impossible de lire les fichiers .exe

[invite1ac519e7]

Bonjour,
Suite à des avertissements permanents de l'antivirus vista (non activé mais installé sur le pc) sur de potentiels virus, j'ai désinstallé Avast (mon antivirus) afin de le réinstaller. Mais impossible de réinstaller un quelconque logiciel, car lorsque je clique sur exécuter, une fenêtre s'ouvre en me demandant quel logiciel je veux utiliser pour exécuter le programme. Et rien ne marche, donc je n'ai plus d'antivirus actif sur ce pc (packard bell ).
Merci de votre aide,
-----

[invite1ac519e7]

une nouvelle info... j'arrive à les exécuter si je clique droit "exécuter en tant qu'administrateur"... mais la fenêtre qui me demande quel logiciel je veux utiliser s'ouvre toujours.
merci

[b marlow]

Salut,
Il y signe d'infection par av.exe qui corrompt les associations de fichiers...

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Important : renomme le .exe de ComboFix en .com avant de l'exécuter.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invite1ac519e7]

re-,
voici le rapport, merci d'avance.
Bonne soirée...

[A voir en vidéo sur Futura]

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

 
File::
c:\users\jc\setup_av_free_fre.exe       
 
Collect::
c:\users\jc\AppData\Local\ycoydgr.bat       
c:\users\jc\AppData\Local\eghhfqhr.bat       
C:\Users\jc\AppData\Local\av.exe
 
Folder::
c:\program files\AskBarDis
 
 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]       
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]  
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"=-
[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]     
[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]     
  
Driver::
ASKService
ASKUpgrade

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.



Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invite1ac519e7]

bonsoir,
voici le nouveau rapport, j'ai l'impression de jouer à l'apprentie sorcière avec mon pc... je vous fais confiance

[b marlow]

Démarrer>>exécuter><
copie-colle ComboFix /uninstall puis valide par Entrée

pas de soucis tu peux aussi changer d'antivirus,>AntiVir< est bien meilleur qu'avast. Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable,désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[invite1ac519e7]

Merci pour tout, j'ai effectivement installé antivir et fait les configurations comme préconisé . Dernière petite question, qqn utilise mon adresse e-mail pour envoyer des spams. Je reçois 20 messages d'erreur par jour car les adresses doivent être erronées (ex: This is an automatically generated Delivery Status Notification. Delivery to the following recipients failed. j#######@charter.net)
Comment puis-je protéger ma boîte ?

Merci d'avance, et bon we!

[b marlow]

il ne faut pas mettre ton adresse email en clair dans les forums car tu risques d'être spammé
il y a des robots qui scannent la toile à la recherche d'adresse rien que sur le signe @

Fais le scan avec antivir pour poursuivre le nettoyage.

[yoda1234]

C'est corrigé.

[invite1ac519e7]

Ok, mais ce n'était mon adresse, c'est un exemple de message que je reçois. Comme si j'avais envoyé un message à cette personne et que l'adresse était fausse... je ne connais pas du tout cette adresse et ma boîte lui envoie des messages!
J'avais fait un scan avec antivir à son installation et il y avait 2 avertissements et aucun virus.
Merci

[b marlow]

Si c'est une messagerie embarqué (outlook express ou windows live mail) ca peut être lié
à l'infection, si c'est une hotmail ou autres c'est un autre problème.