Mon bureau a disparue.... Résolu/Fermé

Question

Bonjour, 
suite a ce que je pense etre un virus , mon bureau a disparu , j'ai un ecran bleu a la place ou je ne peut rien faire , ni click droit , ctrl+alt+supp ne fonctionne pas non plus , de plus j'ai constaté que tout mes dossiers etaient devenu des dossiers cachés, dans mon menu demarrer l'onglet "tous les programmes" est vide , j'ai deja lancer plusieur avast qui à detecté et supprimé des menaces mais mon bureau lui ne revient pas .
si quelqu'un a une idée ou peut me proposer une solution ou tentative de solution il sera le bienvenue.

merci 

Configuration: Windows XP / Internet Explorer 7.0

Smart91 · Accepted Answer

Bonjour, 

Tu es infecté par un rogue
Tu vas faire ceci:

- Télécharge sur le bureau RogueKiller de Tigzy 
- Quitte tous tes programmes en cours 
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur 
- Sinon lance simplement RogueKiller.exe 
- Lorsque demandé, tape 2 [DELETE] et valide 
- Poste le rapport RKreport.txt présent sur le bureau. 

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe 

Ensuite tu relnces RogueKiller et tu choisis l'option 6 et tu postes le rapport 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Rom0307 · Answer

Pour commencer, désinstalle Avast et prends Avira Free Antivir, tu fais la MAJ et scan complet, poste le rapport ici.
Ensuite, télécharge Malware Bytes Anti Malware, pareil fais la MAJ, scan complet et poste le rapport ici.

fabiocap1982 · Answer

Deja faire scan antivir....

suivre ca  https://forums.commentcamarche.net/forum/affich-2359361-xp-bureau-vide-ni-icone-ni-barre-de-taches

Rom0307 · Answer

Cest assez décevant de voir que les gens qui parcourt ce forum ont encore cette mentalité de mettre des -1 sur nos réponses, je rappel que ce site web est un forum d' entraide et que nous prenons de notre temps afin d' aider les gens étants en diificultés et rencontrant des problêmes.

Alors S' il vous plait, céssez de mettre des -1 intempestifs sur toutes nos réponses, merci!

fabiocap1982 · Answer

c'est clair

Smart91 · Answer

Ce n'est pas moi

Rom0307 · Answer

Je n' ai accusé personne et je n' accuse personne.

Je dis juste que mettre des -1 a un maximum de sujet est vraiment découragant et irrespectueux.

Merci de votre compréhension.

hubertaaz · Answer

Bonjour à tous, 

@ Rom0307 et @ fabiocap1982 : je n'ai pas connaissance des autres -1 auxquels il est fait allusion. 

Concernant ceux du présent topic, ils sont justifiés dans la mesure où vos propositions ne sont pas adaptées au problème que rencontre l'initiateur du message. 

Seule la proposition de Smart91 est en mesure de résoudre le problème. 

Dans le cas présent les -1 et le +1 (que j'avais donné à Smart91 mais qui a été aussitôt supprimé) peuvent diriger l'internaute vers la meilleure proposition. 

Cordialement 
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.  
(Proverbe chinois)

Rom0307 · Answer

Bonjour hubertaaz, bon en ce qui concerne le problême, il se peut que Smart91 se trompe, quand à nous, cest à dire moi et fabiocap1982, nous éssayer d' identifier la nature du fichier dangereux se trouvant sur le PC de la personne.

En ce qui concerne les erreurs, même pour Smart91, tout le monde peut faire des erreurs dans la vie, cest un défaut humain il faut faire avec.

Mon reproche envers les -1 s' adresse à ce sujet comme à bien d' autres.

