win 32 pasvalide....

Question

Bonjour, J'essaye deseperement de telecharger itunes depuis hier mais impossible.En plein telechargement on me sort itunessetup.exe n'est pas un fichier win32 valide,et le telechargement s'arrete.J'ai essayé de suivre le didactitiel d'apple et ca n'a rien donné,j'ai essayé de le telecharger ailleur et j'ai toujours le meme message d'erreur en cours de telechargement!Que faire a part jeter mon ordinateur ,sortir mon vieux walkman et ces cassettes et bruler l'ipod touch tout neuf que je viens d'acheter!!!!!
En vous remerciant d'avance


Configuration: Windows Vista / Internet Explorer 7.0

moment de grace · Answer

bonjour

ce message peut être signe d'infection

as tu d'autres soucis avec le pc ?

manutin · Answer

ben non justement.J'ai lancé un scan avec avast mon antivirus et pas de fichier infecté ou autres truc dans le genre....

moment de grace · Answer

fais ca pour voir

* Téléchargez FindyKill sur le Bureau. 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe 

Mirroir : 

http://findykill.changelog.fr/Setup.exe 

* Double-cliquez sur FindyKill présent sur le Bureau. 

* Choisissez l'option 1 (Recherche). 

* Laissez travailler l'outil. 

* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 

* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

* Tuto : http://pagesperso-orange.fr/NosTools/index.html

manutin · Answer

############################## | FindyKill V5.045 |

# User : Flavie (Administrateurs) # PC-DE-FLAVIE
# Update on 23/06/2010 by El Desaparecido
# Start at: 17:11:10 | 11/08/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Genuine Intel(R) CPU           T2130  @ 1.86GHz
# Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18943
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 141,04 Go (47,9 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.045 ! |

moment de grace · Answer

Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

1)

! Déconnecte toi et ferme toutes application en cours (navigateur compris ) . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc... 

* Double clique sur setup.exe présent sur ton bureau pour lancer l'outil. 

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

* Le pc va redémarrer automatiquement ... 

? le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal ! 

? Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt) 

 Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

...................

2)
fais ceci pour un diagnostic complet du PC :

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

manutin · Answer

C 'était un peu long,excuse,

############################## | FindyKill V5.045 |

# User : Flavie (Administrateurs) # PC-DE-FLAVIE
# Update on 23/06/2010 by El Desaparecido
# Start at: 17:33:57 | 11/08/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Genuine Intel(R) CPU           T2130  @ 1.86GHz
# Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18943
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 141,04 Go (48,02 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM

################## | Eléments infectieux |

Supprimé ! C:\Windows\prefetch\WINUPGRO.EXE-C12B80B5.pf 

################## | MD5 ... |


################## | CRC32 ... |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-Flavie.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.045 ! |

moment de grace · Answer

pas de soucis

=> ZHP maintenant (quand tu peux)

manutin · Answer

Et voila la 2eme etape!!!!
le lien:http://www.cijoint.fr/cjlink.php?file=cj201008/cijYIwpVrc.txt

moment de grace · Answer

ok

1)

utilises tu un proxy ?

.............

2)

infection par support usb

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

manutin · Answer

je me lance dans ce que tu me dis de faire!!!!J'y comprend rien mais je le fais!!
Et pour le proxy,desolé mais je suis en béotien en informatique,je sais pas c koi....desolé

manutin · Answer

Argh ca marche pas!!!J'arrive pas a ouvrir USBFIX...Etrange,je l'ai telecharger plusieurs fois et g desactivé les controles machin chose ,mais j'arrive pas a l'ouvrir....

manutin · Answer

Mais je l'ai deja fait!!Mais que dalle ca marche pas aussi!!!!Argh!!

manutin · Answer

je suis obligé de passer par mode sans echec?...ca l'air un peu chaud ...

manutin · Answer

ca yest j'ai reussi en passant par le mode sans echec!
############################## | UsbFix 7.019 | [Suppression]

Utilisateur: Flavie (Administrateur) # PC-DE-FLAVIE [Packard Bell BV EasyNote_MX36]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 22:21:55 | 11/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Genuine Intel(R) CPU T2130 @ 1.86GHz
CPU 2: Genuine Intel(R) CPU T2130 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

