[hakim6]

voila c'est pc d'un ami qui a ce probleme lorsqu'il clic un dossier pour l'ouvrir ou un logiciel pour l'executer et meme sur demarrer tout ce met en bas sur la barre des taches impossible de faire quopi que ce soit ya t il une solution merci. 

[hakim6]

je sais je me suis un peu mal exprimer ,voila en d'autre termes toutes les taches s'executent rapidement apres le double clic mais la fenaitre se cache deriere la barre des taches en restant à peine visible. 

[zaede]

Bonjour hakim6,

On peut vérifier:

- Télécharge Hijackthis V 2.02 http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Double clique sur HJTInstall.exe pour lancer l'installation

- Clique sur Install puis sur I Accept

- Clique sur Do a scan system and save log file

- Notepad s'ouvrira fais un copier coller de tout son contenu ici dans ta prochaine réponse.

- Aide à l'installation: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm (merci à brucelee) 

[hakim6]

ok je vais le faire mais c'est pas evident car je ne peux rien executer,car tout descend sous la barre des taches sauf si je le fais en mode sans echec merci. 

[zaede]

Bonjour hakim6, si la seule solution est le mode sans echec, fait le dans ce mode et poste le rapport 

[hakim6]

bonjour voici le rapport avec de la bonne gym. Log supprimé 

[zaede]

Bonjour hakim6, il y a du monde dans ce PC. On va commencer par la:

==> Imprime cette réponse le nettoyage va se dérouler en mode sans échec et sans prise en charge du réseau.

==> Télécharge SDFix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe (de AndyManchesta) et enregistre le sur ton Bureau.
- Double clic sur SDFix.exe et choisis Install pour l'extraire sur le Bureau.

==> Redémarre en mode sans échec

[hakim6]

bonjour voila ce que me donne comme message quand je double clic:windows ne parvient pas à acceder au peripherique,au chemin d'accés ou au ficher specifié.vous ne disposez peut-être pas des autorisations appropriées pour avoir l'accés à l'element [/img] 

[zaede]

Bonjour hakim6, tu as les droits administrateurS de ce PC?

On va passer à autre chose:

Important Désactive TeaTimer le résident de Spybot, il pourrait gêner la désinfection


- Démarre Spybot clique sur Mode coche Mode avancé
- A gauche clique sur Outils ==> Résident

- Décoche la case devant Résident "TeaTimer" http://apu.mabul.org/up/5/apu-5-gpd[...]ypom2q7n6nc.jpg
- Quitte Spybot

***************************************************************************************************************


Avertissement:
Cette procédure a été écrite spécialement pour ce PC. L’utiliser sur un autre peut rendre le système instable voire inutilisable


Cette procédure peut être longue mais elle est à appliquer en entier. En cas de problèmes passe à l'étape suivante et signale-le dans ta prochaine réponse.
Si tu as des questions, n’hésite pas à les poser


1/

Enregistre la page web complète sous Internet Explorer de la façon suivante :
Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau, comme cela tu retrouveras la mise en forme. Tu peux aussi imprimer cette réponse si tu préfères.
Une partie de la procédure se déroulera en Mode sans échec sans prise en charge réseau => tu n'auras donc pas accès à Internet



2/ Télécharge et installe

- Télécharge OTMoveIt (de Old_Timer) http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe enregistre ce fichier sur le bureau


- AVG Anti-Spyware 7.5
http://www.ewido.net/en/download/

Démarre AVG Anti-Spyware

- Clique sur Mise à jour.

La mise à jour faite, clique sur:

- Analyse

- Paramètres

Sous Comment réagir?

- Choisir Quarantaine

Sous Rapports, cocher:

- Générer un rapport après chaque analyse

- Uniquement en cas de menaces"

- Quitte AVG Anti-Spyware

**Si tu as un message "impossible de se connecter au service update", continue la procédure sans la mise à jour


- Si tu as des difficultés pour le configurer consulte ce tutorial :
http://www.malekal.com/tutorial_AVG_AntiSpyware.html#mozTocId92038


- CCleaner - Standard Build
http://www.sosordi.net/Telechargement/logiciel-147-ccleaner-standard-build
A son installation décoche la case devant Ajouter la Barre d'Outils Yahoo! CCleaner




3/ Redémarre en mode sans échec

[hakim6]

Log supprimé
C:\Program Files\Windows Media Player\svchost.exe moved successfully.
C:\WINDOWS\MDM.EXE moved successfully.
c:\windows\media\SysteM.exe moved successfully.
C:\WINDOWS\system32\SSVICHOSST.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04112008_155141
---------------------------------------------------------
Log supprimé 

[zaede]

Bonjour hakim6,

Important

hijackthis est dans un répertoire TEMP
Refait le téléchargement tel que décrit dans le post du 07 Avr 2008 à 21:16

IMPORTANT

Reconfigure AVG AS tel que décrit dans le point2/ de la procédure
Une fois l'analyse terminé, suis soigneusement les consignes du point 7/ de la procédure c'est à dire appliquer toutes les actions

Refait la procédure en entier en respectant les consignes cette fois ci 

[hakim6]

bonjour .Log supprimé 

[hakim6]

Bonjour,cette fois Au démmarrage de mon systeme, j'ai un message comme quoi le fichier ssvichosst.exe est introuvable.merci. 

[zaede]

Bonjour hakim,

Lance hijackthis
- Clique sur Do a scan system only et coche la case devant les lignes suivantes:

F2 - REG:system.ini: Shell=Explorer.exe SSVICHOSST.exe
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\Program Files\Windows Media Player\svchost.exe
O4 - HKLM\..\Run: [SVCHOST] C:\WINDOWS\MDM.EXE
O4 - HKLM\..\Run: [windows] c:\windows\media\SysteM.exe
O4 - HKCU\..\Run: [Yahoo Messengger] C:\WINDOWS\system32\SSVICHOSST.exe
O4 - HKLM\..\Policies\Explorer\Run: [PC-55EC3A84C830] .vbe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1



Ferme les fenêtres en cours sauf HijackThis, clique sur Fix checked

POste un nouveau log hijackthis après ces manips
ainsi que le rapport AVG AS 

[hakim6]

bonjour pour le rapport de avg je le retrouve pas meme avec vos consignes mais voila celui de HijackThis: Log supprimé