fichiers .exe ne fonctionnent plusRésolu/Fermé

Question

Bonjour, 

mes fichiers exécutables ne fonctionnent plus!? Suite à un message d'AVG qui me dit que certains fichiers sont douteux et il me suggère de les mettre de côté. Ce que je fais. Mais voilà que tous les fichiers .exe ne s'ouvrent plus, explorer et AVG inclus. Aussi aie-je tenté de downloader des réparateurs sur Internet, mais mon ordi ne peut plus les lancer. Quelqu'un peut-il m'aider???
Merci à l'avance!!!!

PS. J'ai Windows XP



Configuration: Windows XP / Safari 534.16

gen-hackman · Answer

salut

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

une fois telechargé lance-le , laisse faire le scan puis colle le contenu de " rapport.txt" qui apparaitra à son terme , sur le bureau.

gen-hackman · Answer

lance-le comme ca

gen-hackman · Answer

clic plein de fois tres rapidement dessus

gen-hackman · Answer

je me moque pas de toi certain outils sont bloqués par les infections et en cliquant tres rapidement on arrive à les faire tourner quand meme essaie de le renommer winlogon

gen-hackman · Answer

essaie avec l'extension .com ici :

http://dl.dropbox.com/u/21363431/Pre_Scan.com

gen-hackman · Answer

ok redemarre ton pc , debrache internet et relance-le

Sophie · Answer

Ouf! mon ordi. est toujours en vie! 
J'ai eu un rapport sur le bureau qui parlait d'Explorer et Windows Media Player, aussi qu'il y avait des clés supprimées et des fichiers en quarantaine. Explorer fonctionne enfin, mais pas WMR, ainsi que plusieurs autres applications et outils de gestion Windows. 
Je crois avoir été infectée d'un virus. Aurais-tu une suggestion?

gen-hackman · Answer

je peux l'avoir ce rapport ??

Sophie · Answer

J'ai repassé la procédure et de ce fait écrasé le 1er rapport, voici le second.



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.22 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

               ¤ XP | Vista | Seven - 32/64 ¤

Mis à jour le 08/04/2011 | 20.45 par g3n-h@ckm@n
Utilisateur : HP_Owner (Administrateurs)
Ordinateur : YOUR-F78BF48CE2

Système d'exploitation : Microsoft Windows XP (32 bits)
Architecture OS : X86
Internet Explorer : 6.0.2900.2180
Mozilla Firefox : 

Scan : 19:01:57 | 08/04/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\WINDOWS\system32\userinit.exe, -> C:\WINDOWS\system32\userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Aucune modification : 1 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[exefile | command] : "%1" %*
[comfile | command] : "%1" %*
[scrfile | command] : "%1" /S
[batfile | command] : "%1" %*
[piffile | command] : "%1" %*
[IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ -> Aucune modification : "C:\Program Files\Google\Chrome\Application\chrome.exe" -> "C:\Program Files\Google\Chrome\Application\chrome.exe"

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[Ndisuio] | Start -> Aucune modification : 3 -> 3
[ERSvc] | Start -> Aucune modification : 2 -> 2
[Bits] | Start -> Modification apportée : 3 -> 2
[SharedAccess] | Start -> Aucune modification : 2 -> 2
[wuauserv] | Start -> Aucune modification : 2 -> 2
[wscsvc] | Start -> Aucune modification : 2 -> 2
[wzcsvc] | Start -> Aucune modification : 2 -> 2

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page -> Aucune Modification : http://www.google.com/ -> http://www.google.com/
[HKCU | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page -> Modification apportée : http://www.google.com 
J'ai repassé la procédure et de ce fait effacer le 1er rapport, voici le second.


-> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=69157 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page -> Modification apportée : %SystemRoot%\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=69157 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus stoppé 
explorer.exe -> Processus stoppé 
explorer.exe -> Processus stoppé 


¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤



¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line:			-za C:\MBR\MBR.bin 

Windows Version:		Windows XP Home Edition

Windows Information:		Service Pack 2 (build 2600)

Logical Drives Mask:		0x000003fc



Analysis of file "C:\MBR\MBR.bin":

Could not open file (2)!





Done!
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 19:02:47

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

ok 

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

et si tu l'executes avec le clic droit "executer en tant qu'administrateur" ?

Sophie · Answer

Ça ne fonctionne pas.

gen-hackman · Answer

si tu cliques droit dessus tu n'as rien dans le menu contextuel ???????,

Sophie · Answer

Non.

gen-hackman · Answer

ok lance cette version de pre_scan modifiée et poste le rapport  

http://dl.dropbox.com/u/21363431/Pre_Scan.pif
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....

gen-hackman · Answer

fais OTL

gen-hackman · Answer

sers-toi de cette page pour virer Norton qui tourne encore et refais OTL derriere 

Désinstallation Antivirus , Parefeu , Antispyware


t'as vu ? tes .exe remarchent ^^ 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....

Sophie · Answer

Eureka!!! tu as trouvé la solution, tout semble fonctionner normalement.
Je suis sans mots pour te remercier, tout à fait éberluée par ton assistance et tes solutions efficaces. Crois-tu que c'était un virus? Si oui, en suis-je débarrassée? Recommandations?
Mille et mille merci, et pour ton temps mille et mille merci!!! Je suis sous le choc et enthousiaste à la fois, et pour ça, mille et un mille merci!!!!!!!!!!

gen-hackman · Answer

lol ^^

c'est pas fini faut faire ca bien ^^


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

sophie · Answer

Salut mon héros gen-hackman,

désolée de mon temps de réponse, mais j'ai été bien occupée ces temps-ci et je n'ai pu compléter l'étape de désinstallation de Norton à cause de Symantec (revoir un point plus haut). 

En passant, tout le monde à entendu parler de toi dans mon entourage (Montréal, Québec). Je me répète, mais tu m'as vraiment impressionnée...

J'attends ta réponse.

PS. Puis-je indiquer que le problème est résolu même si l'on continu cette discussion?

gen-hackman · Answer

hello :)

fais Malwarebytes ;)

Fichiers .exe ne fonctionnent plus

21 réponses

Discussions similaires

Newsletters