Barre de tache invisible; combofix inefficace

Question

Bonjour ,

J'ai un probleme que je n'arrive pas a resoudre. Ca fait 2 jours que ma barre de tache a disparu de mon ecran. Impossible de la reactiver (ou du moins de l'afficher). En plus de ca ma connection a internet ne fonctionne plus pourtant mon modem n'a aucun probleme vu que les autre ordi de la maison on acces a internet. Je me suis dit aue c'etait probablement un virus donc j'ai utiliser combofi pour qu'il supprime tout ce qui pourrait poser ce probleme mais rien! Alors je me tourne vers votre aide svp j'ai tellement d'info sur cet ordinateur. J'ai deja telecharger tout ce dont vous aurez besoin pour m'aider (hijackthis, OTMove, Combofix .....) Que dois-je faire pour regler ce probleme. Please aidez moi!

Configuration: Windows XP / Internet Explorer 8.0

Matthieu Lancelot · Answer

Salut ! 
Il se passe quelque chose qd tu appuie sur la touche [WINDOWS]] du clavier ?

Matthieu Lancelot · Answer

Tu as essayé de faire une restauration ?

gen-hackman · Answer

salut :

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

bonjour

fais quand meme......

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

dis m'en plus là dessus stp :

Ca fait 2 jours que ma barre de tache a disparu de mon ecran

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

gen-hackman · Answer

et bien redemarre en mode sans echec dans ce cas.....mais avec prise en charge reseau (Safeboot with network)

gen-hackman · Answer

http://sd-1.archive-host.com/...

gen-hackman · Answer

.????????????? tu l'as trouvé où cette version ??? elle n'est pas en ligne !!!

reessaie ici :

(cette version est obsolete , tu peux la virer)

http://www.cijoint.fr/cjlink.php?file=cj201004/cijFwaEHNs.zip

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

gen-hackman · Answer

refias OTL stp

gen-hackman · Answer

? Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage 
* - Coche    Afficher les fichiers et dossiers cachés 
* - Décoche Masquer les extensions des fichiers dont le type est connu 
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé) 

? clique sur Appliquer, puis OK. 

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important 

Fais analyser le(s) fichier(s) suivants sur Virustotal : 

Virus Total 

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers : 

C:\WINDOWS\system32\TDuPHook.exe 
 
    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. 
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. 
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté 
    * Une nouvelle fenêtre de ton navigateur va apparaître 
    * Clique alors sur les deux fleches 
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier 
    * Enfin colle le résultat dans ta prochaine réponse. 

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier. 

ensuite : 

? clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous Customs Scans/Fixes : 

 
:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:OTL 
O4 - HKLM..\Run: [NDSTray.exe]  File not found 
O4 - HKLM..\Run: [TFncKy]  File not found 
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Reg Error: Key error.) 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) 
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01) 
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) 
@Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:8CE646EE 

:reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Adobe Reader Speed Launcher"=- 
"iTunesHelper"=- 
"QuickTime Task"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] 
"1900:UDP"="1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007" 
"2869:TCP"="2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008" 
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004" 
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005" 
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001" 
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] 
"C:\Program Files\MSN Messenger\livecall.exe"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019" 
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" 
" 

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

?G3?-?@¢??@?(TM)©®?

gen-hackman · Answer

ok si c est trop long long , ferme -le et recommence

gen-hackman · Answer

ok erreur de frappe ca pouvait que geler , rectification :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O4 - HKLM..\Run: [NDSTray.exe] File not found
O4 - HKLM..\Run: [TFncKy] File not found
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
@Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:8CE646EE

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP"="1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007"
"2869:TCP"="2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files\MSN Messenger\livecall.exe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

:commands
[emptytemp]
[start explorer]
[reboot]

gen-hackman · Answer

toujours pas de barre des taches ?

better33 · Answer

Salut salut, juste pour intervenir sur le McAfee qui te détecte svchost.EXE comme un virus, lis ça:
https://www.clubic.com/pro/entreprises/mcafee/actualite-336778-mcafee-faux-positif-planter-windows-xp.html

gen-hackman · Answer

hello tu as le cd de windows ?

gen-hackman · Answer

plus de lecteur cd...plus de barre des taches.....je te parle de cd de windows et non d'office

gen-hackman · Answer

aie aie aie !! je vois pas ce qu'on peut faire sans lecteur cd....

tu peux pas t'en procurer un externe ?

roro04 · Answer

Salut Gen.

Juste en suggestion, tu peux toujours essayer un Zeb Restore option Préfixes et Protocoles Internet pour l'internet et l'option bureau pour la barre des tâche?

