Nod32kui.exe n'est pas une application win32

Résolu
rachou2209 Messages postés 52 Statut Membre -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,
j'ai un gros probleme j'ai nod32 comme antivirus et je viens de remarquer que depuis quelque temps il ne se lance plus au demarrage et quand je le lance manuellement cela me met c:\program files\eset\nod32kui.exe n'est pas une application win32 valide alors qu'avant tout aller bien et cela me fait sa outpost et windefender
comment resoudre ce probleme?
Configuration: Windows Vista
Firefox 3.0.3

8 réponses

  1.
    Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Salut,

    T'es infecté par Bagle.

    --> Télécharge FindyKill (par Chiquitine29) sur ton bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    --> Lance l'installation avec les paramètres par defaut

    --> Double-clique sur le raccourci FindyKill sur ton bureau

    --> Au menu principal, choisis l'option 1 (Recherche)

    --> Poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    0
  2. rachou2209 Messages postés 52 Statut Membre 6
     
    voici le rapport

    ----------------- FindyKill V3.095 ------------------

    * User : rachou - PC-DE-RACHOU
    * Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
    * Outils Mis a jours le 30/09/08 par Chiquitine29
    * Recherche effectuée à 14:02:38 le 2008-10-02
    * Windows Vista - Internet Explorer 7.0.6001.18000

    ((((((((((((((((( *** Recherche *** ))))))))))))))))))

    »»»» Presence des fichiers dans C:

    »»»» Presence des fichiers dans C:\Windows

    »»»» Presence des fichiers dans C:\Windows\Prefetch

    »»»» Presence des fichiers dans C:\Windows\system32

    Présent ! - C:\Windows\system32\mdelk.exe
    Présent ! - C:\Windows\system32\wintems.exe
    Présent ! - C:\Windows\system32\ban_list.txt

