Fichiers EXE ne fonctionnent plus

Question

Bonjour,  

J'ai un problème que je n'arrive pas à résoudre : Mes fichiers EXE ne démarrent plus.  

Je pense que ca vient d'un virus mais je n'ai plus d'antivirus. Impossible d'en installer un nouveau sans lire les fichiers EXE. 
Idem pour les scans en ligne qui demandent tous IE 8 que je ne peux pas installer (j'ai google chrome et Firefox, mais aucune analyse en ligne ne veut fonctionner avec eux). 

Par ailleurs, les icones de mes raccourcis de navigateur ont changés (icone blanche windows) et ne fonctionnent plus.  

J'ai essayé les solutions données sur plusieurs forums mais impossible de lancer le bloc note, ni d'accéder au gestionnaire des taches ou encore de lancer un fichier .reg 
(pour ces deux dernières manip j'ai un message m'indiquant que elles ont été désactivés par mon admin.... mais je suis l'admin !) 

Quelqu'un aurait il une idée ???? je commence à m'arracher les cheveux. 

J'ai une fenêtre chrome ouverte que je n'ose pas fermer étant donné que je ne pourrais pas le relancer ! 


Merci d'avance  






Configuration: Windows XP /

G-H · Accepted Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

TheRitoVIII · Answer

Bonjour, 

Télécharge ces 2 fichiers et met-les sur le bureau. 
--> seven_exe.reg -> www.libellules.ch/assoc/seven_exe.reg 
--> seven_lnk.reg -> www.libellules.ch/assoc/seven_lnk.reg

Par la suite, redémarre en tapotant F8 ou F5 pour aller en --> mode sans échec. 

À l'arrivée, fais clic droit sur le fichier --> seven_exe.reg, clique sur fusionner, accepte même s'il y a un message d'erreur. 

Fais de même avec l'autre fichier --> seven_lnk.reg 

Ensuite redémarre le pc.  

Merci, à kaneagle qui m'a dit cette astuce et çà marche niquel! 
Fais EXACTEMENT CECI ! :) 

Evite de reculer si tu peut avancer

Shiva · Answer

merci, je vais essayer.

Dans le doute si ca ne marche pas, sais tu comment je peux me reconnecter à internet sachant que les points exe ne se lisent plus .... ?

TheRitoVIII · Answer

Non désolé, je ne sais pas je ne suis pas bon en informatique :^$

Shiva · Answer

:-)

Bon, j'ai tenté mais les choses empirent! 
Mon ordi refuse de démarrer en mode sans échec !!!! Un fois que je clique sur "démarrer en mode sans échec", des lignes de commandes apparaissent à toute vitesse en bas de l'écran et on revient à la page de démarrage...

Tous mes fichiers exe sont toujours inutilisables avec l'icone blanche windows.
Heureusement, seul IE fonctionne encore.

Comment le forcer à démarrer en mode sans échec ?
Ou y a t-il une autre solution pour régler ce problème de fichier exe ?


Merci, j'avoue que je suis bien perdu là...

Shiva · Answer

Merci je vais tenter.
Par contre, ton lien ou poster les résultats du scan ne marche pas. Je tombe sur online.net, un site d'hebergement payant sans bouton "parcourir".

G-H · Answer

oui j'ai oublié il est en maintenance

https://www.cjoint.com/ celui ci fonctionne

Shiva · Answer

Dernière question avant de lancer le process :

Je n'ai plus accès au gestionnaire des taches
(j'ai un message me disant qu'il a été desactivé par mon admin... or c'est moi l'admin...)

Comment je fais pour récupérer mon bureau après le scan ?

Shiva · Answer

Désolé, une autre question : 
Je ne peux accéder au pare feu windows, quand je clique sur l'icone, il refuse de s'ouvrir. Y a t-il un autre moyen de le désactiver ?

Pour l'antivirus, je n'en ai plus.

Pour Windows defender, je ne pense pas l'avoir. Dans le doute, comment je peux vérifier voir le désactiver ?

