J'ai attrapé un de ces fameux rogue spyware tantôt en naviguant sur le net. Anti-spyware2007, je crois...avec plein de pop-ups comme quoi je suis infecté etc.

J'ai du redémarrer en mode sans échec pour passer Malwarebytes qui semble avoir tout enlevé...sauf que plus aucun exécutable ne fonctionne en double cliquant dessus. Ça me demande avec quel programme je veux ouvrir le fichier. Comme si Windows avait perdu toutes ses associations d'extension. Mes points de restauration système ont aussi été effacés. (je sais que ma restauration était activée)

Là le seul moyen que j'ai trouvé est de lancer en mode administrateur les exécutables et de cette façon ça fonctionne.

Y a-t-il moyen de réparer ça ?

En passant, comment on peut se prémunir de ça ? C'est pas la première fois que ça m'arrive, mais d'habitude je n'avais pas de dommage.
Mon antivirus(Avast) est à date et Defender aussi.

Une excellente façon de s'en prémunir est d'installer le add-on "No-Script" de Firefox (si vous naviguez avec Firefox évidemment)

En gros le mode de fonctionnement c'est que supposons que vous allez sur le site de RDS. Vous cliquez sur le bouton de NoScript et vous faites "Autoriser RDS.ca". Un coup autorisé, NoScript se rappelle de votre choix et vous n'avez plus à y toucher par après pour ce site. Résultat de l'opération? Seuls les scripts provenant de RDS.ca seront exécutés. Les publicités et scripts externes ne seront donc pas exécutés... et selon mon expérience, 99% du temps ce sont les scripts externes qui entraînent cette infectation.

Si vous naviguez à l'aide d'un autre navigateur, il est probablement possible de trouver une alternative tout aussi efficace en cherchant un peu.

Pour vos exécutables qui ne s'exécutent plus (pas très pratique!), si Malwarebytes n'arrange pas tout après le redémarrage de l'ordinateur (des fois on oublie de redémarrer et on ne peut pas voir que le problème est réglé), je modifie le registre des personnes chez qui j'ai corrigé cette infection.

J'ai le fichier .reg quelque part qui corrige l'association des .exe mais je n'ai pas en ma possession mon disque dur externe... Si vous n'avez pas solutionné votre problème avant ce soir je vous enverrai les lignes de code du .reg.

En attendant vous pouvez faire une recherche sur google avec quelque chose du genre : "Broken EXE association"+"Registry"

Attention! Ne jouez pas dans le registre à moins d'être vraiment certain de ce que vous faites.

_________________
XPS 720 Black Intel® Core™2 Q6600 Quad-Core (8MB L2 cache, 2.4GHz,1066 FSB) English
8GB Dual Channel DDR2 SDRAM at 667MHz- 4DIMMs Corsair
512MB Nvidia GeForce 8800 GT
320GB Performance RAID 0 (2 x 160GB Seagate SATA 3Gb/s 7200 RPM HDDs) / Windows
250GB SATA Seagate Barracuda 7200 RPM / Data
2 x 22 inch E228WFP Widescreen Digital Flat Panel
Windows 7™ Ultimate 64 Bits

Merci pour les référence.

C'est certain que je vais utiliser votre anti-script, ça ça fait 3-4 fois que je pogne ce genre de cochonnerie, malgré un bon antivirus à jour et les protections normales.
Est-ce que le contrôle des usagers (UAC) m'aurait protégé contre ça ? Car comme bien des gens, je le désactive en installant Windows...

Je vais faire quelques recherches sur le net et j'écrirai si j'ai résolu mon problème. Ce n'est pas la fin du monde car je formate en fin de semaine, c'était déjà prévu.
Mais au moins j'aurai appris quelque chose !

Non

Et de rien

_________________
XPS 720 Black Intel® Core™2 Q6600 Quad-Core (8MB L2 cache, 2.4GHz,1066 FSB) English
8GB Dual Channel DDR2 SDRAM at 667MHz- 4DIMMs Corsair
512MB Nvidia GeForce 8800 GT
320GB Performance RAID 0 (2 x 160GB Seagate SATA 3Gb/s 7200 RPM HDDs) / Windows
250GB SATA Seagate Barracuda 7200 RPM / Data
2 x 22 inch E228WFP Widescreen Digital Flat Panel
Windows 7™ Ultimate 64 Bits

Est-ce que ceci fonctionnerait ?

http://www.pcpowerguide.com/processes/e ... on-errors/

À la fin, dans editing the registry. Ils disent d'effacer la clé .exe qui ne devrait pas être là.

...Bon, je l'ai fait et ça n'a rien changé.

On m'a apporté cette semaine un PC sous XP ayant le même problème...ça semble assez courant.

Alors voici le fix, des fois que ça pourrait aider quelqu'un :

Pour XP :
http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip
Pour Vista :
http://www.winhelponline.com/fileasso/exefix_vista.zip

J'imagine que le fix pour Vista fonctionnera pour Seven, mais je n'ai pas vérifié, donc sous toute réserve et à confirmer.

Et comment on fait pour les faire executer si le virus block tout les application?

Ce sont les .exe qui ne fonctionnent plus...si c'est le même virus que moi. Mais les autres associations sont fonctionnelles. Comme un .doc s'ouvrira avec Word.
Donc un .zip s'ouvrira avec l'application qui l'ouvrait avant d'avoir attrapé le virus. Ce qui est à l'intérieur de l'archive est un .reg et en double cliquant dessus, ça a fonctionné pour moi.

Il faut enlever le virus avant de faire cette manoeuvre.

Et pour ravoir internet, il faut aller dans options internet dans IE et dans connexions/paramètres réseau, décocher le proxy.