'application n'est pas une application win32

Question

Bonjour,
jai un probleme dans mon pc,un virus a attaké mon systeme ,et a chake fois ke je veux demarrer une application (par exemple ouvrir msn ou vb ou sql ) jai un message d'erreur ki di ke l'application n'est pas une application win32 valide

Lyonnais92 · Answer

Re,

Si ta connexion fonctionne, ça va être un peu plus facile.

On va commencer comme ça :

1) Imprime ces instructions (ou recopie les dans un fichier que tu sauvegarderas sur ton bureau pour pouvoir les lire) car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Lyonnais92 · Answer

Bonjour,

No action taken

Tu as pris le rapport trop tôt ou tu n'as pas supprimé ?

Lyonnais92 · Answer

Bonjour,

fais redémarrer l'ordi.

Remets un rapport ZHPDiag (en lien Cijoint).

===

Tes programmes ne fonctionnent toujours pas ?

lima900 · Answer

re,voila cé fé :
http://www.cijoint.fr/cjlink.php?file=cj200912/cijjmukhQl.txt 
oui mes programmes fonctionnent

Lyonnais92 · Answer

Bonjour,

===

le rapport ZHPDiag montre des choix de réglages qui ne sont pas ceux par défaut :

O4 - HKLM\..\policies\Explorer: [CDRAutoRun] Data=1    => Disable Passport Balloon Reminder
O4 - HKLM\..\policies\Explorer: [HideRunAsVerb] Data=1    => Microsoft WIndows Désactive la fonction exécuter en tant que
O4 - HKLM\..\policies\Explorer: [NoCDBurning] Data=1    => Désactive le logiciel de gravure de Vista
O4 - HKLM\..\policies\Explorer: [NoDesktopCleanupWizard] Data=1    => Desktop Cleanup Wizard  Disable
O4 - HKLM\..\policies\Explorer: [NoInstrumentation] Data=1    => Empêche le système de se souvenir des programmes exécutés
O4 - HKLM\..\policies\Explorer: [NoRecentDocsHistory] Data=1    => Keep history of recently opened documents
O4 - HKLM\..\policies\Explorer: [NoRemoteRecursiveEvents] Data=1    => Désactiver la notification de modification des demandes
O4 - HKLM\..\policies\Explorer: [NoResolveTrack] Data=1    => The system does not use NTFS tracking features
O4 - HKLM\..\policies\Explorer: [NoStartMenuMFUprogramsList] Data=1    => Programs list not in the Start menu
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=1    => The User name field in the Log On to Windows dialog box is blank
O56 - MWPE:[HKCU\...\Policies\Explorer] - "LinkResolveIgnoreLinkInfo"=1    => Sratégie désactivée du suivi des raccourcis
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDesktopCleanupWizard"=1    => Desktop Cleanup Wizard  Disable
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoInstrumentation"=1    => Empêche le système de se souvenir des programmes exécutés
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoLowDiskSpaceChecks"=1    => Désactive l'avertissement de manque d'espace disque
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoRecentDocsHistory"=1    => Keep history of recently opened documents
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoRecentDocsMenu"=1    => Remove Documents menu from Start Menu
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoResolveSearch"=1    => Empêche le système d'effectuer une recherche complète du lecteur cible
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoResolveTrack"=1    => The system does not use NTFS tracking features
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoSMBalloonTip"=1    => Windows Suppression des infobulles
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoSMConfigurePrograms"=1    => Remove Set Program Access and Defaults from Start menu.
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoStartBanner"=1    => Microsoft Taskbar Manager Information
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoStartMenuMFUprogramsList"=1    => Programs list not in the Start menu
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoWelcomeScreen"=1    => Welcome Screen Disable
O56 - MWPE:[HKLM\...\Policies\Explorer] - "CDRAutoRun"=1    => Disable Passport Balloon Reminder
O56 - MWPE:[HKLM\...\Policies\Explorer] - "HideRunAsVerb"=1    => Microsoft WIndows Désactive la fonction exécuter en tant que
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoCDBurning"=1    => Désactive le logiciel de gravure de Vista
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDesktopCleanupWizard"=1    => Desktop Cleanup Wizard  Disable
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoInstrumentation"=1    => Empêche le système de se souvenir des programmes exécutés
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoRemoteRecursiveEvents"=1    => Désactiver la notification de modification des demandes
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoResolveTrack"=1    => The system does not use NTFS tracking features
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoStartMenuMFUprogramsList"=1    => Programs list not in the Start menu

C'est volontaire ?

===

--> Télécharge et installe UsbFix  (de Chiquitine29) sur ton Bureau :
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
hxxp://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton Bureau
• Choisis l' option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Lyonnais92 · Answer

Bonsoir,

1) tu n'as pas répondu à ma question.

2) tu n'as pas monté le disque dur externe F:\  Pourquoi ?

lima900 · Answer

bsr 
dsl MAIS  jai pas compris de kel disque dur externe F:\???stp de kel kestion tu parles??

Lyonnais92 · Answer

Re,

le rapport de ZHPDiag contient ceci :

---\ MountPoints2 Shell Key (MPSK) (O51)
O51 - MPSK:{49fa9ee7-db27-11de-811b-0025b37e3645}\Shell\AutoRun\command - F:\SWLauncher.exe
O51 - MPSK:{68b45315-d9f1-11de-8112-0025b37e3645}\Shell\AutoRun\command - F:\Install.exe
O51 - MPSK:{9893ed18-d9c3-11de-8110-0025b37e3645}\Shell\AutoRun\command - F:\Install.exe
O51 - MPSK:{cf1c9c34-da3d-11de-8114-0025b37e3645}\Shell\AutoRun\command - F:\Install.exe
O51 - MPSK:{e1a3cf60-daad-11de-8119-0025b37e3645}\Shell\AutoRun\command - D:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\\name\\\\\\less.exe
O51 - MPSK:{e1a3cf60-daad-11de-8119-0025b37e3645}\Shell\explore\command - F:
ame\\\\\\less.exe
O51 - MPSK:{e1a3cf60-daad-11de-8119-0025b37e3645}\Shell\open\command - F:
ame\\\\\\less.exe

Le rapport de USBFix dit :

F:\ -> Disque amovible
G:\ -> Disque amovible # 957,49 Mo (553,2 Mo free) # FAT32 

Donc il connait F:\

Il dit aussi que la clé avec {e1a3cf60-daad-11de-8119-0025b37e3645} est supprimée.

Mlis il ne dit rien des fichiers de F:\ (seuls des fichiers de G:\ sont supprimés).

Donc je crois qu'un DD externe (ou une clé USB) a été branché sur ton ordi, que ce DD est infecté et que tu ne l'a pas connecté pour qu'il soit désinfecté.

lima900 · Answer

bjr,donc la jai compri
en fait le problem  provient dune clé dune camarade de classe cé elle ki a infecté mon pc ,mé kan jai installé le logiciel ke tu ma proposé javé pa la clé sur moi.é ce ke cé obligatoire ke je branche la meme clé ki a causé les infections??
merci encore deton attention.

Lyonnais92 · Answer

Bonjour,

tant que la clé de ta camarade de classe n'est pas désinfectée, il ne faut pas que tu la connectes sur ton ordi.

Tu n'as toujours pas répondu à ma question du post 14.

Lyonnais92 · Answer

Bonjour,

OK.

télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés : coche les lignes en gras
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le Bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts 

===

Fais redémarrer l'ordi.

Refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Bonsoir,

je crois que l'on peut terminer.

===

Mets à jour Internet Explorer (démarrer, Aide et Support, Maintenez votre ordinateur à jour avec WindowsUpdate, tu suis les instructions).

