N'est pas une application Win 32 valide

Fermé
Bonjour,

J'ai un souci depuis quelques temps déjà avec les téléchargements sur firefox!

Avant ça me mettait "vous n'avez peut-être pas d'autorisation d'accès au fichier", aujourd'hui j'ai modofié les paramètres d'accès et ça me met "Silverlight n'est pas une application Win32 valise".

Je soupçonne une infection de mon ordinateur, j'en suis quasi sùre.... Est-ce qq pourrait m'aider, svp, car je n'y connais pas grand chose dans tout ça!

Merci

32 réponses

  1. Salut

    pour ce message essayes

    1) Cliques >> Démarrer >> Exécuter,
    saisis la commande

    regsvr32 /i SHELL32.DLL

    valide

    essayes à nouveau une installation

    sinon

    Fermes Explorer

    Ouvres le à nouveau
    Cliques sur >> Outils >> Options Internet >> Onglet Sécurité
    Vérifie que le niveau de sécurité pour cette zone soit sur >> moyen-haut et NON haute.
    Valide sur OK

    Membre Contributeur sécurité CCM
    Windows Vista // Windows XP
    1. Bonjour Virus,

      Bon et bien tout d'abord je te remercie d'avoir consacré beaucoup de temps à étudier mon cas.
      C'est vrai que depuis que j'ai fait toutes tes manips, je n'ai plus de pubs qui s'affichent toutes seules, mon ordi est plus rapide, et c'est génial.

      Malgrè tout j'ai toujours le même problème de départ à savoir que ".... n'est pas une application Win32 valide".

      C'est très ennuyeux car je peux rien exécuter directement sur mon ordinateur des programmes ou applications que je télécharge.

      Voilà, et bien, je ne sais que faire pour régler ce problème.

      En tout cas bravo pour tout ce que tu fais.
      1. Bonsoir,

        J'ai fait la mise à jour Abode sans McAfee Security scan.

        Par contre je bloque à l'étape 2 et 3 :

        *Lorsque je lance le téléchargement, il s'interrompt tout seul dans la petite fenêtre "firefox téléchargement" je dois le relancer manuellement.
        Puis quand le téléchargement est terminé, c'est toujours impossible de d'éxecuter ou d'ouvrir le programme!!!!!
        J'ai ce message :Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriés pour avoir accès à l'élément.

        Pour ça, ça ne marche toujours pas malheureusement....

        Sinon mon ordi va beaucoup mieux, il est plus rapide, ne bug plus et il y a plus de pub qui apparaissent. Pour ça, bravo, c'est beaucoup plus agréable.

        Je te remercie encore, et j'espère qu'on va réussir à trouver d'où vient le problème.
        En attendant, je te souhaite une bonne soirée!
        1. Ah oui j'ai toujours un message qui dit que Windows bloque des messages au démarrage....

          Voilà à très vite!
        2. Salut

          * Clique sur l'icône comme demandé et sélectionne Exécuter les programmes bloqués puis Utilitaire de configuration système.
          La fenêtre suivante apparait:

          * Coche la case Ne plus afficher ce message ou démarrer l'outil Configuration du système lors du démarrage de Windows puis clique sur OK.
      2. Salut

        1) Rien d alarmant dans ce log ZHPDiag

        2)* mets à jour la version d'Adobe Reader
        Télécharge la version d'Adobe Reader
        >> Adobe Reader
        a l installation décoche la case d installation de McAfee Sécurity scan plus

        3) Mets à jour Explorer
        >> Explorer

        4) *>> Mets à jour Mozilla Firefox
        >> Mozilla Firefox

        * Sécurise le navigateur Firefox(Utilise le en Priorité) avec AdBlock Plus
        >> Securiser Firefox

        * tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
        >> WOT

        Comment va ton PC ??

        Membre Contributeur sécurité CCM
        Windows Vista // Windows XP
        1. Bonjour,

          Je viens juste de faire les actions suivantes :

          * Mise à jour JAVA (mon ordi me l'a demandé, alors je l'ai fait)
          * Désactivation de Windows Defender (en utilisant le tutorial que tu m'as donné)
          * ZHPDIAG..... j'ai l'impression qu'il y a encore des trucs.... menfin jdis ça mais c'est pas moi la spécialiste..!

