probleme pour recuperer mon bureau

Question

Bonjour, 
j'avais un probleme de hard disck j'ai suivit les instructions du forum je n'ai plus se probleme mais je n'arrive pas a récuperer mon bureau et mes donnée de doc 
voila merci d'avance


Configuration: Windows 7 / Internet Explorer 8.0

Utilisateur anonyme · Answer

bonjour,

 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Racc. RAZ Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

vadorsy · Answer

RogueKiller V7.1.0 [15/02/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: vador [Droits d'admin]
Mode: Raccourcis RAZ -- Date: 21/02/2012 16:43:42

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 17 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 21426 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped
[E:] \Device\HarddiskVolume3 -- 0x2 --> Restored
[F:] \Device\HarddiskVolume4 -- 0x2 --> Restored
[G:] \Device\HarddiskVolume5 -- 0x2 --> Restored
[H:] \Device\HarddiskVolume6 -- 0x2 --> Restored

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Utilisateur anonyme · Answer

est ce que tu retouves tes données ?

vadorsy · Answer

j'ai récuperer pas mal mes racoourcie mais il me manque encore plusieurs truc dans le menu demaré mais deja merci

Utilisateur anonyme · Answer

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : Si Tdsskiller trouve un fichier nommé "Sptd.sys", tu sélectionnes skip juste pour ce fichier :D

vadorsy · Answer

aucun dossier n'a éte trouvé

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

vadorsy · Answer

http://dl.free.fr/aGD6IZ4fD

Utilisateur anonyme · Answer

tes fichiers host son endommagés !

ton pc est bouré d'adwares !




1/  tu vas faire 2 manip:

relance zhpfix et clique sur Hostfix, 


poste son rapport !



2/ ?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner


Lance le, 
clique sur Supprimer et poste son rapport.

vadorsy · Answer

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : 
Run by vador at 21/02/2012 18:01:37
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/


========== Récapitulatif ==========


End of clean in 01mn 37s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/02/2012 17:49:51 [496]
C:\ZHP\ZHPFix[R2].txt - 21/02/2012 17:51:39 [547]
C:\ZHP\ZHPFix[R3].txt - 21/02/2012 17:52:53 [598]
C:\ZHP\ZHPFix[R4].txt - 21/02/2012 18:01:08 [649]
C:\ZHP\ZHPFix[R5].txt - 21/02/2012 18:01:37 [649]

Utilisateur anonyme · Answer

bizzare ce rapport !



passe à l'étape suivante Avec ADWC !

vadorsy · Answer

# AdwCleaner v1.410 - Rapport créé le 21/02/2012 à 18:13:59
# Mis à jour le 20/02/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : vador - VADOR-PC (Administrateur)
# Exécuté depuis : C:\Users\vador\Desktop\anti virus\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\vador\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\vador\AppData\Local\Babylon
Dossier Supprimé : C:\Users\vador\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
Dossier Supprimé : C:\Program Files (x86)\DealPly
Dossier Supprimé : C:\Users\vador\AppData\Roaming\Mozilla\Firefox\Profiles\9y17x3l1.default\extensions\staged
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Ask.com.tmp
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\DealPly
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\DealPly
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866BE87DBC}]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=110004&babsrc=NT_ss&mntrId=129c84c600000000000000ff2abdc227 --> hxxp://www.google.fr

-\ Mozilla Firefox v10.0.2 (fr)

Profil : 9y17x3l1.default
Fichier : C:\Users\vador\AppData\Roaming\Mozilla\Firefox\Profiles\9y17x3l1.default\prefs.js

C:\Users\vador\AppData\Roaming\Mozilla\Firefox\Profiles\9y17x3l1.default\user.js ... Supprimé !

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110004");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "129c84c600000000000000ff2abdc227");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "129c84c600000000000000ff2abdc227");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15391");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=110004&babsrc=NT_s[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1716:33:30");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\vador\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [48856 octets] - [21/02/2012 13:57:39]
AdwCleaner[S1].txt - [37192 octets] - [21/02/2012 14:03:50]
AdwCleaner[S2].txt - [390 octets] - [21/02/2012 17:51:30]
AdwCleaner[S3].txt - [457 octets] - [21/02/2012 17:54:27]
AdwCleaner[S4].txt - [457 octets] - [21/02/2012 18:04:13]
AdwCleaner[S5].txt - [10589 octets] - [21/02/2012 18:13:59]

*************************

Dossier Temporaire : 35 dossier(s) et 7 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S5].txt - [10811 octets] ##########

vadorsy · Answer

et le premier il me demande de lire les document je met oui mais rien se passe je met donc non et c est tous se que j'ai je l ai fais plusieurs fois

Utilisateur anonyme · Answer

ok,

relance zhpdiag;

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 https://www.cjoint.com/ 

ou : 
http://dl.free.fr 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/ 


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

vadorsy · Answer

http://dl.free.fr/odATqFBxm

Utilisateur anonyme · Answer

bon,

tu as 3 antivirus sur le pc :

Avg 2012

MSE

Avira !


il faut en conserver un seul sur le pc,

tu risques un confli ligiciel et plantage !