===

Installe un parefeu contrôlant les connexions sortantes :

tutoriel et lien de téléchargement ici :

https://www.malekal.com/tutorial-online-armor-free/ 

===
Nettoie les outils de désinfection :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Purge la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse
 

C'est un outil à utiliser une fois par semaine (après mise à jour).

===

    =>Télécharge (Attribune) 
    -- Met le sur ton bureau
    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner  

A utiliser une fois par jour.

===
Télécharge CCleaner : 
https://www.commentcamarche.net/telecharger/ 168 ccleaner 
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Quand l'outil te le demandera, choisis de sauvegarder les entrées cochées pour les restaurer ultérieurement.

===

Vide ta Corbeille.

clak3d · Answer

Bonjour,

J'ai le même virus qui me pourrit la vie depuis quelques jours sans que je trouve de solutions pour y remédier, et je suis tombé sur cette page...mais le problème c'est que quand je télécharge l'application conseillé tout en haut je ne peux pas l'installer puisque c'est la base du problème : ("...n'est pas une application win32 valide")
ça m'écrit ceci à chaque fois quand je lance l'installation.

Lyonnais92 · Answer

Bonjour,

clak3d,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
A bientôt

clak3d · Answer

OK, merci.C'est fait   :    

https://forums.commentcamarche.net/forum/affich-15505716-sos-infections-bagle-antivirus-bloque-etc

lima900 · Answer

ben voila désolé pour le retard et merci pour ton aide je suis vraiment tres reconnaissantes a toi pour tes efforts mais je trouve ts ça compliqués pour moi mais j'ai essayé comme meme,alors pour la mise a jour ,je trouve pas aide et support sur le meu demarrer et jai fait bcp de recherches sur net et jai trouvé des reponses et malgré ça ,je suis tjr a sa recherche lol,mais bon jai fait les mises a jour (panneu de configurations/mises a jour automatique),pour le pare feu je lai téléchargé mais j'arrive pas a l'installer,
-pour ZHPFix.exe ça marche
-pour la restauration du systeme ,elle été deja desactivé ,mais jai suit les instructions comme meme
-Pour  Malwarebytes' Anti-Malware (MBAM) voila le raport:
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3299
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

14/12/2009 10:24:22
mbam-log-2009-12-14 (10-24-22).txt

Type de recherche: Examen rapide
Eléments examinés: 116685
Temps écoulé: 5 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

-pour attribune le lien que tu ma indiqué ne marche pas
-pour cleaner ça marche ,je lavé deja sur mon pc et jai suivi les instructions.

Lyonnais92 · Answer

Bonjour,

pour ATF Cleaner, j'ai eu un problème sur mon canned speech, ceci devrait fonctionner :

    =>Télécharge ATF-Cleaner (Attribune) 
    -- Met le sur ton bureau
    Note: Pour augmenter l'efficacité nous l'utiliserons ultérieurement en mode sans echec


    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner

Lyonnais92 · Answer

Bonjour,

je crois que c'est fini.

Une vérification : tu as bien réactivé la Restauration Système ? Actuellement, elle est active ?

Lyonnais92 · Answer

Re,

essaye :

- désinstaller parle panneau de configuration

- nettoyer les fichiers avec CCleaner

- nettoyer le registre avec CCleaner (fais la sauvegarde quand on te la demande).

 fais redémarrer l'ordi

- réinstalle vb express 2008

Lyonnais92 · Answer

Bonsoir,

c'est toujours une bonne nouvelle que les soucis se soient envolés.

J'ai appris la désinfection "sur le tas" au début, en participant aux travaux de forums spécialisés très vite.

Il y a aujourd'hui des écoles de formation. Je te donnerai celle qui me semble le plus adapté à toi si cela t'intresse.

La désinfection n'est pas une discipline enseignée dans les formations informatiques.

==
De rien pour l'aide, ce fut un plaisir.

'application n'est pas une application win32

27 réponses

Newsletters