Notpade,paint... ne se lancent pas !!!

Résolu
Sisiniya Messages postés 144 Statut Membre -  
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
Bonjour,

Mon problème est le suivant (je crois que c'est à cause d'un virus mais je ne sais pas ):

Je n'arrive pas à accéder à notepade ni à la calculatrice,paint , Bref toute application se trouvant dans :
tout les programme-->Accessoir .

Quand je lance un de ces programmes , il se lance automatiquement une fenêtre dos puis il disparaite !!

Pourriez vous m'expliquez comment je peux résoudre ce problème ?

Merci

Sisniya.

--
 Au travail, le plus difficile, c'est d'allumer la petite lampe du cerveau. Après, ça brûle tout seul. 
                                      --->> auteur : Jules Renard <<---
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

  • 1
  • 2
Résumé de la discussion

Le problème décrit concerne l’impossibilité d’ouvrir Notepad, Calculatrice et d’autres applications, avec l’apparition d’une fenêtre DOS qui se ferme aussitôt, ce qui fait suspecter une infection par malware ou virus. Plusieurs réponses recommandent d’utiliser un logiciel anti-malware comme Malwarebytes Anti-Malware, de mettre à jour le programme, puis d’effectuer un examen complet et de supprimer les éléments détectés. D’autres évoquent l’analyse plus approfondie via des outils comme HijackThis pour interpréter un rapport et vérifier des entrées suspectes, et certains privilégient une solution antivirus (Kaspersky) ou la réinstallation nécessaire. En cas de persistance, certains évoquent des options comme nettoyer le système, réinstaller certains composants ou reformater le disque C:, bien que les avis sur l’efficacité restent partagés et dépendants du contexte.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Bonsoir,
    fait un rapport avec hijackthis, fais un double-clic sur HJTInstall.exe afin de lancer l'installation ,clique sur Install ensuite sur I Accept, ensuite Clique sur Do a scan system and save log file.Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu et poste le ici pour que l'on puisse l'analyser,voici le (https://www.malekal.com/tutoriel-hijackthis/ tuto hijackthis],
    0
  2. Sisiniya Messages postés 144 Statut Membre 19
     
    D'accord je le ferrai . Merci

    Sisiniya.
    0
  3. Sisiniya Messages postés 144 Statut Membre 19
     
    Bonjour,

    Alors , j'ai installé hijackthis , et comme vous avez me dit :
    <<Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu >> . Le problème c'est que j'ai déjà un probléme avec l'ouverture de notepade ( une fenêtre dos qui se lance au lieu de notepade ou calculatrice ou paint ...) .C'est pourcela je n'arrive pas à réccupérer les informations .

    En faite,c'est un virus qui crée une copie du Tel_dossier et une îcone nommé :"WinrarSerialInstall" à l'intérieur de Tel_Dossier . il m'a endommagé plusieur Fichier . et je veux résoudre le probléme sans formater pour ne pas perdre mes données .

    Merci .

    Sisiniya.
    0
  4. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    désolé je suis pas revenu hier

    Telecharge malwarebytes

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
    Copie et colle le rapport stp.

    PS : les rapport sont aussi rangé dans l onglet rapport/log malwarebytes

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
    Copie et colle le rapport stp.

    PS : les rapport sont aussi rangé dans l onglet rapport/log
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Sisiniya Messages postés 144 Statut Membre 19
     
    Merci pour la réponse .

    Le pc ne dispose pas d'une ligne internet ! Est ce programme peut marcher sans être mis à jour ?

    Sisiniya .
    0
    1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
       
      comment tu as attrapé le virus alors si tu n'as pas de ligne internet? et comment fais tu pour télécharger ce que je te donne.
      0
  7. Sisiniya Messages postés 144 Statut Membre 19
     
    Non , chez moi je dispose d'un pc portable avec modem sans fil dont je télécharge ... . mais l'ordinateur de mon cousin est un pc bureau sans internet qui est attaqué par ce virus . ce virus est venu d'une clé USB .
    0
    1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
       
      ah ok je comprend mieux. tu peux essayer sans la mise à jour mais c'est quand même plus prudent avec. il à quoi comme antivirus?
      0
  8. Sisiniya Messages postés 144 Statut Membre 19
     
    Je l'ai installé avast 4.8 ,il supprime le virus mais au redémarrage de pc , tout ce qui est supprimé,est revenu .
    Et puisque il ne dispose pas d'internet , un message de " Mis à jour d'Antivisru" qui s'apparaît tout le temps , et il le dérange , c'est pour cela je l'ai désinstallé . Donc son pc est sans Antivirus !!