          Voici le rapport ZHPDIAG :

          http://www.cijoint.fr/cjlink.php?file=cj201011/cijSwLqWlb.txt

          Bon courage, et à très vite pour la suite.
          Bonne soirée
          1. Salut

            1) tu vérifies ,tu as désactivé Windows Défender ainsi

            désactives Windows Defender

            * >> Windows Defender

            A l avenir tu le laisseras Désactivé ainsi tu n en as pas besoin

            2) Bon signe tu as installé A vira Antivir et pas d infection dans le rapport !!!

            3) Poste moi un nouveau ZHPDiag

            * Héberge le rapport sur ce site,
            >> Cijoint.fr
            * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

            * Pour t aider ,pour heberger le rapport
            * rends toi sur Cijoint.fr
            * clic sur Parcourir
            * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
            * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
            * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
            * il te suffit de le poster ici pour que je puisse voir le rapport


            Membre Contributeur sécurité CCM
            Windows Vista // Windows XP
            1. Bonjour,

              Oui c'est un bon signe qu'AVIRA n'ait rien détecté!!!

              Alors, ce soir je vais désactiver comme il faut "Windows défender" avec ton lien.

              Je lancerai un ZHPDIAG. Je ne fais pas de COMBOFIX du coup??

              Nb : pour le rapport d'AVIRA, je l'ai posté tel quel car je n'arrivais pas à le mettre sur "ci joint" à cause de .log. J'ai essayé de le bidouiller pour que ça marche, mais c'était déjà 1h du mat et il fallait que j'aille me coucher! lol
              Je l'enlèverai plus tard si tu veux.

              Merci encore pour tout, car mon ordi va déjà mieux : il ne bug plus et il n'y a plus de pub intempestives qui s'affichent.....
              Quand tout cela sera terminé, j'aurais besoin de tes conseils pour "surfer" et utiliser un ordi en toute sécurité.

              En attendant, je poursuit tes consignes, et merci du temps que tu me consacres ;)
          2. Bonsoir,

            Je reviens pour te faire part de ce que j'ai.

            J'ai donc désinstallé Norton (avec ton lien), j'ai installé AVIRA, mais j'ai eu un message qui me demandait de désactiver Windows Defender pour un problème de comptatibilité.

            J'ai donc désactivé Windows défender (analyse+action par défaut).

            Ensuite j'ai fait une analyse du système par AVIRA avec les paramètres de tutorial + ce que tu m'as demandé de cocher.

            Avant de te poster le rapprt d'AVIRA (vierge), j'ai qq questions ;

            * Dois-je réactiver Windows defender ? si oui quand?
            * J'ai toujours ce message d'information : Windows a bloqué les programmes nécessitant une autorisation pour s'exécuter lors du démarrage - Cliquez ici pour afficher les programmes.

            Encore merci pour ce que tu fais, je ferai combo fix demain soir.

            (j'ai viré le rapport AVIRA du forum...)
            1. Bonjour,

              Hier soir, j'ai fait la manip "invite de commande" avec le copier/coller que tu m'as donné.

              Le truc c'est qu'il a vu des éléments qu'il n'a pas pu réparer et windows ne m'a pas de mandé de redémarrer l'ordinateur pour finir de réparer ce qui n'allait pas...
              J'ai un rapport pour ça, je peux te le poster ce soir si tu veux!

              Dois-je continuer ta procédure malgrè ça?

              En attendant ta réponse, j'ai pris sur clé "la désinstallation de Norton" et "Antivira Antivir"+ le tutorial.

