Sujet Précédent Sujet Suivant

Probleme pour recuperer mon bureau

vadorsy -  
 Utilisateur anonyme -
Bonjour,
j'avais un probleme de hard disck j'ai suivit les instructions du forum je n'ai plus se probleme mais je n'arrive pas a récuperer mon bureau et mes donnée de doc
voila merci d'avance

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
vadorsy
 
Run by vador at 22/02/2012 12:02:22
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Bubble Dock
ABSENT Software Key: iLivid
ABSENT Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}
ABSENT Software Key: searchweb
ABSENT Software Key: AF-HSS Toolbar
ABSENT Software Key: {79A765E1-C399-405B-85AF-466F52E918B0}
ABSENT Software Key: DAEMON Tools Toolbar
ABSENT Software Key: HotspotShield
ABSENT Software Key: {A047FE02-C91C-41CB-898C-4ED21B86025A}

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
ABSENT Key: CLSID BHO: {23AF19F7-1D5B-442c-B14C-3D1081953C94}
ABSENT Key: CLSID BHO: {C0924543-15FD-4F3D-889C-0B4562A9CB45}
ABSENT Key: HKCU\Software\Nosibay
ABSENT Key: HKCU\Software\Poker 770
ABSENT Key: HKCU\Software\freeCompressor
ABSENT Key: HKCU\Software\vShare.tv
SUPPRIME Key*: SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
ABSENT SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{416ae1cb-7257-484a-b912-aebc7fdad4ce}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: Service: McComponentHostService
ABSENT Key: CLSID BHO: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\AF-HSS
SUPPRIME Key: HKCU\Software\AppDataLow\Software\BittorrentBar_FR
SUPPRIME Key: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
ABSENT Key: HKCU\Software\HotspotShield
ABSENT Key: HKLM\Software\AF-HSS
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
ABSENT Key: Service: HssSrv

========== Valeur(s) du Registre ==========
ABSENT RunValue: Bubble Dock
ABSENT RunValue: offerbox
SUPPRIME {ECF3D0BD-B8D0-4B94-BDAE-540396455FB5}
SUPPRIME {F2CE3FE6-1A55-448C-A1BC-FA5BEAFB4143}
SUPPRIME TCP Query User{5E20959B-B606-4C3F-B112-700B90D584BF}C:/users/vador/appdata/roaming/nosibay/bubble dock/bubble dock.exe
SUPPRIME UDP Query User{C76175AD-60A2-4C31-82AA-A8C653830692}C:/users/vador/appdata/roaming/nosibay/bubble dock/bubble dock.exe
SUPPRIME URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIME URLSearchHook: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
SUPPRIME Toolbar: {32099AAC-C132-4136-9E9A-4E364A424E17}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}

========== Préférences navigateur ==========
ABSENT Folder Chrome: C:\Users\vador\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
ABSENT Folder Chrome: C:\Users\vador\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp

========== Dossier(s) ==========
ABSENT C:\Users\vador\AppData\Roaming\freeCompressor
ABSENT C:\Users\vador\AppData\Roaming\Iminent
SUPPRIME Folder: C:\Users\vador\AppData\Roaming\Nosibay
SUPPRIME Folder: C:\Program Files (x86)\iLivid
SUPPRIME Folder: C:\Program Files (x86)\Nosibay
SUPPRIME Folder: C:\Program Files (x86)\searchweb
SUPPRIME Folder: C:\Program Files (x86)\AF-HSS
SUPPRIME Folder: C:\Program Files (x86)\DAEMON Tools Toolbar
ABSENT C:\Program Files (x86)\Hotspot Shield
SUPPRIME Temporaires Windows: : 94

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\vador\appdata\roaming\nosibay\bubble dock\lbubble dock.exe
ABSENT Folder/File: c:\users\vador\appdata\roaming\nosibay\bubble dock\bubble dock.exe
ABSENT File: c:\program files (x86)\hotspot shield\hssie\hssie_64.dll
ABSENT File: c:\users\vador\appdata\roaming\nosibay\bubble dock\lbubble dock.exe
ABSENT File: c:\users\vador\desktop\bubble dock.lnk
ABSENT File: c:\windows\tasks\offerboxupdate.job
SUPPRIME File: c:\user.js
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\hotspot shield
SUPPRIME File: c:\program files (x86)\mcafee security scan\2.0.181\mcchsvc.exe
ABSENT File: c:\windows\system32\drivers\hssdrv.sys
SUPPRIME Temporaires Windows: : 40

========== Tache planifiée ==========
ABSENT Task: DealPlyUpdate
ABSENT Task: OfferBoxUpdate
ABSENT Task: OfferBoxUpdateTask
ABSENT Task: RunAsStdUser Task
ABSENT Task: {7FB619C2-4A0D-4E97-B837-C7EC2CF28E9F}
SUPPRIME Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: {D56F4CE3-8363-49DD-8E9A-4777653E36F8}

========== Récapitulatif ==========
41 : Clé(s) du Registre
11 : Valeur(s) du Registre
10 : Dossier(s)
11 : Fichier(s)
9 : Logiciel(s)
2 : Préférences navigateur
7 : Tache planifiée