à l'avenir, évite d'installes des barres d'outils !




fais une mise à jour de java, désinstalle cette vérsion de ton pc => Java 6 Update 23





Télécharge et enregistre ce fichier sur ton bureau :

https://www.cjoint.com/?BBvtggKK67J

 
*	Lance ZHPFix via le raccourci sur ton Bureau

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.



---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

vadorsy · Answer

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : 
Run by vador at 21/02/2012 20:06:31
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Autre ==========
NON TRAITE [{000214A0-0000-0000-C000-000000000046}]
NON TRAITE Prop3=19,2
NON TRAITE [InternetShortcut]
NON TRAITE URL=http://cjoint.com/12fe/BBvtggKK67J_zhpscript.txt
NON TRAITE IDList=
NON TRAITE IconFile=http://cjoint.com/favicon.ico
NON TRAITE IconIndex=1


========== Récapitulatif ==========
7 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/02/2012 17:49:51 [496]
C:\ZHP\ZHPFix[R2].txt - 21/02/2012 17:51:39 [547]
C:\ZHP\ZHPFix[R3].txt - 21/02/2012 17:52:53 [598]
C:\ZHP\ZHPFix[R4].txt - 21/02/2012 18:01:08 [649]
C:\ZHP\ZHPFix[R5].txt - 21/02/2012 18:01:37 [700]
C:\ZHP\ZHPFix[R6].txt - 21/02/2012 18:23:35 [751]
C:\ZHP\ZHPFix[R7].txt - 21/02/2012 18:26:39 [802]
C:\ZHP\ZHPFix[R8].txt - 21/02/2012 20:06:32 [1111]

j'ai que ca c'est bon ou faut allez sous dos

Utilisateur anonyme · Answer

il faut le lancer comme je te l'ai indiqué plushaut, mais si tu n'arrives pas à faire un glisser déposer, copie et colle le contenu du document dans la fenêtre de zhpfix ,

il y a un tuto juste en bas  :D

vadorsy · Answer

c'est bien Zhpfix ou Zhpdiag
sinon si c'est bon j'ai que sa pourquoi ça ne marche pas

Utilisateur anonyme · Answer

ton rapport a l'air bizzare !


refais cette manip avec zhpfix :

https://forums.commentcamarche.net/forum/affich-24514366-probleme-pour-recuperer-mon-bureau#16

vadorsy · Answer

Run by vador at 22/02/2012 12:02:22
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Bubble Dock
ABSENT Software Key: iLivid
ABSENT Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}
ABSENT Software Key: searchweb
ABSENT Software Key: AF-HSS Toolbar
ABSENT Software Key: {79A765E1-C399-405B-85AF-466F52E918B0}
ABSENT Software Key: DAEMON Tools Toolbar
ABSENT Software Key: HotspotShield
ABSENT Software Key: {A047FE02-C91C-41CB-898C-4ED21B86025A}

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
ABSENT Key: CLSID BHO: {23AF19F7-1D5B-442c-B14C-3D1081953C94}
ABSENT Key: CLSID BHO: {C0924543-15FD-4F3D-889C-0B4562A9CB45}
ABSENT Key: HKCU\Software\Nosibay
ABSENT Key: HKCU\Software\Poker 770
ABSENT Key: HKCU\Software\freeCompressor
ABSENT Key: HKCU\Software\vShare.tv
SUPPRIME Key*: SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
ABSENT SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{416ae1cb-7257-484a-b912-aebc7fdad4ce}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: Service: McComponentHostService
ABSENT Key: CLSID BHO: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\AF-HSS
SUPPRIME Key: HKCU\Software\AppDataLow\Software\BittorrentBar_FR
SUPPRIME Key: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
ABSENT Key: HKCU\Software\HotspotShield
ABSENT Key: HKLM\Software\AF-HSS
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
ABSENT Key: Service: HssSrv

