[PB] Application Win32 non valide

Bonjour,
petit ou plutôt gros soucis depuis hier. Mon antivirus et mon antispyware ne fonctionne plus, windows m'affichant continuellement quand je veux les redémarrer que le fichier en question n'est pas une application win32 valide.
J'ai même cherché à installer un autre antivirus mais même soucis lors de l'installation, il m'annonce que le dll win32 est introuvable.
N'ayant rien installé sur l'ordi, mais n'étant pas le seul non plus à m'en servir, j'ai peur d'une mauvaise manip.
Quelles solutions s'offrent à moi, s'il en existe ?
Merci d'avance.

tu peux déjà faire cette manip: https://www.commentcamarche.net/faq...-en-consequence

Merci Bariton, je tente...
Au passage, j'ai cherché sur le net et j'ai obtenu ceci avec Findykill


############################## [ FindyKill V4.720 ]

# User : Administrateur (Administrateurs) # XPSP2-D19E0F687
# Update on 12/03/09 by Chiquitine29
# Start at: 09:42:23 | 12/03/2009

# AMD Athlon(tm) XP 3000+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 « pouces
# C:\ # Disque fixe local # 47,48 Go (249,78 Mo free) # NTFS
# D:\ # Disque fixe local # 31,49 Go (31,43 Go free) [Extension 1] # NTFS
# E:\ # Disque fixe local # 142,44 Go (43,49 Go free) [Extension] # NTFS
# F:\ # Disque fixe local # 80,32 Go (80,25 Go free) [extension 2] # NTFS
# G:\ # Disque CD-ROM
# H:\ # Disque CD-ROM
# J:\ # Disque fixe local # 931,28 Go (649,97 Go free) [Elements] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe
E:\emule0\emule.exe
C:\WINDOWS\system32\wintems.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\IncrediMail\bin\ImNotfy.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Processus infectieux stoppés ]

"C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe" (1832)
"C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe" (1416)
"C:\WINDOWS\system32\wintems.exe" (868)

################## [ Fichiers / Dossiers infectieux C:\ ]


################## [ C:\WINDOWS ]


################## [ C:\WINDOWS\system32 ]

Found ! - C:\WINDOWS\system32\mdelk.exe
Found ! - C:\WINDOWS\system32\wintems.exe
Found ! - C:\WINDOWS\system32\ban_list.txt

################## [ C:\WINDOWS\system32\drivers ]

Found ! - "C:\WINDOWS\system32\drivers\down"

################## [ C:\.. Application Data ... ]

Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\shared"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa2.sys"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\wfsintwq.sys"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\downld"

################## [ Registre / Clés infectieuses ]

Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Local AppWizard-Generated Applications\key_generator
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Local AppWizard-Generated Applications\patch
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\FirtR
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\key_generator
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\patch
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4
Found ! - HKEY_CURRENT_USER\Software\FirtR
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
Found ! - HKEY_USERS\S-1-5-21-1202660629-2052111302-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

# Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
# Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1

################## [ Recherche dans supports amovibles]


# Contenu de l'autorun : C:\autorun.inf

[autorun]
icon=vista.ico

# Contenu de l'autorun : J:\autorun.inf

[autorun]
ICON=AUTORUN\WDLOGO.ICO

# Presence des fichiers :

Found ! [15/04/2007 11:57][---hs----] - C:\autorun.inf
Found ! [17/10/2002 09:56][-rah-----] - J:\autorun.inf

################## [ Registre / Mountpoint2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.720 ! ]

Juste pour info, dans la tentative Bariton, spyboot impossible à cause... du win32. Formidable, je continue avec ad-aware...

Ad-aware, erreur 1920, ça me change un peu...
On passe à clean-up...

Jette un oeil aux executables données avec msconfig.exe
et pense à voir comment ça réagit en mode sans échec

Impossible d'ouvrir le fichier .exe, au moins on évite la répétition. On passe à CCleaner...

CCleaner a fonctionné, je passe à l'étape HiJackThis...

Ahahahahaha, HiJAck a une fonction win32 non valide, je ne peux pas l'installer...

et les antivirus en ligne ?

Une préférence ?

Sinon, le rapport de FindyKill ne sert à rien ?

j'sais pas trop...
https://www.secuser.com/antivirus/
www.trendmicro.comHouseCall – Free Online Security ScanDetect and fix viruses, worms, spyware, and other malicious threats for free.
bitdefender.comLogiciel antivirus gratuit de BitdefenderBitdefender Antivirus Free offre une protection antivirus puissante et légère. Le seul antivirus gratuit dont vous aurez besoin !


################## [ Processus infectieux stoppés ]

"C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe" (1832)
"C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe" (1416)
"C:\WINDOWS\system32\wintems.exe" (868)

non déjà il t'a supprimé winupgro, qui lui, si je me rappelle bien, monopolise tes ressources systèmes. Ça ne peut être que bénéfique.

télécharge une version linux de BitDefender Rescue CD.

C'est-à-dire ? Tu pourrais un peu plus détaillé pour le néophite que je suis...




Pour l'antivirus en ligne, j'ai lancé un panda software proposé sur zebulon.fr

Pour le rapport, je crois bien que FindyKill n'a fait que les stopper mais ne les a pas supprimé. Sur malekal.com, il précise bien de montrer le rapport à des gens qui s'y connaissent avant de supprimer quoi que ce soit...




Question idiote, peut-être, mais en quoi cela va m'aider sur windows ?



Sinon, j'ai enquêté dans la famille, et ce serait l'installation d'un patch.exe pour faire fonctionner un programme qui a fait redémarrer l'ordi et qui depuis empêche tout fonctionnement noraml pour les win32... Faites des enfants qu'ils disaient...

La question était peut-être... ma réponse l'était peut-être... je ne connais pas ton niveau en informatique, donc... moi, c'est mon job.

Si ton windows est défaillant, ne pense pas le réparer de lui même.

le fait d'agir depuis un autre système d'exploitation, avec un moteur antivirus relativement récent, pourra alors t'indiquer tel ou tel fichier infecté.
Ensuite, à toi de les remplacer un par un.

sinon, appelle qq1 dont c'est le métier... tu risquerais de faire pire que mieux.

je crois que je vais finir par ne plus aider personne, si à chaque fois qu'on émet une idée, on se fait rembarrer...

sans accèder à Internet, un OS autonome sera plus performant qu'un OS défaillant faisant tourner un outil d'analyse en ligne... sauf si ce n'est pas trop infecté. Je n'ai pas dit que tout se résolvait ainsi... non plus. J'ai déjà entendu dire "ah ouaip, moi je sais, j'ai enlevé la pile de mon bios, et c'est reparti..." ben voyons.


ps: z'avez vu les Pingouins, j'ai proposé une soluce linux...