End of clean in 00mn 38s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R10].txt - 21/02/2012 21:01:37 [1044]
C:\ZHP\ZHPFix[R11].txt - 21/02/2012 21:07:11 [1321]
C:\ZHP\ZHPFix[R12].txt - 21/02/2012 21:09:29 [1374]
C:\ZHP\ZHPFix[R13].txt - 21/02/2012 21:10:40 [1513]
C:\ZHP\ZHPFix[R14].txt - 21/02/2012 21:15:53 [1480]
C:\ZHP\ZHPFix[R15].txt - 21/02/2012 21:17:35 [1533]
C:\ZHP\ZHPFix[R16].txt - 21/02/2012 21:36:53 [1586]
C:\ZHP\ZHPFix[R17].txt - 21/02/2012 21:43:32 [1639]
C:\ZHP\ZHPFix[R18].txt - 21/02/2012 21:59:16 [1617]
C:\ZHP\ZHPFix[R19].txt - 21/02/2012 22:00:35 [1670]
C:\ZHP\ZHPFix[R1].txt - 21/02/2012 17:49:51 [496]
C:\ZHP\ZHPFix[R20].txt - 21/02/2012 22:00:53 [1601]
C:\ZHP\ZHPFix[R2].txt - 21/02/2012 17:51:39 [547]
C:\ZHP\ZHPFix[R3].txt - 21/02/2012 17:52:53 [598]
C:\ZHP\ZHPFix[R4].txt - 21/02/2012 18:01:08 [649]
C:\ZHP\ZHPFix[R5].txt - 21/02/2012 18:01:37 [700]
C:\ZHP\ZHPFix[R6].txt - 21/02/2012 18:23:35 [751]
C:\ZHP\ZHPFix[R7].txt - 21/02/2012 18:26:39 [802]
C:\ZHP\ZHPFix[R8].txt - 21/02/2012 20:06:32 [1163]
C:\ZHP\ZHPFix[R9].txt - 21/02/2012 21:00:06 [1215]
C:\ZHP\ZHPFix[R21].txt - 22/02/2012 12:02:22 [8543]
0
Réponse 22 / 27
vadorsy
 
désoler j'avais fait n'importe quoi j'etais un peu fatiguer et un peu marre
0
Réponse 23 / 27
Utilisateur anonyme
 
super,

relznce Zhpfix,

clique sur Hidenfix

poste son rapport !

puis passe à ceci :

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

je re plus tard , @ ++

0
Réponse 24 / 27
vadorsy
 
Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre :
Run by vador at 22/02/2012 13:01:22
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossiers/Fichiers cachés restaurés ==========
Mes images (My Pictures) : 0
Ma musique (My Music) : 0
Ma Video (My Video) : 0
Mes Favoris (My Favorites) : 0
Mes Documents (My Documents) : 0
Mon Bureau (My Desktop) : 0
Menu demarrer (Programs) : 0
Dossier utilisateur (AppData) : 232682 Restauré(s) avec succès
Programmes (Program Files) : 0

========== Récapitulatif ==========
232682 : Dossiers/Fichiers cachés restaurés

End of clean in 01mn 22s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R10].txt - 21/02/2012 21:01:37 [1044]
C:\ZHP\ZHPFix[R11].txt - 21/02/2012 21:07:11 [1321]
C:\ZHP\ZHPFix[R12].txt - 21/02/2012 21:09:29 [1374]
C:\ZHP\ZHPFix[R13].txt - 21/02/2012 21:10:40 [1513]
C:\ZHP\ZHPFix[R14].txt - 21/02/2012 21:15:53 [1480]
C:\ZHP\ZHPFix[R15].txt - 21/02/2012 21:17:35 [1533]
C:\ZHP\ZHPFix[R16].txt - 21/02/2012 21:36:53 [1586]
C:\ZHP\ZHPFix[R17].txt - 21/02/2012 21:43:32 [1639]
C:\ZHP\ZHPFix[R18].txt - 21/02/2012 21:59:16 [1617]
C:\ZHP\ZHPFix[R19].txt - 21/02/2012 22:00:35 [1670]
C:\ZHP\ZHPFix[R1].txt - 21/02/2012 17:49:51 [496]
C:\ZHP\ZHPFix[R20].txt - 21/02/2012 22:00:53 [1601]
C:\ZHP\ZHPFix[R21].txt - 22/02/2012 12:02:22 [8596]
C:\ZHP\ZHPFix[R22].txt - 22/02/2012 12:55:18 [8367]
C:\ZHP\ZHPFix[R2].txt - 21/02/2012 17:51:39 [547]
C:\ZHP\ZHPFix[R3].txt - 21/02/2012 17:52:53 [598]
C:\ZHP\ZHPFix[R4].txt - 21/02/2012 18:01:08 [649]
C:\ZHP\ZHPFix[R5].txt - 21/02/2012 18:01:37 [700]
C:\ZHP\ZHPFix[R6].txt - 21/02/2012 18:23:35 [751]
C:\ZHP\ZHPFix[R7].txt - 21/02/2012 18:26:39 [802]
C:\ZHP\ZHPFix[R8].txt - 21/02/2012 20:06:32 [1163]
C:\ZHP\ZHPFix[R9].txt - 21/02/2012 21:00:06 [1215]
C:\ZHP\ZHPFix[R23].txt - 22/02/2012 13:01:22 [2003]
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
Utilisateur anonyme
 
========== Récapitulatif ==========
232682 : Dossiers/Fichiers cachés restaurés

est ce que tu vois tes données masquées par les infections ?

passe à MBAM :D

@ ++

0
Réponse 26 / 27
vadorsy
 
Protection: Activé

22/02/2012 13:17:38
mbam-log-2012-02-22 (13-17-38).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 478413
Temps écoulé: 1 heure(s), 23 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

j'ai eu sa
0
Réponse 27 / 27
Utilisateur anonyme
 
ok,

comment va e pc?

est ce que tout fonctionne normalement ?

O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
0

Discussions similaires

Colis shein terminal fret
Lele -
bazfile -

1 réponse
Colis SHEIN Signe à Paris au terminal fret
Sarlaurine -
bazfile -

48 réponses
Comande Shein, terminal Fret
Cherrrrrry -
bazfile -

3 réponses
Retrouver son compte leboncoin grâce à son num
Nono -
MPMP10 -

6 réponses