Gros soucis : tout semble effacé !

Teddy -  
Tishinwa Messages postés 5 Statut Membre -
Bonjour,

J'ai un gros soucis qui est survenu il y a quelques heures, qui m'inquiète beaucoup !

Je naviguais sur le net, puis j'ai quitté le PC 1/4 d'heure en laissant les fenêtres ouvertes. En revenant, il y avait une multitude (une bonne vingtaine voire trentaine) de fenetres avec un message d'erreur en anglais que je ne parvenais pas trop à traduire. A priori un problème avec le disque dur...
De plus mon bureau est devenu noir, et complètement vide (hormis la corbeille et le poste de travail). Idem pour le menu démarrer, plus rien à part "tous les programmes", et le poste de travail. Je n'ai même plus les onglets habituels à droite (documents, images, documents récents, etc...). Ma liste de favoris est également vide (alors que l'historique non), et pourtant je retrouve mes favoris en tapant les noms dans le menu recherché (c'est qu'ils sont toujours quelque part).

Un message de "system restore" s'est automatiquement ouvert aussi, que j'ai lancé. Il a détecté plusieurs problèmes, réglé certaisn et d'autre il n'a pas réussi.

J'ai lancé une analyse Malwarebytes (via la barre de recherche j'ai réussi à le lancer). Il m'a trouvé 10 éléments infectés, qu'il a supprimé.
En redémarrant je n'ai plus eu tous les messages d'erreur. Mais mon bureau est toujours vide, ainsi que mon menu démarrer !
Quand je vais dans poste de travail, puis Disque D, ça me met que le dossier est vide ! Pourtant sur l'apercu j'ai toujours 186GO libre sur 368 (comme avant), donc tout n'a pas du s'effacer quand même ?
S'il vous plaît, dites-moi que je n'ai pas tout perdu...

Un gros gros merci d'avance à celles et ceux qui pourront m'aider !

6 réponses

juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Salut

▶ Télécharge sur le bureau RogueKiller (par tigzy)

▶ ▶ Sous Windows XP, double clic gauche

▶ ▶ Sous Vista/Seven, clique droit, lancer en tant qu'administrateur

▶ Quitte tous tes programmes en cours
▶ Lance RogueKiller.exe.
▶ Un scan se lance, puis tu verra d''indiqué dans la fenêtre
♦ 1. Recherche (écrit en vert)
♦ 2. Suppression(écrit en rouge)
♦ 3. Hosts RAZ (écrit en rouge)
♦ 4. Proxy RAZ (écrit en rouge)
♦ 5. DNS RAZ (écrit en rouge)
♦ 6. Raccourcis RAZ (écrit en rouge)
♦ 0. Quitter (écrit en vert)
A ce moment tape 1 et valide

▶ Une fois terminé, un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse.
▶ Utilise l'option 0 pour fermer RogueKiller à ce moment là.

▶ Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=24
0
Teddy
 
Salut,

J'ai téléchargé le logiciel comme tu m'as dit. Voici le copié collé du rapport :

RogueKiller V6.1.7 [05/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
Demarrage : Mode normal
Utilisateur: Utilisateur [Droits d'admin]
Mode: Recherche -- Date : 12/11/2011 01:16:45

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 5 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Relance en mode 6 puis 0
poste le rapport
0
Teddy
 
J'ai fait ce que tu m'as dit. Apparemment quasiment tout est réapparu, donc déjà pour ça un grand merci ! C'est super sympa de s'occuper bénévolement des problèmes informatique des autres comme cela, et de plus avec une très grande efficacité !
A priori, les seules choses qui ne sont pas réapparues (que j'ai remarqué en tout cas), c'est ce qu'il y a dans le menu démarrer (documents récent, documents, images, panneau de configuration, etc...). Je n'ai toujours que la barre de recherche, tous les programmes, et ordinateur.

Voici le nouveau rapport :

RogueKiller V6.1.7 [05/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 64 bits version
Demarrage : Mode normal
Utilisateur: Utilisateur [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 12/11/2011 01:25:21

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

Attributs de fichiers restaures:
Bureau: Success 2135 / Fail 0
Lancement rapide: Success 7 / Fail 0
Programmes: Success 5095 / Fail 0
Menu demarrer: Success 36 / Fail 0
Dossier utilisateur: Success 50048 / Fail 0
Mes documents: Success 1843 / Fail 0
Mes favoris: Success 253 / Fail 0
Mes images: Success 197 / Fail 0
Ma musique: Success 3 / Fail 0
Mes videos: Success 3 / Fail 0
Disques locaux: Success 161358 / Fail 89
Sauvegarde: [FOUND] Success 22 / Fail 1

Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped
[F:] \Device\CdRom1 -- 0x5 --> Skipped

¤¤¤ Infection : Fake HDD ¤¤¤

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Menu demarrer: Success 36 / Fail 0

on tente autrement


désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu


Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

♦ Enregistre le sur ton bureau
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau

▶ Exécute Pre_scan.
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique.
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy et que tu n'en n'as pas installé clique sur "supprimer le proxy"

▶ Une fois qu'il aura fini, un rapport s'ouvrira.

♦ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Tutoriel Pre_Scan : http://forums-fec.be/entraide/viewtopic.php?f=55&t=47
0
Tishinwa Messages postés 5 Statut Membre
 
Bonjour,

J'ai eu exactement le même problème il n'y a pas longtemps. J'ai lancé roguekiller, mes icones de bureau sont réapparu, mais il y a pas mal d'éléments de mon menu démarrer qui manque, exactement comme pour Teddy.

Donc j'ai lancé pre_scan et voici mon rapport :

Quelqu'un peut m'aider pour ça?
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Bonjour,

Tu es ici dans un sujet ouvert par quelqu'un d'autre. Pour ne pas tout mélanger, merci d'ouvrir ton propre sujet (pour ça, clique ici), quelqu'un viendra t'y aider.
0
Tishinwa Messages postés 5 Statut Membre
 
ok pas de souci, merci ;)
0