win32 application pas valide (Résolu)

Catal · le 10 septembre 2008

ok

ça a marché

Falkra · le 10 septembre 2008

Le rapport est ok.

Tu as Norton Antivirus, et l'antivirus de PCTools ? Si oui, les deux à la fois ça ne fait un de trop, l'ennui c'est que ni l'un ni l'autre ne sont vraiment bons. Je peux te proposer des solutions gratuite, mais si tu as payé puorinstaller Norton, évidemment ça change tout, autant le laisser finir son abonnement.

Si c'est une démo ou un programme préinstallé par le constructeur, c'est une autre affaire.

Catal · le 11 septembre 2008

pour norton, c'est l'installation constructeur

je ne sais pas à quoi il me sert maintenant mais je n'ai jamais réussi à l'enlever. J'avais cherché, mais apparemment c'était pas facile et je voulais pas faire de bétises

pour pctools, j'utilisais avant antivir, mais je ne sais plus pourquoi j'ai changé ?! C'est pas limité dans le temps?

Bref si tu as des propositions?

Catal · le 11 septembre 2008

si les rapports sont ok, mon pc est sensé marcher maintenant?

Falkra · le 11 septembre 2008

Tu peux supprimer Norton avec cet outil officiel, qui fera le travail.

Je te propose de désinstaller aussi PCtools et revenir à Antivir, qui est bien plus efficace. La version gratuite n'est pas limitée dans le temps, seule une pub s'affiche quand on fait des mises à jour (une pression sur la touche echap et elle dégage).

Pour Antivir voici un lien de téléchargement direct :

http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe

Ton pc n'est plus infecté d'après les rapports, mais encore vulnérable par sa configuration logicielle.

Catal · le 11 septembre 2008

ok norton ne me sert donc à rien sans abonnement et il n'est pas génant de le supprimer (?)

est-ce que je peux supprimer le fichier log.reg?

Je vais faire un scan avec antivir

Si tout semble ok, pourquoi est-ce que j'ai toujours le message "hhh n'est pas une application win32 pas valide" et je n'ai toujours pas accès à internet?

il faut que je les réinstalle?

Falkra · le 11 septembre 2008

Ben justement non, ce n'est pas gênant, sans abonnement pas de msies à jour, etc...

Tu peux supprimer le .reg

Si tout semble ok, pourquoi est-ce que j'ai toujours le message "hhh n'est pas une application win32 pas valide" et je n'ai toujours pas accès à internet?
il faut que je les réinstalle?

On n'a pas fini.

Je te recommande un scan complet avec Antivir. Mets-le à jour d'abord (clic droit, start update sur l'icône près de l'horloge).

Une fois à jour, double-clique sur son icône près de l'horloge, cela ouvre l'interface principale, puis clique sur "Scan system now" à droite de "Last complete system scan".

/!\ Cela peut être long.

Tu peux sauvegarder le rapport en fin de parcours (bouton "Report").

Si Antivir détecte des fichiers infectés, mets en quarantaine (choisis "Move to quarantine" dans la liste des actions. Tu peux automatiser ce type d'action en cochant une case), comme ci dessous :

Cela permet de ne pas rester à la surveiller.

Catal · le 11 septembre 2008

ok, mais je n'ai pas accès à internet, donc pas de mise à jour (??)

Falkra · le 11 septembre 2008

Essaie une mise à jour manuelle d'antivir, tu auras les dernières définitions.

Catal · le 11 septembre 2008

ok merci, je connaissais pas ça!

le scan a détecté 9 ???

voici le rapport

Avira AntiVir Personal

Report file date: jeudi 11 septembre 2008 21:26

Scanning for 1609795 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Normally booted

Username: SYSTEM

Computer name: LUDO

Version information:

BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 12:36:36

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:53:28

ANTIVIR2.VDF : 7.0.6.94 2998784 Bytes 31/08/2008 15:53:44

ANTIVIR3.VDF : 7.0.6.148 334848 Bytes 11/09/2008 14:26:34

Engineversion : 8.1.1.28

AEVDF.DLL : 8.1.0.5 102772 Bytes 02/04/2008 12:36:34

AESCRIPT.DLL : 8.1.0.70 319866 Bytes 03/09/2008 14:22:34

AESCN.DLL : 8.1.0.23 119156 Bytes 15/07/2008 13:58:46

AERDL.DLL : 8.1.1.1 397683 Bytes 03/09/2008 14:22:34

AEPACK.DLL : 8.1.2.1 364917 Bytes 15/07/2008 13:58:46

AEOFFICE.DLL : 8.1.0.23 196987 Bytes 03/09/2008 14:22:34

AEHEUR.DLL : 8.1.0.51 1397111 Bytes 03/09/2008 14:22:34

AEHELP.DLL : 8.1.0.15 115063 Bytes 29/05/2008 12:08:42

AEGEN.DLL : 8.1.0.36 315764 Bytes 18/08/2008 16:05:36

AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 12:02:16

AECORE.DLL : 8.1.1.11 172406 Bytes 03/09/2008 14:22:32

AEBB.DLL : 8.1.0.1 53617 Bytes 18/07/2008 09:20:50

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01

AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 14:35:20

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

Start of the scan: jeudi 11 septembre 2008 21:26

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'SymNRT.exe' - '1' Module(s) have been scanned

