Se connecter avec
S'enregistrer | Connectez-vous

Virus : application ne peu etre éxécutée en mode win 32

Dernière réponse : dans Le monde de Windows

Bonjour

Je viens etre attaquer par un virus mes disque dur ne voulais plus s'ouvrir ce message erreur afficher "application ne peu etre éxécutée en mode win 32.
En parcourant le forum j'ai reussis supprimé ce virus grace combofix.exe
Je souhaite que les virus ne me tourne plus autour, j'aurais voulu des conseils pour protéger mon en ce moment je tourne avec avast mais il na rien vu arriver voici quand meme mon rapport de combofix.exe:

ComboFix 08-09-20.05 - Administrateur 2008-09-21 17:17:10.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.634 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[2].txt
C:\Documents and Settings\Administrateur\Cookies\administrateur@clickintext[2].txt
C:\WINDOWS\system32\sysdm.exe
C:\xk2n.bat
D:\Autorun.inf
D:\xk2n.bat
E:\Autorun.inf
E:\xk2n.bat

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-21 au 2008-09-21 ))))))))))))))))))))))))))))))))))))
.

2008-09-21 15:54 . 2008-09-21 15:57 <REP> d-------- C:\Program Files\Navilog1
2008-09-21 15:23 . 2006-12-11 19:08 844 --a------ C:\Anti_copy_V0.1.bat
2008-09-20 23:47 . 2008-09-20 23:47 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\vlc
2008-09-20 14:23 . 2006-05-18 03:49 61,067 -ra------ C:\WINDOWS\system32\drivers\ftser2k.sys
2008-09-20 14:23 . 2006-05-19 05:51 33,360 -ra------ C:\WINDOWS\system32\ftserui2.dll
2008-09-20 14:22 . 2006-05-18 03:48 47,249 -ra------ C:\WINDOWS\system32\drivers\ftdibus.sys
2008-09-20 14:09 . 2006-05-24 04:42 102,400 -ra------ C:\WINDOWS\system32\FTLang.dll
2008-09-20 00:20 . 2008-09-20 00:20 <REP> d-------- C:\Program Files\MSXML 6.0
2008-09-20 00:18 . 2008-09-20 00:20 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-09-19 23:51 . 2008-05-07 07:15 1,293,824 -----c--- C:\WINDOWS\system32\dllcache\quartz.dll
2008-09-19 23:51 . 2008-07-07 22:31 253,952 -----c--- C:\WINDOWS\system32\dllcache\es.dll
2008-09-19 23:51 . 2008-06-24 18:23 74,240 -----c--- C:\WINDOWS\system32\dllcache\mscms.dll
2008-09-19 23:49 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-09-19 23:49 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-09-19 23:46 . 2008-05-08 14:28 202,752 -----c--- C:\WINDOWS\system32\dllcache\rmcast.sys
2008-09-19 23:44 . 2008-04-11 20:51 683,520 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2008-09-19 23:39 . 2008-07-18 22:10 38,088 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-09-19 23:39 . 2008-07-18 22:09 29,896 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-09-19 23:39 . 2008-07-18 22:09 29,896 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-09-19 23:39 . 2008-07-18 22:09 22,216 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-09-19 19:45 . 2008-09-19 19:45 <REP> d-------- C:\Documents and Settings\Administrateur\Contacts
2008-09-19 19:19 . 2006-05-24 04:40 188,416 -ra------ C:\WINDOWS\system32\ftdiunin.exe
2008-09-19 19:19 . 2006-05-24 04:45 176,128 -ra------ C:\WINDOWS\system32\ftd2xx.dll
2008-09-19 19:19 . 2006-05-24 04:47 106,496 -ra------ C:\WINDOWS\system32\ftbusui.dll
2008-09-19 19:19 . 2006-05-24 05:04 133 -ra------ C:\WINDOWS\system32\ftdiun2k.ini
2008-09-19 19:12 . 2008-09-19 19:12 <REP> d-------- C:\WINDOWS\NV17362400.TMP
2008-09-19 19:10 . 2008-09-20 23:37 <REP> d-------- C:\Program Files\uTorrent
2008-09-19 19:10 . 2008-09-21 15:16 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\uTorrent
2008-09-19 19:07 . 2006-06-14 09:50 172,416 --a------ C:\WINDOWS\system32\drivers\kmixer.sys
2008-09-19 19:07 . 2006-02-15 01:22 142,464 --a------ C:\WINDOWS\system32\drivers\aec.sys
2008-09-19 19:07 . 2006-06-14 10:17 82,944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys
2008-09-19 19:07 . 2004-08-03 23:15 60,800 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys
2008-09-19 19:07 . 2001-08-17 22:00 54,272 --a------ C:\WINDOWS\system32\drivers\swmidi.sys
2008-09-19 19:07 . 2004-08-03 23:07 52,864 --a------ C:\WINDOWS\system32\drivers\DMusic.sys
2008-09-19 19:07 . 2004-08-03 22:58 7,552 --a------ C:\WINDOWS\system32\drivers\MSKSSRV.sys
2008-09-19 19:07 . 2006-06-14 09:50 6,272 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2008-09-19 19:07 . 2004-08-03 23:07 2,944 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys
2008-09-19 19:06 . 2004-08-03 22:58 5,376 --a------ C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2008-09-19 19:06 . 2004-08-03 22:58 4,992 --a------ C:\WINDOWS\system32\drivers\MSPQM.sys
2008-09-19 19:04 . 2008-09-19 19:05 <REP> d-------- C:\Program Files\Analog Devices
2008-09-19 19:04 . 2006-07-10 15:42 49,152 --a------ C:\WINDOWS\system32\DSndUp.exe
2008-09-19 19:04 . 2002-04-17 15:05 45,056 --------- C:\WINDOWS\system32\CleanUp.exe
2008-09-19 19:04 . 2008-09-19 19:04 17,948 --a------ C:\WINDOWS\Ascd_tmp.ini
2008-09-19 19:00 . 2008-09-21 16:26 61,465 --a------ C:\WINDOWS\system32\nvapps.xml

