Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] .exe n'est pas une application win32 valide

Kinarach

Par Kinarach
dans Analyses et éradication malwares

 Partager

Messages recommandés

Kinarach Member

Kinarach

Posté(e)
Posté(e) (modifié)

Bonjour à tous,

 

Voilà le soucis; Il y a une semaine de ça, après un scan d Avast qui me demande de redemarrer et lance un scan à l ouverture du système, je ne peux tout simplement plus rien faire sur mon PC.

J ai télecharger Hijackthis mais ne peux pas le lancer, je ne peux plus lancer avast, ni installer quelconque programme de sécurité.

Le message à chaque fois est; ... .exe n est pas une application win32 valide.

J ai peur qu Avast ayant effacé un fichier infecté, m ai effacé quelque chose du système qui s avérait être important pour le bon fonctionnement du PC.

 

Je précise que je ne sais pas comment lancer sans Echec. On me dit F8 mais l ordi me propose de tout sauf de démarrer en mode sans échec (Floppy, CDRom, USB et je ne sais plus quoi...) quand je le fais et que je n ai pas le CD Windows.

 

Voilà voilà, c est à peu près tout... quoique déjà beaucoups...

 

Une bonne àme pr me donner un coups de main s il vous plait... :P

 

A.

Modifié par Kinarach

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

As tu la possibilité de faire un scan en ligne ?

 

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

 

  • Fais un scan en ligne Kaspersky
  • Clique sur Accept
  • Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
  • clique une nouvelle fois sur "Accept"
  • Les bases de mises à jour vont s'installer, patiente un moment
  • Clique sur Next.
  • Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie/colle la totalité du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

Aide en cas de problème :Cybersécurité

 

NOTE: Le scan est à faire avec Internet Explorer.

 

J ai télecharger Hijackthis mais ne peux pas le lancer, je ne peux plus lancer avast, ni installer quelconque programme de sécurité.

Le message à chaque fois est; ... .exe n est pas une application win32 valide.

Est ce que tu parviens à lancer d'autres programmes ?

Je précise que je ne sais pas comment lancer sans Echec. On me dit F8 mais l ordi me propose de tout sauf de démarrer en mode sans échec

S'il s'agit de Baggle, ce qui est fort possible, le mode sans échec n'est plus accessible. Donc, évite de tenter d'accéder à ce mode.

 

S'il s'agit de Virut, un virus qui rend inutilisables les fichiers dont l'extension est en .exe, c'est plus compliqué...

 

Tiens moi au courant.

Modifié par Thanos
Kinarach Member

Kinarach

Posté(e)
  • Auteur
Posté(e)

Bonsoir, bonsoir...

 

Voilà le rapport. Il fait peur!

 

-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER REPORT

Wednesday, March 19, 2008 4:33:55 AM

Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 18/03/2008

Kaspersky Anti-Virus database records: 639178

-------------------------------------------------------------------------------

 

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

 

Scan Target - My Computer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

 

Scan Statistics:

Total number of scanned objects: 87960

Number of viruses found: 9

Number of infected objects: 44

Number of suspicious objects: 0

Duration of the scan process: 02:53:49

 

Infected Object Name / Virus Name / Last Action

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\Mme legall\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Mme legall\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Mme legall\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Mme legall\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Mme legall\Local Settings\Temp\Perflib_Perfdata_668.dat Object is locked skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\A41BU3EB\b64_1[1].jpg Infected: Trojan.Win32.Pakes.ciw skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\A41BU3EB\b64_1[2].jpg Infected: Trojan.Win32.Pakes.ciw skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\HUTRERCO\b64_1[1].jpg Infected: Trojan.Win32.Pakes.ciw skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\HUTRERCO\b64_2[1].jpg Infected: Email-Worm.Win32.Bagle.sz skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\HUTRERCO\b64_31[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\HUTRERCO\b64_31[2].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\JR725S3M\b64_1[1].jpg Infected: Trojan.Win32.Pakes.ciw skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\JR725S3M\b64_31[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\OL3F61AN\b64_1[1].jpg Infected: Trojan-PSW.Win32.Agent.xd skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\OL3F61AN\b64_1[2].jpg Infected: Trojan.Win32.Pakes.ciw skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\OL3F61AN\b64_2[1].jpg Infected: Email-Worm.Win32.Bagle.sz skipped

C:\Documents and Settings\Mme legall\Local Settings\Temporary Internet Files\Content.IE5\OL3F61AN\b64_31[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped

C:\Documents and Settings\Mme legall\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Mme legall\NTUSER.DAT.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP1\A0001060.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP2\A0001095.exe Infected: Email-Worm.Win32.Bagle.sz skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP2\A0001099.exe Infected: Trojan.Win32.Pakes.ciw skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP2\A0001101.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP2\A0001106.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP2\A0001336.exe Infected: Trojan.Win32.Pakes.bwy skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP2\A0001346.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP2\A0001348.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP2\A0001349.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP2\A0001397.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP3\A0001426.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP3\A0001427.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP3\A0001428.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP4\A0001706.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP4\A0001714.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP4\A0001732.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP4\A0001735.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP4\A0001736.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP4\A0001770.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP4\A0001771.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP4\A0001772.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP5\A0001804.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP5\A0001812.sys Infected: Trojan-Downloader.Win32.Bagle.lm skipped

C:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP5\change.log Object is locked skipped