alex · Answer

voici le rapport du 2 delete RogueKiller V5.1.7 [26/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Stephanie [Droits d'admin] Mode: Suppression -- Date : 27/05/2011 13:58:57 Processus malicieux: 0 Entrees de registre: 5 [HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> DELETED [HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> DELETED [HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> DELETED [HJ] HKCU\[...]\ActiveDesktop : NoChangingWallPaper (1) -> REPLACED (0) [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Stephanie\Local Settings\Application Data\Microsoft\Wallpaper1.bmp) Fichier HOSTS: 127.0.0.1 localhost 66.98.148.65 auto.search.msn.com 66.98.148.65 auto.search.msn.es 127.0.0.1 mpa.one.microsoft.com Termine : << RKreport[1].txt >> RKreport[1].txt

alex · Answer

et voila le rapport du 6 RogueKiller V5.1.7 [26/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Stephanie [Droits d'admin] Mode: Raccourcis RAZ -- Date : 27/05/2011 14:01:21 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 2 / Fail 0 Lancement rapide: Success 13 / Fail 0 Programmes: Success 9 / Fail 0 Menu demarrer: Success 262 / Fail 0 Dossier utilisateur: Success 3548 / Fail 0 Mes documents: Success 0 / Fail 0 Mes favoris: Success 333 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 428 / Fail 0 Sauvegarde: [FOUND] Success 171 / Fail 0 Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

alex · Answer

suite a cette manip la photo de mon bureau est revenur ainsi que les programmes dans le volet "tous les prog" et aussi la barre de lancement rapide , mais aucune icone du bureau n'est revenue et je ne peut toujours pas faire de click droit.

je reste connecter et attend la suite de la procedure si il y a 

merci

hubertaaz · Answer

Ok alex, RogueKiller a fait son boulot.

En attendant le retour de Smart91, procède à la vérification détaillée ici : https://forums.commentcamarche.net/forum/affich-22008404-impossible-de-lancer-les-exe?page=2#72

Bonne continuation avec Smart91

alex · Answer

euh j'ai pas bien compris ce que je doit faire en fait lol

Smart91 · Answer

En effte tu peux suivre cette procédure donnée par hubertaaz pour réavoir les icones sur le bureaux. Si cela ne marche pas on essaiera autre chose.

Ensuite tu relances RogueKiller et tu choisis l'option 3 et tu postes le rapport.

Ensuite tu fais ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très imortant
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

alex · Answer

voici le rapport 3 RogueKiller V5.1.7 [26/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Stephanie [Droits d'admin] Mode: HOSTS RAZ -- Date : 27/05/2011 15:00:05 Processus malicieux: 0 Fichier HOSTS: 127.0.0.1 localhost 66.98.148.65 auto.search.msn.com 66.98.148.65 auto.search.msn.es 127.0.0.1 mpa.one.microsoft.com Nouveau fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Smart91 · Answer

Ok j'ai vu que tu as récupéré les icones sur le bureau. 
Maintenant passe MBAM 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

alex · Answer

voilà le rapport apres avoir passé MBAM

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6692

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

27/05/2011 16:10:18
mbam-log-2011-05-27 (16-10-18).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 192581
Temps écoulé: 35 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Si tu as des conseils a me donner sur des changement a faire à propose des logiciels de surveillance et de protection je suis preneur car j'ai avast sur tout mes PC mais si il y a mieux comme anti virus, en gros si tu peut me conseiller sur les logiciels de protection et de surveillance ça serait cool

Smart91 · Answer

OK. Realnce MBAM et vide la quarantaine.

Ensuite on va faire un diagnostic de ton PC afin de voir s'il y a d'autres infections.

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

alex · Answer

voilà scan terminer et voici le lien 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijh9XpQ96.txt

Smart91 · Answer

Il se peut que tu aies une infection USB 

Tu vas faire ceci: 
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement. 
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement 
-Clique sur "Recherche" 
- Laisse travailler l'outil 
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

Aide en images : "Recherche" 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

alex · Answer

sur ce pc je n'ai pas de disque dur externe , je branche parfois une cle usb mais c'est tout , est ce que n'importe quelle cle fera l'affaire pour le scan ?? sur n'importe quel port ??

le_lui · Answer

voilà j'ai fait un scan avec une cle usb que j'utilise parfois sur ce pc je poste le rapport


############################## | UsbFix 7.046 | [Recherche]

Utilisateur: Stephanie (Administrateur) # THE--WONDER--PC [ ]
Mis à jour le 23/05/2011 par TeamXscript
Lancé à 19:05:20 | 27/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.100664421 [(!) Disabled | Updated]
RAM -> 759 Mo 
C:\ (%systemdrive%) -> Disque fixe # 37 Go (23 Go libre(s) - 63%) [] # NTFS
D:\ -> Disque fixe # 38 Go (30 Go libre(s) - 79%) [ANNEXE] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 958 Mo (257 Mo libre(s) - 27%) [] # FAT32

