Win32 impossible d'ouvrir Norton !

Résolu
Bonjour,

Je vais essayé d'etre précise :
je bossais sur mon ordi quand tout s'est éteint puis s'est rallumé, apparement comme initialement, mais en regardant mon icone Norton, elle n'était plus là.

Je suis allée la rechercher pour relancer Norton, sans résultat : un message d'erreur me parle de win32 application non valide.
j'ai tenté de le réinstaller via le cd, mais il ne peut pas car il refuse tant qu'il y a l'ancienne version, laquelle ne veut pas se supprimer (toujours rapport win32).
j'ai tenté de télécharger de nouveaux antivirus, tous en échec par win32, sauf Spydoctor (allez savoir pourquoi ?) qui du coup m'a oté une partie des virus mais n'éradique pas les trojan.

J'ai tenté de redémarrer en mode sans échec pour suivre des procédures indiquées en forum. mais meme ça il n'y parvient pas et me propose soit de réessayer soit de passer en mode normal. donc, je tourne en rond.

Mon ordinateur est mon outil de travail (DAO) et j'ai vraiment peur de perdre beaucoup de données.
J'attends vos coups de pouces,
merci
Configuration: Windows XP
Firefox 2.0.0.12

77 réponses

Résumé de la discussion

Le sujet concerne une infection sous Windows XP où le message 'win32 application non valide' apparaît lors de l'exécution ou l'installation d'antivirus, rendant Norton irrécupérable et compliquant les réinstallations. Plusieurs réponses identifient Bagle comme responsable et décrivent l'échec des antivirus classiques, préconisant scans via EliBagle et la suppression des composants avant de réinstaller les outils de sécurité et activer Norton. En complément, la suite de réponses suggère de récupérer la clé d'activation Norton dans le courrier lié à l'abonnement et d'effectuer un balayage en ligne via Kaspersky pour obtenir un avis. Il est recommandé de sauvegarder les données critiques avant toute manipulation système et avant de tenter une réinstallation des outils de sécurité, afin de limiter les risques de perte.

Bobot (l’IA à votre service)
  1. Salut yaella

    Ton pc est probablement infecté par le ver Bagle (suite à l'installation d'un crack piégé ou e-mail vérolé), d'ou le message spécifique "....win32 application non valide" lorsque tu essaye d'installer ou exécuter un logiciel de sécurité.
    Le ver les neutralise.

    Télécharge ELIBAGLA :
    http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    Tout en bas de cette page clique sur "Descargar Elibagla"
    Télécharge le fichier sur le bureau pour être sure de le retrouver facilement.

    Sur ton bureau double-clic sur ELIBAGLA.numéro_de_version.exe
    Laisse la case "Eliminar ficheros automaticamente" coché.
    Clique sur "Explorar" pour lancer le scan.

    Une fois le scan terminé, poste le rapport final sur le forum qui sera dans rangé dans c:\infosat.txt

    Très important :
    Précise si le pc a rebooté pendant le scan d'Elibagla ou s'il a pu se terminer correctement.
    Et enfin, ne redémarre pas ton pc après le scan Elibagla.

    @++
    1. tu parles sans doute de ton père vu ce à quoi il a donné jour, et de plus tu as vachement l'air d'une fille...
      1. en attendant mon problème est résolu et le roi des c... n'est pas mort !
        1. et sinon tous les crevards en manquent de filles ( 79 messages pour un post qui en prend habituellement 10 qd c'est un mec qui demande), vous pensez que vous parviendrez à vous la faire ?
          1. coucou bjr tu dois supprimer tout sur Norton puis tu le réinstalle sinon ça marche pas , vas dans exécuter puis tu tappe régedit dans la ptite fenêtre et ok......puis key machines et software et tu supprime Norton à partir de là.

            et tu réessaye bonne chance.

            amicalement P de bruxelles.
            1. MERCI MERCI MERCI !!!

              Bonne continuation à toi ainsi qu'a Green Day
              et BRAVO pour votre altruisme !!

              à+
              (Euh...entre nous... je préfère à- , j'espère que j'aurais pas à vous recontacter... !!)
              1. Salut Yaella,

                Tu m'excuseras pour les délais un peu long de mes réponses, mais je ne peux pas faire mieux en ce moment.

