Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

nugava

[résolu]Gros problèmes de lancement de exe... + rapport Hijhack

Messages recommandés

Bonjour, bonsoir...

J'ai appliqué la procédure pré-hijhackthis (sans toutefois effacer l'antivir)...

J'ai effacé pas mal de programmes infectés et depuis je n'arrive plus à ouvrir beaucoup de programmes...

Par exemple mon firefox n'ouvre plus...

Le pire c'est que les programmes présents dans le paneau de configuration n'ouvrent plus non plus... Enfin quand je dis que ça n'ouvre plus, c'est que y a le petit sablier qui apparaît, puis disparaît deux secondes après, et plus rien... Donc impossible de faire ajout/suppression de programmes par exemple...

 

Les problèmes que j'avais avant, c'est que mon gestionnaire de tâches avait disparu (quand j'exécutais/exécute taskmgr il me dit que Windows ne peut pas le trouver...) et que les installations ne se clôturaient pas (la fenêtre d'installation disparaissait subitement après un bout de temps...)

 

Sinon, la clé de registre dans HKEY_CLASSES_ROOT\exefile\shell\open\command doit bien être %1% ???(parce que j'avais effacé sa valeur par erreur, puis j'ai réussi à la remettre en passant par les cmd en mode sans échec)...

J'ai aussi ça: HKEY_CLASSES_ROOT\exefile\shell\runas\command: "%1" %* C'est normal ???

Bon, je vous mets mon rapport Hijhack...

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://rd.yahoo.com/customize/ymsgr/defaul...://my.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://rd.yahoo.com/customize/ymsgr/defaul...//www.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://rd.yahoo.com/customize/ymsgr/defaul...rch/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://rd.yahoo.com/customize/ymsgr/defaul...//www.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://rd.yahoo.com/customize/ymsgr/defaul...://my.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Anonymizer Core Browser Helper Object - {2F2FBF0D-254F-11D5-B1E5-0050DAD7AF62} - C:\PROGRA~1\ANONYM~1\Core\ANONYM~1.DLL (file missing)

O3 - Toolbar: Anonymizer Toolbar - {C14DC52F-B4D9-11D5-B1E6-0050DAD7AF62} - C:\PROGRA~1\ANONYM~1\Toolbar\ANONYM~1.DLL (file missing)

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: GoTranslate - http://ut.gotranslate.com/utd/ieutd-r.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: GoTranslate - {21C9EF41-92BE-11d3-9AB8-005004B85154} - http://ut.gotranslate.com/utd/ieutd-b.htm (file missing)

O9 - Extra 'Tools' menuitem: GoTranslate - {21C9EF41-92BE-11d3-9AB8-005004B85154} - http://ut.gotranslate.com/utd/ieutd-b.htm (file missing)

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Play\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Play\MESSEN~1\YPager.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {A17E30C4-A9BA-11D4-8673-60DB54C10000} (YahooYMailTo Class) - http://us.dl1.yimg.com/download.yahoo.com/...ymmapi_0727.dll

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.0_03) -

O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_01) -

O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Program Files\AVPersonal\AVWUPSRV.EXE (file missing)

 

 

Un grand merci à celui ou ceux qui m'aideront à me sortir de cette galère...

Partager ce message


Lien à poster
Partager sur d’autres sites

Invité Stonangel

Bonjour et bienvenue sur Zeb'Sécu.

 

Clic droit sur ce lien> Enregistre sur ton bureau puis double clique dessus et accepte de fusionner avec le registre:

 

http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip

 

Même procédure avec celui-ci:

http://www.kellys-korner-xp.com/regs_edits...nager_Reset.reg

 

Dis ce qu'il en est.

Partager ce message


Lien à poster
Partager sur d’autres sites

J'ai fait ça... rien de nouveau...

Taskmgr ne marche pas: Windows dit qu'il ne le trouve pas... Par contre les clés de registre sont réapparues...

 

Ah si !!! Mes programmes remarchent... (sauf certains qui ont l'air d'avoir disparu)... Par contre toujours pas de taskmgr...

 

Miracle... J'ai téléchargé divx... je l'ai installé... et l'installation ne s'est pas fermée... Antivir aurait éradiqué cette saleté ? (J'ai remarqué que j'avais nombre de fichiers exe infectés par le ver Klez.E, ça pourrait être ça qui me faisait fermer toutes mes installations ?...

Modifié par nugava

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir nugava,

Pourrais tu mettre un rapport Hijacthis complet ?

Et faire ceci aussi avant le rapport Hijacthis:

 

vas dans ma signature consignes de sécurité et nettois ton PC avec Adaware, Spybot, Easycleaner(registre uniquement), et Ccleaner.

 

Faire un scan en ligne chez Ravantivirus(mettre un fausse adresse email ou une adresse hotmail):

http://www.ravantivirus.com/scan/

jusqu'à ce que "ready to scan" apparaisse

cela doit se présenter comme ceci http://img272.echo.cx/img272/7830/rav0gh.jpg

Tu cliques ensuite sur "scan my pc" (étape 3 de l'image)

A la fin du scan, qui peut prendre un certain temps, tu copies et colles le rapport ici

 

Ou celui la

PANDA si tu n'y arrive pas : tutorial

 

A+

Partager ce message


Lien à poster
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...