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{3b01d525-ab74-11de-a6e5-000bcdfb7df1}
Shell\AutoRun\Command = G:	mp/aykemelol.exe
Shell\explore\Command = G:	mp///aykemelol.exe
Shell\open\Command = G:	mp/aykemelol.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7132f407-79c6-11de-a4e9-000bcdfb7df1}
Shell\AutoRun\Command = G:\Launch.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{9c59f26a-5525-11e0-a976-000bcdfb7df1}
Shell\AutoRun\Command = G:\InstallTomTomHOME.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{d70a385f-81ee-11df-a84f-000bcdfb7df1}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Smart91 · Answer

On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart

le_lui · Answer

voilà le rapport , par contre je ne le trouve pas sur mon bureau est ce normal ?? 

############################## | UsbFix 7.046 | [Suppression]

Utilisateur: Stephanie (Administrateur) # THE--WONDER--PC [ ]
Mis à jour le 23/05/2011 par TeamXscript
Lancé à 19:23:33 | 27/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.100664421 [(!) Disabled | Updated]
RAM -> 759 Mo 
C:\ (%systemdrive%) -> Disque fixe # 37 Go (23 Go libre(s) - 63%) [] # NTFS
D:\ -> Disque fixe # 38 Go (30 Go libre(s) - 79%) [ANNEXE] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 958 Mo (257 Mo libre(s) - 27%) [] # FAT32

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1343024091-1417001333-725345543-1003

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3b01d525-ab74-11de-a6e5-000bcdfb7df1}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7132f407-79c6-11de-a4e9-000bcdfb7df1}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9c59f26a-5525-11e0-a976-000bcdfb7df1}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d70a385f-81ee-11df-a84f-000bcdfb7df1}

################## | Listing |

[27/05/2011 - 16:11:57 | N | 92011] 	C:\aaw7boot.log
[28/08/2008 - 12:01:04 | N | 0] 	C:\AUTOEXEC.BAT
[30/08/2008 - 15:32:58 | RASH | 216] 	C:\boot.ini
[28/08/2001 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[27/05/2011 - 13:13:39 | SHD ] 	C:\Config.Msi
[28/08/2008 - 12:01:04 | N | 0] 	C:\CONFIG.SYS
[28/08/2008 - 12:08:18 | D ] 	C:\Documents and Settings
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 1110] 	C:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.3082.dll
[28/08/2008 - 12:01:04 | N | 0] 	C:\IO.SYS
[28/08/2008 - 12:01:04 | N | 0] 	C:\MSDOS.SYS
[28/08/2008 - 19:31:20 | RD ] 	C:\MSOCache
[28/08/2008 - 12:27:48 | RAS | 47564] 	C:\NTDETECT.COM
[28/08/2008 - 12:27:48 | N | 251712] 	C:
tldr
[27/05/2011 - 16:11:57 | ASH | 1195376640] 	C:\pagefile.sys
[27/05/2011 - 17:29:08 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[27/05/2011 - 17:27:00 | D ] 	C:\Program Files
[10/11/2008 - 19:55:25 | D ] 	C:\quarantine
[27/05/2011 - 19:24:00 | SHD ] 	C:\RECYCLER
[28/08/2008 - 13:12:16 | D ] 	C:\SWSetup
[28/08/2008 - 12:58:02 | SHD ] 	C:\System Volume Information
[27/05/2011 - 19:24:00 | D ] 	C:\UsbFix
[27/05/2011 - 19:25:38 | A | 1079] 	C:\UsbFix.txt
[07/11/2007 - 08:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] 	C:\VC_RED.MSI
[27/05/2011 - 13:13:20 | D ] 	C:\WINDOWS
[06/03/2006 - 18:24:56 | D ] 	D:\FOUND.000
[19/05/2005 - 10:57:12 | SHD ] 	D:\System Volume Information
[19/05/2005 - 13:03:06 | SHD ] 	D:\Recycled
[09/02/2007 - 19:04:34 | D ] 	D:\Images
[06/06/2006 - 14:13:38 | D ] 	D:\instal
[13/05/2007 - 16:42:18 | D ] 	D:\jis fiesta
[13/05/2007 - 16:45:44 | D ] 	D:\Ma musique
[28/08/2008 - 21:40:34 | D ] 	D:\My Cross Stitch Patterns
[13/05/2007 - 16:48:12 | D ] 	D:\My Pictures
[13/05/2007 - 16:48:42 | D ] 	D:\Mes fichiers reçus
[16/11/2008 - 13:22:16 | D ] 	D:\arbre généalogique
[01/11/2009 - 12:34:22 | N | 104857600] 	D:\PXFuA.part1.rar
[01/11/2009 - 14:54:30 | N | 104857600] 	D:\PXFuA.part2.rar
[02/11/2009 - 10:58:50 | N | 104857600] 	D:\PXFuA.part3.rar
[02/11/2009 - 11:43:06 | N | 49818670] 	D:\PXFuA.part4.rar
[27/05/2011 - 11:48:20 | D ] 	D:\sauvegarde
[27/05/2009 - 09:13:38 | N | 734765056] 	G:\Black Book.avi

