impossible de lancer n'importe quel executable sur XP

Bonjour,

je suis sur XP, et hier AVP a détecté un cheval de Troie que j'ai supprimé correctement.
Depuis, il m'est impossible de lancer quelque application, executable, commande sous 'executer' à part internet explorer.
Le meesage d'erreur s'affiche 'Windows ne trouve C:..../.exe Verifier le chemin...' Ceci pour tout : msn, AVP, regcleaner, adaware, outlook, ... Meme en essayant de rentrer 'msconfig' sous Demarrer>>exectuer cela ne marche pas.

J'ai fait un scandisk complet et une analyse qui précède la defragmentation (j'en suis meme reduit à ca !!!) mais rien n'y fait.

J'ai besoin de votre aide.....

regarde ton path...

passe en fenêtre application console

démarrer/exécuter/cmd
puis tape path suivi d'entré...
:wink:

marche pas non plus, rien ne se lance depuis demarrer>executer => windows ne trouve pas 'cmd'...

tout de facon, en allantcliquer drect sur l'exe dans C:/progrm Files/, cela ne marche pas non plus : ni par les raccourcis, ni depusi l'exe initial

et en complement, je vous signale aussi que le mode sans echec n'arrange rien.

toujours bloqué....

merci quand meme

aucune idée de personne ?????

je sens que la réinstall de windows va s'imposer, mais j'aurais espéré que qqun ait une idée d'une dll quelconque à reinstaller... ou autre...

je suis ouvert à toute proposition !!!!

Un jour quand j'etait encore sous Windows j'avais deja eu ce problème et la seule solution que j'avais trouvé .... bah c'etait la réinstallation ! :lol:

Je pense que tu as exécuté un malware qui ta supprimé tous les droits...
Essaie de démarrer en mode sans échec et de te connecter en administrateur, pour jeter un oeil aux permissions...

c'est une bonne idée...
mais il existe un endroit ou regarder les permissions générales ? ou je vais devoir me taper tous les exe de mon disque ?

sinon autre question : je me souviens plus de mon mdp admin, je peux le choper ou ?

je me suis connecté en admin, mais je n'ai pas trouvé le lieu pour donner les droits.
c ou ?

salut, télécharge sur le site http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip

si tu n'arrive pas a exécuter le .reg, tu ouvre le gestionnaire de tâches avec Ctrl+Alt+Del et ensuite nouvelle tâche et regedit.exe pour modifier manuellement les clés

c'est ENORME !!!!
ca remarche !!!

merci beaucoup beaucoup beaucoup !!!

pour info, c'est du à quoi ? qu'est-ce -que fait le exe dans la base de registre ?

En tout cas merci beaucoup !!!

en fait le malware que tas éradiquer a modifier les valeurs d'exécution par défaut de windows avec des valeurs bidon sûrement et empêchent l'exécution des applications pour rendre son éradication impossible. le .reg que tas télécharger a remis les valeurs des clés d'association des exécutables par défaut donc voilà.

tu peux donner plus d'infos sur le malware éradiquer? ainsi mieux chercher et voir d'avantage a son sujet si il la tendance de créer une(des) clé(s) registre pour créer une communication a l'extérieur.

Le virus qui a été supprimé est, d'après le rapport AVP, un cheval de troie
Trojan.Win32.Krepper.ar

Je sais pas par contre ce qui avait été modifié dans la base de registre, mais ce que j'ai vu est que ouvrir directment n'importe quel exe ne parchait pas, mais en lancant par exmple un mp3, cela lancait correctment le prog associé (winamp) alors qu'en cliquant sur winamp.exe cela ne se lancait pas...

voila

c'est possible voir le contenu du fichier C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS , clic droit - ouvrir avec le bloc-notes !coller le contenu ici. c'est quoi ton parefeu sinon?

j'ai pas de fichier HOSTS dans le repertoire ETC

j'utilise zonealarm

depuis ce matin ou tu m'as resolu mon prob, j'ai refait une analyse complete du PC, et il a trouvé 12 virus comme celui qui a causé mon prob.. Ils etaient tous dans le repertoire Documents & settings/local settings/temp

tout viré et pas eu de probleme

si si il dois bien être là, enfait Trojan.Win32.Krepper.ar est une variante qui date depuis deux jours et encore inconnu sur les entrées qu'il effectue donc a surveiller ! heuresement que tas Kasper sinon reformatage inside :D

Citation:

---

Envoyé par bbil

regarde ton path...

passe en fenêtre application console

démarrer/exécuter/cmd
puis tape path suivi d'entré...
:wink:

---

Si le PATH est corrompu, on ne peut pas faire de "cmd" directement par "Démarrer / Exécuter"
Il faudrait plutôt aller dans :
:arrow: Démarrer / Programmes / Accessoires / Invite de commandes

Ou taper dans Démarrer / Exécuter :

Code:

---

%WINDIR%\SYSTEM32\cmd.exe

---

Puis taper

Code:

