System restore et autres
lilou09200
-
g3n-h@ckm@n -
g3n-h@ckm@n -
Bonjour,
Je suis sûrement dans le même cas de figure que le post précédent.
J'ai eu tout d'un coup plein d'icône qui sont apparus et j'ai une icône "System restore"
Par ailleurs mon antivirus Avira m'a détecté:
TR/FakeSysdef.A.1301
TR/FakeSysdef.A.1278
TR/Downloader.GEn
Je n'ai plus d'icône et plus Outlook.
Quand je vais dans démarrer il met que c'est vide.
Je pense que c'est cahé plutôt.
A titre d'info je suis sur Windows XP
Merci de votre aide.
Je suis sûrement dans le même cas de figure que le post précédent.
J'ai eu tout d'un coup plein d'icône qui sont apparus et j'ai une icône "System restore"
Par ailleurs mon antivirus Avira m'a détecté:
TR/FakeSysdef.A.1301
TR/FakeSysdef.A.1278
TR/Downloader.GEn
Je n'ai plus d'icône et plus Outlook.
Quand je vais dans démarrer il met que c'est vide.
Je pense que c'est cahé plutôt.
A titre d'info je suis sur Windows XP
Merci de votre aide.
A voir également:
- System restore et autres
- Reboot system now - Guide
- Hekasoft backup & restore - Télécharger - Navigateurs
- Cette action ne peut pas être réalisée car le fichier est ouvert dans system - Guide
- System fan 90b - Forum Matériel & Système
- Fichier ouvert dans system ✓ - Forum Windows
96 réponses
Résumé de la discussion
Une infection présumée sur Windows XP est signalée : apparition soudaine d’icônes, icône System Restore, disparition d’Outlook et démarrage vide.
L’antivirus Avira détecte TR/FakeSysdef.A.1301, TR/FakeSysdef.A.1278 et TR/Downloader.GEn.
Les propositions de réponse privilégient des outils de nettoyage externes, notamment RogueKiller avec génération d’un rapport RKreport.txt et, si nécessaire, le renommage de l’exécutable.
Certaines interventions évoquent l’exécution d’un programme directement via Internet plutôt que téléchargé puis enregistré, des questions sur la lisibilité des rapports et des réflexions sur l’environnement Windows.
Enfin, des messages mentionnent des téléchargements potentiellement risqués (desk.exe via Dropbox) et la possibilité de désactiver l’antivirus.
Ci joint le rapport ZHPdiag:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_u11j88m10d6t15u7l11h12j5q12g13z7p13d9c14w12w14p9m5
https://pjjoint.malekal.com/files.php?id=ZHPDiag_u11j88m10d6t15u7l11h12j5q12g13z7p13d9c14w12w14p9m5
Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'HiddenFix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport
Redémarre le pc pour prendre en compte les modifications.
Cliques sur le bouton 'HiddenFix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport
Redémarre le pc pour prendre en compte les modifications.
Ci joint rapport HiddenFix (je n'ai pas pu le joindre en fichier):
Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre :
Run by FT at 04/11/2011 17:42:16
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Dossiers/Fichiers cachés restaurés ==========
Mes images (My Pictures) : 0
Ma musique (My Music) : 0
Ma Video (My Video) : 0
Mes Favoris (My Favorites) : 0
Mes Documents (My Documents) : 0
Mon Bureau (My Desktop) : 0
Menu demarrer (Programs) : 0
Dossier utilisateur (AppData) : 121 Restauré(s) avec succès
Programmes (Program Files) : 0
========== Récapitulatif ==========
121 : Dossiers/Fichiers cachés restaurés
End of clean in 42mn 16s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/11/2011 08:39:15 [3403]
C:\ZHP\ZHPFix[R2].txt - 02/11/2011 08:46:53 [3029]
C:\ZHP\ZHPFix[R3].txt - 04/11/2011 08:07:24 [709]
C:\ZHP\ZHPFix[R4].txt - 04/11/2011 17:42:16 [937]
Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre :
Run by FT at 04/11/2011 17:42:16
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Dossiers/Fichiers cachés restaurés ==========
Mes images (My Pictures) : 0
Ma musique (My Music) : 0
Ma Video (My Video) : 0
Mes Favoris (My Favorites) : 0
Mes Documents (My Documents) : 0
Mon Bureau (My Desktop) : 0
Menu demarrer (Programs) : 0
Dossier utilisateur (AppData) : 121 Restauré(s) avec succès
Programmes (Program Files) : 0
========== Récapitulatif ==========
121 : Dossiers/Fichiers cachés restaurés
End of clean in 42mn 16s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/11/2011 08:39:15 [3403]
C:\ZHP\ZHPFix[R2].txt - 02/11/2011 08:46:53 [3029]
C:\ZHP\ZHPFix[R3].txt - 04/11/2011 08:07:24 [709]
C:\ZHP\ZHPFix[R4].txt - 04/11/2011 17:42:16 [937]
Dossier utilisateur (AppData) : 121 Restauré(s) avec succès
c'est bien mais c'est pas ce qu'on voulait
j'ai peur qu'on ne puisse faire mieux
je vais demander
c'est bien mais c'est pas ce qu'on voulait
j'ai peur qu'on ne puisse faire mieux
je vais demander
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
A titre d'info:
- je ne peux pas accéder à Outlook sur mon pc; je n'ai plus l'icône,
- quand je vais dans Tous les programmes, il me met toujours (vide).
