Bonjour  
 
Suite peut être à une mauvaise manipulation impossible de lancer les applications. Une fenêtre apparaît quelque soit l'application lancée.  
Dans cette fenêtre est indiqué en haut le chemin avec l'extension .exe (exemple:c:\ProgrammFiles\THQ\MotoGP URT 3\laucher.exe)et dans la partie basse le texte suivant:Aucun programme n'est associé à ce fichier pour exécuter cette action. Créez une association en utilisant l'application Options des dossiers dans le Panneau de configuration.  
J'ai essayé sans résultat. Je m'y suis sans doute mal pris.  
Au démarrage j'ai contaté la présence d'un message dans une fenêtre, je n'ai pas relevé le contenu.  
Je pourrais au besoin refaire la manipe.  
Merci

Ho ho .... La dernière fois que j'ai eu ça c'était un joli virus...
Si tel est le cas, j'espère que tu n'a pas rebooter depuis...
 
Sinon tu en est quite pour un formatage..
 
Essai d'aller en base de registre : Demarrer executer regedit
Si tu as un message comme quoi tu n'a pas les droits Bingo ! C'est un virus.
 

 
Regedit ni restauration ne peuvent s'exécuter.
Les applications non plus.
Après redémarrage une application fonctionne. Essai regedit, un flash, pas de fenêtre.
Et puis les applications ne fonctionnent plus. Toujours la même fenêtre.
Je souhaite de l'aide avant de formater. C'est pas la première fois que l'on arrive à résoudre un problème.
Une tentative permet aussi de trouver le virus et aider les autres par la suite.
Si il faut formater chaque fois qu'il y'a un virus ce n'est plus la peine d'avoir un forum.
Merci

Bsr, c'est bien un virus !
Verifie ceci: Demarre en mode sans echec puis Demarrer > executer > regedit >Ouvre la clé HKEY_CLASSES_ROOT\exefile\shell\open\command
-Si la valeur chaine "par défaut" est : C:\recycled\circ32.exe"%1" %*"   , tu es infecté par le ver W/32sircam
-Si tu vois que cette valeur est celle là...remplace là et donne lui comme données ceci : "%1" %*
 
Verrifie d'abord cela et apres on verra.

 
Si j'ai bien compris il ne faut pas remplacer toute la ligne mais:
"961" 96*" par
"961" 96*     il suffit de supprimer " derrière *
Merci.

 
Vérification de la clé:
Type: REG_SZ
Données: "%1" %*

Ok , c'est bon
 
-Va a la clé HKEY_CLASSES_ROOT\.exe
-Les donnees de la valeur  "par défaut" doivent etre :exefile.
Verifie

 
Ce que j'ai
Clic sur x devant HKEY_CLASSES_ROOT
Clic sur x devant exefile
Clic sur x devant shell
Clic sur x devant open
Clic sur command
 
Les résultats sont ceux affichés précédemmment.

Ok, c'est bon.
-Va a la clé HKEY_CLASSES_ROOT\.exe
-Les donnees de la valeur  "par défaut" doivent etre :exefile.
Verifie

Va donc voir la
: http://forum.pcastuces.com/sujet.asp?SUJET_ID=23130
 
http://forum.pcastuces.com/sujet.asp?SUJET_ID=22904
 
Pour le dernier lien, lis bien tout

 
Il refuse de se lancer; même fenêtre avec même remarque.

 
J'ai oublé de préciser que l'application téléchargée pour supprimer le virus (préconisée à cette adresse : http://forum.pcastuces.com/sujet.asp?SUJET_ID=23130 ) ne s'exécute pas.
 

Pour les liens que je t'ais donnés, il suffit de cliquer dessus via le pc que tu te sert pour ce forum !

Ok, telecharge hijackthis ici.
http://www.spychecker.com/program/hijackthis.html
 
-des specialistes vont l'etudier.

 
Ce que j'ai  
1ère manipe
Clic sur x devant HKEY_CLASSES_ROOT  
Clic sur *exe  par défaut type REG_SZ type aucune valeur; une deuxième ligne content  type REG_SZ données applications/x-msdownload
 
2ème manipe  
Clic sur x devant HKEY_CLASSES_ROOT  
Clic sur x devant .exe
Clic sur x devant shell  
Clic sur x devant open  
Clic sur command  type REG_SZ données "c:\windows\system32\TRAFFIC.EXE" %1 %*
 
 
J'ai utilé le même Hiajckthis que j'ai téléchargé il y a 15 jours pour un probème.
 

Ok. c'est là qu'est le problème. Maintenant, pourquoi cette valeur a disparue...mystere.
-Ouvre la clé: HKEY_CLASSES_ROOT\.exe
Tu va créer une valeur.Double Clic sur "par defaut" et dans "donnees de la valeur, tu inscris :    
 exefile
-Clic sur ok
-Ne touche pas a x-msdownload  
-Normalement il faut redemarrer le pc,seulement il y a un risque que cette valeur s'efface a nouveau si tu as un virus  
fait l'essai.Redemarre le pc

Dans c:\windows\system32\TRAFFIC.EXE" sais tu ce que c'est ?
 

 
Pas de changement. Regedit non actif après avoir modifié la clé.

 
Avec quel logiciel? Sur toutes les partitions?

 
NON

   
2ème manipe  
Clic sur x devant HKEY_CLASSES_ROOT  
Clic sur x devant .exe
Clic sur x devant shell  
Clic sur x devant open  
Clic sur command  type REG_SZ données "c:\windows\system32\TRAFFIC.EXE" %1 %*
 
 
 
 Ce traffic.exe qui se trouve dans c:\windows\system32 me parrais bizzare.
Sais tu ce que c'est ?

C'est un intru..a mon avis

Laisse ce traffic.exe, vaut mieux

 
Le fichier a été trouvé TRAFFIC.EXE-0E299B3B.pf il se trouve sous c:windows\Prefetch  52ko fichier PF
Faut-il le virer.
Il y'a beaucoup de fichiers traffic (partie d'un jeu).
Faut'il modifier la clé?

Bjr, dans prefetch, tu peux effacer ce que tu veux. Il vaut mieux, de temps en temps, effacer tout. (pas le dossier, mais les fichiers qu'il contient ! )
Windows se sert de ce dossier pour lancer des applications plus vite. Il recréera d'autres.Sans danger.
 
-Supprime la valeur ""c:\windows\system32\TRAFFIC.EXE" dans le registre et laisse uniquement : %1 %*  (laisse bien l'espace entre 1 et %
 
-En mode sans echec, peux tu creer un point de restauration ?  Si oui, fait en un et exporte la clé que tu va modiffier(par exemple sur le bureau).
-Tjr en mode sans echec, si acces a la restauration, essaye de restaurer av le probl
-Autre essai, en mode normal, dans la fenetre "executer" tape l'adresse internet www.dougknox.com/security  et valide sur ok.(ce n'est qu'un test, ne dl rien)
 
-Réouvre la clé: HKEY_CLASSES_ROOT\.exe et reverifie si tu as toujours "exefile"
 
Peut etre que l'on est a côté de la plaque et que le problème est bien ailleur. Si d'autres veulent aider....>> ok >>> merci

 
Bonjour
 
La commande www.dougknox.com/security dans exécuter fonctionne, je tombe sur le site.
 

as tu fait le reste ?

Salut,
 
Télécharge ce fichier :
http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip
sur un autre PC, décompresse et copie le fichier .reg dézippé sur une disquette puis dans regedit du PC en panne, menu Fichier -> Importer -> choisir ce .reg.
 
Reboot et dis-nous ce que ça donne quand tu essaies de lancer un programme.

 
Je ne peux pas lancer regedit sur mon pc.
 

OK. Va dans le dossier  
C:\Windows
et copie regedit.exe sous le nom regedit.com puis double clique sur le nouveau fichier (regedit.com) pour voir si ça se lance.
 
Si ça marche, essaie ensuite d'importer le .reg.
 
Si ça ne marche pas, est-ce que tu peux brancher le disque dur du PC en panne au PC qui fonctionne ?

 
J'ai copié le fichier regedit.exe sur le bureau, je l'ai renommé .com, il ne se lance pas.

OK. Est-ce que tu peux brancher le disque dur sur le PC à partir duquel tu nous écris ?

 
Ce qui est fou je suis sur le poste qui déconne. Internet fonctionne sans problème.

OK on reprend
 
Maintenant quand tu double cliques sur un exe, qu'est-ce qui se passe ? une fenêtre ? Un message d'erreur ?

 
Une fenêtre apparaît quelque soit l'application lancée.  
 
Dans cette fenêtre est indiqué en haut le chemin avec l'extension .exe (exemple:c:\ProgrammFiles\THQ\MotoGP URT 3\laucher.exe)
et dans la partie basse le texte suivant:Aucun programme n'est associé à ce fichier pour exécuter cette action. Créez une association en utilisant l'application Options des dossiers dans le Panneau de configuration.  
 

OK. Et si tu fais clic droit sur le fichier -> Ouvrir avec -> et tu le choisis lui-même ?

 
Par contre avec regedit ou cmd dans exécuter j'ai une fenêtre windows déja précisé plus haut.

OK. Et pour ma question à 00:42 ? Tu as XP Pro ou Fam ?

 
XP PRO

OK. Et pour ma question à 00:42 ?