Probléme de RunVer.exe

Question

Bonjour, alors voila en démarrant mon ordi j'ai un message qui s'affiche et qui dis "Windows ne trouve pas RunVer.exe...etc."  

donc je me demandé si c un virus ou juste un fiché qui manque au Windows  

merci de votre aide 



Configuration: Windows XP / Firefox 3.5.9

gen-hackman · Answer

salut :

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Deepvertigo · Answer

voila le rapport demandé 



############################## | Usbfix 7.009 | [Recherche]

Utilisateur: mai (Administrateur) # DECOMAI-42D9BB0 [ ]
Mis à jour le 12/06/10 par El Desaparecido / C_XX
Lancé à 11:03:32 | 13/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 2.26GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Désactivé /!\
Antivirus: ESET NOD32 antivirus system 2.70 2.70 [Enabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 38 Go (11 Go libre(s) - 28%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 967 Mo (434 Mo libre(s) - 45%) [] # FAT

################## | Eléments infectieux |

Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~20.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~22.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~23.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~24.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~29.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~33.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~40.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~50.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~64.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~7E.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~94.tmp
Présent! C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\~AA.tmp
Présent! E:\Autorun.inf
Présent! C:\Recycler\S-1-5-21-746137067-412668190-725345543-1003
Présent! E:\system32

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Deepvertigo · Answer

gen-hackman · Answer

telecharge ici :

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/Read_File.exe

enregistre-le sur ton bureau , execute-le , un document texte vide va s ouvrir , colle ceci dedans :

C:\Delapp.bat 

ensuite , onglet fichier  ,clique sur enregistrer , puis ferme le bloc notes

un autre va s'ouvrir avec des infos , copie-colle ca dans ta reponse

gen-hackman · Answer

pas grave 

clic droit dessus , modifier , puis colle son contenu ici

Deepvertigo · Answer

voila 

:Repeat
del C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\cc484.tmp\Uninst32.exe
if exist C:\DOCUME~1\MAI~1.DEC\LOCALS~1\Temp\cc484.tmp\Uninst32.exe goto Repeat

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Deepvertigo · Answer

voila les 2 lien 

http://www.cijoint.fr/cjlink.php?file=cj201006/cijmzn9hgu.txt

http://www.cijoint.fr/cjlink.php?file=cj201006/cijwhcnCnJ.txt

gen-hackman · Answer

tu as le cd de windows ?

Deepvertigo · Answer

oui pourquoi?

gen-hackman · Answer

remarque....d'abord installe le service pack 3 si tu peux et internet explorer 8

Deepvertigo · Answer

j'ai pas le pack3 

je fais comment?

gen-hackman · Answer

clic sur windows update dans tous les programmes du menu demarrer

et fais toutes les mises à jour requises

Deepvertigo · Answer

voila normalement c fais

Deepvertigo · Answer

je pense que le problème et réglé le message ne s'affiche plus

gen-hackman · Answer

r'efais un scan OTL stp ^^

Probléme de RunVer.exe

17 réponses

Newsletters