- je ne peux pas accéder à Outlook sur mon pc; je n'ai plus l'icône,
- quand je vais dans Tous les programmes, il me met toujours (vide).
A titre d'info:
- je ne peux pas accéder à Outlook sur mon pc; je n'ai plus l'icône,
- quand je vais dans Tous les programmes, il me met toujours (vide).
- je ne peux pas accéder à Outlook sur mon pc; je n'ai plus l'icône,
- quand je vais dans Tous les programmes, il me met toujours (vide).
telecharge ceci sur le bureau
http://dl.dropbox.com/u/21363431/Re-Link.exe
l'executer , puis redemarrer et voir si changement
http://dl.dropbox.com/u/21363431/Re-Link.exe
l'executer , puis redemarrer et voir si changement
Re,
En fait bien que semble-t-il rien ne s'est ouvert le logiciel semble avoir fonctionné.
Lorsque je vais dans Tous le programmes, j'ai un panneau qui s'ouvre sur la droite de l'écran avec plein de programmes et de dossiers.
Bien qu'étant le we j'y ai régardé à deux fois n'y croyant pas mes yeux.
Que demander de plus pour débuter le we ?
Je pense que l'on est, enfin plutôt vous êtes, sur la bonne piste...
A noter que cependant lorsque je vais sur les programmes il me met toujours (vide) alors qu'il semble qu'on les retrouve à droite.
Sans doute est-ce un problème d'affichage ?
Il y a 8 dossiers Microsoft: Microsoft CAPICOM 2.1.0.2; microsoft frontpage; Microsoft IntelliPoint; Microsoft Office; Microsoft Visual Studio; Microsoft Visual Studio .NET 2003; Microsoft WorksMicrosoft.NET
Est-ce normal ce dossier microsoft frontpage avec le m de microsoft en minuscule ?
Où puis-je retrouver Outlook ?
Merci.
En fait bien que semble-t-il rien ne s'est ouvert le logiciel semble avoir fonctionné.
Lorsque je vais dans Tous le programmes, j'ai un panneau qui s'ouvre sur la droite de l'écran avec plein de programmes et de dossiers.
Bien qu'étant le we j'y ai régardé à deux fois n'y croyant pas mes yeux.
Que demander de plus pour débuter le we ?
Je pense que l'on est, enfin plutôt vous êtes, sur la bonne piste...
A noter que cependant lorsque je vais sur les programmes il me met toujours (vide) alors qu'il semble qu'on les retrouve à droite.
Sans doute est-ce un problème d'affichage ?
Il y a 8 dossiers Microsoft: Microsoft CAPICOM 2.1.0.2; microsoft frontpage; Microsoft IntelliPoint; Microsoft Office; Microsoft Visual Studio; Microsoft Visual Studio .NET 2003; Microsoft WorksMicrosoft.NET
Est-ce normal ce dossier microsoft frontpage avec le m de microsoft en minuscule ?
Où puis-je retrouver Outlook ?
Merci.
Bonjour,
Désolé pour le retard.
Ci joint copie de mon écran après Démarrer/Programmes:
https://www.cjoint.com/?AKoi120Kp4x
Cdlt.
Désolé pour le retard.
Ci joint copie de mon écran après Démarrer/Programmes:
https://www.cjoint.com/?AKoi120Kp4x
Cdlt.
hello effectivement
quand tu selectionnes un programme dans cette liste , tu n'as plus d'autres choix après c'est bien cela ?
quand tu selectionnes un programme dans cette liste , tu n'as plus d'autres choix après c'est bien cela ?
Bonjour,
En fait quand je sélectionne un logiciel comme par exemple Adobe, il met entre paranthèse (vide).
Par contre si je clique sur le dossier Adobe, là j'ai Acrobat4.0, Acrobat 5.0, Acrobat 6.0 ...
Peut-être n'est-ce plus qu'un soucis d'affichage ?
Par ailleurs, je n'arrive plus à récupérer mon icône Outlook et je suis bien ennuyé car plus de Calendrier, Mail, Contact, ...
Merci.
En fait quand je sélectionne un logiciel comme par exemple Adobe, il met entre paranthèse (vide).
Par contre si je clique sur le dossier Adobe, là j'ai Acrobat4.0, Acrobat 5.0, Acrobat 6.0 ...