    »»»» Presence des fichiers dans C:\Windows\system32\drivers

    Présent ! - C:\Windows\system32\drivers\srosa.sys
    Présent ! - C:\Windows\system32\drivers\hldrrr.exe
    Présent ! - "C:\Windows\system32\drivers\downld"
    Present ! - C:\Windows\system32\drivers\downld\115300.exe
    Present ! - C:\Windows\system32\drivers\downld\129480.exe
    Present ! - C:\Windows\system32\drivers\downld\145970.exe
    Present ! - C:\Windows\system32\drivers\downld\14778770.exe
    Present ! - C:\Windows\system32\drivers\downld\14787100.exe
    Present ! - C:\Windows\system32\drivers\downld\184580.exe
    Present ! - C:\Windows\system32\drivers\downld\201740.exe
    Present ! - C:\Windows\system32\drivers\downld\226310.exe
    Present ! - C:\Windows\system32\drivers\downld\244110.exe
    Present ! - C:\Windows\system32\drivers\downld\275450.exe
    Present ! - C:\Windows\system32\drivers\downld\375510.exe
    Present ! - C:\Windows\system32\drivers\downld\447520.exe
    Present ! - C:\Windows\system32\drivers\downld\88670.exe
    Present ! - C:\Windows\system32\drivers\downld\132351.exe
    Present ! - C:\Windows\system32\drivers\downld\14825461.exe
    Present ! - C:\Windows\system32\drivers\downld\15336801.exe
    Present ! - C:\Windows\system32\drivers\downld\15538261.exe
    Present ! - C:\Windows\system32\drivers\downld\159511.exe
    Present ! - C:\Windows\system32\drivers\downld\161461.exe
    Present ! - C:\Windows\system32\drivers\downld\187591.exe
    Present ! - C:\Windows\system32\drivers\downld\195921.exe
    Present ! - C:\Windows\system32\drivers\downld\209571.exe
    Present ! - C:\Windows\system32\drivers\downld\284031.exe
    Present ! - C:\Windows\system32\drivers\downld\311611.exe
    Present ! - C:\Windows\system32\drivers\downld\313031.exe
    Present ! - C:\Windows\system32\drivers\downld\81011.exe
    Present ! - C:\Windows\system32\drivers\downld\14726322.exe
    Present ! - C:\Windows\system32\drivers\downld\14791562.exe
    Present ! - C:\Windows\system32\drivers\downld\198792.exe
    Present ! - C:\Windows\system32\drivers\downld\202692.exe
    Present ! - C:\Windows\system32\drivers\downld\209712.exe
    Present ! - C:\Windows\system32\drivers\downld\216092.exe
    Present ! - C:\Windows\system32\drivers\downld\272892.exe
    Present ! - C:\Windows\system32\drivers\downld\276932.exe
    Present ! - C:\Windows\system32\drivers\downld\294592.exe
    Present ! - C:\Windows\system32\drivers\downld\326432.exe
    Present ! - C:\Windows\system32\drivers\downld\436662.exe
    Present ! - C:\Windows\system32\drivers\downld\455632.exe
    Present ! - C:\Windows\system32\drivers\downld\95722.exe
    Present ! - C:\Windows\system32\drivers\downld\118623.exe
    Present ! - C:\Windows\system32\drivers\downld\141243.exe
    Present ! - C:\Windows\system32\drivers\downld\14726993.exe
    Present ! - C:\Windows\system32\drivers\downld\14779253.exe
    Present ! - C:\Windows\system32\drivers\downld\14796523.exe
    Present ! - C:\Windows\system32\drivers\downld\14837333.exe
    Present ! - C:\Windows\system32\drivers\downld\158013.exe
    Present ! - C:\Windows\system32\drivers\downld\162693.exe
    Present ! - C:\Windows\system32\drivers\downld\204423.exe
    Present ! - C:\Windows\system32\drivers\downld\207013.exe
    Present ! - C:\Windows\system32\drivers\downld\252643.exe
    Present ! - C:\Windows\system32\drivers\downld\390033.exe
    Present ! - C:\Windows\system32\drivers\downld\79513.exe
    Present ! - C:\Windows\system32\drivers\downld\89263.exe
    Present ! - C:\Windows\system32\drivers\downld\14742484.exe
    Present ! - C:\Windows\system32\drivers\downld\15232124.exe
    Present ! - C:\Windows\system32\drivers\downld\196904.exe
    Present ! - C:\Windows\system32\drivers\downld\197824.exe
    Present ! - C:\Windows\system32\drivers\downld\207684.exe
    Present ! - C:\Windows\system32\drivers\downld\264874.exe
    Present ! - C:\Windows\system32\drivers\downld\389924.exe
    Present ! - C:\Windows\system32\drivers\downld\396694.exe
    Present ! - C:\Windows\system32\drivers\downld\63414.exe
    Present ! - C:\Windows\system32\drivers\downld\75644.exe
