Mes logiciels affichent tous la même icône...

comment ouvrir l'éditeur de registre (regedit) ??

parfait merci ca a marché

je te remercie le plus fort possible tu ma sauvé la vie grâce ton astuce en tous pour moi sa marche, j'ai pu réparer l'ordinateur de mon boulot merci.

Merci, ça marche!

merci pour ton aide :)

(EN plus si la livebox bug ça va pas le faire!! C'est ok!)
J'ai fait ce que tu m'as dis et redémarré mais maintenant tous les logiciels affichent l'icône du bloc note!
Dis-moi que tu as la solution :)

Help!

Merci sa a marcher :)

bonjour je voulé vous posé une question j'ai 14 ans et je ces pa trop comment sa marche j'ai fait se que vous aviez dit et il me dit impossible d'importer le fichier breff vous pouvez uniquement importer des fichier du registre binaires a partir de l'éditeur du registre tous mes icones son en mode photofiltre merci de votre aide j'espere que vous aurier reponse

jai finalement trouver mes merci comme meme

REM HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\ UserChoise

Quand j'ouvre l'invite de commande, c'est écrit :
C:\Windows\system32>
Je rajoute "REM HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\ UserChoise"
pour que ça donne: C:\Windows\system32>REM HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\ UserChoise

??

Essaie %systemroot%\system32\reg.exe REM HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\ UserChoise

J'suis désolé, j'suis un peu long, je dois tout retaper comme j'arrive pas à aller sur internet sur mon PC qui bug^^
Il me fait:
Argument ou option non valide; "REM".
Entrez "REG/?" pour afficher la syntaxe.
C:\Windows\system32>

Que dois-je faire?

Il ne faudrait pas taper REG à la place de REM?
Enfin j'en sais rien du tout, j'suis débutant!

Voici OTL.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijW5gfAug.txt
et Extras.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijgwUTEh7.txt
Qu'en dis-tu?

?

J'ai pas réussi à trouver tea timer mais pour finir j'ai réussi à supprimer Spybot - Search & Destroy dans Program Files (x86) après avoir redémarrer l'ordi.
ça marche pour avast!
Voici le rapport de mon PC avec les 2 clés usb, j'avais branché mon disc dur externe mais mon ordi ne l'a pas reconnu, je crois que c'est parce que le branchement déconne.


############################## | UsbFix 7.023 | [Recherche]

Utilisateur: trolle (Administrateur) # TROLLE-PC [Packard Bell BV EasyNote LJ65]
Mis à jour le 02/09/10 par El Desaparecido / C_XX
Lancé à 00:07:30 | 07/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 286 Go (44 Go libre(s) - 15%) [Packard Bell] # NTFS
D:\ -> Disque fixe # 298 Go (113 Go libre(s) - 38%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 960 Mo (833 Mo libre(s) - 87%) [] # FAT
G:\ -> CD-ROM
J:\ -> Disque amovible # 7 Go (6 Mo libre(s) - 0%) [F-TROLLE L2] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{38b7b500-3682-11df-b9ac-00235a82e993}
Shell\AutoRun\Command = G:\Autoplay.exe -auto

HKCU\.\.\.\.\Explorer\MountPoints2\{5c24b98a-1331-11df-b0c4-00235a82e993}
Shell\AutoRun\Command = "F:\WD SmartWare.exe" autoplay=true


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


Par contre j'ai réussi à le connecter à l'autre ordi! Donc j'ai fait une analyse et voici le rapport avec le disque dur externe:

############################## | UsbFix 7.023 | [Recherche]

Utilisateur: T (Administrateur) # NOUVEAU-PC [ ]
Mis à jour le 02/09/10 par El Desaparecido / C_XX
Lancé à 00:25:29 | 07/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5400+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 5400+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886674 [Enabled | Updated]
RAM -> 2047 Mo
C:\ (%systemdrive%) -> Disque fixe # 229 Go (41 Go libre(s) - 18%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
H:\ -> CD-ROM
I:\ -> Disque fixe # 297 Go (27 Go libre(s) - 9%) [My Passport] # NTFS

################## | Éléments infectieux |

Présent! C:\DOCUME~1\T\LOCALS~1\Temp\AutoRun.exe
Présent! H:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{05502a1a-d716-11dd-bd0f-001e8c9deced}
Shell\AutoRun\Command = G:\
Shell\explore\Command = RECYCLED\INFO.exe
Shell\open\Command = RECYCLED\INFO.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7f68add2-ee35-11de-be89-001e8c9deced}
Shell\AutoRun\Command = "H:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{9de793fb-9dbc-11dd-bcbe-001e8c9deced}
Shell\Auto\Command = AdobeR.exe e
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\.\.\.\.\Explorer\MountPoints2\{f7502acf-bbe3-11dc-b662-806d6172696f}
Shell\AutoRun\Command = D:\setup.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


Qu'en dis-tu?

?

Bonjour kalimusic!!

J'ai fait les 3 étapes.

