MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

[PB] Application Win32 non valide

Bonjour,
petit ou plutôt gros soucis depuis hier. Mon antivirus et mon antispyware ne fonctionne plus, windows m'affichant continuellement quand je veux les redémarrer que le fichier en question n'est pas une application win32 valide.
J'ai même cherché à installer un autre antivirus mais même soucis lors de l'installation, il m'annonce que le dll win32 est introuvable.
N'ayant rien installé sur l'ordi, mais n'étant pas le seul non plus à m'en servir, j'ai peur d'une mauvaise manip.
Quelles solutions s'offrent à moi, s'il en existe ?
Merci d'avance.

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

Bariton

Super Moderateur

Niveau : 5
N° de Membre : 4041

Ancienneté : 98% Participation : 18% Inscription: 30 Aug 2002
Localisation: entre ses cuisses ...
Age: 44
Messages: 15487
Sujets Lancés : 1056

tu peux déjà faire cette manip: http://www.commentcamarche.net/faq/...-en-consequence

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 96 Jours, 13 Heures, 55 Minutes, 55 Secondes en ligne

MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

Merci Bariton, je tente...
Au passage, j'ai cherché sur le net et j'ai obtenu ceci avec Findykill


############################## [ FindyKill V4.720 ]

# User : Administrateur (Administrateurs) # XPSP2-D19E0F687
# Update on 12/03/09 by Chiquitine29
# Start at: 09:42:23 | 12/03/2009

# AMD Athlon(tm) XP 3000+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 « pouces
# C:\ # Disque fixe local # 47,48 Go (249,78 Mo free) # NTFS
# D:\ # Disque fixe local # 31,49 Go (31,43 Go free) [Extension 1] # NTFS
# E:\ # Disque fixe local # 142,44 Go (43,49 Go free) [Extension] # NTFS
# F:\ # Disque fixe local # 80,32 Go (80,25 Go free) [extension 2] # NTFS
# G:\ # Disque CD-ROM
# H:\ # Disque CD-ROM
# J:\ # Disque fixe local # 931,28 Go (649,97 Go free) [Elements] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe
E:\emule0\emule.exe
C:\WINDOWS\system32\wintems.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\IncrediMail\bin\ImNotfy.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Processus infectieux stoppés ]

"C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe" (1832)
"C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe" (1416)
"C:\WINDOWS\system32\wintems.exe" (868)

################## [ Fichiers / Dossiers infectieux C:\ ]


################## [ C:\WINDOWS ]


################## [ C:\WINDOWS\system32 ]

Found ! - C:\WINDOWS\system32\mdelk.exe
Found ! - C:\WINDOWS\system32\wintems.exe
Found ! - C:\WINDOWS\system32\ban_list.txt

################## [ C:\WINDOWS\system32\drivers ]

Found ! - "C:\WINDOWS\system32\drivers\down"

################## [ C:\.. Application Data ... ]

Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\shared"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa2.sys"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\wfsintwq.sys"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\downld"

################## [ Registre / Clés infectieuses ]

Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Local AppWizard-Generated Applications\key_generator
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Local AppWizard-Generated Applications\patch
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\FirtR
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\key_generator
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\patch
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4
Found ! - HKEY_CURRENT_USER\Software\FirtR
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

# Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
# Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1

################## [ Recherche dans supports amovibles]


# Contenu de l'autorun : C:\autorun.inf

[autorun]
icon=vista.ico

# Contenu de l'autorun : J:\autorun.inf

[autorun]
ICON=AUTORUN\WDLOGO.ICO

# Presence des fichiers :

Found ! [15/04/2007 11:57][---hs----] - C:\autorun.inf
Found ! [17/10/2002 09:56][-rah-----] - J:\autorun.inf

################## [ Registre / Mountpoint2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.720 ! ]

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

Juste pour info, dans la tentative Bariton, spyboot impossible à cause... du win32. Formidable, je continue avec ad-aware...

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

Ad-aware, erreur 1920, ça me change un peu...
On passe à clean-up...

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

Wayne Schlagel

Guru

Niveau : 5
N° de Membre : 13128

Ancienneté : 93% Participation : 9% Inscription: 21 Nov 2003
Localisation: "Si Jeanne d'Arc avait eu du diabète, tout Rouen aurait senti le caramel"
Age: 54
Messages: 7200
Sujets Lancés : 509

Jette un oeil aux executables données avec msconfig.exe
et pense à voir comment ça réagit en mode sans échec

__________________

L'important dans la vie, c'est d'avoir un beau chapeau...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 69 Jours, 23 Heures, 40 Minutes, 7 Secondes en ligne

MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

Impossible d'ouvrir le fichier .exe, au moins on évite la répétition. On passe à CCleaner...