    Present ! - C:\Windows\system32\drivers\downld\150915.exe
    Present ! - C:\Windows\system32\drivers\downld\15160255.exe
    Present ! - C:\Windows\system32\drivers\downld\15276085.exe
    Present ! - C:\Windows\system32\drivers\downld\161195.exe
    Present ! - C:\Windows\system32\drivers\downld\190555.exe
    Present ! - C:\Windows\system32\drivers\downld\212005.exe
    Present ! - C:\Windows\system32\drivers\downld\232675.exe
    Present ! - C:\Windows\system32\drivers\downld\245015.exe
    Present ! - C:\Windows\system32\drivers\downld\95815.exe
    Present ! - C:\Windows\system32\drivers\downld\14757756.exe
    Present ! - C:\Windows\system32\drivers\downld\14758646.exe
    Present ! - C:\Windows\system32\drivers\downld\157576.exe
    Present ! - C:\Windows\system32\drivers\downld\196436.exe
    Present ! - C:\Windows\system32\drivers\downld\209056.exe
    Present ! - C:\Windows\system32\drivers\downld\212676.exe
    Present ! - C:\Windows\system32\drivers\downld\214126.exe
    Present ! - C:\Windows\system32\drivers\downld\221786.exe
    Present ! - C:\Windows\system32\drivers\downld\231926.exe
    Present ! - C:\Windows\system32\drivers\downld\236606.exe
    Present ! - C:\Windows\system32\drivers\downld\273376.exe
    Present ! - C:\Windows\system32\drivers\downld\344746.exe
    Present ! - C:\Windows\system32\drivers\downld\377616.exe
    Present ! - C:\Windows\system32\drivers\downld\65146.exe
    Present ! - C:\Windows\system32\drivers\downld\132647.exe
    Present ! - C:\Windows\system32\drivers\downld\14744247.exe
    Present ! - C:\Windows\system32\drivers\downld\14784277.exe
    Present ! - C:\Windows\system32\drivers\downld\15374007.exe
    Present ! - C:\Windows\system32\drivers\downld\182037.exe
    Present ! - C:\Windows\system32\drivers\downld\182567.exe
    Present ! - C:\Windows\system32\drivers\downld\185407.exe
    Present ! - C:\Windows\system32\drivers\downld\217777.exe
    Present ! - C:\Windows\system32\drivers\downld\267307.exe
    Present ! - C:\Windows\system32\drivers\downld\268727.exe
    Present ! - C:\Windows\system32\drivers\downld\289257.exe
    Present ! - C:\Windows\system32\drivers\downld\304607.exe
    Present ! - C:\Windows\system32\drivers\downld\373497.exe
    Present ! - C:\Windows\system32\drivers\downld\374277.exe
    Present ! - C:\Windows\system32\drivers\downld\394417.exe
    Present ! - C:\Windows\system32\drivers\downld\651787.exe
    Present ! - C:\Windows\system32\drivers\downld\14732718.exe
    Present ! - C:\Windows\system32\drivers\downld\14843448.exe
    Present ! - C:\Windows\system32\drivers\downld\15397938.exe
    Present ! - C:\Windows\system32\drivers\downld\154628.exe
    Present ! - C:\Windows\system32\drivers\downld\15640738.exe
    Present ! - C:\Windows\system32\drivers\downld\171148.exe
    Present ! - C:\Windows\system32\drivers\downld\172318.exe
    Present ! - C:\Windows\system32\drivers\downld\199728.exe
    Present ! - C:\Windows\system32\drivers\downld\213908.exe
    Present ! - C:\Windows\system32\drivers\downld\216248.exe
    Present ! - C:\Windows\system32\drivers\downld\218978.exe
    Present ! - C:\Windows\system32\drivers\downld\235998.exe
    Present ! - C:\Windows\system32\drivers\downld\255748.exe
    Present ! - C:\Windows\system32\drivers\downld\286308.exe
    Present ! - C:\Windows\system32\drivers\downld\300208.exe
    Present ! - C:\Windows\system32\drivers\downld\319068.exe
    Present ! - C:\Windows\system32\drivers\downld\473338.exe
    Present ! - C:\Windows\system32\drivers\downld\587078.exe
    Present ! - C:\Windows\system32\drivers\downld\68858.exe
    Present ! - C:\Windows\system32\drivers\downld\102539.exe
    Present ! - C:\Windows\system32\drivers\downld\15220019.exe
    Present ! - C:\Windows\system32\drivers\downld\15704839.exe
    Present ! - C:\Windows\system32\drivers\downld\182739.exe
    Present ! - C:\Windows\system32\drivers\downld\223549.exe
    Present ! - C:\Windows\system32\drivers\downld\225499.exe
    Present ! - C:\Windows\system32\drivers\downld\258119.exe
    Present ! - C:\Windows\system32\drivers\downld\296979.exe
    Present ! - C:\Windows\system32\drivers\downld\358599.exe