RAM -> 895 Mo 
C:\ (%systemdrive%) -> Disque fixe # 141 Go (49 Go libre(s) - 35%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (41 Go libre(s) - 9%) [MULTIMEDIA] # FAT32

################## | Éléments infectieux |


################## | Registre |

Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\H
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3da7270f-2024-11de-b862-001d60377a16}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{607d0bf6-fee9-11dd-b269-001d60377a16}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{607d0bfc-fee9-11dd-b269-001d60377a16}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a9eeb5bf-d7e3-11dc-a62b-001d60377a16}

################## | Listing |

[11/08/2010 - 22:28:37 | SHD ] 	C:\$Recycle.Bin
[19/09/2006 - 08:43:36 | A | 24] 	C:\autoexec.bat
[04/08/2010 - 09:19:04 | SHD ] 	C:\boot
[11/04/2009 - 17:36:36 | RASH | 333257] 	C:\bootmgr
[22/08/2007 - 16:56:22 | RAS | 8192] 	C:\BOOTSECT.BAK
[19/09/2006 - 08:43:37 | A | 10] 	C:\config.sys
[03/11/2006 - 00:02:03 | SHD ] 	C:\Documents and Settings
[11/08/2010 - 07:58:47 | D ] 	C:\Downloads
[22/08/2007 - 16:48:35 | D ] 	C:\drivers
[11/08/2010 - 17:53:28 | A | 781] 	C:\FindyKill_Upload_Me_PC-de-Flavie.zip
[11/08/2010 - 17:53:45 | D ] 	C:\FyK
[11/08/2010 - 17:53:45 | A | 1593] 	C:\FyK.txt
[22/08/2007 - 08:06:45 | RHD ] 	C:\MSOCache
[11/08/2010 - 22:19:11 | ASH | 1252560896] 	C:\pagefile.sys
[10/06/2010 - 09:52:29 | D ] 	C:\PerfLogs
[11/08/2010 - 18:05:35 | RD ] 	C:\Program Files
[11/08/2010 - 20:48:40 | HD ] 	C:\ProgramData
[22/08/2007 - 07:47:19 | A | 335] 	C:\RHDSetup.log
[11/08/2010 - 09:26:11 | SHD ] 	C:\System Volume Information
[10/06/2010 - 08:50:14 | D ] 	C:\Tli maintenance informatique
[11/08/2010 - 22:28:37 | D ] 	C:\UsbFix
[11/08/2010 - 22:21:55 | A | 0] 	C:\UsbFix.txt
[10/06/2010 - 08:57:59 | RD ] 	C:\Users
[22/08/2007 - 19:05:34 | HD ] 	C:\WAUUPGRD
[11/08/2010 - 22:19:16 | D ] 	C:\Windows

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

moment de grace · Answer

bien

* Copie le tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = squid.internetnc.nc:3128 




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt )

manutin · Answer

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : 
Run by Flavie at 12/08/2010 02:53:56
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

Voia les resultats

moment de grace · Answer

ok

peux refaire un nouveau rapport zhpdiag et poster ici le lien

de plus, faire un essai de téléchargement pour voir si le soucis là est réglé

manutin · Answer

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : 
Run by Flavie at 12/08/2010 02:53:56
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan


C'est ca qu'il fallait faire??

manutin · Answer

je viens d'essayer de telecharger itunes et tjrs le meme soucis.........Argh!!!!!!!!!!!!

manutin · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cij5smkrxz.txt
Voila le lien que tu voulais plutot,non....

manutin · Answer

excuse moi je me suis trompé
http://www.cijoint.fr/cjlink.php?file=cj201008/cijBVlCQop.txt

moment de grace · Answer

essaies à nouveau cette manip

https://forums.commentcamarche.net/forum/affich-18797198-win-32-pasvalide#19

et vois également ce lien pour désactiver un proxy sous internet explorer et sous firefox

https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

manutin · Answer

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : 
Run by Flavie at 12/08/2010 08:32:27
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan
et j'ai desactivé le serveur proxyu

manutin · Answer

ca marhe tjrs pas!!!!