    Merci .
    0
    1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
       
      Il n'avait pas d'antivirus avant?
      0
  9. Sisiniya Messages postés 144 Statut Membre 19
     
    Non, malheureusement , il a cru que les virus ne sont pas méchants !!

    Merci .
    0
    1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
       
      je comprend mieux maintenant pourquoi sont ordi est comme ça.

      Essaye d'installer kaspersky en version d'essai mais je ne sais pas si cela va marcher puisqu'il n'a pas internet, il ne peut pas avoir une clef wifi?
      0
  10. Sisiniya Messages postés 144 Statut Membre 19
     
    Ah , pour kaspersky il est disponsable d'effectuer une mis à jour pour la première utilisation .

    En fait , Monsieur , si on ne peut pas se sauver de ce virus , j'ai voulu formater son pc , et gravé ces données sur CD mais j'ai peur de prendre ce virus avec ces données !! ( Vous voyez Monsieur ) .

    Merci.
    0
    1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
       
      tu parle de quel monsieur? fait quand même le malware même si n'y a pas la mise à jour.
      0
  11. Sisiniya Messages postés 144 Statut Membre 19
     
    ( je désigne _avec "Monsieur"_ vous " pimprenelle27 ")

    D'accord je le ferai .

    Merci.
    0
    1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
       
      désolé mais monsieur est mal approprié à pimprenelle tu ne trouve pas. sinon j'aurais mis nicolas.
      0
  12. Sisiniya Messages postés 144 Statut Membre 19
     
    Bonsoir,
    j'ai essayé de résoudre le problème de l'ouverture de Notepad , et ce , pour avoir un rapport par " hijackthis " , et le voilà :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:30:49, on 21-12-2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Unable to get Internet Explorer version!
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Picasa2\PicasaMediaDetector.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Menara\dslmon.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.menara.ma/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.menara.ma/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
    O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
    O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
    O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0F079697-6789-402F-8AAA-E78104EDBD72}: NameServer = 212.217.1.17 212.217.0.14
    O17 - HKLM\System\CS1\Services\Tcpip\..\{0F079697-6789-402F-8AAA-E78104EDBD72}: NameServer = 212.217.1.17 212.217.0.14
    O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
    O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
    0
  13. Sisiniya Messages postés 144 Statut Membre 19
     
    En fait , j'ai installé mon internet sur son pc afin d'effectuer une mise à jour de Kaspersky .
    0
  14. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Fait ça au plus vite merci.

    Telecharge malwarebytes

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
    Copie et colle le rapport stp.

    PS : les rapport sont aussi rangé dans l onglet rapport/log

    Tutoriaux
    0
  15. Sisiniya Messages postés 144 Statut Membre 19
     
    Oui , il est entrain de scanner . Merci
    0
  16. Sisiniya Messages postés 144 Statut Membre 19
     
    Il est très lent , ça fait 1 heure 15 min et il n'a pas términé !!

    Merci.
    0
  17. Sisiniya Messages postés 144 Statut Membre 19
     
    SVP qu'est ce que vous pensez de ce que je propose comme suite :

    J'ai effectuer une analyse complète de la partition D:/ là où il y a les données avec KAspersky , puis j'ai zipé son contenu en attribuant un mot de passe avec winrar .

    Après , je veux formaté la partition C:/ .

    Est ce que va me réglé le problème en éliminant le virus et en gardant les données ?

    Merci.
    0
    1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
       
      pas besoin de formater le pc pourquoi vous voulez toujours tout formater. ton pc peut être nettoyé.
      0
  18. Sisiniya Messages postés 144 Statut Membre 19
     
    C'est ce que j'ai voulu moi même, mais puisque ce problème m'a pris bcp de temps j'ai voulu formater juste C:

    Sinon, le rapport que j'ai posté ne peut pas vous conduire à une solution ?

    Merci toujours .
    0
  19. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    quel rapport tu parle?
    0
  20. Sisiniya Messages postés 144 Statut Membre 19
     
    En haut , celui de hijackthis , je l'ai posté dans mon message. vous l'avez pas vu ?
    0
  21. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    oui c'est pour ça que je disais de faire le malware.
    0
  • 1
  • 2