Forum-seven : Communauté francaise de Windows 7

bonjour a tous ,

j'ai récement était attaquer par un trojan , je ne pouvait plus ouvrir mozilla et internet explorer sans que window security ... ne s'ouvre et donc impossible d'aller sur internet!
j'ai télécharger le programme "malwarebyte anti malware" j'ai fait une analyse complète de l'ordinateur et il a trouver plusieurs fichier infecter !
j'ai supprimer c'est fichier par rapport au programme il me demande de redémarrer et la , je ne peut ouvrir un programme sans cliquer sur exécuter en tant que administrateur !
des que j'appuie sur l'icône mozilla par exemple il m'ouvre la fenêtre ouvrir avec ...ceci avec tout les programmes ! mais plus de trojans!
avez vous une idée ? je n'est pas trop envi de formater donc si quelqu'un a déjà eu se petit problème !

merci de vos réponse

je vient d'exécuter la réparation de windows 7 avec la commande "sfc /scannow /offbootdir=c:\......." trouver sur le forum.
il a trouver des fichier a réparer mais toujours pareil ! si vous avez d'autre solution!

Bonjour
Infection par un rogue ou faux programmes de sécurité.
1- Télécharge RogueKiller (par Tigzy) sur le bureau
(A partir d'une clé USB si le Rogue empêche l'accès au net) .
http://www.sur-la-toile.com/RogueKiller/
Quitte tous les programmes en cours
Lance RogueKiller.exe.

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.
Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.
(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)
Envoie une copie du rapport RKreport[1].txt.
Si les raccourcis ont disparus, relance l'outil en mode 6.
Envoie une copie du rapport RKreport[2].txt.

2- Télécharge et installe Malwarebytes Anti-Malware [7.4Mo)

Double-clique sur le fichier mbam-setup-1.50.1.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées

• -Mettre à jour Malwarebytes' Anti-Malware
  -Exécuter Malwarebytes' Anti-Malware

Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche Exécuter un examen rapide, clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.
@+

donc j'ai lancer roguekiller voila le rapport ;

RogueKiller V4.3.11 [25/04/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: DouDou [Droits d'admin]
Mode: Suppression -- Date : 28/04/2011 19:56:03

Processus malicieux: 0

Entrees de registre: 1
[FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\DouDou\AppData\Local\awd.exe" -a "%1" %*) -> REPLACED : ("%1" %*)

Fichier HOSTS:


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt



et j'ai lancer malwarebyte anti malware et voila le rapport :

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6448

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

28/04/2011 19:59:13
mbam-log-2011-04-28 (19-59-13).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 153068
Temps écoulé: 1 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



mais j'avait deja fait sa, et suite a sa des que je veut ouvrir n'importe quelle programme il m'ouvre la fenêtre Windows "ouvrir avec " , mozilla , vlc , window live messenger ..... tous les programmes .

Bonsoir,
Télécharge ce fichier reg
http://www.libellules.ch/assoc/seven_exe.reg
Clique droit dessus et Fusionner
Donne des nouvelles ensuite.
@+

c'est bon j'ai trouver sa remarche , malware anti malware... m'avait mis un fichier en quarantaine qui fallais pas je les restaurer et il n'y a plus de problème !
merci a vous pour vos reponse !