              Merci pour tout à très vite!
              1. Re

                Essayes

                1) *Cliques >> Démarrer >>Tous les Programmes
                >> Accessoires
                puis fais un clic droit sur >> Invite de commandes.
                Choisis >> Exécuter en tant qu'Administrateur

                * Copie-colle cette fois, dans la fenêtre de commandes,
                la commande suivante:

                sfc /scannow

                * Une nouvelle analyse va débuter , patiente!
                * A la fin, Windows te dira s'il a pu réparer ou pas et te demande de redémarrer le PC pour achever la réparation.

                ensuite

                2)Télécharge et exécute l'outil de désinstallation Norton

                * ICI >> outil de désinstallation Norton

                * Choisis >> * J'utilise Windows Vista/XP/2000.
                * Cliques sur >> TÉLÉCHARGER sur la même ligne

                3) Redémarres ton PC

                4) Telecharges Avira Antivir sur ton Bureau

                * Avira AntiVir Personal Free

                ICI >> Avira Antivir

                prends le premier

                prends >> Télécharger le kit d'installation français 51.61 MB

                Tutoriel Configuration Antivir Personal Free

                ICI >> Tutoriel Configuration d Avira

                En plus tu fais Premiére Image >> recherche >> coche la case >> rech. rootkit au dém. de la recherche >> n est pas cochée >>tu l as coche

                * pour le reste configure comme sur le tutoriel

                5) Lances Avira Antivir >> fais une une analyse
                Poste le rapport

                ensuite

                6) Essayes de faire Combofix

                Membre Contributeur sécurité CCM
                Windows Vista // Windows XP
                1. Bonjour,

                  Je n'arrive pas à désactiver Norton! il est sur mon ordi mais j'arrive pas à la désactiver.
                  je le trouve pas dans programme et fonctionalité, et quand je clic sur mon raccourci bureau j'ai un message d'erreur!

                  Voilà je peux rien faire, ne faudrait-il pas désinstaller ce Norton qui était sur mon ordi au départ mais que je n'arrive pas à me servir, et en prendre un tout beau tout neuf??
                  Sachant que je ne peux toujours pas éxecuter un programme téléchargé, il faut que je passe par une clé USB...

                  Du coup, j'ai pas pu lancer Combo fix..... j'en ai ras le bol!! mdr
                  Aller je te souhaite une bonne fin de journée en attendant ta nouvelle réponse.
                  Merci
                  1. Salut

                    /!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection(antivirus , antispyware )pour utiliser ce programme/!\

                    1) * Télécharge ComboFix (de sUBs) .
                    * sur ton bureau et pas ailleurs

                    * ComboFix est un programme, créé par sUBs, qui recherche sur votre ordinateur certains nuisibles,
                    et qui, s'il les trouve, essaie de nettoyer ces infections automatiquement.


                    * ICI >> ComboFix (de sUBs)
                    * Ferme toutes les fenêtres ouvertes

                    /!\ Déconnecte-toi du net/!\

                    * Double clique >> sur ComboFix.exe afin de le lancer
                    * sous Windows7/ Vista --> Ne pas oublier l'élévation des privilèges
                    * (Clic droit sur ComboFix.exe, puis sur Exécuter en tant qu'administrateur dans le menu déroulant.)
                    * Tapes sur la touche1 pour démarrer le scan et suis les instructions indiquées par combofix.

                    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. /!\
                    /!\ (ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)/!\


                    * Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

                    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                    * si ta connexion internet n'est plus active après le redémarrage
                    au cas faudra faire une réparation manuelle image ci dessous
                    * Regarde >> réparer la connection

                    Membre Contributeur sécurité CCM
                    Windows Vista // Windows XP
                    1. Re bonjour,

                      Mon problème recommence, il m'est impossible de faire quelque chose de mon téléchargement de JAVA.

                      Ca me dit d'abord :
                      Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément.

                      Ensuite, je vais dans
                      C:\Utilisateurs\Greg et Val\Téléchargement\jxpiinstall.exe
                      je fait un clic droit, propriété, et je clic sur "débloquer"

                      Et enfin, un nouveau message réaparait :
                      C:\Utilisateurs\Greg et Val\Downloads\jxpiinstall.exe n'est pas une application Win32 valide

                      Voilà mon problème est toujours là, mais je dois reconnaitre que je ne suis plus embêtée avec des pubs qui aparaissent, et ma page de démarrage Firefox reste celle que j'ai choisi et non plus cette merde de "lo.st". J'ai aussi l'impression que mon ordi va plus vite et qu'il a arrêté de buggé!

