impossible de supprimer msnyya.exe Résolu/Fermé

Question

Bonjour, 

j'espère poster au bon endroit. Depuis quelques jours j'ai un problème à chaque nouveau démarrage de session. Cela donne un message d'erreur "Impossible de charger ou d'exécuter C:\Users\Vincent\LOCALS~1\Temp\msnyya.exe spécifié dans le registre. vérifiez que le fichier existe bien dans le registre ou supprimez la référence dans le registre."

Sachant que toutefois lorsque je passe cette fenêtre d'avertissement, mon ordinateur fonctionne correctement.

J'ai tapé msconfig mais n'ai pas réussi à trouver ce qui correspond au démarrage à ce fichier.
Je l'ai donc cherché dans le registre (regedit), fais une recherche, mais quand je veux le supprimer on m'indique que c'est impossible.

Je précise qu'avant j'ai nettoyé le registre avec ccleaner, scanné avec malware.

Merçi d'avance pour l'aide que vous voudrez bien m'apporter.

Configuration: Windows Vista / Firefox 13.0

Destrio5 · Answer

Bonjour,

C'est la trace d'une infection.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.

vincentz8 · Answer

voilà : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120614_r14q8l13q15e10

à ce que j'ai lu il y a un programme babylon qui donnerait des fichiers en rouge

Destrio5 · Answer

Ok, il y a des traces d'adwares comme Babylon.

--> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

vincentz8 · Answer

je l'ai fait mais le message continue de s'afficher

par contre je n'arrive pas à copier le rapport ici peut être est il trop long ?

Destrio5 · Answer

--> Relance AdwCleaner et choisis "Désinstallation".

--> Je voudrais un nouveau rapport ZHPDiag.

vincentz8 · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120614_w10c14c9v156

Destrio5 · Answer

Le rapport n'est pas complet, tu as dû oublier de lancer ZHPDiag en tant qu'administrateur.

vincentz8 · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120614_10b10e6j6f13

voilà en tant qu'administrateur j'ai bien vérifié en l'ouvrant

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
M2 - MFEP: prefs.js [Vincent - a8bc1cw9.default\ffxtlbr@babylon(12).com] [] Babylon v1.1.9 (.Babylon.)   
O3 - Toolbar: (no name) - [HKLM]{CCC7A320-B3CA-4199-B1A6-9F516DD69829} . (...) --  (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{EC56D829-2A3F-4E7D-9871-B986A45B6FE0}] (...) -- C:\Program Files\Google\Picasa3\Uninstall.exe (.not file.)    
O53 - SMSR:HKLM\...\startupreg\ROC_roc_dec12  [Key] . (...) -- C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe (.not file.)   
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA] 
[HKCU\Software\Grand Virtual]  
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

vincentz8 · Answer

merci pour tes indications précises ;)

http://pjjoint.malekal.com/files.php?id=20120614_g15e10c10j9p15

Destrio5 · Answer

Pas de changement ?

vincentz8 · Answer

non toujours pas je viens de redémarrer...

Destrio5 · Answer

Le rapport ZHPDiag ne parle pas du fichier "msnyya.exe".

Tente un nettoyage du registre avec CCleaner.

Il va te proposer une sauvegarde du registre, accepte.

vincentz8 · Answer

c'est fait
est-ce que ça pourrait être un fichier d'un programme supprimé aupravant ?

Destrio5 · Answer

msnyya.exe est une infection qui a été supprimée mais il reste un élément dans le registre qui essaie de la lancer et comme elle n'est plus là --> Message d'erreur.

vincentz8 · Answer

et c'est pour ça que quand je la trouve dans la BDR elle ne veut pas se supprimer ? 
ou parceque j'e n'ai pas l'autorisation ?
désolé mes connaissances en informatique ne sont pas très développées ^^

Destrio5 · Answer

Tu as la clé exacte ?

vincentz8 · Answer

j'ai fait une recherche si j'ai bien compris c'est dans HKEYCURRENTUSERS 
sous sous clé software windows NT 
je peux faire un screen si tu veux

est-ce que je pourrais la supprimer en la sélectionnant et en changeant les autorisations dessus ?

Destrio5 · Answer

Oui, je veux bien.

vincentz8 · Answer

j'ai surligné la ligne en question qui correspond au message d'erreur  
http://hpics.li/43ce773

Destrio5 · Answer

Il ne faut pas que tu supprimes la valeur Load.

Supprime les données qu'elle contient, c'est-à-dire : C:\Users\Vincent\LOCALS~1\Temp\msnyya.exe

vincentz8 · Answer

en modifiant j'ai essayé de vider la ligne correspondant à la valeur mais je ne pouvais pas
en changeant les autorisations en mode avancé par contre j'ai pu
le message ne s'affiche plus
merci beaucoup ;)

ps : comment peut on se former à la lecture des rapports sur ZHP ? j'aimerais progresser au niveau informatique...

Destrio5 · Answer

Il y a des formations, regarde cette réponse :
https://forums.commentcamarche.net/forum/affich-25374780-rapport-zhpdiag#14


Pour finir :


1/

---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.


2/

* Lance CCleaner. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. Ensuite, crée un point de restauration.


==Prévention==

Mets à jour Java :
https://www.java.com/fr/download/

Voici un dossier complet (A lire avec Adobe Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

Impossible de supprimer msnyya.exe

23 réponses

Discussions similaires