                Et bien c'est parfait tout çà !! Le rapport est nickel.
                Pour ma part je crois qu'on en a terminé Yaella, tu peux retourner tranquillement surveiller d'un oeil l'atelier peinture et poterie et de l'autre continuer tes illustrations :-)

                Bonne journée à toi et tes deux schtroumphes lol, et bon surf !!

                @++
                1. Pour pas regarder les dossiers analysés défiler avec un ordinateur monopolisé, faut s'occuper l'esprit. Alors, la petite fille à la peinture et la grande à la poterie. Le temps de faire et de nettoyer les ravages causés par de telles activités et...
                  voici le rapport M'sieur !! M'suis meme pas zennuyée !

                  Mais maintenant, j'peux retourner à mes illustrations, hein ?!

                  Wednesday, March 05, 2008 1:33:03 PM
                  Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
                  Kaspersky On-line Scanner version : 5.0.83.0
                  Dernière mise à jour de la base antivirus Kaspersky : 5/03/2008
                  Enregistrements dans la base antivirus Kaspersky : 549170
                  Paramètres d'analyse
                  Analyser avec la base antivirus suivante standard
                  Analyser les archives vrai
                  Analyser les bases de messagerie vrai
                  Cible de l'analyse Poste de travail
                  C:\
                  D:\
                  E:\
                  F:\
                  L:\
                  Statistiques de l'analyse
                  Total d'objets analysés 108519
                  Nombre de virus trouvés 0
                  Nombre d'objets infectés 0 / 0
                  Nombre d'objets suspects 0
                  Durée de l'analyse 02:21:58

                  Nom de l'objet infecté Nom du virus Dernière action
                  C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2008-03-05_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBConfig.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDebug.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDetect.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBNotify.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBRefr.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg2.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetDev.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetLoc.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetUsr.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBStHash.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBValid.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPPolicy.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStart.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStop.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtErEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\3AA493DD.TMP L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\83FB3EAF.TMP L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtMoEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtNvEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtScEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtTxFEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtViEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SubEng\submissions.idx L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Modèles\Normal.dot L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Outlook\Microsoft Outlook Internet Settings.srs L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\MSHist012008030520080306\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\_hphtra07.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\ntuser.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\HP_Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                  C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\NFWEVT.LOG L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré
                  C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré
                  C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré
                  C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré
                  C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                  C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP6\change.log L'objet est verrouillé ignoré
                  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\CatRoot2\edbtmp.log L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\spool\PRINTERS\FP00001.SHD L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\spool\PRINTERS\FP00001.SPL L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\TempFile L'objet est verrouillé ignoré
                  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                  D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
                  L:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
                  Analyse terminée.
                  1. Salut Yaella

                    4 heures à perdre... Hum, va falloir ruser sévère auprès des p'tits schtroumphes alors !! :-P

                    Je plaisante mais je sais que c'est une étape longue et assez chiante, mais bon au moins tu seras sure de repartir ensuite sur de bonnes bases.
                    Une crise cardiaque !! Pfiouu, manquerait plus que çà !! Bon... Promis je ne jouerais plus avec tes nerfs dorénavant.
                    Heu...Au fait, tu as ton cd de windows sous la main et un disque dur externe ?, Hum ? lol... :-P

                    Passe une bonne journée toi aussi.

                    @+
                    1. Jeune peut-être, mais pas à l'abri d'une crise cardiaque !!
                      Fo pas jouer avec mes nerfs comme ça !

                      Bon, je pardonne...
                      la manip' est faite, je redémarre et lance le scan dès que j'ai 4 heures à perdre... !!

                      Bonne journée,
                      1. Salut Yaelle

                        Oulala... !! :-)

                        Je plaisante, Kaspersky n'a détecté aucune infection active, mais des points de restauration système infecté.

                        Désactive la restauration système.
                        Le fait de désactiver la restauration système, a pour effet de détruire tous les points de restauration existant et donc par la même occasion les fichiers infectieux qui s'y étaient logés.