moment de grace · Answer

postes moi le ou les liens  en question

manutin · Answer

aRapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : 
Run by Flavie at 12/08/2010 16:06:07
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

C'est ca dont tu as besoin???

manutin · Answer

c'est bien ce qu'il me semblait...
Alors y a:https://www.apple.com/fr/itunes/ et https://www.01net.com/telecharger/windows/Multimedia/lecteurs_audio_mp3_cd/fiches/27133.html

moment de grace · Answer

ca fonctionne chez moi

question

- qui te bloque le téléchargement, avast ?
- as tu le même soucis avec internet explorer et firefox
- l'enregistres tu ou l'executes tu directement ?

..................

de plus

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

ou

http://www.archive-host.com

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

manutin · Answer

En fait c l'ordi de ma nana,elle a pas firefox  donc j'essaye de le telecharger,impossible quand je ve l'executer il me sort: file is corrupt.
J'ai bien desactivé mon antivirus et je l'enregistre bet j'execute apres.
Et je me lance dans le truc que tu m'as dit de faire!!!

moment de grace · Answer

quand je ve l'executer il me sort: file is corrupt. 

qui te dit ca ?

manutin · Answer

Firrefox que j'ai telecharger quand je doubleclic dessu j'ai ce message

moment de grace · Answer

ok

fais killem alors

manutin · Answer

Le firefox que j'ai telechargé quand je doublecic dessus

moment de grace · Answer

ok

fais killem alors

manutin · Answer

HKLM\SYSTEM\CCS\Services\Tcpip\..\{51A35D0F-0FD7-4187-88E1-116C8DD4E5CF}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B6EF0C1A-96E3-4981-9A61-7361EBB36CB4}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{51A35D0F-0FD7-4187-88E1-116C8DD4E5CF}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B6EF0C1A-96E3-4981-9A61-7361EBB36CB4}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{51A35D0F-0FD7-4187-88E1-116C8DD4E5CF}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B6EF0C1A-96E3-4981-9A61-7361EBB36CB4}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{51A35D0F-0FD7-4187-88E1-116C8DD4E5CF}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B6EF0C1A-96E3-4981-9A61-7361EBB36CB4}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 


le lien:  http://www.cijoint.fr/cjlink.php?file=cj201008/cijGyQ4LG0.txt

manutin · Answer

Par contre pas de rapport more.text,je le trouve pas

moment de grace · Answer

c'est pas bon

 clic droit "executer en tant qu'administrateur" pour Vista

et more.text, est sur le bureau

manutin · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijtqagGpw.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijgI4LCcf.txt

moment de grace · Answer

refais USBfix comme indiqué ici stp

https://forums.commentcamarche.net/forum/affich-18797198-win-32-pasvalide#9

ensuite

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

manutin · Answer

############################## | UsbFix 7.019 | [Suppression]

Utilisateur: Flavie (Administrateur) # PC-DE-FLAVIE [Packard Bell BV EasyNote_MX36]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 22:35:49 | 12/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Genuine Intel(R) CPU T2130 @ 1.86GHz
CPU 2: Genuine Intel(R) CPU T2130 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

RAM -> 895 Mo 
C:\ (%systemdrive%) -> Disque fixe # 141 Go (47 Go libre(s) - 33%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (41 Go libre(s) - 9%) [MULTIMEDIA] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{65a49d23-cd93-11dd-835d-001d60377a16}

