Malware? je ne peux plus ouvrir de logiciels!

[invite01216ebc]

Un conseil ! svp!
Après un téléchargement d'un plugin VLC, je ne pouvais presque plus rien faire sur mon PC. Quoi que j'ouvrais, tout passait par VLC, donc échec.
J'ai enfin réussi (je crois!) à supprimer tout ce qui est lié à VLC et j'ai utiliser un anti-malware qui a trouvé un petit quelque chose...(registry key).
Depuis, je ne peux pas ouvrir la totalité des logiciels ou dossiers. Pour certains je reçois le message me demandant avec quoi ouvrir le logiciel. Parfois ce sont des exe, par exemple, alors là je ne sais plus...
Réinitialiser quelque chose?
Si vous avez une idée merci!!!
-----

[invitec04351b8]

Bonjour,

il est probable que les associations de fichier soient modifiées.

Ouvre ce lien :

http://www.libellules.ch/associations.php

En fonction de ta version de Windows et de l'extension des fichiers qui ne s'ouvrent plus, télécharge le correctif adapté en cliquant dessus;

Suis le mode d'emploi.

Ensuite, tu feras ce qui est dit ici :

http://forums.futura-sciences.com/se...tesoeoeoe.html

Tu posteras les rapports obtenus.

@+

[invite01216ebc]

Bonjour,

il est probable que les associations de fichier soient modifiées.

Ouvre ce lien :

http://www.libellules.ch/associations.php

En fonction de ta version de Windows et de l'extension des fichiers qui ne s'ouvrent plus, télécharge le correctif adapté en cliquant dessus;

Suis le mode d'emploi.

Ensuite, tu feras ce qui est dit ici :

http://forums.futura-sciences.com/se...tesoeoeoe.html

Tu posteras les rapports obtenus.

@+

Bonjour et merci pour la rapidité de la réponse.
J'ai bien suivi le lien indiqué. J'ai choisi de restaurer les associations de fichiers exe, ceci en téléchargeant et executant le fichier.reg proposé.
J'ai également autorisé les changements dans le registre.
Il me semble avoir suivi scrupuleusement les indications. Je ne parviens toujours pas à ouvrir mes fichiers exe: wow, ccleaner... par exemple.
Je n'ai pas eu de souci pour exécuter le fichier télécharger pour changer le registre.
Je ne vois pas où est mon erreur.
Si vous avez le temps pour un autre conseil, merci!

[invite01216ebc]

Voici les rapports obtenus.

[A voir en vidéo sur Futura]

[invitec04351b8]

Re,

mets à jour MBAM et fais un scan rapide.

Poste le rapport dans ta réponse.

à+

[invite01216ebc]

Il me semble que MBAM était à jour, je l'ai téléchargé hier,version 5 ?
J'ai toutefois suivi ton conseil et effectué une mise à jour et un scan rapide:"normal".
Je t'envoie le rapport.
Merci.

[invitec04351b8]

Re,

bon.



Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[invite01216ebc]

J'espère que je ne me suis pas trompée!
C'est difficile d'ouvrir tout ces exe lorsque le chemin est refusé...
Merci.

[invitec04351b8]

Re,

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

Poste le rapport (cleannavi..txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela fera apparaitre ton bureau.

===

● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option Nettoyer.
● Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

[invite01216ebc]

Bonjour.
J'ai bien suivi toutes les étapes comme indiquées.
Et je t'envoie les rapports.
Merci.

[invitec04351b8]

Bonjour,

fais redémarrer l'ordi, refais tourner ZHPDiag et poste le rapport en pièces jointes.

@+

[invite01216ebc]

Voilà c'est fait!

[invitec04351b8]

Re,

des restes (et 2 versions très anciennes de ta console java que je vais désinstaller, mais il faudra faire une mise à jour).


Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: Modified
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]
O44 - LFC:[MD5.A244E1C9903891C32DEDCC763E87999F] - 07/07/2011 - 10:28:31 ---A- . (...) -- C:\WINDOWS\IE4 Error Log.txt   [1169]
O47 - AAKE:Key Export SP - "C:\Program Files\Lphant Applications\Lphant\Lphant.exe" [Enabled] .(...) -- C:\Program Files\Lphant Applications\Lphant\Lphant.exe (.not file.)
O51 - MPSK:{d421f2a6-fa91-11dc-839c-001e8c20f38b}\AutoRun\command. (...) -- C:\WINDOWS\system32\khzjwaekw.exe (.not file.)
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) --  (.not file.)
[HKLM\Software\Classes\AppID\WMHelper.DLL]
[HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}]
[HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invite01216ebc]

Consignes suivies à la lettre.
Merci.

[invitec04351b8]

Re,

fais redémarrer l'ordi, refais tourner ZHPDiag et poste le rapport en pièces jointes.

@+

[invite01216ebc]

Grand merci pour tout le temps que tu m'accordes!
Consignes suivie!

[invitec04351b8]

Re,

mets à jour ta console java, désinstalle les anciennes versions si elles restent après la mise à jour.

Mets à jour OpenOffice (version 3.0) et vérifie que la 2.2 est désinstallée.

@+

[invite01216ebc]

Bonsoir.
je crois que j'ai fait une bêtise!
Je suis allée trop vite et j'ai voulu remplacer java par une version plus récente. Téléchargement sans souci je pense. Mais par contre, je ne peux pas accéder à "supprimer/ajputer " des programmes, toujours ce pb de liens...
Donc je me trouve avec deux java. J'ai essayé de le supprimer à la main.. mais il m'en reste la moitié...
Pour open office je n'ai pas encore trouvé de lien pour une mise à jour...

[invitec04351b8]

Re,

http://fr.openoffice.org/ ça devrait aller.

===

Tu veux dire que démarrer, Panneau de nconfiguration, Ajout/suppression de programmes ne fonctionne pas ?

@+

[invite01216ebc]

Bonjour!
Oui tout à fait tout ce qui se trouve dans le panneau de conf ne fonctionne pas, je reçois un message " WINDOWS/system32/rundll32" introuvable.
Et pour ouvrir une partie des logiciels, le message 'ouvrir avec' s'affiche et je choisi, ouvrir avec le nom même du programme et ça marche.
POur ouvrir "ZHPdiag", je fais ouvrir avec "ZHPdiag"...
Ce n'est pas ce problème d'association?

[invite01216ebc]

Et pour installer open.office, j'ai dû faire pareil.
Le téléchargement a pris 3 minutes, était-ce juste une mise à jour?

[invitec04351b8]

Bonjour,

tu peux rechercher rundll32 sur ton ordi et me dire où tu le trouves.

Pour OpenOffice, ce n'étais pas une "mise à jour" comme tu as les mises à jour de Windows. C'est plutôt passer de Vista à W7. Le temps dépend de ta vitesse de connexion.

@+

[invite01216ebc]

Bonjour,
rundll32 se trouve dans un fichier(système 32)
qui se trouve lui -même dans le dossier WINDOWS,
lui même sur C.
Je pense ne jamais avoir fait de modifications dans windows.
Merci

[invitec04351b8]

Re,

il y a des choses bizarres.

Relance ZHPDiag, clique sur le tournevis puis sur Tous.

Clique sur la loupe pour lancer l'analyse.

Poste le rapport.

@+

[invite01216ebc]

Bonjour!
je pense ne pas faire une utilisation coorecte de zhpdiag. Le tournevis ne fait absolument rien, rien n'est lancé.
J'ai utilisé la loupe pour refaire un bilan, réessayé le tournevis, rien...
désolée!

[invitec04351b8]

Bonjour,

tu as fait quelque chose avec le tournevis : tu as désélectionné les options.

Quand tu cliques sur le tournevis, la fenêtre des options s'ouvre ?

Si oui, clique sur Tous puis clique sur la loupe pour lancer l'analyse.

@+

[invite01216ebc]

Re,
Quand je lance ZHPDiag, et que je sélectionne le tournevis, une fenêtre verte s'ouvre. Rien est écrit à l'intérieur. Seule une colonne de carrés est présente, aucun écrit. Je les sélectionne tous et je mets go, rien ne se fait.
Je peux lancer une analyse avec la loupe sans souci, par contre. Je crois que le problème est juste une mauvaise utilisation de ma part?

[invitec04351b8]

Bonsoir,

essaye de télécharger la dernière version en cliquant sur la flèche verte (après avoir ouvert ZHPDiag).

Si rien ne se passe, retélécharge le et réinstalle le.

@+

[invite01216ebc]

Bonjour,
La mise à jour de ZHPDiag via la flèche verte n'a rien donnée.
J'ai donc retélécharger ZHPDiag et relancé le tournevis. A nouveau une page verte de carré et aucun écrit. Je n'ai rien pu faire de plus.
J'ai effacé ZHPDiag et recommencé à nouveau, le même résultat: rien.
Par contre la loupe fonctionne correctement ainsi que les autres logos.
Merci

[invitec04351b8]

Bonjour,

coche tous les petits carrés (attention, il y a un ascenseur).

Clique sur la loupe.

Poste le rapport obtenu.

@+