========== Valeur(s) du Registre ==========
ABSENT RunValue: Bubble Dock
ABSENT RunValue: offerbox
SUPPRIME {ECF3D0BD-B8D0-4B94-BDAE-540396455FB5}
SUPPRIME {F2CE3FE6-1A55-448C-A1BC-FA5BEAFB4143}
SUPPRIME TCP Query User{5E20959B-B606-4C3F-B112-700B90D584BF}C:/users/vador/appdata/roaming/nosibay/bubble dock/bubble dock.exe
SUPPRIME UDP Query User{C76175AD-60A2-4C31-82AA-A8C653830692}C:/users/vador/appdata/roaming/nosibay/bubble dock/bubble dock.exe
SUPPRIME URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIME URLSearchHook: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
SUPPRIME Toolbar: {32099AAC-C132-4136-9E9A-4E364A424E17}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}

========== Préférences navigateur ==========
ABSENT Folder Chrome: C:\Users\vador\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
ABSENT Folder Chrome: C:\Users\vador\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp

========== Dossier(s) ==========
ABSENT C:\Users\vador\AppData\Roaming\freeCompressor
ABSENT C:\Users\vador\AppData\Roaming\Iminent
SUPPRIME Folder: C:\Users\vador\AppData\Roaming\Nosibay
SUPPRIME Folder: C:\Program Files (x86)\iLivid
SUPPRIME Folder: C:\Program Files (x86)\Nosibay
SUPPRIME Folder: C:\Program Files (x86)\searchweb
SUPPRIME Folder: C:\Program Files (x86)\AF-HSS
SUPPRIME Folder: C:\Program Files (x86)\DAEMON Tools Toolbar
ABSENT C:\Program Files (x86)\Hotspot Shield
SUPPRIME Temporaires Windows: : 94

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\vador\appdataoaming
osibay\bubble dock\lbubble dock.exe
ABSENT Folder/File: c:\users\vador\appdataoaming
osibay\bubble dock\bubble dock.exe
ABSENT File: c:\program files (x86)\hotspot shield\hssie\hssie_64.dll
ABSENT File: c:\users\vador\appdataoaming
osibay\bubble dock\lbubble dock.exe
ABSENT File: c:\users\vador\desktop\bubble dock.lnk
ABSENT File: c:\windows	asks\offerboxupdate.job
SUPPRIME File: c:\user.js
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\hotspot shield
SUPPRIME File: c:\program files (x86)\mcafee security scan\2.0.181\mcchsvc.exe
ABSENT File: c:\windows\system32\drivers\hssdrv.sys
SUPPRIME Temporaires Windows: : 40

========== Tache planifiée ==========
ABSENT Task: DealPlyUpdate
ABSENT Task: OfferBoxUpdate
ABSENT Task: OfferBoxUpdateTask
ABSENT Task: RunAsStdUser Task
ABSENT Task: {7FB619C2-4A0D-4E97-B837-C7EC2CF28E9F}
SUPPRIME Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: {D56F4CE3-8363-49DD-8E9A-4777653E36F8}


========== Récapitulatif ==========
41 : Clé(s) du Registre
11 : Valeur(s) du Registre
10 : Dossier(s)
11 : Fichier(s)
9 : Logiciel(s)
2 : Préférences navigateur
7 : Tache planifiée


End of clean in 00mn 38s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R10].txt - 21/02/2012 21:01:37 [1044]
C:\ZHP\ZHPFix[R11].txt - 21/02/2012 21:07:11 [1321]
C:\ZHP\ZHPFix[R12].txt - 21/02/2012 21:09:29 [1374]
C:\ZHP\ZHPFix[R13].txt - 21/02/2012 21:10:40 [1513]
C:\ZHP\ZHPFix[R14].txt - 21/02/2012 21:15:53 [1480]
C:\ZHP\ZHPFix[R15].txt - 21/02/2012 21:17:35 [1533]
C:\ZHP\ZHPFix[R16].txt - 21/02/2012 21:36:53 [1586]
C:\ZHP\ZHPFix[R17].txt - 21/02/2012 21:43:32 [1639]
C:\ZHP\ZHPFix[R18].txt - 21/02/2012 21:59:16 [1617]
C:\ZHP\ZHPFix[R19].txt - 21/02/2012 22:00:35 [1670]
C:\ZHP\ZHPFix[R1].txt - 21/02/2012 17:49:51 [496]
C:\ZHP\ZHPFix[R20].txt - 21/02/2012 22:00:53 [1601]
C:\ZHP\ZHPFix[R2].txt - 21/02/2012 17:51:39 [547]
C:\ZHP\ZHPFix[R3].txt - 21/02/2012 17:52:53 [598]
C:\ZHP\ZHPFix[R4].txt - 21/02/2012 18:01:08 [649]
C:\ZHP\ZHPFix[R5].txt - 21/02/2012 18:01:37 [700]
C:\ZHP\ZHPFix[R6].txt - 21/02/2012 18:23:35 [751]
C:\ZHP\ZHPFix[R7].txt - 21/02/2012 18:26:39 [802]
C:\ZHP\ZHPFix[R8].txt - 21/02/2012 20:06:32 [1163]
C:\ZHP\ZHPFix[R9].txt - 21/02/2012 21:00:06 [1215]
C:\ZHP\ZHPFix[R21].txt - 22/02/2012 12:02:22 [8543]