Merci d'avance pour ton aide, je suis perdu !

G-H · Answer

lance l'outil comme ca :)

Shiva · Answer

Alors, résultat des courses :

J'ai lancé l'outil et mes liens EXE semblent à nouveau fonctionner.
Les icones ont réapparu (en remplacement de l'icone blanche standard)
mon bureau n'a pas disparu  ;-)

Par contre, je n'ai toujours pas accès au gestionnaire des tâches.

Tu trouveras le résultat du scan ici :
http://cjoint.com/?AKkqFtl6CcR

Si tu peux me dire a quoi c'était du (virus ?) et comment éviter que ca recommence, ca serait parfait. Et aussi, comment récupérer l'accès au gestionnaire des taches.

Un grand merci !

G-H · Answer

telecharge ici : Load_SalityKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage 

à la fin SalityKiller.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Shiva · Answer

voici les résultats :
http://cjoint.com/?AKkrzJv2Iya

J'ai récupére la main sur le gestionnaire des taches !


Merci beaucoup pour ton aide !!!!


As-tu un conseil pour éviter que ca se reproduise ?
Ou d'autres actions à mener en rapport avec les résultats de Sality Killer ?

G-H · Answer

ce resultat est excellent


17:19:46:234 2764	Infected files:			2820
17:19:46:234 2764	Infected processes:		0
17:19:46:234 2764	Infected threads:		32
17:19:46:234 2764	Cured files:			2820
17:19:46:234 2764	Will be cured on reboot:	0
17:19:46:234 2764	Executed registry scripts:	1


supprime pre_scan , retélécharge-le puis refais un scan (si l'outil te demande une action au lancement tu cliques sur scan)

Shiva · Answer

résultats du deuxième scan :
http://cjoint.com/?AKksSwkp9ll

G-H · Answer

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

Lance Pre_script , une page vierge va s'ouvrir. 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Kill:: 

Processes:: 
winxjqpw.exe 

Registry:: 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"d2B[MMD8fmBeiNgkqx5v51G"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Adobe Reader Speed Launcher"=- 
"iTunesHelper"=- 
"MRT"=- 
[-HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] 
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] 
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks] 
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=- 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] 
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] 
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] 
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] 
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}] 
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}] 
[-HKCU\Software\E929897BF9D48F54F795867C9773412A] 
[-HKLM\Software\E929897BF9D48F54F795867C9773412A] 
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019" 
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" 
"C:\Program Files\FlashGet\flashget.exe"="C:\Program Files\FlashGet\flashget.exe:*:En:Flashget" 
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Disabled:maconfservice" 
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:Bittorent" 
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" 
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype" 
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox" 
"C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe"="C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe:*:Enabled:Bitdefender" 
"C:\Program Files\iPod\bin\iPodService.exe"="C:\Program Files\iPod\bin\iPodService.exe:*:Enabled:IPod" 
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] 
"48113:TCP"=- 
"48113:UDP"=- 
"1900:UDP"=- 
"2869:TCP"=- 

file:: 
C:\DOCUMENTS AND SETTINGS\Adrien\LOCAL SETTINGS\Temp\winxjqpw.exe 
C:\WINDOWS\regsvr.exe 
C:\Documents and Settings\Adrien\Application Data\Microsoft\Windows\oulwsvm.exe 
C:\Documents and Settings\Adrien\Application Data\ixu101.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu104.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu10D.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu112.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu117.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu171.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu17E.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu1B2.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu1C8.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu1E7.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu1EC.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu1F2.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu1F5.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu1F8.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu1FB.tmp 
C:\Documents and Settings\Adrien\Application Data\ixu3.tmp 
C:\Documents and Settings\Adrien\Application Data\ixuDC.tmp 
C:\Documents and Settings\Adrien\Application Data\ixuF9.tmp 
F:\Recordings\Recordings .exe 

folder:: 
C:\7e824dce73f5163fbdd21f80a7a8a9 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Ardamax Keylogger 

attrib:: 

clean:: 
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Shiva · Answer

Les résultats ci dessous.
Sinon, j'ai pu enfin réinstaller un antivirus et le lancer. Il m'a supprimé plein de virus win32.
J'ai par contre toujours de temps en temps un message d'erreur (la dernière fois avant de lancer le script) : run time error, floating point not loaded.





¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.96 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 17/10/2011 | 00.40 Par g3n-h@ckm@n
Utilisateur : Adrien (Administrateurs)
Ordinateur : ADRIEN-163BD111
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 8.0 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::

Script : 14:44:05

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤

Modification du registre effectuée

¤

Absent : C:\DOCUMENTS AND SETTINGS\Adrien\LOCAL SETTINGS\Temp\winxjqpw.exe
Absent : C:\WINDOWS\regsvr.exe
Absent : C:\Documents and Settings\Adrien\Application Data\Microsoft\Windows\oulwsvm.exe
Absent : C:\Documents and Settings\Adrien\Application Data\ixu101.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu104.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu10D.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu112.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu117.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu171.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu17E.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu1B2.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu1C8.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu1E7.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu1EC.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu1F2.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu1F5.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu1F8.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu1FB.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixu3.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixuDC.tmp
Absent : C:\Documents and Settings\Adrien\Application Data\ixuF9.tmp
Absent : F:\Recordings\Recordings .exe

¤

Supprimé : C:\7e824dce73f5163fbdd21f80a7a8a9
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Ardamax Keylogger

¤

Disques externes : 1402 Objets réattribués
Disque Local : 11 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 35 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 424 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 16 Objets réattribués

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

Fin : 14:51:31

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

G-H · Answer

re

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Shiva · Answer

Bonjour,

J'ai réussi à télécharger config_OTL, mais impossible de télécharger OTL.

Le fichier apparait dans ma boite de téléchargement, mais une fois celui ci terminé, il n'apparait pas sur le bureau et ne se lance pas quand je clique dessus dans la boite.

Merci

Shiva · Answer

C'est sans doute un virus qui continue à bloquer l'importation de certains fichiers car je n'arrive pas non plus à télécharger Malwarebytes' Anti-Malware.

juju666 · Answer

Bonjour ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ XP: double clic ▶ ▶ Vista/7: clic droit, exécuter en tant qu''administrateur ▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui ▶ clique 2 fois sur Ok ▶ clique sur Commencer le scan ▶ réponds Oui ==> L''analyse rapide démarre (si un pop up s''ouvre, clique sur la croix pour le fermer) A la fin du scan rapide, il se peut que l''on te demande de restaurer le fichier hosts > Oui Ensuite: touche F9 Onglet Actions Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... [TOUS] Valider par Ok ▶ choisi analyse complète et clique sur le Play vert ▶ De retour à la fenêtre principale : clique pour activer ▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶ Clique pour tout à l''invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". >> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations ▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l''autre). Si oui, alors clique dessus et ensuite clique sur l''icône , au dessous, et choisis . ▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶ Ferme Dr.Web Cureit ▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

G-H · Answer

ok

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

================================================

refais salitykiller

Shiva · Answer

Toujours le même problème   :-( 
J'ai l'impression qu'il m'est impossible de télécharger un binary files. 

Je ne peux même plus exécuter sality kiler qui pourtant était sur mon bureau. J'ai essayé de le télécharger à nouveau mais ca ne marche pas et la première icone a même disparu....

G-H · Answer

ok ben alors :

http://blog.websourcing.fr/drweb-live-cd-desinfecte-votre-os-linux-windows/

G-H · Answer

hello

non j'attends de voir le resultat de drWeb :)

G-H · Answer

il doit y avoir un cureit.log dans le dossier de drWeb

G-H · Answer

redemarre sous windows ========================= /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. --

G-H · Answer

prends ce combofix-ci :

j'ai changé son nom en ton pseudo , ainsi que son extension , c'est pour cela que tu auras un fichier blanc à la place de l'icone rouge et blanc mais il devrait se lancer quand meme

http://dl.dropbox.com/u/21363431/Shiva.pif

G-H · Answer

oui :)

Shiva · Answer

résultats de combofix :

http://cjoint.com/?AKprXbWQEUD


Il indique que j'ai Bit Defender alors que je l'avais désinstallé et qu'il n'apparait plus dans ma liste de programme (dans le panneau de config) ?
Peut-être cela a altéré les résultats du test.

Par ailleurs, combofix a voulu redémarrer mon ordi et cela me fait penser que cette fonction ne fonctionne plus. Quand on clique sur redémarrer, windows se ferme, commence à redémarrer à nouveau et s'éteint d'un coup, comme si on débranchait la batterie. 
Je ne sais pas si c'est du à un virus ou à un problème matériel.

G-H · Answer

qu'a-t-on comme evolution ? tu as laissé combofix redemarrer le pc ou pas ?

G-H · Answer

bien mise à jour , scan complet => suppression =>  rapport :)

G-H · Answer

Malwarebytes lol ^^

G-H · Answer

hello

je peux avoir le message exact ? "floating point not loaded"

G-H · Answer

clic droit sur le lien de OTL , "enregistrer la cible du lien sous........" => tous les fichiers , OTL.pif

G-H · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
w32hook.exe

:OTL
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 9.0\Reader\AIR
ppdf32.dll (Adobe Systems Inc.)   
[2011/10/09 14:49:12 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}      
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk 
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27) 
O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)   
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]  
"48113:TCP"=-
"48113:UDP"=-
"1900:UDP"=-
"2869:TCP"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"     
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\BitTorrent\bittorrent.exe"=-
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"     
"C:\WINDOWS\system32\wuauclt.exe"="C:\WINDOWS\system32\wuauclt.exe:*:Enabled:Windows update"    
"C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe"=-
"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"=-
"C:\WINDOWS\SOUNDMAN.EXE"=-
"C:\Program Files\iTunes\iTunesHelper.exe"=-
"C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"=-
"C:\Documents and Settings\Adrien\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe"=-
"C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe"=-
"C:\WINDOWS\system32\Macromed\Flash\FlashUtil10t_Plugin.exe"=-
"C:\Program Files\Mozilla Firefox\crashreporter.exe"=-
"c:\Program Files\Microsoft Silverlight\4.0.60831.0\agcp.exe"=-
"C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"=-
"C:\Program Files\iPod\bin\iPodService.exe"=-
"C:\WINDOWS\system32\Ati2evxx.exe"=-

:Files
C:\WINDOWS	asks\FacebookUpdateTaskUserS-1-5-21-1220945662-1844823847-1801674531-1004UA.job        
C:\WINDOWS	asks\FacebookUpdateTaskUserS-1-5-21-1220945662-1844823847-1801674531-1004Core.job    
C:\Documents and Settings\Adrien\Application Dataprivacy.xml      
C:\WINDOWS\System32\wsbl.dat
C:\WINDOWS\System32\phar_*.dat
C:\WINDOWS\System32\ph_*.dat      
C:\WINDOWS\System32\pcword*.dat 
C:\WINDOWS\System32\pc_*.dat 

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

supprime les deux rapports d'otl sur ton bureau , refais un scan et reposte les deux nouveaux rapports

g3n-h@ckm@n · Answer

il semblerait que le souci vienne de Apple(QuickTime/itunes) ou Ipod

essaie de les reinstaller voir

g3n-h@ckm@n · Answer

hello

desactive la sandbox de ton antivirus et vois si le message d'erreur revient

g3n-h@ckm@n · Answer

refais une correction avec OTL mais avec juste ceci dedans :

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"="C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe:*:Enabled:Java"

g3n-h@ckm@n · Answer

bien redemarre le pc et vois si le message d erreur apparait toujours

g3n-h@ckm@n · Answer

ok fais tout ca tu me diras après : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Fichiers EXE ne fonctionnent plus

42 réponses

Newsletters