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-19 18:23 --------- d-----w C:\Program Files\Alwil Software
2008-09-19 17:43 --------- d-----w C:\Program Files\MSN Messenger
2008-09-19 17:04 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-19 16:54 --------- d-----w C:\Program Files\Microsoft.NET
2008-09-19 16:48 --------- d-----w C:\Program Files\Winamp
2008-09-19 16:47 --------- d-----w C:\Program Files\Easy CD-DA Extractor 10
2008-09-19 16:46 --------- d-----w C:\Program Files\VideoLAN
2008-09-19 16:46 --------- d-----w C:\Program Files\ASUSTeK
2008-09-19 16:46 --------- d-----w C:\Program Files\7-Zip
2008-09-19 16:41 --------- d-----w C:\Program Files\DIFX
2008-09-19 16:38 --------- d-----w C:\Program Files\NVIDIA Corporation
2008-09-19 16:38 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-09-19 16:31 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Xentient
2008-09-19 16:21 --------- d-----w C:\Program Files\Styler
2008-09-19 16:21 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-09-19 16:21 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Styler
2008-09-19 16:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-09-19 16:17 --------- d-----w C:\Program Files\Nero
2008-09-19 16:17 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-09-19 16:17 --------- d-----w C:\Program Files\Fichiers communs\Ahead
2008-09-19 16:17 --------- d-----w C:\Program Files\Cener Development
2008-09-19 16:16 --------- d-----w C:\Program Files\MSXML 4.0
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
.

------- Sigcheck -------

2004-08-28 16:00 578048 4a048552ca537ef146a8c21a0881b1ba C:\WINDOWS\system32\user32.dll

2004-08-28 16:00 507904 fb66744d525ea5df9a719f1db9b2dff4 C:\WINDOWS\system32\winlogon.exe

2004-08-28 16:00 2175488 ef82e2aba188743cb88c220e22953966 C:\WINDOWS\system32\ntkrnlpa.exe

2004-08-28 16:00 2295808 2f8ac58c3a7f73bc5ae132f2b452f6ce C:\WINDOWS\system32\ntoskrnl.exe

2004-08-28 16:00 1934848 1630d57b8370b7a20a41bb4c1e459edf C:\WINDOWS\explorer.exe