                        Clic droit sur Poste de travail -> Propriétés -> onglet [Restauration système]
                        Coche la case devant [Désactiver la Restauration du système] et/ou [Désactiver la restauration système sur tous les lecteurs].
                        clic sur [Appliquer] puis sur [Ok] pour valider

                        Redémarre le pc et réactive là :
                        Clic droit sur Poste de travail -> Propriétés -> onglet [Restauration système]
                        Décoche la case devant [Désactiver la Restauration du système] et/ou [Désactiver la restauration système sur tous les lecteurs].

                        A intervalle régulier, le système recréera ensuite automatiquement de nouveaux points de sauvegarde.

                        Une fois fait, tu peux refaire une dernière fois un scan chez kaspersky de contrôle, et poster le résultat.
                        Si tout va bien il devrait ne plus rien détecter cette fois.

                        Bonne fin de soirée et @+ tard...
                        1. Grrrrrrrrrrr !!!

                          v'là l'rapport de Kapermachin qui dit encore de bien vilaines choses...
                          Bonne lecture !!

                          Tuesday, March 04, 2008 1:51:39 PM
                          Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
                          Kaspersky On-line Scanner version : 5.0.83.0
                          Dernière mise à jour de la base antivirus Kaspersky : 4/03/2008
                          Enregistrements dans la base antivirus Kaspersky : 547706
                          Paramètres d'analyse
                          Analyser avec la base antivirus suivante standard
                          Analyser les archives vrai
                          Analyser les bases de messagerie vrai
                          Cible de l'analyse Poste de travail
                          C:\
                          D:\
                          E:\
                          F:\
                          L:\
                          Statistiques de l'analyse
                          Total d'objets analysés 117827
                          Nombre de virus trouvés 4
                          Nombre d'objets infectés 41 / 0
                          Nombre d'objets suspects 0
                          Durée de l'analyse 03:54:24

                          Nom de l'objet infecté Nom du virus Dernière action
                          C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2008-03-04_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBConfig.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDebug.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDetect.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBNotify.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBRefr.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg2.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetDev.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetLoc.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetUsr.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBStHash.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBValid.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPPolicy.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStart.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStop.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtErEvt.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\C9C5F9BD.TMP L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\E6E94D86.TMP L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtMoEvt.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtNvEvt.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtScEvt.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtTxFEvt.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtViEvt.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Symantec\SubEng\submissions.idx L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\cert8.db L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\formhistory.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\GoogleToolbarData\googlesafebrowsing.db L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\history.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\key3.db L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\parent.lock L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\search.sqlite L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\2g4g436d.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\MSHist012008030420080305\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\_hphtra07.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\ntuser.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\HP_Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\NFWEVT.LOG L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré
                          C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré
                          C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré
                          C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré
                          C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP621\A0070053.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP621\A0070068.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP621\A0070083.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP621\A0071084.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP621\A0072083.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP623\A0072277.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP623\A0072299.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072351.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072353.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072355.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072358.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072359.exe Infecté : Trojan-Downloader.Win32.Bagle.jh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072371.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072373.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072377.exe Infecté : Trojan-Downloader.Win32.Bagle.jh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072378.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072390.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072391.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072620.exe Infecté : Trojan-Downloader.Win32.Bagle.jh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072621.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072635.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0072637.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0073620.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0073621.exe Infecté : Trojan-Downloader.Win32.Bagle.jh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0073635.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0073637.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0073642.exe Infecté : Trojan-Downloader.Win32.Bagle.jh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0073643.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0073742.exe Infecté : Trojan-Downloader.Win32.Bagle.jh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074795.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074862.exe Infecté : Trojan-PSW.Win32.Agent.xd ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074863.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074867.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074869.exe Infecté : Trojan-PSW.Win32.Agent.xd ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074870.exe Infecté : Trojan-PSW.Win32.Agent.xd ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074871.exe Infecté : Trojan-PSW.Win32.Agent.xd ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074873.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074874.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074878.exe Infecté : Email-Worm.Win32.Bagle.of ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0074882.exe Infecté : Trojan-PSW.Win32.Agent.xd ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP624\A0076886.sys Infecté : Trojan-Downloader.Win32.Bagle.kh ignoré
                          C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP629\change.log L'objet est verrouillé ignoré
                          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                          C:\WINDOWS\SoftwareDistribution\EventCache\{DF99036D-EEC4-4776-A2B2-90CCF9DADB87}.bin L'objet est verrouillé ignoré
                          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                          C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\TempFile L'objet est verrouillé ignoré
                          C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                          C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                          D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
                          D:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP629\change.log L'objet est verrouillé ignoré
                          L:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré
                          L:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP629\change.log L'objet est verrouillé ignoré
                          Analyse terminée.
                          1. De rien :-)