C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe Object is locked skipped

C:\WINDOWS\$hf_mig$\KB929338\SP2QFE\ntoskrnl.exe Object is locked skipped

C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe Object is locked skipped

C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe Object is locked skipped

C:\WINDOWS\$NtUninstallKB929338$\ntoskrnl.exe Object is locked skipped

C:\WINDOWS\$NtUninstallKB931784$\ntoskrnl.exe Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe Object is locked skipped

C:\WINDOWS\gbiehbsb.dll Infected: Trojan-Spy.Win32.Delf.bjf skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\svcpool.dll Infected: Trojan.Win32.Delf.bdc skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\Antiviru.evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\mdelk.exe Infected: Email-Worm.Win32.Bagle.of skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

E:\System Volume Information\_restore{A51891B6-3DF0-49E6-B006-A26660803DFF}\RP5\change.log Object is locked skipped

E:\Recycled\De2.2\ZBit Zip-Unzip Component Lite 1.2.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped

E:\Recycled\De3.zip/ZBit Zip-Unzip Component Lite 1.2.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped

E:\Recycled\De3.zip ZIP: infected - 1 skipped

E:\Recycled\De4.zip/1 Click Unzip! 3.0.0 [Key+Serial].exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped

E:\Recycled\De4.zip ZIP: infected - 1 skipped

E:\Recycled\De5\1 Click Unzip! 3.0.0 [Key+Serial].exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped

 

Scan process completed.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Bon, c'est moins grave que prévu :P Il ne s'agit "que" de Bagle.

Il a détruit le mode sans échec sur ton pc, il a aussi certainement détruit tes programmes de sécurité : Avast et ton parefeu si tu en possède un.

Il a modifié des éléments dans le registre de Windows....

 

Pourquoi et comment as tu infecté ton pc ? Ca c'est très important et il faut que tu prennes conscience de ceci >

Qu'y a t'il d'intéressant dans ce rapport de scan ?

E:\Recycled\De2.2\ZBit Zip-Unzip Component Lite 1.2.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped

E:\Recycled\De3.zip/ZBit Zip-Unzip Component Lite 1.2.exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped

E:\Recycled\De3.zip ZIP: infected - 1 skipped

E:\Recycled\De4.zip/1 Click Unzip! 3.0.0 [Key+Serial].exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped

E:\Recycled\De4.zip ZIP: infected - 1 skipped

E:\Recycled\De5\1 Click Unzip! 3.0.0 [Key+Serial].exe Infected: Trojan-Downloader.Win32.Bagle.ij skipped

Ce qui suit n'est pas pour te faire la morale, mais une info à retenir >>

 

Fais gaffe avec l'utilisation des logiciels P2P/ les cracks/keygens etc...!! ce sont les principaux vecteurs d'infection! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/index.php?showtopic=85544

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Maintenant que tu sais, c'est à toi de voir... est ce que ca vaut le coup de risquer une grosse infection(et mettre tes données en peril)? La plupart des logiciels payants ont un équivalent en freeware.

Comme tu as pu voir, les cracks sont à 90% des infections déguisées...et c'est comme ca que tu as toi même infecté ton pc.

 

On passe à la phase désinfection >>

 

1) Fais un clic droit ICI

  • Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  • Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci > Kinarach
  • On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
  • Clique enfin sur le bouton Enregistrer en bas de page à droite.

Ne double-clique pas encore sur le fichier: nous allons d'abord installer la Console de Récupération sur ton pc. Cela permettra de réparer ton système au cas ou le pc ne redémarrerait plus suite à la désinfection.

  • Lorsque tu as cliqué sur le lien correspondant à la version de ton Windows, tu seras dirigé sur une page: clique sur le bouton Télécharger afin de récupérer le package d'installation sur ton Bureau: Ne modifie pas le nom du fichier surtout!
     
    Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2
     
     
  • Fait un glisser/déposer de ce fichier sur le fichier ComboFix.exe comme sur la capture >
    tmmwkp7dnb.gif
  • Suis les indications à l'écran pour lancer ComboFix et lorsqu'on te le demande, accepte le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.
  • Lorsque ce sera terminé, un message te disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher: poste le contenu de ce rapport.

 

2) Utilisation de ComboFix >>

  • Assure toi que tous les programmes sont fermés avant de lancer le fix!
  • Fait un double clique sur Kinarach.exe.
  • Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  • Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

Poste les deux rapports demandés stp. Surtout ne surfe pas/ ne télécharge rien depuis ce pc, car il n'est plus protégé pour le moment.

Kinarach Member

Kinarach

Posté(e)
  • Auteur
Posté(e)

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

Kinarach Member

Kinarach

Posté(e)
  • Auteur
Posté(e)

Bon , des nouvelles d un autre PC. Le mien à bloqué.

Voilà ce qui c est passé.

 

"L instruction à "0x005b2926" emploi l adresse "0x00ae1314" la mémoire ne peut pas être read" Cliquez sur OK pour terminer le programme.

Etape 38 terminée...

 

Et bloquage.

Ca reste sur l écran bleu sans rien sur le bureau...

 

Sympathique non?

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

ah!... ComboFix a eu un petit souci! redémarre le pc et cherche le rapport suivant > C:\ComboFix.txt > poste le stp.

 

Edit: je pars bosser! je te lirai à ma pause (16h30)

Modifié par Thanos
Kinarach Member

Kinarach

Posté(e)
  • Auteur
Posté(e)

Combofix 08-03-18.1 - Mme legall 2008-03-19 12:57:53.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.174 [GMT 1:00]

Endroit: C:\Documents and Settings\Mme legall\Bureau\Kinarach.exe

.

The following files were disabled during the run:

C:\WINDOWS\svcpool.dll

 

A tout à l heure!

 

Merci...

 

A. :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...