Avast, Spybot... Application non valide win32

[invite86f13962]

Bonsoir à tous.

Je n'arrive plus à lancer de logiciels anti-virus. Un message d'erreur m'indique que l'application n'est pas valide win32.
Idem pour Spybot et on attei des sommets lorsque je veux installer MalwareByte's. En effet même le fait de rechercher ce logiciel sous google me le coupe automatiquement.

Quelqu'un pourrait il voler à mon secours ?
Je possède windows XP

Je vous remercie d'avance
-----

[b marlow]

Salut,
Voila à quoi on s'expose quant on use des Cracks et autres Keygens...

Télécharge FindyKill , enregistre-le sur le Bureau puis installe-le normalement.
lance-le ensuite par le raccourci créé sur le Bureau. (si tu as Vista clic-droit Exécuter en tant qu'admin...)
au menu choisis l'option 1
laisse-le travailler à la fin poste le rapport généré.

[invite86f13962]

Bonsoir et merci !

Qu'est ce que les Keygen ?

Je vous poste le rapport

# Update on 09/01/2010 by El Desaparecido
# Start at: 21:51:18 | 11/01/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) 4 CPU 3.06GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1356 [VPS 100110-1] 4.8.1356 [ (!) Disabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 111,78 Go (68,67 Go free) # NTFS
# D:\ # Disque CD-ROM # 83,46 Mo (0 Mo free) [KIT SECURITE] # CDFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# K:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\system32\spoolsv.ex e
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent .exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\nvsvc32.ex e
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceCon nect.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.ex e
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMess ager.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Utilitaires\PowerISO\PWRISO VM.EXE
C:\Utilitaires\Omnipage\Opware SE2.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\ScanSoft\PaperPort\pptd4 0nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWn d.exe
C:\Program Files\Brother\ControlCenter3\b rccMCtl.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmo n.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.E XE
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Documents and Settings\Cécile\Application Data\drivers\winupgro.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Wanadoo\EspaceWanadoo.ex e
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Documents and Settings\Cécile\Application Data\m\flec006.exe
C:\WINDOWS\wintems.exe
C:\WINDOWS\explorer.exe
C:\Program Files\bfgclient\bfgclient.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmipr vse.exe
C:\Program Files\Skype\Toolbars\Shared\Sk ypeNames.exe

############################## | Processus infectieux stoppés |

"C:\Documents and Settings\Cécile\Application Data\drivers\winupgro.exe" (2020)
"C:\Documents and Settings\Cécile\Application Data\m\flec006.exe" (2172)
"C:\WINDOWS\wintems.exe" (932)

################## | C: |

Présent ! D:\autorun.inf

################## | C:\WINDOWS |

Présent ! C:\WINDOWS\ban_list.txt
Présent ! C:\WINDOWS\mdelk.exe
Présent ! C:\WINDOWS\wintems.exe

################## | C:\WINDOWS\Prefetch |

Présent ! C:\WINDOWS\Prefetch\381171.EXE-0FE31D35.pf
Présent ! C:\WINDOWS\Prefetch\396890.EXE-012FED14.pf
Présent ! C:\WINDOWS\Prefetch\421171.EXE-02686F22.pf
Présent ! C:\WINDOWS\Prefetch\427468.EXE-2211F66A.pf
Présent ! C:\WINDOWS\Prefetch\431078.EXE-06F87748.pf
Présent ! C:\WINDOWS\Prefetch\581531.EXE-0B4140FB.pf
Présent ! C:\WINDOWS\Prefetch\604843.EXE-35F7DE98.pf
Présent ! C:\WINDOWS\Prefetch\612031.EXE-0EE17D6D.pf
Présent ! C:\WINDOWS\Prefetch\FLEC006.EX E-03711CF3.pf
Présent ! C:\WINDOWS\Prefetch\MDELK.EXE-087EF2B4.pf
Présent ! C:\WINDOWS\Prefetch\WINTEMS.EX E-127B61D4.pf

################## | C:\WINDOWS\system32 |

Présent ! C:\WINDOWS\system32\srosa2.sys
Présent ! C:\WINDOWS\system32\wfsintwq.s ys

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\C‚cile\Application Data |

Présent ! C:\Documents and Settings\C‚cile\Application Data\drivers
Présent ! C:\Documents and Settings\C‚cile\Application Data\drivers\downld
Présent ! C:\Documents and Settings\C‚cile\Application Data\drivers\winupgro.exe
Présent ! C:\Documents and Settings\C‚cile\Application Data\m
Présent ! C:\Documents and Settings\C‚cile\Application Data\m\data.oct
Présent ! C:\Documents and Settings\C‚cile\Application Data\m\flec006.exe
Présent ! C:\Documents and Settings\C‚cile\Application Data\m\list.oct
Présent ! C:\Documents and Settings\C‚cile\Application Data\m\srvlist.oct
Présent ! C:\Documents and Settings\C‚cile\Application Data\m\shared