vadorsy · Answer

désoler j'avais fait n'importe quoi j'etais un peu fatiguer et un peu marre

Utilisateur anonyme · Answer

super,

relznce Zhpfix,

clique sur Hidenfix 

poste son rapport !





puis passe à ceci :



	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/



je re plus tard  , @ ++

vadorsy · Answer

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : 
Run by vador at 22/02/2012 13:01:22
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossiers/Fichiers cachés restaurés ==========
Mes images (My Pictures) : 0
Ma musique (My Music) : 0
Ma Video (My Video) : 0
Mes Favoris (My Favorites) : 0
Mes Documents (My Documents) : 0
Mon Bureau (My Desktop) : 0
Menu demarrer (Programs) : 0
Dossier utilisateur (AppData) : 232682 Restauré(s) avec succès
Programmes (Program Files) : 0


========== Récapitulatif ==========
232682 : Dossiers/Fichiers cachés restaurés


End of clean in 01mn 22s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R10].txt - 21/02/2012 21:01:37 [1044]
C:\ZHP\ZHPFix[R11].txt - 21/02/2012 21:07:11 [1321]
C:\ZHP\ZHPFix[R12].txt - 21/02/2012 21:09:29 [1374]
C:\ZHP\ZHPFix[R13].txt - 21/02/2012 21:10:40 [1513]
C:\ZHP\ZHPFix[R14].txt - 21/02/2012 21:15:53 [1480]
C:\ZHP\ZHPFix[R15].txt - 21/02/2012 21:17:35 [1533]
C:\ZHP\ZHPFix[R16].txt - 21/02/2012 21:36:53 [1586]
C:\ZHP\ZHPFix[R17].txt - 21/02/2012 21:43:32 [1639]
C:\ZHP\ZHPFix[R18].txt - 21/02/2012 21:59:16 [1617]
C:\ZHP\ZHPFix[R19].txt - 21/02/2012 22:00:35 [1670]
C:\ZHP\ZHPFix[R1].txt - 21/02/2012 17:49:51 [496]
C:\ZHP\ZHPFix[R20].txt - 21/02/2012 22:00:53 [1601]
C:\ZHP\ZHPFix[R21].txt - 22/02/2012 12:02:22 [8596]
C:\ZHP\ZHPFix[R22].txt - 22/02/2012 12:55:18 [8367]
C:\ZHP\ZHPFix[R2].txt - 21/02/2012 17:51:39 [547]
C:\ZHP\ZHPFix[R3].txt - 21/02/2012 17:52:53 [598]
C:\ZHP\ZHPFix[R4].txt - 21/02/2012 18:01:08 [649]
C:\ZHP\ZHPFix[R5].txt - 21/02/2012 18:01:37 [700]
C:\ZHP\ZHPFix[R6].txt - 21/02/2012 18:23:35 [751]
C:\ZHP\ZHPFix[R7].txt - 21/02/2012 18:26:39 [802]
C:\ZHP\ZHPFix[R8].txt - 21/02/2012 20:06:32 [1163]
C:\ZHP\ZHPFix[R9].txt - 21/02/2012 21:00:06 [1215]
C:\ZHP\ZHPFix[R23].txt - 22/02/2012 13:01:22 [2003]

Utilisateur anonyme · Answer

========== Récapitulatif ========== 
232682 : Dossiers/Fichiers cachés restaurés 

est ce que tu vois tes données masquées par les infections ?


passe à MBAM  :D


@ ++

vadorsy · Answer

Protection: Activé

22/02/2012 13:17:38
mbam-log-2012-02-22 (13-17-38).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 478413
Temps écoulé: 1 heure(s), 23 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

j'ai eu sa

Utilisateur anonyme · Answer

ok, 

comment va e pc? 

est ce que tout fonctionne normalement ? 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Probleme pour recuperer mon bureau

27 réponses

Discussions similaires

Newsletters