Bonjour, Voilà depuis ce week end mon UC est à 100% quasiment tout le temps. et je n'est plus de pare feu ni d'antivirus. quand je veux installer un logiciel tel que pare feu, antivirus, spybot, au lancement de l'application, une fenêtre s'ouvre pour me dire que ce n'est pas une application Win32 valide. Que puis je faire? Merci d'avance à ceux qui essaieront de m'aider.

d'apres le rapport tu na plus rien fais un scan en ligne avec Internet Explorer stp: BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

il la supprimer? fais ca aussi: http://www.avgfrance.com/fr.52.ndi-67751

ok ben ton probleme est resolue ou pas?

poste moi le rapport de bitdefender

si tu ces ou le fichier infecter ce trouve supprime le manuellement en mode sans echec!

ben si il veut pas etre supprimer tu va en mode sans echec et tu essais si ca ne marche toujour pas tu reste toujours en mode sans echec mes tu renomme le fichier en 0121564604. exe ou autre ces comme tu veut

ok ben va voir si il est supprimer! ben si il veut pas etre supprimer tu va en mode sans echec et tu essais si ca ne marche toujour pas tu reste toujours en mode sans echec mes tu renomme le fichier en 0121564604. exe ou autre ces comme tu veut

ok va en mode sans echec avec prise en charge du reseau et relance le scan en ligne

UC a 100%

46 réponses

Résumé de la discussion

Le problème concerne un PC sous Windows XP dont l'UC tourne à 100% et sans pare-feu ni antivirus, avec l'erreur 'not a valid Win32 application' lors de l'installation de logiciels. Plusieurs éléments de réponse essentiels suggèrent: démarrer en mode sans échec pour supprimer manuellement un fichier potentiellement infecté; lancer l'option 2 de Navilog; et utiliser un antivirus/antispyware comme Bitdefender pour confirmer l'infection. En complément, les propositions techniques indiquent que Bitdefender peut retrouver des éléments similaires et que des vérifications supplémentaires sont possibles via des outils de sécurité destinés à Windows XP. D'autres éléments utiles évoquent des difficultés liées à la reconnaissance de supports ou à des composants système, nécessitant une intervention technique pour rétablir les mécanismes de sécurité.

Réponse 1 / 46
ZEK91
C'est fait merci

0

Réagir
Réponse 2 / 46
fiat500
derien n'oublie pas de mettre resolue

0

Réagir
Réponse 3 / 46
fiat500
ok ben normalement c'est bon

0

Réagir
1. ZEK91
  
  OK et encore merci pour ton aide
  
  0
  
  Réagir
Réponse 4 / 46
ZEK91
Voici le rapport de toolscleaner

-->- Recherche:

C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Owner\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Owner\Bureau\Lop S&D.lnk: trouvé !
C:\Documents and Settings\Owner\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Owner\Menu Démarrer\Programmes\Lop S&D: trouvé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\LopSD.exe: trouvé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\HJTInstall.exe: trouvé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\internet\touche pas çà petit con\MsnFix: trouvé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\internet\touche pas çà petit con\MSNFix\MsnFix: trouvé !
C:\Lop SD\Lop S&D.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Owner\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Owner\Bureau\Lop S&D.lnk: supprimé !
C:\Documents and Settings\Owner\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\LopSD.exe: supprimé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\HJTInstall.exe: supprimé !
C:\Lop SD\Lop S&D.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Lop SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Owner\Menu Démarrer\Programmes\Lop S&D: supprimé !
C:\Documents and Settings\Owner\Mes documents\Mes fichiers reçus\internet\touche pas çà petit con\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 46
ZEK91
pendant l'analyse complète, il trouve des infections dans navilog1 et lop SD.
Est ce que je les supprime ou c'est normal?

0

Réagir
Réponse 6 / 46
fiat500
il ne dois plus etre active essais de faire un scan avec:

http://pon.fr/dr-web-cure-it-kit-de-desinfection-gratuit/

aussi fais ca:

pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

0

Réagir
1. ZEK91
  
  je peux faire les deux en même temps?
  l'analyse rapide du premier n'a rien trouvé et je viens de lancer une analyse complète.
  
  0
  
  Réagir
Réponse 7 / 46
fiat500
oui

0

Réagir
Réponse 8 / 46
ZEK91
Le fichier existe toujours et bitdefender retrouve la même chose

0

Réagir
Réponse 9 / 46
fiat500
normalement c'est bon tu na plus de virus

0

Réagir
1. ZEK91
  
  je peux refaire un scan?
  
  0
  
  Réagir
Réponse 10 / 46
fiat500
ok

0

Réagir
1. ZEK91
  
  voilà il a finit.
  je reste en mode sans échec?
  