---

PATH

---

ce qui revient au même que de taper

Code:

---

echo %PATH%

---

Citation:

---

Envoyé par superfrancis

j'ai pas de fichier HOSTS dans le repertoire ETC

j'utilise zonealarm

depuis ce matin ou tu m'as resolu mon prob, j'ai refait une analyse complete du PC, et il a trouvé 12 virus comme celui qui a causé mon prob.. Ils etaient tous dans le repertoire Documents & settings/local settings/temp

tout viré et pas eu de probleme

---

alors tu la trouver?

essai ça sinon:

ouvre le bloc-notes et copier-coller le text:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

echo off cls echo . echo Your system root is %systemroot% if exist %systemroot%\system32\drivers\etc\hosts echo hosts file found at %systemroot%\system32\drivers\etc\hosts if exist %systemroot%\hosts echo hosts file found at %systemroot%\hosts echo . echo . echo . echo .

---

enregistrer avec extension .bat (ex:find.bat)

placer ensuite le fichier dans une fenêtre d'invite de commandes et appuyer Enter !

c'est la loose !!!!
j'arrive pas a l'eradiquer !!!!
il reste toujours la, j'ai téléchargé un aautre anti-spyware... En fait, c'est iexplore qui a l'air infecté, impossible de supprimer ou de reinstaller Iexplore, par AVP, quand il marque si je veux supprimer ou ignorer, ca reboote aussitot la machine, et je suis obligé de refaire l'init de la base de registre + ZA à chaque demarrage.
Il me trouve des trucs à supprimer dans IEXPLORER1.dll que je n'ai pas sur le disque, et aussi dans C:/Windows/Common downloaded Files/Internet Explorer, mais ce path n'existe pas...

Je sens que je suis en sursis... Pour pas que ma femme rale, j'ai meme autorisé malgré les avertissements de tous mes anti-spy IE à se connecter à internet....

Ceci était un SOS d'un PC en détresse (je vais refaire les paroles de Starmania !!!)

Avez-vous fait les tests ci-dessus ? ...

pas encore, car hier je n'ai pas pu me connecter de la soirée, et aujourd'hui je suis au travail, je n'ai donc eu connaissance de la marche à suivre que ce matin, j'ai tout sauvé et je m'appretais à le faire ce soir !!!
sauf si ma femme y arrive, je viens de lui envoyer les manips

je te tiens au courant

Hosts File Reader , dezipper sur le Bureau, ensuite double-clic sur OK et en bas de l'exécutable tas l'option "Scan for Hosts", normalement tu dois avoir un résultat de deux lignes (C:\i386\HOSTS et C:\WINDOWS\system32\drivers\etc\hosts), tu double clic sur C:\WINDOWS\syst.... et tu dois voir les entrées sur l'interface du programme mais tu vas simplement te contenter d'appuyer sur "Save log", enregistre sur le Bureau pour une meilleure accessibilité le fichier .txt.

salut
alors déjà j'ai lancé le script shell comme indiqué, et le résultat est vide :
.
Your system root is C:/WINDOWS
.
.
.
.

je fais le reste et vous tiens au courant
a+

désolé, mais le hosts file Reader ne trouve rien

je fais quoi ?

je vais quand meme essayer de reinstaller IE et de passer un antivirus en mode sans echec (sachant que cela ne marchait pas hier, meme logé en administrateur, ca me disait que je n'avais pas les droits suffisants)

je tiens au courant

Plus d'idées ??

Citation:

---

Envoyé par Vow

Citation:

---

Envoyé par bbil

regarde ton path...

passe en fenêtre application console

démarrer/exécuter/cmd
puis tape path suivi d'entré...
:wink:

---

Si le PATH est corrompu, on ne peut pas faire de "cmd" directement par "Démarrer / Exécuter"
Il faudrait plutôt aller dans :
:arrow: Démarrer / Programmes / Accessoires / Invite de commandes

Ou taper dans Démarrer / Exécuter :

Code:

---

%WINDIR%\SYSTEM32\cmd.exe

---

Puis taper

Code:

---

PATH

---

ce qui revient au même que de taper

Code:

---

echo %PATH%

---

---

PATH=C:\WINDOWS\system32;C:\WINDOWS\System32\Wbem;C:\PROGRA~1\ULTRAE~1;C:\jvm\bin

voila

sinon le trojan se situe toujours sous C:\Common downloaded files, et ce fichier n'apparait pas dans l'explorateur. Je me suis connecté en invite de commande sans echec pour le virer avec son contenu, avec succès, et il est réapparu à la connexion "normale" suivante.

voila

????

Quel est le nom du cheval de Troie détecté par AVP ?

trojan.win32.Krepper.ar

dans csrss.exe/IExplorer1.dll et IEXPLORE.dll

Or, ces dll, je ne les trouve pas. J'ai essayé de reinstaller IE, rien à faire.