Discussion :

[superfrancis]

Bonjour,

je suis sur XP, et hier AVP a détecté un cheval de Troie que j'ai supprimé correctement.
Depuis, il m'est impossible de lancer quelque application, executable, commande sous 'executer' à part internet explorer.
Le meesage d'erreur s'affiche 'Windows ne trouve C:..../.exe Verifier le chemin...' Ceci pour tout : msn, AVP, regcleaner, adaware, outlook, ... Meme en essayant de rentrer 'msconfig' sous Demarrer>>exectuer cela ne marche pas.

J'ai fait un scandisk complet et une analyse qui précède la defragmentation (j'en suis meme reduit à ca !!!) mais rien n'y fait.

J'ai besoin de votre aide.....

[SfJ5Rpw8]

regarde ton path...

passe en fenêtre application console

démarrer/exécuter/cmd
puis tape path suivi d'entré...

[superfrancis]

marche pas non plus, rien ne se lance depuis demarrer>executer => windows ne trouve pas 'cmd'...

tout de facon, en allantcliquer drect sur l'exe dans C:/progrm Files/, cela ne marche pas non plus : ni par les raccourcis, ni depusi l'exe initial

et en complement, je vous signale aussi que le mode sans echec n'arrange rien.

toujours bloqué....

merci quand meme

[superfrancis]

aucune idée de personne ?????

je sens que la réinstall de windows va s'imposer, mais j'aurais espéré que qqun ait une idée d'une dll quelconque à reinstaller... ou autre...

je suis ouvert à toute proposition !!!!

[Franck.H]

Un jour quand j'etait encore sous Windows j'avais deja eu ce problème et la seule solution que j'avais trouvé .... bah c'etait la réinstallation !

[Médinoc]

Je pense que tu as exécuté un malware qui ta supprimé tous les droits...
Essaie de démarrer en mode sans échec et de te connecter en administrateur, pour jeter un oeil aux permissions...

[superfrancis]

c'est une bonne idée...
mais il existe un endroit ou regarder les permissions générales ? ou je vais devoir me taper tous les exe de mon disque ?

sinon autre question : je me souviens plus de mon mdp admin, je peux le choper ou ?

[superfrancis]

je me suis connecté en admin, mais je n'ai pas trouvé le lieu pour donner les droits.
c ou ?

[2o7]

salut, télécharge sur le site http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip

si tu n'arrive pas a exécuter le .reg, tu ouvre le gestionnaire de tâches avec Ctrl+Alt+Del et ensuite nouvelle tâche et regedit.exe pour modifier manuellement les clés

[superfrancis]

c'est ENORME !!!!
ca remarche !!!

merci beaucoup beaucoup beaucoup !!!

pour info, c'est du à quoi ? qu'est-ce -que fait le exe dans la base de registre ?

En tout cas merci beaucoup !!!

[2o7]

en fait le malware que tas éradiquer a modifier les valeurs d'exécution par défaut de windows avec des valeurs bidon sûrement et empêchent l'exécution des applications pour rendre son éradication impossible. le .reg que tas télécharger a remis les valeurs des clés d'association des exécutables par défaut donc voilà.

tu peux donner plus d'infos sur le malware éradiquer? ainsi mieux chercher et voir d'avantage a son sujet si il la tendance de créer une(des) clé(s) registre pour créer une communication a l'extérieur.

[superfrancis]

Le virus qui a été supprimé est, d'après le rapport AVP, un cheval de troie
Trojan.Win32.Krepper.ar

Je sais pas par contre ce qui avait été modifié dans la base de registre, mais ce que j'ai vu est que ouvrir directment n'importe quel exe ne parchait pas, mais en lancant par exmple un mp3, cela lancait correctment le prog associé (winamp) alors qu'en cliquant sur winamp.exe cela ne se lancait pas...

voila

[2o7]

c'est possible voir le contenu du fichier C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS , clic droit - ouvrir avec le bloc-notes !coller le contenu ici. c'est quoi ton parefeu sinon?

[superfrancis]

j'ai pas de fichier HOSTS dans le repertoire ETC

j'utilise zonealarm

depuis ce matin ou tu m'as resolu mon prob, j'ai refait une analyse complete du PC, et il a trouvé 12 virus comme celui qui a causé mon prob.. Ils etaient tous dans le repertoire Documents & settings/local settings/temp

tout viré et pas eu de probleme

[2o7]

si si il dois bien être là, enfait Trojan.Win32.Krepper.ar est une variante qui date depuis deux jours et encore inconnu sur les entrées qu'il effectue donc a surveiller ! heuresement que tas Kasper sinon reformatage inside

[Vow]

regarde ton path...

passe en fenêtre application console

démarrer/exécuter/cmd
puis tape path suivi d'entré...

Si le PATH est corrompu, on ne peut pas faire de "cmd" directement par "Démarrer / Exécuter"
Il faudrait plutôt aller dans :
Démarrer / Programmes / Accessoires / Invite de commandes

Ou taper dans Démarrer / Exécuter :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

%WINDIR%\SYSTEM32\cmd.exe

Puis taper

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

PATH

ce qui revient au même que de taper

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo %PATH%

[2o7]

j'ai pas de fichier HOSTS dans le repertoire ETC

j'utilise zonealarm

depuis ce matin ou tu m'as resolu mon prob, j'ai refait une analyse complete du PC, et il a trouvé 12 virus comme celui qui a causé mon prob.. Ils etaient tous dans le repertoire Documents & settings/local settings/temp

tout viré et pas eu de probleme

alors tu la trouver?

essai ça sinon:

ouvre le bloc-notes et copier-coller le text:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
    echo off

    cls

    echo .

    echo Your system root is %systemroot%

    if exist %systemroot%\system32\drivers\etc\hosts echo hosts file found at %systemroot%\system32\drivers\etc\hosts

    if exist %systemroot%\hosts echo hosts file found at %systemroot%\hosts

    echo .

    echo .

    echo .

    echo .

enregistrer avec extension .bat (ex:find.bat)

placer ensuite le fichier dans une fenêtre d'invite de commandes et appuyer Enter !

[superfrancis]

c'est la loose !!!!
j'arrive pas a l'eradiquer !!!!
il reste toujours la, j'ai téléchargé un aautre anti-spyware... En fait, c'est iexplore qui a l'air infecté, impossible de supprimer ou de reinstaller Iexplore, par AVP, quand il marque si je veux supprimer ou ignorer, ca reboote aussitot la machine, et je suis obligé de refaire l'init de la base de registre + ZA à chaque demarrage.
Il me trouve des trucs à supprimer dans IEXPLORER1.dll que je n'ai pas sur le disque, et aussi dans C:/Windows/Common downloaded Files/Internet Explorer, mais ce path n'existe pas...

Je sens que je suis en sursis... Pour pas que ma femme rale, j'ai meme autorisé malgré les avertissements de tous mes anti-spy IE à se connecter à internet....

Ceci était un SOS d'un PC en détresse (je vais refaire les paroles de Starmania !!!)

[Vow]

Avez-vous fait les tests ci-dessus ? ...

[superfrancis]

pas encore, car hier je n'ai pas pu me connecter de la soirée, et aujourd'hui je suis au travail, je n'ai donc eu connaissance de la marche à suivre que ce matin, j'ai tout sauvé et je m'appretais à le faire ce soir !!!
sauf si ma femme y arrive, je viens de lui envoyer les manips

je te tiens au courant