J'ai perdu tout sur ma session principale,
Résolu
chrystellecb
Messages postés
181
Statut
Membre
-
chrystellecb Messages postés 181 Statut Membre -
chrystellecb Messages postés 181 Statut Membre -
Bonjour,
En allant sur un site d'une école, j'ai eu visiblement un virus, plein de fenêtre sont apparue et puis plus rien ! j'ai tout perdu, même mon menu démarrage est vide ! plus de documents, plus d'image...
MAIS, si je vais sur la session de ma fille, là, aucun problème !
J'avais vraiment des documents et dossiers important sur ma session :-(
MERCI pour votre aide
Chrystelle
En allant sur un site d'une école, j'ai eu visiblement un virus, plein de fenêtre sont apparue et puis plus rien ! j'ai tout perdu, même mon menu démarrage est vide ! plus de documents, plus d'image...
MAIS, si je vais sur la session de ma fille, là, aucun problème !
J'avais vraiment des documents et dossiers important sur ma session :-(
MERCI pour votre aide
Chrystelle
8 réponses
Résumé de la discussion
Le problème décrit est une infection par un virus sur Windows Vista, avec l’apparition incontrôlée de fenêtres et la disparition du menu démarrer et des documents dans une session, tandis que l’autre session reste indemne. Des solutions évoquées incluent l’usage régulier de Malwarebytes et CCleaner, des nettoyages ciblés du registre, et des outils de diagnostic comme RogueKiller et ZHPDiag avancés. Plusieurs retours indiquent que certains nettoyages doivent être répétés à chaque arrêt ou sur les comptes utilisateurs, et que des rapports détaillés facilitent le diagnostic sans conclure à une résolution immédiate.
-
bonjour, tu as du chopper un rogue qui as mis tes fichier en cacher vas sur ta session et passes pré scan
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau : Pre_Scan
si problème lien mirroir
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil est bloqué par l'infection utilise cette version :Version .pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : https://www.cjoint.com/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
-
bonsoir et MERCI de prendre le temps de m'aider.
J'ai un travail avec horaire variable donc pas évident et cette histoire me stress+++
j'ai essayer les 2 et à chaque fois un message apparait :
Line 9987 (File"C:\Users\chrystelle\Desktop\pre_scan.pif"):
"Error:Subscrip used with non-Array variable."
Suis pas expert en la matière... :-(
Merci m'sieur !-
-
-
bon tu vas faire autrement , tu vas utiliser rogue killer
[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. une fois le scan fini
[*] Cliquer sur Rapport et copier coller le contenu du notepad et colle le dans la réponse -
-
voilà, ici ça a fonctionner lentement, mais ça a fonctionner:
RogueKiller V7.0.2 [30/01/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: chrystelle [Droits d'admin]
Mode: Recherche -- Date : 31/01/2012 22:40:05
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 8 ¤¤¤
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: +++++
--- User ---
[MBR] b78598f5aa75afa48fb7fc18c3852483
[BSP] 73ce9c20ba79243d183b2a81d5411ac6 : Acer tatooed MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10240 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20973568 | Size: 114116 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 254683136 | Size: 110489 Mo
3 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 480964608 | Size: 3628 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
C'est grave?
Merci
-
-
-
pareil !
Line 9987 (File"C:\Users\chrystelle\Desktop\pre_scan.pif"):
"Error:Subscrip used with non-Array variable."
puis écran totalement noir.
je doit le couper complètement et le rallumer pour essayer votre autre proposition. -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
ah je crois avoir compris :
Windows XP Home Edition Service Pack 2 (Build 2600)
avec si peu de mises à jour , on a des problemes de compatibilité avec les outils je pense...frameworks et compagnie.....
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
non tu n'auraspas les mises à jour requises , il faut que tu installes le service pack 3 et internet explorer 8 pour continuer à recevoir les mises à jour sur ton xp
microsoft a stoppé les mises à jour pour Service pack 2 -
https://www.clubic.com/telecharger-fiche242026-windows-xp-service-pack-3.html
internet explorer 8 viendra avec les mises à jour
Toi tu utilises mozilla peut etre mais windows live messenger et windows update utilisent le protocole d'internet explorer donc si pas à jour , enorme failles et manque de compatibilité -
TOUT EST REVENU !!!
WOUHOUUUUUUUUUUUUUUUUUUUUU !!!
1000 MERCI !!!
j'attends encore que le pack3 finisse de télécharger. et j'exécute je suppose...
des conseils à me donner :-) ?
vaux mieux arrêter mozilla firefox ou pas?
encore merci à tout les 2 !-
bonjour, si tu est avec vista se que je pense vu les rapport de roguekiller
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
il serait surprenant que le sp3 de xp puisse s'installer , gen à du confondre avec un autre sujet !! lol !!
chrystellecb si tu as retrouver tes chose c'est le plus important , mais si tu pouvais poster un diagnostique du pc pour être sur que plus rien de méchant sur le pc , merci
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : http://pjjoint.malekal.com/ -
-
-
-
-
