bureau noir et disque dur endommagé ?

Question

Bonjour, 

Voila l'ordinateur a mon père a un virus que j'ai déjà éliminé auparavant mais qui est revenu je pense qu'il a atteint le registre data. 
Ce virus met à peu près les 9/10 des fichiers en fichiers cachés et enlève du menu démarrer la plupart des programme.

Il a comme anti-virus ESET NOD32 Antivirus 4,
Je lui ai rajouté en plus malwarebytes et spybot. Il est sous windows XP.
Et quand j'ai voulu effacer la dernière sauvegarde je n'ai pas pu un message d'erreur apparaissait.

Dois-je faire quelque chose en plus ou je suis obligé d'écraser les données ?

En attente de votre réponse.

Trace67

Configuration: Windows XP / Firefox 4.0.1

Trace67 · Answer

pourrais-je avoir une réponse svp ???

Trace67 · Answer

Aidez moi s'il vous plait *pleure*

bkxx33 · Answer

je viens de passer rogue killer et mon bureau est réapparu instantanément  

http://www.commentcamarche.net/download/telecharger-34083203-roguekiller 

moi j'ai lancé les choix 
- 1 pour comprendre ce que je faisais
- 2 pour supprimer : le bureau est reapparu
- 6 pour reinitialiser les attributs des fichiers : ils etaient en masqué

avait egalement disparu et sont réapparus :

le gestionnaire de tâches
le menu démarrer
le menu "tous les programmes"

Trace67 · Answer

Super pour ce logiciel merci ! c'est exactement ce qu'il me fallait. Mais pour le disque dur est-ce qu'il est quand même touché ?

Lyonnais92 · Answer

Bonjour,

pour voir ce qu'il en est :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Trace67 · Answer

voila

http://www.cijoint.fr/cjlink.php?file=cj201106/cijjY4OxmC.txt

Lyonnais92 · Answer

Re,

pas trop de mal.

Tu peux désinstaller Spybot S&D doint la protection n'est plus suffisante.

 
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

EmptyTemp
O43 - CFD: 07/10/2010 - 04:13:04 - [0] ----D- C:\Documents and Settings\Daniel\Application Data\63803BEA0EA2FA7E1FD6371B74C14CE4
O3 - Toolbar: Iadah Toolbar - {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} . (.DevNet - Toolbar DevNet.) -- C:\Program Files\DevNet\Toolbar\DevNet.dll
O42 - Logiciel: Iadah Toolbar - (.DevNet.) [HKCU] -- IadahToolbar
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
[HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
O4 - HKLM\..\Run: [ThpSrv] Clé orpheline

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

mets à jour ta console java :

Pour Vista et Windows 7, il faut désactiver l'UAC.

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

https://launchwoo.com.au/

Choisis le premier téléchargement (fichier binary)

hxxp://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
*Réactive l'UAC (Vista et Windows 7)

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Trace67 · Answer

donc voila avec ZHPfix

http://www.cijoint.fr/cjlink.php?file=cj201106/cijw8ox9iN.txt

je dois faire aussi ce que tu m'a mis en dessous avec java ?

Lyonnais92 · Answer

Re, 

oui, il faut mettre à jour la console java.

C'est une faille de sécurité importante.
@+ 
Science sans conscience n'est que ruine de l'âme. Rabelais

Trace67 · Answer

voila le rapport de JavaRa

http://www.cijoint.fr/cjlink.php?file=cj201106/cijAd3n0pz.doc

Lyonnais92 · Answer

Re,

on fait une dernière vérification :

fais redémarrer l'ordi, refais tourner ZHPDiag et poste le rapport d

Trace67 · Answer

voila

http://www.cijoint.fr/cjlink.php?file=cj201106/cijY60uSIr.txt

Lyonnais92 · Answer

Re,

démarrer, Panneau de configuration, Ajout/suppression de programmes

Désinstalle  Java 6 Update 6 

===


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

On va purger la restauration système

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation

Trace67 · Answer

j'arrive pas à le désactiver ça me met "La restauration du système a rencontré une erreur en tentant d'activer/désactiver un ou plusieurs lecteurs. Redémarrez votre ordinateur et essayer à nouveau."

Le problème c'est que ça ne marche pas mieux.

Lyonnais92 · Answer

Re,

* Télécharge Zeb-Restore : 
http://telechargement.zebulon.fr/zeb-restore.html 
Mets le dans un dossier, sur ton bureau par exemple. 
Lance Zebrestore et coche la/les case(s) suivante(s) : 

 
Restauration du système 


Ne coche que la/les case(s) indiquée(s). 
Clique sur le bouton <Restaurer>. 
Quitte le programme.

Trace67 · Answer

Cela fait quoi ? j'ai pas bien pigé son utilité .

Lyonnais92 · Answer

Re,

ça devrait restaurer le bon fonctionnement de la restauration système.

Trace67 · Answer

le message apparait toujours quand j'essaye de désactiver la restauration a partir du poste de travail

Lyonnais92 · Answer

Re,

on va essayer un autre outil.

Ouvre ce lien :

https://www.malekal.com/tutorial-dial-a-fix/

Ce dont tu as besoin est dans Les outils

Ca passe par le bouton avec le marteau et l'item 

Reinstall System Restore

Le lien de téléchargement est ici :

https://wiki.lunarsoft.net/wiki/Dial-a-fix

Tu enregistres le fichier et tu fais un clic droit et Ouvrir avec

Choisis extraire tout.

Tu peux suivre ce tutoriel https://www.tutoriauxpc.com/faq-astuces/fiche-pratique-95-decompresser-un-fichier-zip-avec-windows-xp.html

Trace67 · Answer

Après avoir tourné pendant 3 heures je peux enfin re-désactiver la restauration du système et j'ai suivis les instructions de ton message de hier à 22h02.

Merci encore pour ce que tu a fais .

Lyonnais92 · Answer

Bonjour,

tu relances ZHPDiag et tu cliques sur la flèche verte.

Tu acceptes la mise à jour si on te la propose.

Tu relances la dernière version et tu postes le rapport dans un lien Cijoint

Trace67 · Answer

Voila

http://www.cijoint.fr/cjlink.php?file=cj201106/cij9eGt6U9.txt

Lyonnais92 · Answer

Bonjour,

tout ça me semble très bien.

Si l'ordi va bien, on en termine :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Bureau noir et disque dur endommagé ?

23 réponses

Votre réponse

Newsletters