Re bonjour a tous

Sur mon portable XP SP3

Il me rajoute bloc Notes derriere un executable par exemple

< Winword.exe.Bloc Notes > < Photoshop.exe.Bloc Notes >

Que puis-je faire ?

JC N

As-tu passé un test anti-virus?

F2Death

Je ne peux pas il y a toujours un .exe

JC N

explicite un peu stp? tu tapes regedit dans Executer et il rajoute Bloc Notes ?? moi, j'ai pas pigé.

as-tu un fichier appelé note.com dans C: ?

Si tu as Erunt (tout le monde doit l'avoir..) lance une restauration, double clic sur ERDNT.exe >marche pas ! >change-le en ERDNT.COM et dble clic dessus.

IOP

1) Je frappe <demarrer> <executer> <regedit> il m'envoie un fichier indescriptible sous <Regedit Bloc Notes> la j'ai des signes je pense ASCI et melange quelques chiffres et des lettres.

2) Je n'ai pas de fichier < BlocNotes > mais j'ai un document < Notepad >

JC N

Bonsoir,

ça sent fortement l'infection... demande à transférer ton sujet dans le forum Sécurité !

c'est clair, surtout que je vois qu'un autre topique est ouvert par le même auteur pour une solide infection.

Iop

Comme je te l'ai dit je ne peux avoir d'executable.

Je n'ai pas de Erunt ni de Erdnt.

JC N

Bonjour,

Lance l'éditeur de la base de registre en exécutant la commande Regedit :
Pour cela :
Démarrer --> exécuter --> tape regedit

Tu vas jusqu'à la clé suivante :

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ FileExts\ .exe

Regarde le contenu des clés OpenWithList, OpenWithProgids, ainsi que UserChoice si elle existe, puis supprimer toute référence à Notepad.exe pour rétablir l'association par défaut.

A+

voir https://forum.pcastuces.com/erreurs_dans_les_cles-f1s162045.htm?page=1&#3172969 ??

Bonjour Verni29

J'ai XP home SP3

Le regedit, je ne l'ai que sans echec.

J'ai ete un peux long, mais apres de nombreux essais, je n'ai trouver que < HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer > je fais < recherche > < .exe > il me donne en premier lieu < Internet Setup > zone 0 et puis une liste de nom que je ne sais quoi faire, mais pas de NotePad ?

Je n'ai pas de clés OpenWithList, OpenWithProgids, UserChoice, ou je ne les trouve pas ?

JC N

je n'ai trouver que < HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer >

Dans la base de registre, lorsque tu arrives à cette clé, tu dois y trouver tous les extensions de fichiers et en particulier .exe.
Développe cette clé et tu devrais voir apparaitre toutes les extensions de fichiers .

peux-tu reessayer en utilisant ce logiciel ?

télécharger JumpRegistry

http://www.ptorris.com/outils.php

- le décompresser
- dans le dossier jump_registry, double-clic sur l'exécutable (ne s'installe pas)
- Sélectionne la bonne ruche : Ici HKEY_CURRENT_USER

.

.
- Copie ci-dessous le répertoire complet de la clé qui doit être modifiée ou supprimée

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ FileExts\ .exe

- Colle ce chemin sous la ruche choisie
- JumpRegistry va ouvrir automatiquement l'éditeur du registre sur la bonne clé.
- vérifier tout de même que le répertoire soit le bon (en bas à gauche de l'éditeur du registre)

Tu devrais voir alors les deux clés que je t'ai indiqué : OpenWithList, OpenWithProgids, UserChoice.

Supprime si tu le trouves toute référence à Notepad

Bonjour Verni29

J'en suis au meme point, je ne peu rien charger !!!! je travail sur mon PC de bureau qui est le seul raccorde sur Internet. et qui ne peu plus copier !!! il ne trouve pas Internet alors qu'il lit le fichier Internet d'avant ???

Je suis vraiment dans la m.... !!!!

JC N

Si j'ai bien compris, tu as deux PC ( PC de bureau et portable ).

Ton PC de bureau est-il aussi infecté ?
Peux-tu télécharger des logiciels à partir de ce PC ?
Peux-tu les graver sur un CD ?
Peux-tu transférer via une clé USB ces logiciels ?

En mode sans échec, tu me disais que tu avais accès à la base de registre. Oui ?
Peux-tu lancer d'autres .exe en mode sans échec ?

Le menu contextuel ( click droit ) fonctionne-t-il en mode sans échec ou sous windows ?

A+

Pour Verni29

e viens de les installer l'un pres de l'autre.

Mon PC de bureau n'a plus d'infection, mais il est en <qwerty>??? je ne peu sauver un fichier ou le sauvegarder, il ne veux plus telecharger un logiciel ????.

Je peu telecharger un logiciel sur mon portable, que je peu copier sur une cle

Sur le potable j'ai effectivement acces a la base de registre.

Je peu effectivement lancer un logiciel sous <sans ehec>

JC N

Vu que l'infection pour les .exe est sur ton portable et que tu peux télécharger des logiciels sur ce PC, on reprend avec jump registry.

Je te remets les consignes car j'avais omis une chose ou deux.
Tu les imprimes pour pouvoir les lire en mode sans échec.

télécharger JumpRegistry sur ton bureau.

http://www.ptorris.com/outils.php

- le décompresser

Redémarre donc en mode sans échec.

- dans le dossier jump_registry, double-clic sur l'exécutable (ne s'installe pas)
- Sélectionne la bonne ruche : Ici HKEY_CURRENT_USER

.

.
- Copie ci-dessous le répertoire complet de la clé qui doit être modifiée ou supprimée

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ FileExts\ .exe

- Colle ce chemin dans la case sous HKEY_CURRENT_USER
- Clique sur Jump.

- JumpRegistry va ouvrir automatiquement l'éditeur du registre sur la bonne clé
- Développe cette clé pour voir les autres clés OpenWithList, OpenWithProgids.



Tu devrais voir alors les deux clés que je t'ai indiqué : OpenWithList, OpenWithProgids,( et peut-être UserChoice. )

Si cela ne marche pas, on essaiera avec des fix qui existent.

A+