Disparition des icones du bureau

Giulia27 -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,
j'ai un petit souci avec mes icones, il y a 2 jours j'ai eu le virus de windows recovery et j'ai réussi à l'éliminer (en tout cas, je l'espère), mais mes icones de bureau ne sont pas réapparues et ma barre de lancement rapide non plus.
Quelqu'un saurait comment faire pour les faire réapparaitre?
Merci d'avance.
Giulia27

120 réponses

Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonsoir,

relance RogueKiller, choisis l'option 6 et poste le rapport dans ta réponse.
1
Vent d'ouest Messages postés 714 Statut Membre 41
 
Salut,

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
0
Giulia27
 
voilà le rapport:
RogueKiller V5.1.2 [05/13/2011] by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: OEMUser [Admin rights]
Mode: Remove -- Date : 05/14/2011 22:32:54

Bad processes: 0

Registry Entries: 0

HOSTS File:
127.0.0.1 localhost


Finished : << RKreport[1].txt >>
RKreport[1].txt




tout a l'air normal... mais...
0
Vent d'ouest Messages postés 714 Statut Membre 41
 
Ta descrirption montrait pour le moins une une infection de type "Rogue"

Pour un diagnostic du pc:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.
0
Giulia27
 
voilà le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijW5x0ATk.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Vent d'ouest Messages postés 714 Statut Membre 41
 
Inscris toi afin de rendre les liens dispos stp....
0
Giulia27
 
bon j'ai essayé mais ça ne marche pas... il me dit qu'il ne réussit pas à envoyer la confirmation par e-mail....

essaie de voir si tu arrives qd meme à le voir...

http://www.cijoint.fr/cjlink.php?file=cj201105/cijW5x0ATk.txt
0
Giulia27
 
et sinon peut-etre que celui-ci fonctionnera...

http://www.cijoint.fr/cj201105/cijSevZZBC.txt
0
Giulia27
 
voilà le rapport:

RogueKiller V5.1.2 [05/13/2011] by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: OEMUser [Admin rights]
Mode: Shortcuts HJfix -- Date : 05/15/2011 00:47:05

Bad processes: 0

File attributes restored:
Desktop: Success 0 / Fail 0
Quick launch: Success 0 / Fail 0
Programs: Success 0 / Fail 0
Start menu: Success 0 / Fail 0
User folder: Success 3 / Fail 0
My documents: Success 0 / Fail 0
My favorites: Success 0 / Fail 3
My pictures: Success 0 / Fail 0
My music: Success 0 / Fail 0
My videos: Success 0 / Fail 0
Local drives: Success 2 / Fail 0

Finished : << RKreport[1].txt >>
RKreport[1].txt
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

pas donné grand chose.

Est ce que ceci ferait mieux :

télécharge unhide.exe sur ton Bureau

http://download.blee...beta/unhide.exe

Fais un double clic sur l'icône sur ton Bureau.

Laisse l'outil tourner.

Résultat ?
0
Giulia27
 
le lien ne s'ouvre pas... :-/
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

ça devrait aller mieux comme ça :

http://download.bleepingcomputer.com/grinler/beta/unhide.exe
0
Giulia27
 
ok ça marche, merci.

tu sais si ça prend du tps pour analyser? sinon je le ferai demain, comme ça j'aurai plus de tps.

En tt cas, merci pour la patience! :-D
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

je crois que l'outil unhide.exe fonctionne assez vite.

Soit tes icônes reviennent, soit elles ne reviennent pas.
0
Giulia27
 
mmmh, là je ne vois rien revenir.... mais je ne sais pas s'il a fini, la fenetre est tjs ouverte et il ne donne pas de signe particulier...
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

même pas un tiret blanc qui clignote ?

et le DD qui est actif (lampe allumée) ?

Tu dois avoir attrib.exe dans la liste des processus actifs du gestionnaire de tâches.

Et tu auras une fenêtre qui s'ouvre à la fin.
@+
Science sans conscience n'est que ruine de l'âme. Rabelais
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

je verrai le résultat au jour.
0
Giulia27
 
alors j'ai le tiret qui clignote mais rien d'autre... après 10 minutes, toujours le tiret qui clignote et rien d'autre... c'est normal?
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

tu n'as rien qui indique que l'outil scanne C: ?

Si tu as , 10 mn, c'est normal. Je l'ai testé sur mon ordi hier et cela a mis du temps pour scanner.

Est ce que attrib.exe est un processus actif ?
0
Giulia27
 
ah ok s'il aut plus alors je vais recommencer. Mais comment voir si ettrib.exe est actif? aller voir dans le gestionnaire s'il est présent pdt que l'outil scanne???
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

oui, j'ai constaté que attrib.exe tournait pendant l'exécution de unhide.exe (pas tout le temps mais souvent).

Donc Ctrl Alt Suppr, onglet Processus.

Si ça ne donne rien, tu essayera USBFix.
0
Giulia27
 
oui, en effet attrib.exe est actif. Il ne reste plus qu'à attendre alors. et qu'est-ce qu'il se passe qd unhide a fini de scanner???
0