Peut-être n'est-ce plus qu'un soucis d'affichage ?
Par ailleurs, je n'arrive plus à récupérer mon icône Outlook et je suis bien ennuyé car plus de Calendrier, Mail, Contact, ...
Merci.
ok
demarrer/programmes/accessoires puis clic droit "executer en tant qu'administrateur" sur invité de commandes
dans la fenetre noire tape :
attrib "%AppData%\Microsoft\windows\Start menu\Programs"
valide et donne la reponse
ensuite meme chose avec ceci :
attrib "%Allusersprofile%\Microsoft\windows\Start menu\Programs"
demarrer/programmes/accessoires puis clic droit "executer en tant qu'administrateur" sur invité de commandes
dans la fenetre noire tape :
attrib "%AppData%\Microsoft\windows\Start menu\Programs"
valide et donne la reponse
ensuite meme chose avec ceci :
attrib "%Allusersprofile%\Microsoft\windows\Start menu\Programs"
J'ai bien demarrer/programmes/accessoires.
Quand je fais lic droit sur invité de commandes, j'ai:
L'utilisateur actuel
L'utilisateur suivant
Si je vais dans Utilisateur suivant j'ai IBM/Administrateur mais il demande un mot de passe.
Par contre j'ai une fenêtre noire si je reste sur Utilisateur actue.
Que faire ?
Quand je fais lic droit sur invité de commandes, j'ai:
L'utilisateur actuel
L'utilisateur suivant
Si je vais dans Utilisateur suivant j'ai IBM/Administrateur mais il demande un mot de passe.
Par contre j'ai une fenêtre noire si je reste sur Utilisateur actue.
Que faire ?
Pour vous préciser au départ jai eu tout d'un coup plein d'icône qui sont apparus et j'ai une icône "System restore".
Avec l'aide de Moment de grâce, on a beaucoup avancer enfin lui surtout ...
A ce stade:
- j'ai toujours une icône System Restore sur la barre de tâche bleue en bas,
- je n'arrive pas à retrouver Outlook,
- mes icônes sous Démarrer / Programme sont en "désordres".
Merci de votre aide.
Avec l'aide de Moment de grâce, on a beaucoup avancer enfin lui surtout ...
A ce stade:
- j'ai toujours une icône System Restore sur la barre de tâche bleue en bas,
- je n'arrive pas à retrouver Outlook,
- mes icônes sous Démarrer / Programme sont en "désordres".
Merci de votre aide.
hello desolé :)
Puis-je mettre le texte dans la fenêtre noire de l'utilisateur actuel
oui
Puis-je mettre le texte dans la fenêtre noire de l'utilisateur actuel
oui
Non non ne soyez pas désolé, on s'était un peu lâché ...
J'ai suivi vos conseils.
Avec le premier message, j'ai le message suivant:
Chemin d'accès introuvable - C:\Documents and Settings\ft\Application Data\Microsoft\windows\Start menu
Avec le second j'ai:
Chemin d'aaccès introuvable - C:\Documents and Settings\All Users\Microsoft\windows\Start menu
Je ne sais pas si cela vous dit quelque chose.
Merci.
J'ai suivi vos conseils.
Avec le premier message, j'ai le message suivant:
Chemin d'accès introuvable - C:\Documents and Settings\ft\Application Data\Microsoft\windows\Start menu
Avec le second j'ai:
Chemin d'aaccès introuvable - C:\Documents and Settings\All Users\Microsoft\windows\Start menu
Je ne sais pas si cela vous dit quelque chose.
Merci.
essaie avec ces deux lignes :
attrib "%AppData%\Microsoft\windows\Menu Démarrer\Programmes"
valide et donne la reponse
ensuite meme chose avec ceci :
attrib "%Allusersprofile%\Microsoft\windows\Menu Démarrer\Programmes"
attrib "%AppData%\Microsoft\windows\Menu Démarrer\Programmes"
valide et donne la reponse
ensuite meme chose avec ceci :
attrib "%Allusersprofile%\Microsoft\windows\Menu Démarrer\Programmes"
laisse tomber :)
execute ceci puis poste les deux lignes qui apparaitront dans rapport.txt sur ton bureau en fin de travail
http://dl.dropbox.com/u/21363431/fichiers/SetAttrib.exe
execute ceci puis poste les deux lignes qui apparaitront dans rapport.txt sur ton bureau en fin de travail
http://dl.dropbox.com/u/21363431/fichiers/SetAttrib.exe
Le rapport est le suivant:
https://pjjoint.malekal.com/files.php?id=e11n5l5k5e10l12w10m13h11u125y12i15m10r8c8u8b5l7b6
https://pjjoint.malekal.com/files.php?id=e11n5l5k5e10l12w10m13h11u125y12i15m10r8c8u8b5l7b6