;-)

gen-hackman · Answer

à toi l'honneur c'est toi qui a eu l'idée ^^

roro04 · Answer

Salut macadam58.

> Depuis un autre ordinateur, télécharge zeb restore à l'adresse 
http://telechargement.zebulon.fr/zeb-restore.html

> Sur le pc malade, démarre en mode sans échec. Copie zeb restaure sur le bureau et lance le. 

> Coche les options Préfixes et Protocoles Internet et Bureau et clique sur Restaurer.

> Attend la fin du processus de restauration et redémarre le pc. 

> Dis nous si ta barre des taches et ta connexion sont revenues.

roro04 · Answer

Aller, moi faire dodo. A demain.

:-O

roro04 · Answer

Là je ne sais plus quoi faire.
Ah, je suis en train de lire quelque chose, attend 20 Minutes, j'ai peut-être une idée

roro04 · Answer

Désactive la restauration système. Pour ce faire, fais ceci (imprime ces instruction car tu vas devoir redémarrer le pc) : 

> Démarre en mode sans échec. 
> Clique droit sur poste de travail. 
> Clique sur propriété et rend toi dans l'onglet Restauration du système. 
> Coche la case Désactiver la restauration système. Redémarre ton ordinateur en mode sans échec avec prise en charge réseau. 

Ensuite 

> Télécharge Malwarebytes à l'adresse  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 
> Installe le et met le à jour. 
> Lance un scan complet et poste le rapport qui s'ouvre à la fin du scan. 

Tutoriel pour t'aidez:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Salut, peut-être à tous à l'heure ou alors à demain (pas sur que j'aurai le temps aujourd'hui).

roro04 · Answer

As-tu encore des alertes d'Avira pour svchost?

roro04 · Answer

Euh McAfee plutôt.

roro04 · Answer

Essaie toujours ça.

> Enfonce simultanément les touches Ctrl-Alt-Suppr du clavier et sélectionnez l'onglet Processus. Ne te soucis pas des applications actives.
> Clique sur l'entête de la colonne Nom de l'Image pour trier les noms en ordre alphabétique.
> Mets explorer.exe en surbrillance, puis cliquez sur le bouton Terminer le Processus. (Ne pas confondre explorer.exe et iexplorer.exe.) Répéte l'opération pour chaque instance d'explorer.exe.
>Cliquez ensuite sur l'onglet Applications, puis sur le bouton Nouvelle Tâche... et tape le mot explorer (sans le suffixe .exe) et clique finalement sur le bouton OK. 

> Si sa revient un moment et que quand tu ferme le gestionnaire elle redisparait, je pense pas que se soit un virus mais plutôt un logiciel comme OBJECTDOC qu'il suffit de désactiver.

Je reviens demain sur le forum pour t'aidez, demain ya boulo!!!

roro04 · Answer

OK, je te poste une deuxième solution vers 18H si j'ai le temps.

roro04 · Answer

Salut
> Je voudrai avoir confirmation que tu as bien désactiver la restauration système.
> Pourais-tu me donner le rapport Malwarebytes scan complet stp?

Salut, j'ai trouver cet utilitaire, (en anglais matleuresement) mais relativement simple qui pourrait régler le problème de la barre des tâches. Pour faire la procédure, redémarre en mode sans échec.

* Télécharge TaskBar Repair tools Plus à l'adresse  
http://ww11.kellys-korner-xp.com/taskbarplus!.htm
à l'aide d'un autre ordi et transfère le sur l'ori malade avec une clé USB.

* Dézippe le avec WinRar sur ton bureau. Si tu ne l'as pas, télécharge le à l'adresse 
https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/
> Installe le. S'il te propose de l'acheter tu clique sur fermer.
> Pour dézipper un fichier avec WinRar, clique sur le fichier à décompresser, la fenêtre WinRar s'ouvre, puis double clique sur le fichier à décompresser (en locurance, TaskBarRepairToolPLus!,exe). Le logiciel vas s'ouvrir.

* Voilà , le programme est ouvert. Il va surement t'afficher un message, confirme par OK,
> Sous le texte TaskBar problems, clique sur la petite flèche de droite pour ouvrir la liste déroulante et sélectionne TaskBar is missing. 
> Clique sur Repair.

Ta barre des tache devrait réapparaitre après un redémarrage de l'ordinateur.
Tient moi au courent,

gen-hackman · Answer

et la maintenance ils le gardent combien ? lol ^^

Barre de tache invisible; combofix inefficace - Page 2

Discussions similaires

Newsletters