.exe non reconnu en tant que commande

.exe non reconnu en tant que commande - Win Vista - Windows & Software

Marsh Posté le 30-05-2013 à 15:21:22    

Bonjour,
 
Un PC d'un client d'un ami, chez qui je suis, a choppé ce "ukash" de malheur.
Il était impossible de redémarrer le PC que ce soit en mode sans échec ou en mode normal.
Le propriétaire n'avait aucune protection dans son PC, rien de rien.
 
C'est un PC portable Compaq (HP) 6735S. AMD Sempron, Windows Vista Basic.
 
J'ai retiré le disque dur et fait scanner le disque dur avec Nod32 et Malwarebytes Anti-Malware.
 
Nod32 a trouvé 94 fichiers infectés et 14 fichiers ont été nettoyés, par des trojan.
Malwarebytes Anti-Malware a trouvé 2 chevaux de troie.
 
Le scan terminé, le disque dur a été remis en place.
Jusqu'à l'accueil de Windows pour l'ouverture de session, le démarrage se passe normalement, jusqu'au mot de passe.
 
Ensuite, une fenêtre cmd s'ouvre avec le message suivant ;
 
- "C:\Users\Propriétaire\Documents\64d1125c.exe" n'est reconnu en tant que commande interne ou externe, un programme ou un fichier de commandes.
C:\windows\system32>

 
 
Qui pourrait m'aider ?
Merci d'avance.


---------------
Pour réussir dans un art, il faut le cultiver toute sa vie.
Reply

Marsh Posté le 30-05-2013 à 15:21:22   

Reply

Marsh Posté le 30-05-2013 à 15:59:37    

visiblement au démarrage il reste un .bat qui lance le virus (qu'il ne trouve pas car il a été effacé.
 
Il faut vérifié les différents points de démarrage (dossier démarrage dans le menu démarrer, msconfig, base de registre)
 
Dans la bdr le plus simple est de chercher 64d1125c.exe et de supprimer toutes les occurrences que tu trouves


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 30-05-2013 à 16:00:33    

bonjour,
 
Je pense que cela est plutôt bien que ce message apparaisse.
En fait cet exe n'existe pas, en tout cas n'est pas un exe "valide", il devait être l'un des fichiers infectés.
Est-ce que Vista démarre tout de même ?
vérifier avec MSCONFIG ce qu'il faut retirer du démarrage (notamment l'exécution de cet exe)


Message édité par athon le 30-05-2013 à 16:01:42
Reply

Marsh Posté le 30-05-2013 à 16:03:58    

Bonjour,
 
As-tu la possibilité d'utiliser RogueKiller ?
 
http://www.sur-la-toile.com/RogueKiller/

Reply

Marsh Posté le 30-05-2013 à 16:14:19    

Merci pour vos réponses et propositions.  
 
Windows ne démarre pas complètement. Il s'arrête juste après la sélection de l’utilisateur, quand la fenêtre CMD s'ouvre.
Ensuite, plus rien.  
Donc, pas de possibilité d'ouvrir quoi que ce soit ou de faire quoi que ce soit.  
 
Je vais tenter de retrouver mes lointaines connaissances Dos pour tenter d'accéder à vos idées.  
 
Destrio ;  
-_> Est-ce que RogueKiller fonctionnera si le disque dur est en esclave ?  


---------------
Pour réussir dans un art, il faut le cultiver toute sa vie.
Reply

Marsh Posté le 30-05-2013 à 16:32:35    

avez-vous essayé un démarrage en mode sans echec, on ne sait jamais, il se peut que cela passe.

Reply

Marsh Posté le 30-05-2013 à 16:36:06    

Oui.  
Le mode sans échec a le même affichage de la fenêtre CMD.
Sauf qu'en plus, il y a "Mode sans échec" affiché au quatre coins.  


---------------
Pour réussir dans un art, il faut le cultiver toute sa vie.
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed