problème.. virus ?

[ymajesty]

Une amie a un problème lorsqu'elle veut executer une application ds panno de config elle a le message suivant :

 

 

c:/windows/system32/rundll32.exe

 

Et si elle veut lancer un programme quel qu'il soit : ca lui demande de choisir le programme à utiliser pour ouvrir son application.

 

 

Merci de votre aide.

 

 

Yma

[Zonk]

Une amie a un problème lorsqu'elle veut executer une application ds panno de config elle a le message suivant :

c:/windows/system32/rundll32.exe

 

Et si elle veut lancer un programme quel qu'il soit : ca lui demande de choisir le programme à utiliser pour ouvrir son application.

Merci de votre aide.

Yma

487009[/snapback]

Ca ne semble pas etre un virus...dit lui de faire tout les scans possibles.........attends un peu les avis ....

Modifié le 13 avril 2005 par Zonk

[xam666]

salut,

 

tu pourrais nous donner le message d'erreur complet, ca nous aidera à diagnostiquer ton soucis.

En particulier vérifie bien l'othographe exacte de ce message (style window sans s, ou autre...)

Merci

 

Xam666

[ipl_001]

Bonsoir ymajesty, Zonk, xam666, bonsoir à tous,

 

Je te souhaite la bienvenue sur Zebulon !

 

Personnellement, je pense qu'il s'agit des conséquences d'un virus ! Les associations sont démollies !

 

Télécharge FixSwen de Network Associates -McAfee- ( http://download.nai.com/products/mcafee-avert/Fixswen.inf ) et installe le sur le bureau.

Il est employé pour remettre en place (dans la base de registres) les associations relatives à l'exécution des fichiers exécutables (.exe, .com, .bat, .reg, etc.) altérées par le malware Swen pour paralyser le système.)

Il s'agit d'un fichier .INF : clic droit / Installer

Il n'y a aucun danger à le lancer même sur un système non infecté !

 

 

Pour ta gouverne personnelle, voici son contenu :

----- FixSwen.inf -----

[Version]

Signature="$CHICAGO$"

 

[DefaultInstall]

AddReg=FixSwen

DelReg=EnableRegTools

 

[FixSwen]

HKCR, "batfile\shell\open\command",,0,"""%1"" %*"

HKCR, "comfile\shell\open\command",,0,"""%1"" %*"

HKCR, "exefile\shell\open\command",,0,"""%1"" %*"

HKCR, "piffile\shell\open\command",,0,"""%1"" %*"

HKCR, "regfile\shell\open\command",,0,"regedit.exe "%1""

HKCR, "scrfile\shell\open\command",,0,"""%1"" %*"

HKCR, "scrfile\shell\config\command",,0,"""%1"" %*"

 

[EnableRegTools]

HKCU, "software\microsoft\windows\currentversion\policies\system","DisableRegistryTools"

---------------

[Nicolas Coolman]

Salut Tout le monde

 

Je trouve que tu as bien fait ipl_001 de mettre le contenu du fichier .INF

 

[FixSwen]

J'ai vérifié avec ma BDR, Les modification des 7 clés se font avec les valeurs par défaut.

[EnableRegTools]

La suppression de cette clé "DisableRegistryTools" permet de réactiver l’exécution silencieuse de l’éditeur de base de registre lors du lancement de Regedit.exe et de permettre à nouveau l'exécution de tous les fichiers d’extension ‘.REG’

 

A+