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_THE--WONDER--PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

le_lui · Answer

C'est bon je l'ai trouvez et posté sur le site

le_lui · Answer

je ne sais pas si il y a autre chose a faire , j'attend la suite lol 

et apres si tu peut me faire un topo pour les logiciels de surveillance et de protection gratuit a avoir

merci

Smart91 · Answer

"et apres si tu peut me faire un topo pour les logiciels de surveillance et de protection gratuit a avoir" 

Ne t'inquiète pas c'est prévu. 
Refais un scan ZHPDiag et poste le rapport via cijoint. 
Ensuite on va passer à la phase finale. il nous reste à faire: 
- les mises à jour prioritaires 
- l'optimisation du PC 
- la désinstallation des outils de désinfection 
- les conseils de prévention quand on surfe sur Internet 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

le_lui · Answer

Je ne peut pas poster le rapport sur ci joint le site ne fonctionne pas il me dit erreur 500

??

Smart91 · Answer

Il se peut que le site cijoint est saturé, réessaie.
Sinon essaie sur ce site : https://www.luanagames.com/index.fr.html

Smart

le_lui · Answer

ça y est c'est bon 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijFyftMgQ.txt

Smart91 · Answer

Tout d'abord déisinstalle AD-Aware, il ne sert à rien et ne fait que ralentir ton PC.

Fais les mises à jour suivantes:

Mise à jour Windows XP vers SP3:
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

Mise à jour IE8
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
Ou alors par windows update

Mise à jour Java 6 update 25 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 25

Mise à jour Avast 5 vers Avast 6:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme
Avast 6 est un excellent antivirus gratuit à la condition que sa base virale soit mis à jour automatiquement.

Mise à jour vers Adobe Reader 10.0.1
Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour.

Optimisation:
- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
SS - | Disabled 29/05/2009 0 | C:\DOCUME~1\STEPHA~1\LOCALS~1\Temp\mc21.tmp (mchInjDrv) . (...) - C:\DOCUME~1\STEPHA~1\LOCALS~1\Temp\mc21.tmp
O23 - Service:  (mchInjDrv) - Clé orpheline
O64 - Services: CurCS - (.not file.) - NAI Anti Virus (NaiAvFilter103)  .(...) - LEGACY_NAIAVFILTER103
O47 - AAKE:Key Export SP - "C:\Program Files\Network Associates\Common Framework\FrameworkService.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Network Associates\Common Framework\FrameworkService.exe (.not file.)
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1343024091-1417001333-725345543-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O23 - Service:  (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SS - | Auto 08/04/2010 345376 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
CTFDisabled
EmptyTemp
EmptyFlash
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Désactiver la restauration système et céer un point de restauration 
Dans la barre des tâches de Windows, clique sur Démarrer. 
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
Clique sur Appliquer. 
Ensuite décoche "Désactiver la restauration du systeme" 
Clique sur appliquer puis ok 
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, tu peux installer et utiliser le navigateur firefox 
==> http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lance le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection


Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

le_lui · Answer

Mon souci est que je ne peut pas faire de MAJ pour Windows XP car ce n'est pas un originale , est ce que je peut quand meme faire le reste ??

Smart91 · Answer

"Mon souci est que je ne peut pas faire de MAJ pour Windows XP car ce n'est pas un originale"

C'est pour cela que tu riques d'être encore infecté. Je te conseille d'avoir une version légale.
Oui tu peux faire le reste.

