Plus d'icones bureau et plus accès internet
Bonjour,
J'ai une série de soucis informatiques
J'ai récupéré un virus, de type Bangle il me semble (il y avait tous les "symptômes" de ce virus)
J'ai essayé 2 programmes pour supprimer spécifiquement ce virus, ça n'a pas fonctionné.
Puis j'ai essayé Combofix. Je ne sais pas si ça a supprimé le virus, mais en tout cas cela a tout déréglé mon PC.
Donc quand j'allume mon PC, je n'ai plus d'icônes sur mon bureau. Le clic droit ne fonctionne plus non plus.
Je ne peux plus rien faire avec mon ordi...
J'ai pu voir via le gestionnaire de tâches que tous mes fichiers/programmes sont là, mais je ne peux plus rien utiliser.
Donc premièrement, comment faire pour récupérer toutes mes icônes sur mon bureau (j'ai essayé quelques solutions trouvées sur le forum mais ça n'a pas fonctionné, comment par exemple taper "bureau" ou "explorer.exe" dans Exécuter une tâches... ça ne fait rien)
Deuxièmement j'ai un autre souci depuis que je me suis pris ce virus, je peux me connecter sans problème à MSN par exemple, mais je ne peux plus naviguer sur internet.
Avec internet explorer, je n'ai plus du tout accès à internet.
Et avec Firefox, c'est très bizarre car j'ai accès pendant 5 minutes environ, puis au bout de 5 minutes firefox se bloque et n'ouvre plus aucune page. Je suis donc obligée de redémarrer mon PC pour avoir de nouveau accès à internet 5 minutes...
Quelqu'un pourrait-il m'aider sur ces 2 problèmes ?
Merci beaucoup
J'ai une série de soucis informatiques
J'ai récupéré un virus, de type Bangle il me semble (il y avait tous les "symptômes" de ce virus)
J'ai essayé 2 programmes pour supprimer spécifiquement ce virus, ça n'a pas fonctionné.
Puis j'ai essayé Combofix. Je ne sais pas si ça a supprimé le virus, mais en tout cas cela a tout déréglé mon PC.
Donc quand j'allume mon PC, je n'ai plus d'icônes sur mon bureau. Le clic droit ne fonctionne plus non plus.
Je ne peux plus rien faire avec mon ordi...
J'ai pu voir via le gestionnaire de tâches que tous mes fichiers/programmes sont là, mais je ne peux plus rien utiliser.
Donc premièrement, comment faire pour récupérer toutes mes icônes sur mon bureau (j'ai essayé quelques solutions trouvées sur le forum mais ça n'a pas fonctionné, comment par exemple taper "bureau" ou "explorer.exe" dans Exécuter une tâches... ça ne fait rien)
Deuxièmement j'ai un autre souci depuis que je me suis pris ce virus, je peux me connecter sans problème à MSN par exemple, mais je ne peux plus naviguer sur internet.
Avec internet explorer, je n'ai plus du tout accès à internet.
Et avec Firefox, c'est très bizarre car j'ai accès pendant 5 minutes environ, puis au bout de 5 minutes firefox se bloque et n'ouvre plus aucune page. Je suis donc obligée de redémarrer mon PC pour avoir de nouveau accès à internet 5 minutes...
Quelqu'un pourrait-il m'aider sur ces 2 problèmes ?
Merci beaucoup
Configuration: Windows XP Firefox
20 réponses
Résumé de la discussion
Problème après une infection par un cheval de Troie (Bangle) sur Windows XP : les icônes du bureau disparaissent, le clic droit ne répond plus et la navigation Internet est bloquée après outils de désinfection. Des conseils portent sur la gestion des antivirus incompatibles, le redémarrage de l'explorateur via le gestionnaire des tâches, puis un passage par HijackThis pour identifier les résidus. D'autres conseils suggèrent de désinstaller les antivirus non utilisés, de vérifier les processus via le gestionnaire, et de relancer explorer.exe pour faire réapparaître le bureau et les icônes. Une piste évoquée consiste à obtenir un rapport HijackThis et à le partager pour guider une désinfection ciblée, incluant la suppression manuelle d'entrées indésirables et la réinitialisation des paramètres du navigateur.
-
Contributeur sécurité
Bonjour,
▶ Télécharge hijackthis
▶ Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.
▶ Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.
Comment copier/coller le rapport :
▶ Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".
▶ ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport. -
Bonjour,
Merci de votre aide.
Et désolée de la réponse très tardive...