                      Merci de ta prochaine réponse!
                      1. Bonjour, pour répondre à ta question sur VISTA, j'en ai aucune idée! J'ai acheté l'ordinateur avec VISTA, et je ne pense pas l'avoir changé ou modifié....
                        Il y a un problème avec la version VISTA que j'ai ?

                        Sinon voici le rapport ZHP Fix que je viens de faire avec les éléments collés :

                        http://www.cijoint.fr/cjlink.php?file=cj201011/cijpHorKjP.txt

                        Je poursuit dans tes indications, à tout à l'heure!
                        ps : j'ai supprimé le rapport de désinstallation d'AVG sur le post (ca prenait trop de place)
                        Merci encore!
                        1. Salut

                          C est une version modifié de Vista que tu as ??

                          Fais ce qui suit

                          1) ========> ZHPFix <========

                          * ferme toutes les applications ouvertes.
                          * Copies tout le texte présent en gras dans l'encadré ci-dessous
                          *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


                          [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified

                          OPT:O4 - HKLM\..\Run: [HostManager] . (.America Online, Inc. - AOL.) -- C:\Program Files\Common Files\AOL\1162836921\ee\AOLSoftware.exe
                          OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
                          O4 - HKLM\..\Run: [EoEngine] Clé orpheline
                          OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                          OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
                          OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
                          OPT:O4 - HKUS\S-1-5-21-2615593294-348347202-3375292636-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          OPT:O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\StupAssist.lnk . (.Nikon.) -- C:\Program Files\Common Files\Nikon\Utilities\StupAssist.exe
                          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PBReg.job
                          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PBRegbk.job
                          O42 - Logiciel: SoftwareUpdate 1.0 - (.eoRezo.) [HKLM] -- SoftwareUpdate_is1
                          [HKCU\Software\AppDataLow\HavingFunOnline]



                          * Double Clique sur l'icone ZhpFix du bureau pour le lancer .
                          * Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
                          * Une fois l'outil ZHPFix ouvert ,

                          * clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .

                          * Dans l'encadré principal
                          * tu verras donc les lignes que tu as copié précédemment apparaitre .
                          * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
                          * cliques >> OK puis
                          * Cliques sur >>Tous
                          * Pour finir clique sur >> Nettoyer .
                          * colle le rapport obtenu .
                          ( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

                          ensuite

                          2) * Rends toi ici pour Vérifier l'installation de Java
                          >> Version Java
                          (n'installe pas la barre d'outil Yahoo proposée lors de l'installation)

                          3) Mets à jour Explorer
                          >> Explorer

                          4) *>> Mets à jour Mozilla Firefox
                          >> Mozilla Firefox

                          * Sécurise le navigateur Firefox(Utilise le en Priorité) avec AdBlock Plus
                          >> Securiser Firefox

                          * tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
                          >> WOT

                          5) * Télécharge Update Checker

                          * logiciel permet de trouver la liste des logiciels installés sur ton PC ainsi que leurs versions actuelles, et en comparant cette liste avec la base des données du serveur.
                          * il peut dire quel logiciel n'est pas à jour, et il te propose également de le télécharger


                          ICI >> Update Checker
                          * Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
                          * Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
                          * Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
                          * Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected
                          * Tu installes les mises à jour

                          6) reviens pour me dire si tu veux enlever Norton ou le réinstaller ou remplacé par autre chose

                          Membre Contributeur sécurité CCM
                          Windows Vista // Windows XP
                          1. Et voici le rapport ZHPDIAG que j'ai fait juste après :

                            http://www.cijoint.fr/cjlink.php?file=cj201011/cijfpgLvcx.txt
                            1. Salut

                              regarde >> Désinstaller proprement

                              >> Désinstaller proprement

                              AVG antivirus

                              Choisis >> AVG Remover pour 32 bits

                              Télécharge le et Clique droit sur le logo de AVG Remover.exe, « exécuter en tant qu'Administrateur »

                              Redémarres ton PC

                              2) poste un nouveau ZHPDiag


                              Membre Contributeur sécurité CCM
                              Windows Vista // Windows XP
                              1. Merci VIRUS CC pour ta réponse.