    »»»» Presence des fichiers dans C:\Users\rachou\AppData\Roaming

    Présent ! - "C:\Users\rachou\AppData\Roaming\m\flec006.exe"
    Présent ! - "C:\Users\rachou\AppData\Roaming\m\list.oct"
    Présent ! - "C:\Users\rachou\AppData\Roaming\m\data.oct"
    Présent ! - "C:\Users\rachou\AppData\Roaming\m\srvlist.oct"
    Présent ! - "C:\Users\rachou\AppData\Roaming\m\shared"
    Présent ! - "C:\Users\rachou\AppData\Roaming\m"

    »»»» Presence des fichiers dans C:\Users\rachou\AppData\Local\Temp

    »»»» Registre :

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    RtHDVCpl REG_SZ RtHDVCpl.exe
    TPwrMain REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
    HSON REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\TBS\HSON.exe
    00TCrdMain REG_EXPAND_SZ %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
    KeNotify REG_SZ C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
    HWSetup REG_SZ C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
    SVPWUTIL REG_SZ C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
    NDSTray.exe REG_SZ NDSTray.exe
    topi REG_SZ C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
    NvSvc REG_SZ RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    Toshiba Registration REG_SZ C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
    Windows Mobile-based device management REG_EXPAND_SZ %windir%\WindowsMobile\wmdSync.exe
    HiDTV Control REG_SZ
    Schedule_d REG_SZ "C:\Program Files\DVBT Application\Schedule_d.exe"
    IgfxTray REG_SZ C:\Windows\system32\igfxtray.exe
    HotKeysCmds REG_SZ C:\Windows\system32\hkcmd.exe
    Persistence REG_SZ C:\Windows\system32\igfxpers.exe
    SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    Athan REG_SZ C:\Program Files\Athan\Athan.exe
    nod32kui REG_SZ "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
    combofix REG_SZ "C:\Windows\system32\CF28981.exe" /c "C:\cb\C.bat"

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    TOSCDSPD REG_SZ C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
    ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
    RocketDock REG_SZ "C:\Program Files\RocketDock\RocketDock.exe"
    FreeRAM XP REG_SZ "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
    WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
    drvsyskit REG_SZ C:\Windows\system32\drivers\hldrrr.exe
    german.exe REG_SZ C:\Windows\system32\wintems.exe
    mule_st_key REG_SZ C:\Users\rachou\AppData\Roaming\m\flec006.exe

    Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\Local AppWizard-Generated Applications\DFX_for_Windows_Media_Player_8.325_Serial
    Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\Local AppWizard-Generated Applications\hldrrr
    Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\bisoft
    Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\DateTime4
    Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\FirtR
    Présent ! - HKEY_USERS\S-1-5-21-3865737621-2267517879-3469365505-1000\Software\MuleAppData
    Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\DFX_for_Windows_Media_Player_8.325_Serial
    Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
    Présent ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
    Présent ! - HKEY_CURRENT_USER\Software\bisoft
    Présent ! - HKEY_CURRENT_USER\Software\DateTime4
    Présent ! - HKEY_CURRENT_USER\Software\FirtR
    Présent ! - HKEY_CURRENT_USER\Software\MuleAppData

    »»»» Presence d infections dans Support amovible :

    ----------------- ! Fin du rapport ! ------------------
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

    --> Double-clique sur le raccourci FindyKill sur ton bureau

    --> Au menu principal, choisis l'option 2 (Suppression)

    /!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

    --> Ensuite, poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    0
  4. rachou2209 Messages postés 52 Statut Membre 6
     
    cela a redemarrer deux fois et cela fait 1h30 que le logiciel recherche d'autres infections...
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Arrête-le.
    0
  7. Utilisateur anonyme
     
    et je rajoute après ca va sur le site de nod32 le mettre à jour la ta la version 2.7, il ya la 3 qui est sortit ^^
    https://www.eset.com/
    0
  8. rachou2209 Messages postés 52 Statut Membre 6
     
    merci beaucoup, apres une ré installation et mise a jour, tout marche ;-)
    0
  9. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Supprime FindyKill

    ---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
    http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
    0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses