probleme avec mais .exe et notepad sous xp

Discussion dans 'Windows' créé par Hansaplast, 27 Décembre 2002.

Statut de la discussion:
Fermée.
  1. Offline
    Hansaplast ex membre
    yep all :D

    en supriment des dossiers et des fichiers

    j'ai mis un fichier gator en notepad avec opens with
    mais la toute les programer se lancer avec le notepad :shock:
    os:xp
    help j'ai pas envie de demonter mon pc(ghost)
    Hansaplast, 27 Décembre 2002
    #1
  2. Offline
    MIKA doo ex membre
    tu peut laisser comme ça rien ne se passera tu garderas toujours tes fichiers dll mais pas besoin de formater :wink:
    MIKA doo, 27 Décembre 2002
    #2
  3. Offline
    Hansaplast ex membre
    ui mais je peut rein lancer
    navigateur==>notepad
    powerdvd==>notepad
    winrar==>notepad
    etc.....
    et meme clikc droit properties==>notepad

    lol
    Hansaplast, 27 Décembre 2002
    #3
  4. Offline
    MIKA doo ex membre
    tu ne pas les changer tes raccourci?
    MIKA doo, 27 Décembre 2002
    #4
  5. Offline
    MIKA doo ex membre
    qd tu fais propriéter sur ton icone tes exe sont bien les bonnes cible par exemple si winrar a pour cible wordpad normal quil souvre avec
    tu dois changer ta cible et aller chercher winrar .exe
    MIKA doo, 27 Décembre 2002
    #5
  6. Offline
    Hansaplast ex membre

    les les cibles sont bonne
    j'ai du deconner avec les commandes des exe
    tous mais exe se lancer avec notepad :shock:
    Hansaplast, 27 Décembre 2002
    #6
  7. Offline
    MIKA doo ex membre
    ben la je vois pas
    une seule solution :arrow: :arrow: :arrow: le format c:

    cest la meilleure solution ds cest cas la :twisted:
    MIKA doo, 27 Décembre 2002
    #7
  8. Offline
    dRex Xaxaxa
    bah, la ou tu mais la cible pour ouvrir un fichier tente d emettre %1
    je sais pas si ca va marchais mais esais tjs
    dRex, 27 Décembre 2002
    #8
  9. Offline
    Hansaplast ex membre
    je fais manger (aahahh j'ai faim)

    si personne na de soluce un petit ghost et on en parle plus :D
    Hansaplast, 27 Décembre 2002
    #9
  10. Offline
    dRex Xaxaxa
    bon, je t'es filer la mienne mais en n'y réfléchissant, il faut cherché la clé dans le registre et la modifé a la main si vraiment rien d'autre ne fonctionne. Mais le registre de win xp, j'y ai jamais bcp toucher donc si qqn d'autre pouvais cherché
    dRex, 27 Décembre 2002
    #10
  11. Offline
    Hansaplast ex membre
    ca va pas

    target box is not et blablabla

    mais thx :D
    Hansaplast, 27 Décembre 2002
    #11
  12. Offline
    RBC9 Elite
    tu lances l explorateur

    menu Outils

    Options des dossiers


    Onglets "Types de fichiers"

    dans la liste , tu cherches l'extension "Exe" ..et tu supprimes ...
    RBC9, 27 Décembre 2002
    #12
  13. Offline
    dRex Xaxaxa
    j'y ai penser rbc mais j'ia moi sont pas dans la liste les .exe :/ (je suis sous xp) alors je l'est aps mit

    edit : je sais que sous win 98 il y avait une variable dan sle registre qui empécher l'apparition d'un type de fichier dans cette liste. les fichier non enregistré avais cette variable sur 1 par exemple
    dRex, 27 Décembre 2002
    #13
  14. Offline
    RBC9 Elite

    Normal que tu ne l ai pas dans la liste

    il ne DOIT PAS y etre :)

    et son prob c est qu il y est :)
    RBC9, 27 Décembre 2002
    #14
  15. Offline
    RBC9 Elite
    PS : si tu n y arrives pas ..

    ce prob est similaire au soucis avec le virus SirCam , qui lorsque tu le nettoies avec un anti-virus ne corrige pas la base de registre et te plante le lancement de tout les exe ...

    il sufit d utiliser un batch tout con ... qui restaure le registre..
    je ne l ai pas sous la main , mais ça doit se trouver ....


    PS2 : et si tu effaçais ou renommais temporaiement Notepad ... du coup Windows devrait te demander avec quoi tu veux ouvrir ...
    RBC9, 27 Décembre 2002
    #15
  16. Offline
    dRex Xaxaxa
    je sais, amsi le bleme c'ets que s'il le supprimme, il va le tuer dan sle registre aussi donc ca réglera pas son prob
    faut qu'il trouve la valeur a rentrer dans la cible. et la j'ai aucune idee.
    dRex, 27 Décembre 2002
    #16
  17. Offline
    RBC9 Elite
    nope ....

    le systeme devrait se remettre en ordre en supprimant l association.
    RBC9, 27 Décembre 2002
    #17
  18. Offline
    dRex Xaxaxa
    bah, si je me souvients bien, tu faisait ca sous 98 et tu pouvais aller pleurer mais mnt sous xp aucune idee
    dRex, 27 Décembre 2002
    #18
  19. Offline
    RBC9 Elite
    To edit the registry:
    The worm modifies the registry such that an infected file is executed every time that you run a .exe file. Follow these instructions to fix this.

    Copy Regedit.exe to Regedit.com:
    Because the worm modified the registry so that you cannot run .exe files, you must first make a copy of the Registry Editor as a file with the .com extension, and then run that file.

    1. Do one of the following, depending on which operating system you are running:
    Windows 95/98 users: Click Start, point to Programs, and click MS-DOS Prompt. This opens a DOS window at the C:\Windows prompt. Go on to step 2 of this section.
    Windows Me users: Click Start, point to Programs, point to Accessories, and then click MS-DOS Prompt. This opens a DOS window at the C:\Windows prompt. Go on to step 2 of this section.
    Windows NT/2000 users:
    a. Click Start, and click Run.
    b. Type the following and then press Enter:

    command

    A DOS window opens.

    c. Type the following and then press Enter:

    cd \winnt

    d. Go on to step 2 of this section.
    Windows XP:
    a. Click Start, and click Run.
    b. Type the following and then press Enter:

    command

    A DOS window opens.

    c. Type the following and then press Enter after typing each one:

    cd\
    cd \windows

    d. Proceed to step 2 of this section.

    2. Type the following and then press Enter:

    copy regedit.exe regedit.com

    3. Type the following and then press Enter:

    start regedit.com

    The Registry Editor will open in front of the DOS window. After you finish editing the registry, exit the Registry Editor, and then exit the DOS window, as well.

    1. Proceed to the next section, "To edit the registry and remove keys and changes made by the worm," only after you have accomplished the previous steps.

    NOTE: This will open the Registry Editor in front of the DOS window. After you finish editing the registry and have closed Registry Editor, close the DOS window.

    To edit the registry and remove keys and changes made by the worm:

    CAUTION: We strongly recommend that you back up the system registry before making any changes. Incorrect changes to the registry can result in permanent data loss or corrupted files. Please make sure you modify only the keys specified in this document. For more information about how to back up the registry, please read How to back up the Windows registry before proceeding with the following steps. If you are concerned that you cannot follow these steps correctly, then please do not proceed. Consult a computer technician for more information.

    1. Navigate to and select the following key:

    HKEY_CLASSES_ROOT\exefile\shell\open\command

    CAUTION: The HKEY_CLASSES_ROOT key contains many subkey entries that refer to other file extensions. One of these file extensions is .exe. Changing this extension can prevent any files ending with an .exe extension from running. Make sure you browse all the way along this path until you reach the \command subkey.
    Do not modify the HKEY_CLASSES_ROOT\.exe key.
    Do modify the HKEY_CLASSES_ROOT\exefile\shell\open\command subkey that is shown in the following figure:


    <<=== NOTE: This is the key that you need to modify.


    2. Double-click the (Default) value in the right pane.
    3. Delete the current value data, and then type: "%1" %* (That is, type the following characters: quote-percent-one-quote-space-percent-asterisk.)

    NOTE: On Win9x and WinNT systems, the Registry Editor will automatically enclose the value within quotation marks. When you click OK, the (Default) value should look exactly like this: ""%1" %*" On Win2k systems, the addtional quotation marks will not appear. On Win2k systems, the (Default) value should look exactly like this: "%1" %*

    4. Make sure you completely delete all value data in the command key prior to typing the correct data. If a space is left accidentally at the beginning of the entry, any attempt to run program files will result in the error message, "Windows cannot find .exe." or "Cannot locate C:\ <path and file name>."
    5. Navigate to and select the following key:

    HKEY_LOCAL_MACHINE\Software\SirCam

    CAUTION: Make sure that you go all the way down to the SirCam key, and that it is selected. It will look similar to the following figure:



    6. With the SirCam key selected, press Delete and then click Yes to confirm.. This will delete the key and all of its subkeys. Since this key was created by the worm it can be safely deleted.
    7. Navigate to and select the following key:

    HKEY_LOCAL_MACHINE\Software\
    Microsoft\Windows\CurrentVersion\RunServices

    8. In the right pane, look for and select the value

    Driver32.

    9. Press Delete, and then click Yes to confirm



    http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html
    RBC9, 27 Décembre 2002
    #19
  20. Offline
    RBC9 Elite
    RBC9, 27 Décembre 2002
    #20
Statut de la discussion:
Fermée.