Probleme suite au virus windows 7 home securi Fermé

Question

Bonjour, 

Dernièrement j'ai eu a faire avec le virus Windows 7 home security 2011 qui m'empêchais d'ouvrir quelque programme qui soit sur mon ordi.... apres quelque heures a ''gosser'' dessus, j'ai finalement reussi a activer avast en tant qu,administrateur pour lancer un scan et finalement venir a bout de ce satané virus. Mais voila qu'un 2e probleme survient, je ne peut plus ouvrir rien du tout car lorsque j'ouvre un programe, mon systeme me demande quelle programme utiliser pour ouvrir internet, Itunes et tout autres programmes sur mon ordinateur... mais si je fait le clique droit et que je choisi l'option ''Executer en tant qu'administrateur'' cela fonctionne... quelqu'un aurais une idée de ce que je peut faire?

Configuration: Windows 7 / Internet Explorer 8.0

Tigzy · Answer

Salut

* Télécharge sur le bureau RogueKiller (par tigzy)
* Renommer RogueKiller.exe => RogueKiller.com
* Quitte tous tes programmes en cours
* Sous Vista/Seven, => Clique droit, lancer en tant qu'admin
* Lance le.
* Lorsque demandé, tape  2   et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe

clayger32 · Answer

RogueKiller V4.3.7 par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Maxime [Droits d'admin] Mode: Suppression -- Date : 07/04/2011 10:34:14 Processus malicieux: 0 Entrees de registre: 2 [FILE ASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Maxime\AppData\Local\ury.exe" -a "%1" %*) -> REPLACED : ("%1" %*) [FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Maxime\AppData\Local\ury.exe" -a "%1" %*) -> REPLACED : ("%1" %*) Fichier HOSTS: Termine : << RKreport[1].txt >> RKreport[1].txt

clayger32 · Answer

Ben écoute tout va bien, je peut ouvrir les programmes sans problemes maintenant! Mais pour ma connaissance personelle tu peut m'expliquer le pourquoi et le comment?

Tigzy · Answer

On a pas fini :))


Mais pour ma connaissance personelle tu peut m'expliquer le pourquoi et le comment?

[FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Maxime\AppData\Local\ury.exe" -a "%1" %*) -> REPLACED : ("%1" %*) 

=> cette ligne veut dire:
A chaque fois que je lance un fichier .exe , je lance en même temps le fichier en gras (le rogue)

----------

Télécharger  sur le bureau  Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen 
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

Probleme suite au virus windows 7 home securi

4 réponses

Discussions similaires