applications win32 non valides...

[invite4263b195]

Bonjour,
Je suis sous XP et depuis quelques jours lorsque je démarre mon pc il ne charge plus spyboot et zone alarm suite...
Losque je veux les démarrer un message m'annonce que ce sont des applications win32 non valides...
J'ai réussi à passer ad-aware qui m'a trouvé des cochonneries. les a virés mais c'est toujours pareil...
Impossible de lancer ccleaner ou un anti virus portable...
Au bout de quelques minutes aprés le démarrage je n'ai plus de connection internet...
Je n'arrive pas non plus à démarrer en mode sans échec...

Merci par avance pour votre aide...

Salutations...
-----

[yoda1234]

Bonjour,

ce lien te donnera toutes les instructions nécessaires

[invite4263b195]

Merci d'avoir répondu...
J'ai tenté d'appliquer la procédure mais AFT Cleaner ni RSIT ne veulent se lancer...

[yoda1234]

Tu les a télécharger, mais tu ne peux pas les exécuter, c'est ça?
Quel est ton système d'exploitation?

[A voir en vidéo sur Futura]

[igor51]

Bonjour

Essaye de les renommer avant de les enregistrer sur ton disque

[invite4263b195]

Mon systéme d'exploitation c'est XP Pro...

Oui je les ai copier sur mon bureau...
Je vais essayer de les renommer...je vous tiens au courant...merci...

[invite4263b195]

J'ai renommer les applications...ça a marché pour ATF Cleaner il s'est lancé et j'ai l'exécuter mais en ce qui concerne RSIT ça ne fonctionne pas...
Lorsque je le lance la première fenêtre apparaît, je clique sur continuer et plus rien...
J'ai recommencé plusieurs fois et j'ai eu apparition du message application win32 non valide...

[igor51]

Bonjour


Ok on va faire autrement

Renomme Combofix et toto AVANT de l'enregistrer sur ton disque dur. Le mieux serait de le télécharger depuis un autre pc, le renommer et ensuite le mettre sur ton pc pour l'éxécuter.

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[invite4263b195]

C'est bon j'ai réussi à passer ComboFix voilà le log...

[igor51]

Bonsoir

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[invite4263b195]

Voilà c'est fait...
Je joins le fichier rapport...

[igor51]

Bonsoir

Télécharger OTMoveIt3 via un clic droit sur le lien ci-dessous:
http://oldtimer.geekstogo.com/OTMoveIt3.exe
Enregistrer le fichier sur le Bureau.

Faire un double clic sur OTMoveIt3.exe pour lancer l'outil.


Sélectionne tout le texte contenu dans les balises code et copie le.

Toto
:Processes
explorer.exe

:Files
C:\lsass.ex_
G:\Thierry_fichiers\CD_à_Graver\keygen et cracks\Microsoft Windows XP and Office XP keygen.exe
C:\Program Files\eChanblard\EvID4226Patch.exe

:Commands
[start explorer]
[emptytemp]

Note: Les lignes de la zone Code ci-dessus ont été créées exclusivement pour CET utilisateur
si vous n'êtes pas CET utilisateur, il ne faut pas les utiliser: elles pourraient endommager votre système.


Retourner dans la fenêtre de OTMoveIt3, faire un clic droit dans la fenêtre située sur la gauche nommée "Paste Instructions for Items to be Moved" et choisir Coller.

Cliquer sur le bouton MoveIt!
Attendre la fin du travail de l'outil puis fermer OTMoveIt3.
Note: Un redémarrage est parfois nécessaire. S'il est demandé, cliquer sur Oui/Yes


Poste moi en pièce jointe le généré. ( C:\_OtMoveIt\MovedFiles\****** **_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)

[invite4263b195]

Voilà le fichier comme tu me l'a demandé...

[igor51]

Bonsoir

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

[invite4263b195]

Bonjour,
Analyse terminée...
Voici le rapport...

[invite4263b195]

Je fais quoi maintenant...merci...

[Cyrrus]

Bonsoir,

Igor étant en partiel e prends le relais.

Supprime ces fichiers/dossiers, qui sont la cause de ton infection (en les executant sans doute) :

E:\Download\Wondershare Streaming Audio Recorder 1.0.2.0
E:\Download\Wondershare Streaming Audio Recorder 1.0.2.0.zip

As tu encore des symptômes ?

Cyrrus

[invite4263b195]

Bonjour Cyrrus,
Apparement plus de traces de pollution...
J'ai réussi à réinstaller zonealarm et spybot et retrouvé ma connection internet...
Un grand merci à Igor et à toi pour votre aide précieuse...

[invite4263b195]

Igor merci beaucoup et je te souhaite bonne chance pour tes partiels...