Smart

le_lui · Answer

Voici le rapport ZHPFIX

Rapport de ZHPFix 1.12.3286 par Nicolas Coolman, Update du 23/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-28-05-2011-11-51-12.txt
Run by Stephanie at 28/05/2011 11:51:12
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé absente
SS - | Disabled 29/05/2009 0 | C:\DOCUME~1\STEPHA~1\LOCALS~1\Temp\mc21.tmp (mchInjDrv) . (...) - C:\DOCUME~1\STEPHA~1\LOCALS~1\Temp\mc21.tmp  => Clé supprimée avec succès
O23 - Service: (mchInjDrv) - Clé orpheline  => Clé absente
O64 - Services: CurCS - (.not file.) - NAI Anti Virus (NaiAvFilter103) .(...) - LEGACY_NAIAVFILTER103  => Clé supprimée avec succès
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  => Clé non supprimée
SS - | Auto 08/04/2010 345376 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe  => Clé non supprimée

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Program Files\Network Associates\Common Framework\FrameworkService.exe" [Enabled] .(.) -- C:\Program Files\Network Associates\Common Framework\FrameworkService.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1343024091-1417001333-725345543-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
CTFDisabled  => CTFMon désactivé par défaut

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 118
Dossiers Flash Cookies supprimés : 1

========== Fichier(s) ==========
c:\docume~1\stepha~1\locals~1	emp\mc21.tmp (mchinjdrv) . (...) - c:\docume~1\stepha~1\locals~1	emp\mc21.tmp  => Fichier absent
c:\program files
etwork associates\common framework\frameworkservice.exe  => Fichier absent
Fichiers temporaires Windows supprimés : 188
Fichiers Flash Cookies supprimés : 0


========== Récapitulatif ==========
6 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
4 : Fichier(s)


End of the scan

le_lui · Answer

Voici le rapport de DELFIX

# DelFix v7.9B - Rapport créé le 28/05/2011 à 11:52
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : Stephanie - THE--WONDER--PC (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Stephanie\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_THE--WONDER--PC.zip
Supprimé : C:\ZHPExportRegistry-28-05-2011-11-51-12.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1222 octets] ##########

Smart91 · Answer

OK fais la suite

Smart

le_lui · Answer

Voilà tout est fait , as tu quelques conseil pour rendre ce PC un peu plus rapide ??  De mon cote j'ai desinstallétout les logiciel dont mon beau pere n'a pas utilité pour alleger un peu mais tu as peut etre quelques truc qui pourrait me servir ??

Smart91 · Answer

Je t'ai déjà fait supprimer tous les programmes que se lance inutilement au démarrage. 
Il devrait être déjà plus rapide. Je ne saiss que faire de plus et sachant que ta version n'est pas légale.....
A la limite essaie une défragmentation du disque:
==> https://www.commentcamarche.net/telecharger/utilitaires/7087-defraggler/

Smart

le_lui · Answer

c'est deja fait , deja il fonctionne bien mieux merci beaucoup je pense que pour ce qu'en fait mon beau pere ça sera parfait 

je vais bientot me lancer dans le formatage de mon pc perso , a ce nivo je pense m'en sortir mais si j'ai besoin d'aide a nouveaux je penserai a toi , merci beaucoup

Smart91 · Answer

Heureux de t'avoir aidé

Smart

le_lui · Answer

Salut smart , je penser pas avoir re besoin de tes services aussi rapidement lol mais on vient de me confier un nouveau defi , 
Le pc portable de mon beau frere à un gros souci , il tourne sous windows7 et le probleme ce passe apres que je tape le code pour ouvrir la session utilisateur il reste bloquer sur un ecran noir , on y voit uniquement le curseur de la souris et le rond bleu de chargement et il reste bloquer là sans fin , par contre je peut l'allumer en mode sans echec , donc comme tu voit j'ai encore besoin de toi

Smart91 · Answer

Pas de prblème, mais il faut que tu crées une nouvelle discussion cellec-ci étant résolue, afin de ne ne pas mélanger les différents problèmes

Smart

le_lui · Answer

Voilà la nouvelle discussion s'appelle "  Ecran noir apres ouverture de session"

Mon bureau a disparue....

44 réponses

Discussions similaires