Notpade,paint... ne se lancent pas !!!

Résolu
Sisiniya Messages postés 144 Statut Membre -  
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
Bonjour,

Mon problème est le suivant (je crois que c'est à cause d'un virus mais je ne sais pas ):

Je n'arrive pas à accéder à notepade ni à la calculatrice,paint , Bref toute application se trouvant dans :
tout les programme-->Accessoir .

Quand je lance un de ces programmes , il se lance automatiquement une fenêtre dos puis il disparaite !!

Pourriez vous m'expliquez comment je peux résoudre ce problème ?

Merci

Sisniya.
A voir également:

27 réponses

pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Bonsoir,
fait un rapport avec hijackthis, fais un double-clic sur HJTInstall.exe afin de lancer l'installation ,clique sur Install ensuite sur I Accept, ensuite Clique sur Do a scan system and save log file.Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu et poste le ici pour que l'on puisse l'analyser,voici le (https://www.malekal.com/tutoriel-hijackthis/ tuto hijackthis],
0
Sisiniya Messages postés 144 Statut Membre 19
 
D'accord je le ferrai . Merci

Sisiniya.
0
Sisiniya Messages postés 144 Statut Membre 19
 
Bonjour,

Alors , j'ai installé hijackthis , et comme vous avez me dit :
<<Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu >> . Le problème c'est que j'ai déjà un probléme avec l'ouverture de notepade ( une fenêtre dos qui se lance au lieu de notepade ou calculatrice ou paint ...) .C'est pourcela je n'arrive pas à réccupérer les informations .

En faite,c'est un virus qui crée une copie du Tel_dossier et une îcone nommé :"WinrarSerialInstall" à l'intérieur de Tel_Dossier . il m'a endommagé plusieur Fichier . et je veux résoudre le probléme sans formater pour ne pas perdre mes données .

Merci .

Sisiniya.
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
désolé je suis pas revenu hier

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Sisiniya Messages postés 144 Statut Membre 19
 
Merci pour la réponse .

Le pc ne dispose pas d'une ligne internet ! Est ce programme peut marcher sans être mis à jour ?

Sisiniya .
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
comment tu as attrapé le virus alors si tu n'as pas de ligne internet? et comment fais tu pour télécharger ce que je te donne.
0
Sisiniya Messages postés 144 Statut Membre 19
 
Non , chez moi je dispose d'un pc portable avec modem sans fil dont je télécharge ... . mais l'ordinateur de mon cousin est un pc bureau sans internet qui est attaqué par ce virus . ce virus est venu d'une clé USB .
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
ah ok je comprend mieux. tu peux essayer sans la mise à jour mais c'est quand même plus prudent avec. il à quoi comme antivirus?
0
Sisiniya Messages postés 144 Statut Membre 19
 
Je l'ai installé avast 4.8 ,il supprime le virus mais au redémarrage de pc , tout ce qui est supprimé,est revenu .
Et puisque il ne dispose pas d'internet , un message de " Mis à jour d'Antivisru" qui s'apparaît tout le temps , et il le dérange , c'est pour cela je l'ai désinstallé . Donc son pc est sans Antivirus !!

Merci .
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Il n'avait pas d'antivirus avant?
0
Sisiniya Messages postés 144 Statut Membre 19
 
Non, malheureusement , il a cru que les virus ne sont pas méchants !!

Merci .
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
je comprend mieux maintenant pourquoi sont ordi est comme ça.

Essaye d'installer kaspersky en version d'essai mais je ne sais pas si cela va marcher puisqu'il n'a pas internet, il ne peut pas avoir une clef wifi?
0
Sisiniya Messages postés 144 Statut Membre 19
 
Ah , pour kaspersky il est disponsable d'effectuer une mis à jour pour la première utilisation .

En fait , Monsieur , si on ne peut pas se sauver de ce virus , j'ai voulu formater son pc , et gravé ces données sur CD mais j'ai peur de prendre ce virus avec ces données !! ( Vous voyez Monsieur ) .

Merci.
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
tu parle de quel monsieur? fait quand même le malware même si n'y a pas la mise à jour.
0
Sisiniya Messages postés 144 Statut Membre 19
 
( je désigne _avec "Monsieur"_ vous " pimprenelle27 ")

D'accord je le ferai .

Merci.
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
désolé mais monsieur est mal approprié à pimprenelle tu ne trouve pas. sinon j'aurais mis nicolas.
0
Sisiniya Messages postés 144 Statut Membre 19
 
Bonsoir,
j'ai essayé de résoudre le problème de l'ouverture de Notepad , et ce , pour avoir un rapport par " hijackthis " , et le voilà :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:49, on 21-12-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.menara.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.menara.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F079697-6789-402F-8AAA-E78104EDBD72}: NameServer = 212.217.1.17 212.217.0.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F079697-6789-402F-8AAA-E78104EDBD72}: NameServer = 212.217.1.17 212.217.0.14
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
0
Sisiniya Messages postés 144 Statut Membre 19
 
En fait , j'ai installé mon internet sur son pc afin d'effectuer une mise à jour de Kaspersky .
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Fait ça au plus vite merci.

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Tutoriaux
0
Sisiniya Messages postés 144 Statut Membre 19
 
Oui , il est entrain de scanner . Merci
0
Sisiniya Messages postés 144 Statut Membre 19
 
Il est très lent , ça fait 1 heure 15 min et il n'a pas términé !!

Merci.
0
Sisiniya Messages postés 144 Statut Membre 19
 
SVP qu'est ce que vous pensez de ce que je propose comme suite :

J'ai effectuer une analyse complète de la partition D:/ là où il y a les données avec KAspersky , puis j'ai zipé son contenu en attribuant un mot de passe avec winrar .

Après , je veux formaté la partition C:/ .

Est ce que va me réglé le problème en éliminant le virus et en gardant les données ?

Merci.
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
pas besoin de formater le pc pourquoi vous voulez toujours tout formater. ton pc peut être nettoyé.
0
Sisiniya Messages postés 144 Statut Membre 19
 
C'est ce que j'ai voulu moi même, mais puisque ce problème m'a pris bcp de temps j'ai voulu formater juste C:

Sinon, le rapport que j'ai posté ne peut pas vous conduire à une solution ?

Merci toujours .
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
quel rapport tu parle?
0
Sisiniya Messages postés 144 Statut Membre 19
 
En haut , celui de hijackthis , je l'ai posté dans mon message. vous l'avez pas vu ?
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
oui c'est pour ça que je disais de faire le malware.
0