################## | Listing |

[12/08/2010 - 22:42:16 | SHD ] 	C:\$Recycle.Bin
[19/09/2006 - 08:43:36 | A | 24] 	C:\autoexec.bat
[11/08/2010 - 22:28:41 | RASHD ] 	C:\Autorun.inf
[04/08/2010 - 09:19:04 | SHD ] 	C:\boot
[11/04/2009 - 17:36:36 | RASH | 333257] 	C:\bootmgr
[22/08/2007 - 16:56:22 | RAS | 8192] 	C:\BOOTSECT.BAK
[19/09/2006 - 08:43:37 | A | 10] 	C:\config.sys
[03/11/2006 - 00:02:03 | SHD ] 	C:\Documents and Settings
[11/08/2010 - 07:58:47 | D ] 	C:\Downloads
[22/08/2007 - 16:48:35 | D ] 	C:\drivers
[11/08/2010 - 17:53:28 | A | 781] 	C:\FindyKill_Upload_Me_PC-de-Flavie.zip
[11/08/2010 - 17:53:45 | D ] 	C:\FyK
[11/08/2010 - 17:53:45 | A | 1593] 	C:\FyK.txt
[12/08/2010 - 19:35:09 | D ] 	C:\Kill'em
[12/08/2010 - 20:08:16 | A | 32087] 	C:\List'em.txt
[22/08/2007 - 08:06:45 | RHD ] 	C:\MSOCache
[12/08/2010 - 22:31:59 | ASH | 1252560896] 	C:\pagefile.sys
[10/06/2010 - 09:52:29 | D ] 	C:\PerfLogs
[12/08/2010 - 18:35:28 | RD ] 	C:\Program Files
[11/08/2010 - 20:48:40 | HD ] 	C:\ProgramData
[22/08/2007 - 07:47:19 | A | 335] 	C:\RHDSetup.log
[12/08/2010 - 09:38:58 | SHD ] 	C:\System Volume Information
[10/06/2010 - 08:50:14 | D ] 	C:\Tli maintenance informatique
[12/08/2010 - 22:42:16 | D ] 	C:\UsbFix
[12/08/2010 - 22:35:49 | A | 0] 	C:\UsbFix.txt
[10/06/2010 - 08:57:59 | RD ] 	C:\Users
[22/08/2007 - 19:05:34 | HD ] 	C:\WAUUPGRD
[11/08/2010 - 22:19:16 | D ] 	C:\Windows
[12/08/2010 - 16:06:07 | A | 123886] 	C:\ZHPRegY0.zhp

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

moment de grace · Answer

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{65a49d23-cd93-11dd-835d-001d60377a16} 

voilà c'est mieux

=> killem option clean

manutin · Answer

1ere eta¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.7 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Flavie (Administrateurs) 
Update on 12/08/2010 by g3n-h@ckm@n ::::: 00.40
Start at: 23:01:55 | 12/08/2010