################## | Temporary Internet Files |


################## | Registre |

Présent ! [HKLM\SYSTEM\CurrentControlSet\ Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet001\Serv ices\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet002\Serv ices\sK9Ou0s]
Présent ! [HKLM\SYSTEM\CurrentControlSet\ Services\srosa]
Présent ! [HKLM\SYSTEM\ControlSet001\Serv ices\srosa]
Présent ! [HKLM\SYSTEM\ControlSet002\Serv ices\srosa]
Présent ! [HKLM\SYSTEM\CurrentControlSet\ Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum \Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet002\Enum \Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\CurrentControlSet\ Enum\Root\LEGACY_SROSA]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum \Root\LEGACY_SROSA]
Présent ! [HKLM\SYSTEM\ControlSet002\Enum \Root\LEGACY_SROSA]
Présent ! [HKCU\Software\bisoft]
Présent ! [HKCU\Software\DateTime4]
Présent ! [HKCU\Software\MuleAppData]
Présent ! [HKCU\Software\WS35]
Présent ! [HKCU\Software\Microsoft\Window s\CurrentVersion\Run] "drvsyskit"
Présent ! [HKU\S-1-5-21-507921405-1229272821-725345543-1004\Software\Microsoft\Window s\CurrentVersion\Run] "drvsyskit"
Présent ! [HKCU\Software\Microsoft\Window s\CurrentVersion\Run] "german.exe"
Présent ! [HKU\S-1-5-21-507921405-1229272821-725345543-1004\Software\Microsoft\Window s\CurrentVersion\Run] "german.exe"
Présent ! [HKCU\Software\Microsoft\Window s\CurrentVersion\Run] "mule_st_key"
Présent ! [HKU\S-1-5-21-507921405-1229272821-725345543-1004\Software\Microsoft\Window s\CurrentVersion\Run] "mule_st_key"
Présent ! [HKU\S-1-5-21-507921405-1229272821-725345543-1004\Software\bisoft]
Présent ! [HKU\S-1-5-21-507921405-1229272821-725345543-1004\Software\DateTime4]
Présent ! [HKU\S-1-5-21-507921405-1229272821-725345543-1004\Software\MuleAppData]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
Présent ! [HKU\S-1-5-21-507921405-1229272821-725345543-1004\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat |

# Affichage des fichiers cachés : OK

Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )


################## | Cracks > Keygens > Serials |

"C:\Documents and Settings\C‚cile\Local Settings\Temp\Rar$EX01.328\ins tall_crack.exe"
19/02/2005 02:06 |Size 843776 |Crc32 7c21a916 |Md5 0cb7c524adaff9efd9421496b31410 59


################## | ! Fin du rapport # FindyKill V5.024 ! |

[b marlow]

Les rapports doivent être posté en PJ comme indiqué dans la procédure préliminaire
http://www.futura-sciences.com/fr/co...701/c3/221/p1/
si je ne te l'ai pas fait faire de suite c'est parce qu'en général Bagle (ton infection) ne laisse rien télécharger
des outils de sécurité et de nettoyage.

Qu'est ce que les Keygen ?

c'est la même famille que les cracks ( que tu sembles connaitre puisque tu n'en poses pas la question)

"C:\Documents and Settings\C‚cile\Local Settings\Temp\Rar$EX01.328\install_crack.exe

keygens= générateurs de clé de licence= des outils de piratage...


C'est le genre d'infection qui fait de ton ordi un outil entre les mains des pirates, qui leur permet
d'attaquer ou de pirater des sites légaux ou même administratifs, et comme la loi veut qu'on soit
responsable de la sécurité de son ordi : s'il y a plainte, le premier condamné ce sera Toi.

Continuons car ton ordi est encore infecté:
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[A voir en vidéo sur Futura]

[invite86f13962]

Oui j'avais une idée de ce qu'était un Crack et je sais ce que l'on risque. J'en aviserais à la personne concernée par ces téléchargements.

Je n'arrive pas à lancer Combofix... toujours sous l'application non valide.

[b marlow]

relance FindyKill et choisis cette fois l'option 2 ensuite poste le rapport.
aprés tu supprime comboFix et exécute celui-ci http://www.sendspace.com/file/8f58hd
renommé en nitrophine.exe

[invite86f13962]

Voici le rapport après avoir choisi la deuxième option. Je désinstalle de ce pas Combofix

[b marlow]

après tu supprimeras avast et spybot et LiveUpdate. les 3 ont été "cassé" par Bagle.

tu peux du coupi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit. désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

LiveUpdate si tu en as besoin et ici http://service1.symantec.com/support...10629155847934

[invite86f13962]

D'accord. C'est fait et je suis en ce moment en téléchargement d'Antivir. Je démarre une analyse quand ce sera terminé.

Merci beaucoup en tout cas pour le temps que vous avez consacré à m'aider.