[Résolu] .exe n'est pas une application win32 valide

[Kinarach]

Je n ai pas ce fichier!

[Thanos]

ok: je vais te demander de relancer ComboFix comme la première fois: ca devrait passer.

Poste le rapport ComboFix.txt qui se trouvera dans le répertoire C:\ une fois qu'il aura terminé.

 

je te lirai toute à l'heure: je repars bosser^^

[Thanos]

Kinarach, si jamais tu rencontres le même problème avec ComboFix, on va procéder autrement.

 

Il me faudra le rapport suivant >

 

Rend toi sur cette page afin de télécharger le fichier export.bat > http://www.sendspace.com/file/22urf4

pour cela, clique sur le lien en bas de page > Download Link: export.bat

 

Double-clique sur le fichier et poste son rapport stp. Sinon tu trouveras un fichier nommé look.txt sur ton bureau, poste le.

[Kinarach]

J avais lancé combifix, suis allée faire quelques courses et suis revenue il n en était qu à l étape 2...bloqué je crois.

Voilà le rapport que tu me demandes;

 

! REG.EXE VERSION 3.0

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSEXESVC

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSEXESVC

<SANS NOM> REG_SZ Service

[Kinarach]

Bonsoir Thanos,

 

Désolée, il est tard...

As tu reçu le dernier rapport que je t ai envoyé?

 

Est ce encore possible de remettre mon PC sur pied?

 

Parce que je n ai celui là (Un portable) comme remplacement et secours que très peu de temps.

 

J attends de tes nouvelles.

 

Aurélie

[Thanos]

Ok merci pour le rapport: je te prépare une procédure à suivre que je te posterait dans une demie heure, ca va nous permettre de nettoyer l'infection

[Kinarach]

Ok cool, merci!!!

 

[Thanos]

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

 

La procédure:

 

1) Télécharge Malwarebyte's sur ton Bureau.

 

2) Installe et lance un scan complêt du pc avec Malwarebyte's: une fois le nettoyage achevé, un rapport va apparaitre, poste le.

Note: il est fort possible que ton pc doive redémarrer pour terminer le nettoyage.

Suis les indications pas-à-pas du tutoriel en images de bobette marlow, pour effectuer ce scan > http://forum.telecharger.01net.com/microhe...messages-1.html

 

3) Télécharge SafeBootKeyRepair sur ton bureau.

 

Double-clique sur le fichier SafeBootKeyRepair.exe > une fenêtre noire va s'ouvrir > laisse l'outil travailler. Une fois qu'il aura restauré ton mode sans échec, un rapport va s'afficher > poste son contenu stp.

Si tu ne le vois pas, tu le trouveras ici > C:\ et il se nomme SAFEBOOT_REPAIR.TXT

 

courage et désolé pour l'attente

Modifié le 19 mars 2008 par Thanos

[Kinarach]

Malwarebytes' Anti-Malware 1.08

Version de la base de données: 506

 

Type de recherche: Examen complet (C:\|E:\|F:\|G:\|H:\|I:\|)

Eléments examinés: 119434

Temps écoulé: 45 minute(s), 16 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

C:\WINDOWS\gbiehbsb.dll (Spyware.Banker) -> Unloaded module successfully.

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\CLSID\{fcaaac14-bc46-40ca-9cb2-cbb12c6739eb} (Spyware.Banker) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fcaaac14-bc46-40ca-9cb2-cbb12c6739eb} (Spyware.Banker) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\gbiehbsb.dll (Spyware.Banker) -> Delete on reboot.

[Kinarach]

Affichage au redémarrage;

 

Rundll32.exe Image incorrecte

L applic. ou la dll C:\Windows\gbiehbsb.dll n est pas une image windows valide. Vérifier à l aide de votre disquette d install.

 

ET;

 

Erreur de chargement de C:\Windows\gbiehbsb.dll

%1 n 'est pas une application Win32 valide

 

... Je continue avec la suite de la procédure...