Scan process 'Norton_Removal_Tool.exe' - '1' Module(s) have been scanned

Scan process 'wuauclt.exe' - '1' Module(s) have been scanned

Scan process 'hpqste08.exe' - '1' Module(s) have been scanned

Scan process 'alg.exe' - '1' Module(s) have been scanned

Scan process 'wscntfy.exe' - '1' Module(s) have been scanned

Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'AluSchedulerSvc.exe' - '1' Module(s) have been scanned

Scan process 'CFSvcs.exe' - '1' Module(s) have been scanned

Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'hkcmd.exe' - '1' Module(s) have been scanned

Scan process 'NDSTray.exe' - '1' Module(s) have been scanned

Scan process 'PadExe.exe' - '1' Module(s) have been scanned

Scan process 'SmoothView.exe' - '1' Module(s) have been scanned

Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned

Scan process 'SynTPLpr.exe' - '1' Module(s) have been scanned

Scan process 'igfxext.exe' - '1' Module(s) have been scanned

Scan process 'Hotkey.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

37 processes with 37 modules were scanned

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Starting to scan the registry.

The registry was scanned ( '58' files ).

Starting the file scan:

Begin scan in 'C:\'

C:\hiberfil.sys

[WARNING] The file could not be opened!

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\NoAdware5.0\nutils.dll

[DETECTION] Is the TR/Agent.131072.W Trojan

[NOTE] The file was moved to '493d78b4.qua'!

C:\System Volume Information\_restore{B47ABA40-47D9-4625-A189-5C6DF54CECF1}\RP1\A0000050.exe

[DETECTION] Is the TR/Dldr.Bagle.UY Trojan

[NOTE] The file was moved to '48f97895.qua'!

C:\System Volume Information\_restore{B47ABA40-47D9-4625-A189-5C6DF54CECF1}\RP1\A0000142.sys

[DETECTION] Is the TR/Rootkit.Gen Trojan

[NOTE] The file was moved to '48f9789c.qua'!

C:\System Volume Information\_restore{B47ABA40-47D9-4625-A189-5C6DF54CECF1}\RP1\A0000143.exe

[DETECTION] Is the TR/Dldr.Bagle.UY Trojan

[NOTE] The file was moved to '4979b275.qua'!

C:\System Volume Information\_restore{B47ABA40-47D9-4625-A189-5C6DF54CECF1}\RP1\A0000155.exe

[DETECTION] Is the TR/Dldr.Bagle.UY Trojan

[NOTE] The file was moved to '48f9789d.qua'!

C:\System Volume Information\_restore{B47ABA40-47D9-4625-A189-5C6DF54CECF1}\RP1\A0000245.sys

[DETECTION] Is the TR/Rootkit.Gen Trojan

[NOTE] The file was moved to '48f978a4.qua'!

C:\System Volume Information\_restore{B47ABA40-47D9-4625-A189-5C6DF54CECF1}\RP1\A0000247.exe

[DETECTION] Is the TR/Dldr.Bagle.UY Trojan

[NOTE] The file was moved to '48f978a5.qua'!

C:\System Volume Information\_restore{B47ABA40-47D9-4625-A189-5C6DF54CECF1}\RP3\A0000796.exe

[0] Archive type: HIDDEN

--> FIL\\\?\C:\System Volume Information\_restore{B47ABA40-47D9-4625-A189-5C6DF54CECF1}\RP3\A0000796.exe

[DETECTION] Is the TR/Zlob.FH Trojan

[NOTE] The file was moved to '48f978c3.qua'!

C:\System Volume Information\_restore{B47ABA40-47D9-4625-A189-5C6DF54CECF1}\RP3\A0002173.dll

[DETECTION] Is the TR/Agent.131072.W Trojan

[NOTE] The file was moved to '48f978f5.qua'!

End of the scan: jeudi 11 septembre 2008 22:10

Used time: 43:49 Minute(s)

The scan has been done completely.

3607 Scanning directories

268222 Files were scanned

9 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

9 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

268211 Files not concerned

7132 Archives were scanned

2 Warnings

9 Notes

Connexion

Pas encore inscrit ?

win32 application pas valide (Résolu)

Messages recommandés

Catal

Falkra

Catal

Catal

Falkra

Catal

Falkra

Catal

Falkra

Catal

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer