Help!!!étude de mon logs HijackThis

Crob-Mi · le 30 août 2008

re donc voilà installation impec mai il ne se lance pas le message d'errore est le suiven :

Impossible d'exécuter le fichier :

C:\Program Files (x86)\MSNFix\MSNFix.bat

ShellExecuteEx a échoué ; code 193.

%1 n'est pas une application Win32 valide.

je ne comprend pas la ??

merci pour ta patience et pour le temps passé

eclypse · le 31 août 2008

Bonjour Falkra, Crob-Mi

Pardon pour l'intrusion Falkra

@Crob-Mi

Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).

Démarrer > Panneau de Configuration
Clique sur Comptes d'utilisateurs
Clique à nouveau sur Comptes d'utilisateurs
(*En mode d'affichage "Classique" : Panneau de configuration >> double-clique sur "Comptes d'utilisateurs")
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs (au bas)
Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur
Clique Ok pour valider
(**Si l'UAC était déjà désactivé, clique "Annuler", quitte le Panneau de configuration et passe à l'étape suivante - pas de redémarrage requis)
Tu seras invité à redémarrer l'ordinateur ; clique Ok. Ton ordinateur doit maintenant redémarrer.

Une fois redémarrer efface le répertoire C:\Program Files (x86)\MSNFix\ puis relance l'exécution de msnfix.exe en utilisant le clique droit exécuter avec les droits d'administrateur

Une fois l'installation finie tu feras à l'identique pour lancer le fichier msnfix.bat

ShellExecuteEx est une fonction native de shell32.exe qui se situe dans le répértoire systeme de windows donc si tu n'as pas les droits d'administrateur on te refuse l'accès

@+

Modifié le 31 août 2008 par eclypse

Crob-Mi · le 31 août 2008

slt eclypse et merci pour ton aide mai sa ne change rien toujours le meme problème et le meme message d'errore

Falkra · le 31 août 2008

Merci Eclypse pour cette intervention à haute valeur ajoutée. Si tout le monde s'y met, ça promet ! (et on en a déjà parlé)

Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure : dangereux.

Attention à bien suivre ces instructions en détail, ne pas oublier de renommer combofix.exe AVANT qu'il ne soit téléchargé, quand on peut encore changer le nom du fichier et dire au navigateur où le télécharger.

Télécharge combofix.exe de sUBs et renomme-le combo-fix.exe avant de le sauvegarder sur ton bureau (et pas ailleurs).

Assure toi que tous les programmes sont fermés avant de commencer.
Double-clique combo-fix.exe afin de l'exécuter.
Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
Lorsque l'analyse sera terminée, un rapport apparaîtra.
Copie-colle ce rapport dans ta prochaine réponse.
Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Crob-Mi · le 31 août 2008

il me dit qu'il est compatible que pour windows 2000 ou XP

alors j'ai fait un click droit et propriété, compatibiliter, et jai cocher compatibiliter windows xp

mai sa change rien

Falkra · le 31 août 2008

Ca tourne sous Vista. Tu as un vista modifié ?

Tu as renommé avant de télécharger ?

Crob-Mi · le 31 août 2008

re j'ai vista ultimate x64

et oui renomer comme tu l'avai dit plus haut

Falkra · le 31 août 2008

x64, voilà pourquoi ça ne tourne pas.

Ca sent la version pompée, mais j'ai mauvais esprit.

C'est curieux une version x64, pas de soucis côté drivers et programmes ?

Télécharge Malwarebytes' Anti-Malware (MBAM)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen rapide"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.

Crob-Mi · le 31 août 2008

voilà le resulta du raport

Malwarebytes' Anti-Malware 1.25

Version de la base de données: 1101

Windows 6.0.6001 Service Pack 1

20:52:42 31/08/2008

mbam-log-08-31-2008 (20-52-42).txt

Type de recherche: Examen rapide

Eléments examinés: 32721

Temps écoulé: 1 minute(s), 33 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):