                            Parfait pour Norton. Ca a été rapide !
                            Prends ton temps pour le rapport Kaspersky, il n'y a pas le feu au lac :-)

                            @ demain...
                            (Surement en fin de soirée pour ma part)
                            1. C'est vraiment chouette d'avoir à faire à des personnes telles que vous, merci beaucoup !!

                              Concernant norton, c'est bon, le problème est réglé, j'ai contacté directement un de leurs "agents" qui m'a redonné ma clé.

                              Pour le reste, je m'y atèlerais demain (mes schtroumphes me réclament...) et posterai le rapport dans la foulée...

                              à demain donc !
                              1. Salut Yaella, green day

                                Yaella, je suis sincèrement désolé d'avoir du te lacher en cours de route mais je n'ai pas pu faire autrement car j'ai du m'absenter pendant quelques jours.
                                Et merci à green day d'avoir pris le relais pendant tout ce laps de temps. :-)

                                Au vu des rapports fournis, Bagle n'est plus présent, c'est déjà une bonne chose.
                                Comme tu as pu le constater, certaines applications et notamment tes logiciels de sécurité qui affichaient le message "application win32 non valide" sont à réinstaller sans quoi ils ne remarcheront pas.

                                Concernant Norton, lorsque tu as renouvellé ton abonnement, tu as surement reçue un E-mail contenant la nouvelle clé d'activation.
                                Il faut donc que tu retrouve ce mail et cette clé pour réactiver Norton.

                                Comment saisir la clé d’abonnement :
                                http://service1.symantec.com/SUPPORT/INTER/emeacustserv.nsf/fr_docid/20061212151916925
                                Autres procédures possibles en cas de persistance du message sur l'expiration de la licence :
                                http://service1.symantec.com/support/inter/sharedtechintl.nsf/fr_docid/20011031100632934?OpenDocument&seg=hm&lg=fr&ct=fr

                                Ensuite tu pourrais faire un scan AV en ligne de ton pc, chez kaspersky, histoire d'avoir un autre avis en plus de ton antivirus résident :
                                https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                                Rends toi sur le site avec Internet Explorer.
                                En bas à droite de la page clique sur 'Démarrer online scanner'
                                Clique ensuite sur J'accepte.
                                Autorise l'installation du Contrôle ActiveX et des MAJ de la base virale.
                                Patiente pendant l'installation des Mises à jour.
                                Choisis comme cible d'analyse le Poste de travail.
                                Sauvegarde puis colle sur le forum, le rapport généré en fin d'analyse.

                                Bonne fin de journée, @+
                                1. Modérateur
                                  pas d'quoi, je sais pas trop ce que s'est passé, mais bon, la fin est plutôt heureuse ! :-)

                                  attends quand même l'avis de Moe, des fois qu'il souhaite vérifier autre chose ! il repassera dans la semaine

                                  bonne soirée itoo ;-))

                                  @+

                                  1. Merci, je m'en doutais,

                                    Bonne fin de soirée, et vraiment un grand merci !!

                                    Bonne nuit !!
                                    1. Modérateur
                                      tu peux supprimer tous les rapports, mais garde encore les outils !

                                      j'ai réinstallé a partir du cd mais j'ai renouvelé l'abonnement via le net il y a quelques mois et je ne sai spas où trouver le nouveau numéro qui va avec ce réabonnement...

                                      alors ça, je ne sais pas du tout ! contacte les !

                                      ++
                                      • 1
                                      • 2
                                      • 3
                                      • 4