                                J'ai clicé sur ton lien, et le téléchargement ne fonctionne toujours pas, il me dis que je n'ai pas les autorisations......pfffff, je mettrai le prog de désinstallation d'AVG sur une clé et je le ferai demain soir.

                                Est-ce que mon ordi est "beaucoup" infecté? Est-ce qu'un beau jour je pourrais enfin exécuter des programmes que je télécharge de mon ordi?
                                Je commence à fliper grave.....
                                M'enfin, j'ai confiance en toi, bonne soirée
                              2. Bonjour,

                                Voici le rapport de séinstallation d'AVG avec la procédure que tu m'as mise :
                            2. Voici le rapport AD-Remover en mode "Nettoyer" :

                              ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

                              Mis à jour par TeamXscript le 25/10/10 à 11:40
                              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                              Site web: http://www.teamxscript.org

                              C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:28:56 le 04/11/2010, Mode normal

                              Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
                              greg et val@PC-DE-GREGETVAL (Packard Bell BV EasyNote MZ36)

                              ============== ACTION(S) ==============

                              Dossier supprimé: C:\ProgramData\Viewpoint
                              Dossier supprimé: C:\Program Files\Viewpoint
                              Dossier supprimé: C:\Users\greg et val\AppData\Roaming\EoRezo

                              (!) -- Fichiers temporaires supprimés.

                              Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                              Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                              Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
                              Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
                              Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
                              Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
                              Clé supprimée: HKLM\Software\MetaStream
                              Clé supprimée: HKLM\Software\Viewpoint
                              Clé supprimée: HKCU\Software\AppDataLow\HavingFunOnline
                              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
                              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
                              Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                              Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

                              Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine

                              ============== SCAN ADDITIONNEL ==============

                              ** Mozilla Firefox Version [3.5.15 (fr)] **

                              -- C:\Users\greg et val\AppData\Roaming\Mozilla\FireFox\Profiles\ljn2e19l.default\Prefs.js --
                              browser.download.dir, C:\\Users\\greg et val\\Downloads
                              browser.download.lastDir, C:\\Users\\greg et val\\Documents\\VALERIE\\DESORDRE RURAL\\FLY\\CONCERT 31.10
                              browser.startup.homepage, hxxp://fr.msn.com/
                              browser.startup.homepage_override.mstone, rv:1.9.1.15
                              keyword.URL, hxxp://search.freecause.com/search?fr=freecause&ourmark=3&type=61101&p=

                              ========================================

                              ** Internet Explorer Version [7.0.6000.17037] **

                              [HKCU\Software\Microsoft\Internet Explorer\Main]
                              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Do404Search: 0x01000000
                              Enable Browser Extensions: yes
                              Local Page: C:\Windows\system32\blank.htm
                              Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                              Show_ToolBar: yes
                              Start Page: hxxp://fr.msn.com/
                              Use Search Asst: no

                              [HKLM\Software\Microsoft\Internet Explorer\Main]
                              AutoHide: yes
                              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Delete_Temp_Files_On_Exit: yes
                              Local Page: C:\Windows\system32\blank.htm
                              Search bar: hxxp://search.msn.com/spbasic.htm
                              Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Start Page: hxxp://fr.msn.com/

                              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                              Tabs: res://ieframe.dll/tabswelcome.htm
                              Blank: res://mshtml.dll/blank.htm

                              ========================================

                              C:\Program Files\Ad-Remover\Quarantine: 45 Fichier(s)
                              C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

                              C:\Ad-Report-CLEAN[1].txt - 04/11/2010 (3580 Octet(s))
                              C:\Ad-Report-SCAN[1].txt - 03/11/2010 (3566 Octet(s))

                              Fin à: 21:31:10, 04/11/2010

                              ============== E.O.F ==============
                              1. Re bonsoir, voici pour finir le rapprot FINDYKILL, j'ai l'impression qu'AVG est toujours là...