1. J'ai réussi à connecter mon disque dur externe sur mon PC portable, voici le rapport d'USBFix:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijA3B77jY.txt

Voilà le 2ème rapport d'USBFix sur l'autre PC (mais il n'y avait pas d'USB, je ne sais pas si ça sert à quelque chose^^):

http://www.cijoint.fr/cjlink.php?file=cj201009/cijkhygwu1.txt

2. Le 1er rapport OTL:
All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
ADS C:\ProgramData\Temp:4CF61E54 deleted successfully.
ADS C:\ProgramData\Temp:5D7E5A8F deleted successfully.
ADS C:\ProgramData\Temp:1D32EC29 deleted successfully.
========== FILES ==========
C:\Windows\jestertb.dll moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\UserChoice\ deleted successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Public

User: trolle
->Flash cache emptied: 43844 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: trolle
->Temp folder emptied: 711687087 bytes
->Temporary Internet Files folder emptied: 163009528 bytes
->Google Chrome cache emptied: 60804881 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 201219630 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 85414 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1 084,00 mb


OTL by OldTimer - Version 3.2.11.0 log created on 09072010_113503

Files\Folders moved on Reboot...
C:\Users\trolle\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File\Folder C:\Windows\temp\_avast5_\Webshlock.txt not found!

Registry entries deleted on Reboot...


3. Le 2ème rapport OTL:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijsaxDDqM.txt

ET MON PROBLEME EST RESOLU!!! :) :) :)
Tu n'imagines pas ma surprise ("Oooh p***** mais ça marche!!"^^) et ma joie quand je retourne sur mon PC et que je vois que mes logiciels s'afficher normalement et quand j'arrive à les ouvrir!!
Tu gères kalimusic!!
Je vais pouvoir enfin utiliser mon PC tranquillement!

Donc c'était bien un virus (si j'ai bien suivi!)?
Et pour l'autre PC j'ai juste à refaire les mêmes étapes 2 et 3 avec OTL?

Ah j'suis trop content, tu illumines ma journée :)

Ah oui aussi, (désolé de t'inonder de questions^^):
Vaut mieux passer un petit coup de usbfix à je branche un usb où j'ai des doutes, non?
Et un petit coup d'OTL de temps en temps ça ne peut faire que du bien? (mieux qu'avast limite!)

Ouep,

J'ai fait un .reg
et j'ai eu Voulez-vous autoriser le programme suivant à apporter des modifications à cet ordinateur? Editeur du Registre Microsoft Windows
et l'avertissement "L'ajout d'informations peut involontairement modifier..."
puis j'ai redémarrer mais pas de changement.

Et après il m'a dit:
"Les clés et valeurs contenues dans C:\Users...\UserChoice.reg ont été correctement ajoutées au Registre.

Pas d'autre idée?

(J'ai réussi à supprimer Spybot - Search & Destroy en redémarrant, j'aurais dû y penser avant!)

ATF n'a rien supprimé et MBAM a trouvé un Trojan.Argent que j'ai supprimé!
Voici son rapport:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4562

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

07/09/2010 18:27:23
mbam-log-2010-09-07 (18-27-23).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
Elément(s) analysé(s): 463605
Temps écoulé: 1 heure(s), 10 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\trolle\Desktop\Photoshop master collection CS4\Adobe.Activation\Any_Adobe_CS4_Product_Activation\keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.

hey kalimusic,

J'ai pas suivi, OTL a supprimé le fichier keygen?
Mais je peux quand même utiliser Adobe CS4?
L'UAC sert à quelque chose si je suis le seul à) utiliser ce PC?
Sinon j'ai tout fait, impeccable!!

A +

Juste 2 petites questions sinon tout est ok,

-J'ai installé Java mais les images du tutoriel sur la mise à jour de Batch_Man ne s'affichent pas...

-J'ai lu l'article "Ne pas surfer en droits administrateurs" mais si j'ai bien compris, avecWindows Vista et 7, il y a 2 jetons et le jeton d'accès utilisateur standard est utilisé par défaut (donc sur internet?), et si une action nécessite des droits plus élevés, l'UAC demande s'il faut effectuer cette action et donc passer en jeton administrateur,
donc comme j'ai activé l'UAC je n'ai rien à faire?

Merci pour toutes ces infos pratiques et surtout pour ton aide,
merci d'avoir résolu mon problème et bien plus encore,
maintenant je suis beaucoup mieux équipé et informé sur mon PC!!
Merci pour tout!!! :)

Ouep,

Oui j'ai installé Java.
Pour l'autre PC ça me dit bien de rester avec toi, tu gères plutôt bien!!
Donc tu crées le sujet et tu me donnes le lien?
Par contre je ne suis pas là jusqu'à vendredi soir, donc si tu es là on se verra ce week end!^^
Bonne soirée/nuit!

A +!

Bonjour,

Pour la suite c'est ici : https://forums.commentcamarche.net/forum/affich-19145679-francescoo-pour-kalimusic-2eme-pc

A +

Bonjour kalimusic,

J'suis vraiment désolé j'ai eu un contre-temps et j'ai pas pu m'occuper du PC du week end...
Et je ne suis pas chez moi cette semaine donc je ne pourrais pas m'en occuper avant dimanche.
Un grand merci pour le sujet!!

A +

Bonjour francescoo

Aucun soucis, on démarre quand tu peux. ;)

A +