Donc le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:09, on 28/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21045)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Documents Emeline\Alwil Software\Avast4\aswUpdSv.exe
C:\Documents Emeline\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents Emeline\Alwil Software\Avast4\ashMaiSv.exe
C:\Documents Emeline\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\AVG\AVG8\avgupd.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\HijackThis.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [ISTray] "C:\Documents Emeline\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avast!] C:\DOCUME~2\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-21-2025429265-651377827-1177238915-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-2025429265-651377827-1177238915-500\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun (User '?')
O4 - HKUS\S-1-5-21-2025429265-651377827-1177238915-500\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Documents Emeline\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Documents Emeline\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Documents Emeline\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Documents Emeline\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CiSvc - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe (file missing)
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
-
Contributeur sécuritéEst ce que ton windows sur ton pc est légale?
-
Bonjour,
O4 - HKLM\..\Run: [avast!] C:\DOCUME~2\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Documents Emeline\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
-
-
Contributeur sécuritéMerci j'avais vu.
-
Je suppose que oui...
C'était le windows préinstallé sur mon PC quand je l'ai acheté -
Contributeur sécuritétu l'as acheté où? as tu un cd windows avec l'ordi?
-
C'est un pc dell, acheté sur internet
A ma connaissance non il n'y avait pas de cd windows, mais il est vieux mon pc... -
Contributeur sécuritétu là acheté à un particulier sur internet?
-
Oui acheté à un particulier.
Pourquoi, il y a un souci ? -
Contributeur sécuritéoui la version que tu as sur ton pc n'est donc pas légale.
-
ok génial...
mais ça a un rapport avec mes soucis informatiques, ou c'est juste que vous voulez un windows légal avant de m'aider ?-
Contributeur sécuritéPar la suite oui tu peux avoir des problèmes :
ensuite ceci, tu va me dire quel eantivirus tu utilise car il y trois antivirus :
O23 - Service: avast! Antivirus - ALWIL Software - C:\Documents Emeline\Alwil Software\Avast4\ashServ.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
-
-
télécharger spyware terminator , nod 32 , et faire des analyse en mode sans echec
-
ben je pense pouvoir l'aider vu que j'ai eu la meme chose
-
A la base je n'avais que AVG. Et suite au virus que j'ai récupéré, je ne pouvais plus rien lancer : AVG, adaware, zone alarm...
Donc j'ai essayé de télécharger d'autres anti virus pr voir si un marcherait
C'est pr cela que j'ai 3 anti virus. Mais quand le pb a commencé, je n'avais que AVG
Je désinstalle les 2 autres ?
Ok pr la version légale de Windows, je regarderai ça -
Contributeur sécuritéoui désinstalle complètement tout les antivirus dont tu ne te sert plus et ensuite reposte un hijackthis.
-
Petite question : comment j'accède au panneau de configuration comme je n'ai plus rien sur mon bureau ni barre des tâches ni menu démarrer... ?
Dans le gestionnaire de tâches, je n'ai rien dans "poste de travail"-
Salut
En passant
As-tu essayé le clik Droit "afficher mes icônes" ?
ctrl+alt+suppr pui /fichier/ouvrir nouvelle tâche/bureau/poste de travail/clicdroit/ouvrir
Ctrl+alt+suppr
gestionnaire des taches
processus
tu cherches explorer.exe - s'il existe tu fais terminer le processus
puis applications - nouvelle tache
tu tapes: explorer.exe et ça devrait réapparaitre
++++++++
-
-
Contributeur sécuritéEssaye de démarrer ton ordinateur on mode sans échec tu devrait avoir un bureau je pense.
-
Même en mode sans échec je n'ai aucune icône
Le clic droit ne marche pas sur le bureau
En tapant explorer.exe ça ne fait rien non plus
Et idem quand je clic droit sur poste de travail et Ouvrir, rien ne se passe... -
J'en ai parlé dès le départ :)
Je ne sais plus vraiment ce que j'ai fait avec Combofix.
Mais je crois que oui j'ai installé la console de réparation
Là en fait je pars pendant une semaine et n'aurai pas accès à internet
J'essaie de voir si je trouve un rapport en revenant et vous tiens au courant
Merci encore ! -
Bonjour,
Alors en fait je n'ai pas enregistré de rapport Combofix et je n'ose pas recommencer à exécuter ce programme de peur de faire encore des bêtises...
Par contre j'ai bien installé la console de réparation je pense parce que quand je démarre mon PC, j'ai le choix entre démarrer Windows ou démarrer un autre truc pour réparer le système...
