j’ai besoin d’aide car j’ai un virus qui a du modifié ma base de registre, car je ne peux plus lancer aucune application ou tout autre anti-virus, aie aie aie…
lors du démarrage du Pc je me retrouve avec une dizaine de fenêtre Bloc-notes avec une suite de chiffres et lettres incompréhensibles… et puis je ne peux plus rien lancer… impossible d’executer regedit, ca ouvre le bloc note, impossible de lancer un cleaner, meme chose bonjour le bloc note…
la seule application qui fonctionne, dieu seul sait pourquoi, c’est internet explorer… ouffff
mais bon qq’un aurait-il une idée pour réparer cette cochonnerie ???
J’ai déjà essayé de réinitialiser les clés de registres en allant sur Symantec et téléchargant le .inf (UnHookExec.inf) mais rien n’y fait je suis coincé car impossible d’installer le .inf censé réinitialiser le bouzin, j’ai juste droit à une belle fenêtre bloc-notes avec sa suite de chiffres et de lettres…
Aidez moi à me sauver de virus chiffre et des lettres ambiance romechko consonnes voyelles…
Le souci c que je ne peux plus rien lancer de ma machine… elle autorise juste les scan on-line dès que je veux lancer une application paf le bloc notes et l’application ne se lance pas…
donc si je télécharge hijackthis… je ne pourrais pas le lancer, c comme pour les autres applications…
Je viens de tenter l’install de hijackthis, mais malheureusement comme je l’avais prévu… une fois installé, le lancement de l’application ouvre une fenêtre bloc-notes et rien ne se lance :(((((
Quant tu lance un programme, ca lance le bloc note ??
c marrant ca
essaye de voir avec le bouton droit de la sourie les options que t’a quant tu lance un executable (style hijackthis)
Ecrit nous les differentes options, et sinon essaye de l’executer en tant qu’administrateur.
Chercher tous les fichiers notepad.exe dans le dossier système et ses sous-dossiers et les déplacer ailleurs. Quand Windows te dit qu’il manque un fichier système et demande si tu veux le restaurer, réponds non.
Ensuite, essaie de lancer HijackThis et dis ce que ça retourne. S’il te demande avec quel programme tu veux l’ouvrir, clique sur le bouton Parcourir et choisis lui-même.
On verra ensuite pour restaurer l’association des fichiers exécutables (exe et autres).
Juju : son problème actuel est de ne pouvoir lancer aucune appli à part Internet Explorer. Ton topic sera à consulter une fois l’association des fichiers exécutables sera rétablie :jap:
après avoir effectuer une recherche des fichiers notepad.exe, ils apparaissent dans les fichiers suivants:
windows\notepad.exe
windows\system32\notepad.exe
windows\prefetech\notepad.exe… pf
j’ai réussi à déplacer les fichiers le second et le troisieme fichier par contre le premier persiste malgré que je le déplace…
donc ujne fois déplacé, aucune fenêtre notepad s’ouvre lorsque je lance une application, comme par exemple Hijackthis, mais j’ai droit à une fenetre erreur de windows expliquant que windows ne trouve pas le chemin…
Ce n’est pas grave. Désactive la restauration système, il ne reviendra plus. De toute façon, cette désactivation est nécessaire vu que ton système est gravement contaminé.
Copie maintenant Hijackthis.exe dans le dossier
C:\Windows\system32
et renomme-le en notepad.exe. Ainsi quand tu essaies de lancer un programme, hijackthis va se lancer et tu vas pouvoir effectuer le nettoyage.
tu as essayé de lancer les programmes en ligne de commande avec "executer" dans le menu démarrer?
Suffit de taper C : \ et après les chemins sont proposés, donc facile de trouver les executables.
Sinon +1 avec nglechau, le coup de renommer, ça marche toujours.
+1 aussi avec une mauvaise association des .exe
Ce qui me paraît bizarre, c’est que tu aies pu installer hijack, ce n’est pas un .exe d’installation?
Si tu démarre Windows XP en mode sans échec, tu as le même problème :??:
Si ca fonctionne en mode sans echec faisun scan hijackthis pour voir, il serait bon de savoir quel virus as chopé ton pc. utre chose, utilises-tu un antivirus, si oui, lequel?
hijack this n’a pas besoin de s’installer
la priorité pour l’instant c de récuperer l’execution de ses programmes exe, apres tout ira tout seul
essaye la technique de juju aussi, de démarrer en mode ss echec pour voir si t’arrive a lancer tes programmes.
lol ne faut pas se leurrer. Quand tu perds l’association dans le registre, c’est valable aussi pour le mode sans échec hein ? Il n’y a pas une version de registre dédiée à chaque mode de démarrage.
Les associations sont dans HKEY_CLASSES_ROOT, soit la copie d’une branche de HKEY_LOCAL_MACHINE et non pas dans HKEY_CURRENT_USER qui est une copie d’une branche de HKEY_USERS.
Il n’y a pas une version de registre dédiée à chaque mode de démarrage.