                                ############################## | FindyKill V5.052 |

                                # User : greg et val (Administrateurs) # PC-DE-GREGETVAL
                                # Update on 23/10/2010 by El Desaparecido
                                # Start at: 21:53:58 | 04/11/2010
                                # Website : http://www.teamxscript.org/
                                # Contact : eldesaparecido@teamxscript.org

                                # Genuine Intel(R) CPU T2080 @ 1.73GHz
                                # Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
                                # Internet Explorer 7.0.6000.17037
                                # Windows Firewall Status : Disabled
                                # AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
                                # AV : Norton Internet Security 2007 [ Enabled | (!) Outdated ]
                                # FW : Norton Internet Security[ Enabled ]2007

                                # C:\ # Disque fixe local # 103,78 Go (54,21 Go free) [HDD] # NTFS
                                # D:\ # Disque CD-ROM
                                # E:\ # Disque amovible # 959,97 Mo (948,14 Mo free) # FAT

                                ################## | Eléments infectieux |

                                ################## | CRC32 ... |

                                ################## | Registre |

                                ################## | Etat |

                                # Mode sans echec : OK

                                # Affichage des fichiers cachés : OK

                                # Uac : OK

                                # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                                # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
                                # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
                                # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                                # windefend -> Start = 2 ( Good = 2 | Bad = 4 )
                                # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                                # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                                ################## | Fichiers corrompus |

                                ... OK !

                                ################## | Upload |

                                Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-gregetval.zip : http://www.teamxscript.org/Sample/Upload.php
                                Merci pour votre contribution .

                                ################## | ! Fin du rapport # FindyKill V5.052 ! |
                            3. Salut

                              1) Dans un premier temps désinstalles >> AVG

                              garder provisoirement >> Norton soit on le réinstalleras ou Remplacera par un autre Antivirus

                              2) /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                              * Double-clique sur l'icône Ad-remover située sur ton Bureau.
                              * Sur la page, clique sur le bouton « Nettoyer »
                              * Confirme l'opération
                              * Poste le rapport qui apparaît à la fin.
                              * (Le rapport est sauvegardé aussi sous C:\Ad-report.)
                              * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                              ensuite

                              3) * Relance FindyKill : au menu principal choisis l'option " F " pour français et tape sur [entrée] .
                              * Au second menu choisis >> l'option 2 (suppression) et tape sur [entrée]
                              * Le pc va redémarrer automatiquement ...
                              * le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !
                              *--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

                              >> Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide


                              Membre Contributeur sécurité CCM
                              Windows Vista // Windows XP
                              1. Bonsoir!

                                Je ne trouve pas AVG dans programme et fonctionalité, ni Norton d'ailleurs... Je ne peux donc pas désinstaller AVG^^, en tout cas je ne sais pas comment faire.

                                De plus, windows bloque toujours des programmes au démarrage.

                                En tout cas un grand merci pour tes réponses qui me rendent bien service!
                              2. Re bonsoir, je crois que c'est bon pour AVG, il trainait un dossier de fichiers nommé AVG dans C: programme, que j'ai supprimé.

                                Donc voilà je reprends ta procédure, salutations!
                            4. Voici le rapport OTL.txt :

                              http://www.cijoint.fr/cjlink.php?file=cj201011/cijkiltDzR.txt

                              et enfin le rapport EXTRA.txt :

                              http://www.cijoint.fr/cjlink.php?file=cj201011/cijG3OCh7E.txt

                              ouf, j'ai réussi à faire toutes les manip! merci pour tes explications, car sinon j'aurais JAMAIS pu le faire.... c'était pas simple quand-même surtout au début mais j'y suis arrivé!!

                              Alors c'est grave docteur? lol merci à toi et à tous ceux qui montent des programmes et applis pareils, ça me dépasse tout ça.
                              1. http://www.cijoint.fr/cjlink.php?file=cj201011/cijlihakoN.txt

                                Si j'ai bien compris c'est le lien du rapport ZHPDiag
                                • 1
                                • 2