2004-08-28 16:00 25088 43836cffabac8d6779e8ee55e308df2c C:\WINDOWS\system32\ctfmon.exe

2004-08-28 16:00 57856 ad3d9d191aea7b5445fe1d82ffbb4788 C:\WINDOWS\system32\spoolsv.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-28 25088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UberIcon"="C:\Program Files\UberIcon\UberIcon Manager.exe" [2005-08-12 180224]
"VisualTaskTips"="C:\Windows\System32\VisualTaskTips.exe" [2004-08-28 36864]
"Vistadrv"="C:\WINDOWS\system32\Vistadrive\vsdrv.exe" [2006-07-30 121089]
"TransBar"="C:\Windows\System32\TransBar.exe" [2004-08-28 65536]
"Styler"="C:\Program Files\styler\Styler.exe" [2006-05-03 307200]
"TopDesk"="C:\WINDOWS\system32\topdesk.exe" [2004-08-28 195584]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2007-01-10 1235456]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-12-14 7323648]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-12-14 86016]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-07-20 847872]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"nwiz"="nwiz.exe" [2005-12-14 C:\WINDOWS\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_3"="advpack.dll" [2008-06-23 C:\WINDOWS\system32\advpack.dll]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-12-29 26368]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{54319a89-866b-11dd-85da-0018f37f895d}]
\Shell\AutoRun\command - H:\39lpji.com
\Shell\explore\Command - H:\39lpji.com
\Shell\open\Command - H:\39lpji.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cdc69abb-8674-11dd-b491-806d6172696f}]
\Shell\AutoRun\command - F:\AUTORUN.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cdc69abe-8674-11dd-b491-806d6172696f}]
\Shell\AutoRun\command - E:\xk2n.bat
\Shell\explore\Command - E:\xk2n.bat
\Shell\open\Command - E:\xk2n.bat

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cdc69abf-8674-11dd-b491-806d6172696f}]
\Shell\AutoRun\command - D:\xk2n.bat
\Shell\explore\Command - D:\xk2n.bat
\Shell\open\Command - D:\xk2n.bat

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cdc69ac1-8674-11dd-b491-806d6172696f}]
\Shell\AutoRun\command - C:\xk2n.bat
\Shell\explore\Command - C:\xk2n.bat
\Shell\open\Command - C:\xk2n.bat

*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-SaveLinksOrder - (no file)
Toolbar-Locked - (no file)
Toolbar-ITBarLayout - (no file)
Toolbar-ITBarLayout - (no file)
Toolbar-ITBar7Position - (no file)
HKCU-Run-kamsoft - C:\WINDOWS\system32\ckvo.exe


.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\0w3j05ld.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF -: plugin - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll
FF -: plugin - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-21 17:18:03
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-09-21 17:18:27
ComboFix-quarantined-files.txt 2008-09-21 15:18:25

Avant-CF: 60 496 723 968 octets libres
Après-CF: 60,504,760,320 octets libres

202 --- E O F --- 2008-09-19 22:20:31
Lassé par la pub ? Créez un compte

Vos périphérique externe son infecté donc faire ceci et ensuite bien les nettoyér:

Allez dans Démarrer Exécuter mettre: Regedit

Allez dans Fichier et Exporter pour sauvegarder le registre ensuite allez à la clés suivante:

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\]

Supprimer les 2 sous-clés suivante qui vont empêcher que le virus se réinstalle lorsque les périphérique en question soit branché ou exécuter de tout réinfecter.

{54319a89-866b-11dd-85da-0018f37f895d}
{cdc69abb-8674-11dd-b491-806d6172696f}

Supprimer les fichiers suivant si présent car ils n'ont été supprimer avec Combofix:

H:\39lpji.com
F:\AUTORUN.EXE

Désactiver et appliquer la restauration système pour la nettoyé car elle est infecté et ensuite scanner en ligne avec l'antivirus de Kaspersky: http://webscanner.kaspersky.fr/

Je désinstallerais Avast pour mettre Antivir ou AVG pour le gratuit et payant Nod32 ou Kaspersky.
Lassé par la pub ? Créez un compte