  Statistics
  
  Time
  00:54:42
  
  Files
  269168
  
  Folders
  5341
  
  Boot Sectors
  3
  
  Archives
  14813
  
  Packed Files
  25727
  
  Results
  Identified Viruses
  1
  
  Infected Files
  1
  
  Suspect Files
  0
  
  Warnings
  0
  
  Disinfected
  0
  
  Deleted Files
  1
  
  Engines Info
  Virus Definitions
  1261097
  
  Engine build
  AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
  
  Scan plugins
  16
  
  Archive plugins
  42
  
  Unpack plugins
  7
  
  E-mail plugins
  6
  
  System plugins
  5
  
  Scan Settings
  First Action
  Disinfect
  
  Second Action
  Delete
  
  Heuristics
  Yes
  
  Enable Warnings
  Yes
  
  Scanned Extensions
  *;
  
  Exclude Extensions
  
  Scan Emails
  Yes
  
  Scan Archives
  Yes
  
  Scan Packed
  Yes
  
  Scan Files
  Yes
  
  Scan Boot
  Yes
  
  Scanned File
  
  Status
  
  C:\Documents and Settings\Owner\Application Data\m\shared\AML~1.-SO=>: Advanced Media Library 1.0.zip=>A.M.L. - Source Code : Advanced Media Library 1.0.exe
  Infected with: Trojan.Downloader.Bagle.IL
  
  C:\Documents and Settings\Owner\Application Data\m\shared\AML~1.-SO=>: Advanced Media Library 1.0.zip=>A.M.L. - Source Code : Advanced Media Library 1.0.exe
  Deleted
  
  C:\Documents and Settings\Owner\Application Data\m\shared\AML~1.-SO=>: Advanced Media Library 1.0.zip
  Updated
  
  C:\Documents and Settings\Owner\Application Data\m\shared\AML~1.-SO
  Update failed
  
  0
  
  Réagir
Réponse 11 / 46
fiat500
ok va en mode sans echec avec prise en charge du reseau et relance le scan en ligne

0

Réagir
1. ZEK91
  
  ok je suis en mode sans échec avec prise réseau et j'ai lancé le scan qui a trouvé le même résultat. ca finit dans environ 35 min.
  
  0
  
  Réagir
Réponse 12 / 46
fiat500
ok ben va voir si il est supprimer!

ben si il veut pas etre supprimer

tu va en mode sans echec et tu essais si ca ne marche toujour pas tu reste toujours en mode sans echec mes tu renomme le fichier en 0121564604. exe ou autre ces comme tu veut

0

Réagir
1. ZEK91
  
  je viens d'aller en mode sans échec et il est impossible de le supprimer car une fenetre écrit que le fichier est introuvable et impossible également de le renommer car la fenetre écrit impossible de lire à partir du fichier source
  
  0
  
  Réagir
Réponse 13 / 46
fiat500
ok

0

Réagir
1. ZEK91
  
  voivi le résultat du sans avant que j'éteigne le pc
  
  C:\Documents and Settings\Owner\Application Data\m\shared\AML~1.-SO=>: Advanced Media Library 1.0.zip=>A.M.L. - Source Code : Advanced Media Library 1.0.exe
  
  Infected with: Trojan.Downloader.Bagle.IL
  
  C:\Documents and Settings\Owner\Application Data\m\shared\AML~1.-SO=>: Advanced Media Library 1.0.zip=>A.M.L. - Source Code : Advanced Media Library 1.0.exe
  
  Deleted
  
  C:\Documents and Settings\Owner\Application Data\m\shared\AML~1.-SO=>: Advanced Media Library 1.0.zip
  
  Updated
  
  C:\Documents and Settings\Owner\Application Data\m\shared\AML~1.-SO
  
  Update failed
  
  0
  
  Réagir
Réponse 14 / 46
fiat500
les deux

maintenant

0

Réagir
1. ZEK91
  
  OK j'arrétes le scan et je redémarre en mode sans échec pour voir si je le trouve.
  
  0
  
  Réagir
Réponse 15 / 46
fiat500
ben si il veut pas etre supprimer

tu va en mode sans echec et tu essais si ca ne marche toujour pas tu reste toujours en mode sans echec mes tu renomme le fichier en 0121564604. exe ou autre ces comme tu veut

0

Réagir
1. ZEK91
  
  C'est un dossier .zip
  C:\Documents and Settings\Owner\Application Data\m\shared\AML~1.-so ADvanced Media Library 1.0 .zip
  puis je le supprimer en mode sans echec ou dois je le renommer également?
  Est ce que je le fais maintenant ou j'attends la fin du scan?
  
  0
  
  Réagir
Réponse 16 / 46
fiat500
si tu ces ou le fichier infecter ce trouve

supprime le manuellement en mode sans echec!

0

Réagir
1. ZEK91
  
  je refais un scan pour avoir l'endroit précis.
  hier soir j'ai essayé de le trouver sur le disque mais quand je voulais supprimer le dossier il n'a pas voulu
  
  0
  
  Réagir
Réponse 17 / 46
fiat500
poste moi le rapport de bitdefender

0

Réagir
1. ZEK91
  
  désolé je ne l'ai pas sauvegardé
  
  0
  
  Réagir
Réponse 18 / 46
fiat500
ok

ben ton probleme est resolue ou pas?

0

Réagir
1. ZEK91
  
  Bonjour,
  Apparemment non car j'ai refait un scan online hier soir et m'a retrouvé le même virus.
  
  0
  
  Réagir
Réponse 19 / 46
fiat500
il la supprimer?

fais ca aussi:

http://www.avgfrance.com/fr.52.ndi-67751

0

Réagir
1. ZEK91
  
  Apparemment il l'a supprimé et vcleaner n'a rien trouvé et c'est fermé sans me donner un log
  
  0
  
  Réagir
Réponse 20 / 46
fiat500
d'apres le rapport tu na plus rien

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

0

Réagir
1. ZEK91
  
  le scan online m'a déjà trouvé un fichier infecté par trojan.downloader.bagle
  
  0
  
  Réagir
- 1
- 2
- 3
Suivant

UC a 100%

46 réponses

Discussions similaires

Newsletters