Genuine Intel(R) CPU           T2130  @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 141,04 Go (45,62 Go free) [HDD] | NTFS
D:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----704 Ko
C:\Windows\system32\csrss.exe ----4968 Ko
C:\Windows\system32\csrss.exe ----6016 Ko
C:\Windows\system32\wininit.exe ----3864 Ko
C:\Windows\system32\winlogon.exe ----5588 Ko
C:\Windows\system32\services.exe ----6680 Ko
C:\Windows\system32\lsass.exe ----7888 Ko
C:\Windows\system32\lsm.exe ----3872 Ko
C:\Windows\system32\svchost.exe ----5592 Ko
C:\Windows\system32\svchost.exe ----5908 Ko
C:\Windows\System32\svchost.exe ----17008 Ko
C:\Windows\system32\Ati2evxx.exe ----3860 Ko
C:\Windows\System32\svchost.exe ----11288 Ko
C:\Windows\System32\svchost.exe ----52028 Ko
C:\Windows\system32\svchost.exe ----21216 Ko
C:\Windows\system32\svchost.exe ----4532 Ko
C:\Windows\system32\SLsvc.exe ----7552 Ko
C:\Windows\system32\svchost.exe ----8560 Ko
C:\Windows\system32\Ati2evxx.exe ----5760 Ko
C:\Windows\system32\svchost.exe ----14272 Ko
C:\Program Files\ATK Hotkey\ASLDRSrv.exe ----3180 Ko
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe ----24096 Ko
C:\Windows\system32\Dwm.exe ----33832 Ko
C:\Windows\Explorer.EXE ----8080 Ko
C:\Windows\system32unonce.exe ----4496 Ko
C:\Program Files\ATK Hotkey\Hcontrol.exe ----7480 Ko
C:\Windows\system32\cmd.exe ----2676 Ko
C:\Program Files\ATK Hotkey\ATKOSD.exe ----4788 Ko
C:\Windows\System32\spoolsv.exe ----11032 Ko
C:\Windows\system32	askeng.exe ----10028 Ko
C:\Windows\system32\svchost.exe ----10656 Ko
C:\Windows\system32\PresentationSettings.exe ----3752 Ko
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE ----3028 Ko
C:\Windows\system32\svchost.exe ----5248 Ko
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe ----9032 Ko
C:\Windows\system32\svchost.exe ----15712 Ko
C:\Windows\System32\svchost.exe ----1984 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9328 Ko
C:\Windows\system32\SearchIndexer.exe ----9420 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2656 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----8584 Ko
C:\Program Files\Alwil Software\Avast5\setup\avast.setup ----8404 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5632 Ko
C:\Program Files\List_Kill'em\pv.exe ----5516 Ko
C:\Windows\system32	askeng.exe ----3664 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Windows\System32\pmsbfn32.dll 
Quarantined & Deleted !! : C:\Windows\Temp\DMI20BA.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\DMI54A1.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\DMIAFC4.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\HxB97A.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET199D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET1C4D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET1F46.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET1F5A.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET23EE.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET26DD.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET2C4B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET3624.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET3BDB.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET3C87.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET3F46.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET3F94.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET3FF2.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET40AD.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET410B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET430F.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET44B5.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4512.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4551.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET458F.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4699.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET46D7.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4754.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET47C2.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4810.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET48DB.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET48EB.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4958.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4959.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET49B6.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET49F4.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4AA0.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4B3C.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4B6B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4BC9.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4C46.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4D40.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4D7F.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4D9E.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4DDC.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4E0B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4EB7.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4ED6.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4FE0.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET506D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5203.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5212.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5270.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5271.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET52BE.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET53E7.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET554F.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET559D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET55AC.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET55DB.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5752.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET57CF.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET57D0.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET583D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET586B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET59A4.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5ACD.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5B79.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5C34.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5D2E.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET5F61.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET602C.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET60B8.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET619E.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET61E1.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET623F.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET62CC.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET631A.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET64EF.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET654C.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET65F8.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET680B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET681B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET6888.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET6B67.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET725C.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET74DD.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET76A2.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET777D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET7AE8.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET7BB3.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET7C6E.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET7EA1.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET81FC.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET8930.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET89B3.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET8B53.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET8F4.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET9C3B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETA.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETAA54.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETB11B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETBA90.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETC251.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETC927.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETE1DF.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETFC03.tmp 
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\fusioncache.dat 
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\GDIPFONTCACHEV1.DAT 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========


=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 (0x1) 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	1 (0x1) 
FirewallOverride	=      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
pe

manutin · Answer

j'ai utilisé virus total mais je comprend pas de quel rapport tu parles?...

File name: progress.exe
Submission date: 2010-08-12 12:55:06 (UTC)
Current status: finished
Result: 0 /41 (0.0%)

C'est ca?En tout la page qu'il ya apres?

manutin · Answer

C'est ca ou bien la page qu'il y apres?

manutin · Answer

Ca y est c'est fini ,si je telecharge itune ca devrait marcher?

manutin · Answer

parceque j'ai essayé et ca marche pas....
j'ai du rater un truc

moment de grace · Answer

je ne vois pas dans tes rapports le problème

je vais siffler un ami pour voir

nous sommes bien d'accord, tu peux télécharger et enregistrer sur ton pc, mais une fois fait, tu ne peux executer l'installation

manutin · Answer

Le truc c'est que je pe pas le telecharger jusqu'au bout.Je m'explique on me dit telechargement terminé mais j'ai 20MO au lieu des 92...Etrange et ca fait depuis le debut

moment de grace · Answer

essaies de le télécharger de ce lien

http://dl.free.fr/getfile.pl?file=/LKgkzmtA

Win 32 pasvalide....

49 réponses

Discussions similaires

Newsletters