Disparition des icones du bureau

Bonsoir,

relance RogueKiller, choisis l'option 6 et poste le rapport dans ta réponse.

Salut,

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Ta descrirption montrait pour le moins une une infection de type "Rogue"

Pour un diagnostic du pc:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

voilà le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijW5x0ATk.txt

Inscris toi afin de rendre les liens dispos stp....

bon j'ai essayé mais ça ne marche pas... il me dit qu'il ne réussit pas à envoyer la confirmation par e-mail....

essaie de voir si tu arrives qd meme à le voir...

http://www.cijoint.fr/cjlink.php?file=cj201105/cijW5x0ATk.txt

voilà le rapport:

RogueKiller V5.1.2 [05/13/2011] by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: OEMUser [Admin rights]
Mode: Shortcuts HJfix -- Date : 05/15/2011 00:47:05

Bad processes: 0

File attributes restored:
Desktop: Success 0 / Fail 0
Quick launch: Success 0 / Fail 0
Programs: Success 0 / Fail 0
Start menu: Success 0 / Fail 0
User folder: Success 3 / Fail 0
My documents: Success 0 / Fail 0
My favorites: Success 0 / Fail 3
My pictures: Success 0 / Fail 0
My music: Success 0 / Fail 0
My videos: Success 0 / Fail 0
Local drives: Success 2 / Fail 0

Finished : << RKreport[1].txt >>
RKreport[1].txt

Re,

pas donné grand chose.

Est ce que ceci ferait mieux :

télécharge unhide.exe sur ton Bureau

http://download.blee...beta/unhide.exe

Fais un double clic sur l'icône sur ton Bureau.

Laisse l'outil tourner.

Résultat ?

le lien ne s'ouvre pas... :-/

Re,

ça devrait aller mieux comme ça :

http://download.bleepingcomputer.com/grinler/beta/unhide.exe

ok ça marche, merci.

tu sais si ça prend du tps pour analyser? sinon je le ferai demain, comme ça j'aurai plus de tps.

En tt cas, merci pour la patience! :-D

Re,

je crois que l'outil unhide.exe fonctionne assez vite.

Soit tes icônes reviennent, soit elles ne reviennent pas.

mmmh, là je ne vois rien revenir.... mais je ne sais pas s'il a fini, la fenetre est tjs ouverte et il ne donne pas de signe particulier...

Re,

même pas un tiret blanc qui clignote ?

et le DD qui est actif (lampe allumée) ?

Tu dois avoir attrib.exe dans la liste des processus actifs du gestionnaire de tâches.

Et tu auras une fenêtre qui s'ouvre à la fin.
@+
Science sans conscience n'est que ruine de l'âme. Rabelais

Re,

je verrai le résultat au jour.

alors j'ai le tiret qui clignote mais rien d'autre... après 10 minutes, toujours le tiret qui clignote et rien d'autre... c'est normal?

Re,

tu n'as rien qui indique que l'outil scanne C: ?

Si tu as , 10 mn, c'est normal. Je l'ai testé sur mon ordi hier et cela a mis du temps pour scanner.

Est ce que attrib.exe est un processus actif ?

ah ok s'il aut plus alors je vais recommencer. Mais comment voir si ettrib.exe est actif? aller voir dans le gestionnaire s'il est présent pdt que l'outil scanne???

Re,

oui, j'ai constaté que attrib.exe tournait pendant l'exécution de unhide.exe (pas tout le temps mais souvent).

Donc Ctrl Alt Suppr, onglet Processus.

Si ça ne donne rien, tu essayera USBFix.

oui, en effet attrib.exe est actif. Il ne reste plus qu'à attendre alors. et qu'est-ce qu'il se passe qd unhide a fini de scanner???