Notpade,paint... ne se lancent pas !!! Résolu

Question

Bonjour,

Mon problème est le suivant (je crois que c'est à cause d'un virus mais je ne sais pas ):

Je n'arrive pas à accéder à notepade ni à la calculatrice,paint , Bref toute application se trouvant dans :
tout les programme-->Accessoir .

Quand je lance un de ces programmes , il se lance automatiquement une fenêtre dos puis il disparaite !!

Pourriez vous m'expliquez comment je peux résoudre ce problème ?

Merci

Sisniya.

pimprenelle27 · Answer

Bonsoir,
fait un rapport avec hijackthis, fais un double-clic sur HJTInstall.exe afin de lancer l'installation ,clique sur Install ensuite sur I Accept, ensuite Clique sur Do a scan system and save log file.Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu et poste le ici pour que l'on puisse l'analyser,voici le (https://www.malekal.com/tutoriel-hijackthis/ tuto hijackthis],

Sisiniya · Answer

D'accord je le ferrai . Merci 

Sisiniya.

Sisiniya · Answer

Bonjour,

Alors , j'ai installé hijackthis , et comme vous avez me dit :
<<Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu >> . Le problème c'est que j'ai déjà un probléme avec l'ouverture de notepade ( une fenêtre dos qui se lance au lieu de notepade ou calculatrice ou paint ...) .C'est pourcela je n'arrive pas à réccupérer les informations .

En faite,c'est un virus qui crée une copie du Tel_dossier et une îcone nommé :"WinrarSerialInstall" à l'intérieur de Tel_Dossier . il m'a endommagé plusieur Fichier . et je veux résoudre le probléme sans formater pour ne pas perdre mes données .

Merci .

Sisiniya.

pimprenelle27 · Answer

désolé je suis pas revenu hier

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Sisiniya · Answer

Merci pour la réponse .

Le pc ne dispose pas d'une ligne internet ! Est ce programme peut marcher sans être mis à jour ?

Sisiniya .

Sisiniya · Answer

Non , chez moi je dispose d'un pc portable avec modem sans fil dont je télécharge ... . mais l'ordinateur de mon cousin est un pc bureau sans internet qui est attaqué par ce virus . ce virus est venu d'une clé USB .

Sisiniya · Answer

Je l'ai installé avast 4.8 ,il supprime le virus mais au redémarrage de pc , tout ce qui est supprimé,est revenu .
Et puisque il ne dispose pas d'internet , un message de " Mis à jour d'Antivisru" qui s'apparaît tout le temps , et il le dérange , c'est pour cela je l'ai désinstallé . Donc son pc est sans Antivirus !!

Merci .

Sisiniya · Answer

Non, malheureusement , il a cru que les virus ne sont pas méchants !!

Merci .

Sisiniya · Answer

Ah , pour kaspersky il est disponsable d'effectuer une mis à jour pour la première utilisation . 

En fait , Monsieur , si  on ne peut pas se sauver de ce virus , j'ai voulu  formater son pc , et gravé ces données sur CD mais j'ai peur de prendre ce virus avec ces données !! ( Vous voyez Monsieur ) .


Merci.

Sisiniya · Answer

( je désigne _avec "Monsieur"_  vous " pimprenelle27 ")

D'accord je le ferai .

Merci.

Sisiniya · Answer

Bonsoir, 
j'ai essayé de résoudre le problème de l'ouverture de Notepad , et ce , pour avoir un rapport par " hijackthis " , et le voilà :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:49, on 21-12-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.menara.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.menara.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F079697-6789-402F-8AAA-E78104EDBD72}: NameServer = 212.217.1.17 212.217.0.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F079697-6789-402F-8AAA-E78104EDBD72}: NameServer = 212.217.1.17 212.217.0.14
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

Sisiniya · Answer

En fait , j'ai installé mon internet sur son pc afin d'effectuer une mise à jour de Kaspersky .

pimprenelle27 · Answer

Fait ça au plus vite merci.


Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

Sisiniya · Answer

Oui , il est entrain de scanner . Merci

Sisiniya · Answer

Il est très lent , ça fait 1 heure 15 min et il n'a pas términé !!

Merci.

Sisiniya · Answer

SVP qu'est ce que vous pensez de ce que je propose comme suite :

J'ai effectuer une analyse complète de la partition D:/ là où il y a les données avec KAspersky , puis j'ai zipé son contenu en attribuant un mot de passe avec winrar .

Après , je veux formaté la partition C:/ .

Est ce que va me réglé le problème en éliminant le virus et en gardant les données ?

Merci.

Sisiniya · Answer

C'est ce que j'ai voulu moi même, mais puisque ce problème m'a pris bcp de temps j'ai voulu formater juste C:

Sinon, le rapport que j'ai posté ne peut pas vous conduire à une solution ?

Merci toujours .

pimprenelle27 · Answer

quel rapport tu parle?

Sisiniya · Answer

En haut , celui de hijackthis , je l'ai posté dans mon message. vous l'avez pas vu ?

pimprenelle27 · Answer

oui c'est pour ça que je disais de faire le malware.

Sisiniya · Answer

jusqu'à maintenant , il n'a pas encore terminé son scan .

Sisiniya · Answer

Merci beaucoup de me suivre étape par étape . Je suis vraiment redevable .

Sisiniya.

Sisiniya · Answer

Bonjour,

Voilà ce que j'ai fait :
   *J'ai lancé Scanning de Poste de travail avec Kaspersky et au même temps j'ai lancé Malware . En Analysant le poste de travail , j'ai trouvé presque 1000 de virus de 2 type :  'Cheval de troie ' et 'tazebama.dl_'  , et il me demande de soit supprimer ou ignorer , et moi je choisi tout le temps SUPPRIMER .
Et Lors de cet Analyse , un message s'affiche de Kaspersky " Un Fichier de System été remplacé par un fichier inconnu " j'ai négligé ce message malheureusement ! 

  * Pour malware il a pris presque 3 heure pour analyser juste une partie de la partition C:/ , et il n'a pas encore commencé celle de D:/ qui est également volumineuse . En effet, malware a détécté en analysant C:/ environ 45 éléments afféctés .

  * Après, un  certain temps, le Computer se redémare tout seul , le problème c'est quand -t-il veut se redémarrer, un message s'affiche : " Ce fichier est endommagé, il  est nécéssaire pour que windows fonctionne " j'ai oublié le nom de ce fichier !

Voilà, je crois que j'ai supprimé un fichier system lors du Scann De Kaspersky.

J'ai craint de perdre ses Données. En conséquence, je me suis trouvée devant une seule solution et  j'étais obligée de lancer Le CD Windows .

 
Merci Une autre fois.

Sisiniya.

pimprenelle27 · Answer

il faut toujours demandé et mettre les rapport avant de supprimer quoi que ce soit. essaye de relancer ton pc en mode sans échec, voir ici et ensuite de faire une restauration système.

Sisiniya · Answer

S'il vous plaît, j'ai lu le lien que vous m'avez donné et j'ai trouvé cette ligne à propos du mode sans échec: <> J'ai pas bien compris l'avantage du mode sans échec ! Merci toujours pour vos réponse. Sisiniya.

Sisiniya · Answer

et le windows démarre normale en mode sans échec ?

Sisiniya · Answer

D'accord, je vous remercie , je vous remercie infiniment ...

Sisiniya.

Notpade,paint... ne se lancent pas !!!

27 réponses

Discussions similaires

Newsletters