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

CCleaner a fonctionné, je passe à l'étape HiJackThis...

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

Ahahahahaha, HiJAck a une fonction win32 non valide, je ne peux pas l'installer...

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

Bariton

Super Moderateur

Niveau : 5
N° de Membre : 4041

Ancienneté : 98% Participation : 18% Inscription: 30 Aug 2002
Localisation: entre ses cuisses ...
Age: 44
Messages: 15487
Sujets Lancés : 1056

et les antivirus en ligne ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 96 Jours, 13 Heures, 55 Minutes, 55 Secondes en ligne

MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

Citation: Message écrit par Bariton, le 12-03-2009 à 10:19 et les antivirus en ligne ?

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

Bariton

Super Moderateur

Niveau : 5
N° de Membre : 4041

Ancienneté : 98% Participation : 18% Inscription: 30 Aug 2002
Localisation: entre ses cuisses ...
Age: 44
Messages: 15487
Sujets Lancés : 1056

Citation: Message écrit par MadMagoux, le 12-03-2009 à 10:27 Une préférence ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 96 Jours, 13 Heures, 55 Minutes, 55 Secondes en ligne

Mygalo

Expert

Niveau : 3
N° de Membre : 13158

Ancienneté : 92% Participation : 3% Inscription: 18 Apr 2004
Localisation: Ile de France
Messages: 1806
Sujets Lancés : 13

télécharge une version linux de BitDefender Rescue CD.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Jours, 13 Heures, 2 Minutes, 45 Secondes en ligne

MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

Citation: Message écrit par Wayne Schlagel, le 12-03-2009 à 09:57 Jette un oeil aux executables données avec msconfig.exe et pense à voir comment ça réagit en mode sans échec

C'est-à-dire ? Tu pourrais un peu plus détaillé pour le néophite que je suis...

Citation: Message écrit par Bariton, le 12-03-2009 à 11:03 j'sais pas trop... http://www.secuser.com/antivirus/ http://housecall.trendmicro.com/fr/ http://www.bitdefender.fr/scan_fr/scan8/ie.html ################## [ Processus infectieux stoppés ] "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe" (1832) "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe" (1416) "C:\WINDOWS\system32\wintems.exe" (868) non déjà il t'a supprimé winupgro, qui lui, si je me rappelle bien, monopolise tes ressources systèmes. Ça ne peut être que bénéfique.

Pour l'antivirus en ligne, j'ai lancé un panda software proposé sur zebulon.fr

Pour le rapport, je crois bien que FindyKill n'a fait que les stopper mais ne les a pas supprimé. Sur malekal.com, il précise bien de montrer le rapport à des gens qui s'y connaissent avant de supprimer quoi que ce soit...

Citation: Message écrit par Mygalo, le 12-03-2009 à 12:53 télécharge une version linux de BitDefender Rescue CD.

Question idiote, peut-être, mais en quoi cela va m'aider sur windows ?



Sinon, j'ai enquêté dans la famille, et ce serait l'installation d'un patch.exe pour faire fonctionner un programme qui a fait redémarrer l'ordi et qui depuis empêche tout fonctionnement noraml pour les win32... Faites des enfants qu'ils disaient...

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

Mygalo

Expert

Niveau : 3
N° de Membre : 13158

Ancienneté : 92% Participation : 3% Inscription: 18 Apr 2004
Localisation: Ile de France
Messages: 1806
Sujets Lancés : 13

La question était peut-être... ma réponse l'était peut-être... je ne connais pas ton niveau en informatique, donc... moi, c'est mon job.

Si ton windows est défaillant, ne pense pas le réparer de lui même.

le fait d'agir depuis un autre système d'exploitation, avec un moteur antivirus relativement récent, pourra alors t'indiquer tel ou tel fichier infecté.
Ensuite, à toi de les remplacer un par un.

sinon, appelle qq1 dont c'est le métier... tu risquerais de faire pire que mieux.

je crois que je vais finir par ne plus aider personne, si à chaque fois qu'on émet une idée, on se fait rembarrer...

sans accèder à Internet, un OS autonome sera plus performant qu'un OS défaillant faisant tourner un outil d'analyse en ligne... sauf si ce n'est pas trop infecté. Je n'ai pas dit que tout se résolvait ainsi... non plus. J'ai déjà entendu dire "ah ouaip, moi je sais, j'ai enlevé la pile de mon bios, et c'est reparti..." ben voyons.


ps: z'avez vu les Pingouins, j'ai proposé une soluce linux...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Jours, 13 Heures, 2 Minutes, 45 Secondes en ligne