour?
                patrick

                4 réponses
                "BONJOUR" : utilité de ce programme???
                sunbeep

                5 réponses