Mon dossier "Documents" s'affiche tout seul! Résolu/Fermé

Question

Bonjour, 

Quelqu'un saurait-il pourquoi, a chaque (re)démarrage de mon pc, (lors du boot), mon dossier "documents" s'affiche tout seul?
J'ai acheté cet ordi il y a 2 ans dans un cyber-café et il me fait ça depuis que je l'ai...
Merci des éventuelles réponses.



Configuration: Windows Vista / Chrome 22.0.1229.94

kaneagle · Answer

Bonjour, 

Va dans démarrer 
Tous les programmes 
Accessoires 
Fais clic droit sur --> exécuter 
Choisis: exécuter en tant qu'administrateur et valide  
  
Dans le régistre, suis cette arborescence: 
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\currentVersion\Winlogon 
Dans le volet droit  
La valeur de Userinit doit être --> C:\WINDOWS\System32\Userinit.exe, 
Double-clique et supprime tout ce qui est après la virgule. 
Redémarre le pc.

L'être humain est à son mieux quand les choses sont au pire

MajorTom1 · Answer

Merci pour la réponse.  )
En fait, je viens d'utiliser "pre-scan"de g3n-h@ckm@n et le problème est résolu!

g3n-h@ckm@n · Answer

salut possible de lire le rapport hébergé ?

MajorTom1 · Answer

Salut. Ho ! Vraiment désolé g3n-h@ckm@n, je l'ai effacé...

g3n-h@ckm@n · Answer

as-tu encore le dossier c:\Pre_scan\quarantine ?

MajorTom1 · Answer

Oui oui, je viens de vérifier. Dis moi pas a pas ce que tu veux que je fasses parce-que je suis nul en informatique!

Je viens de me rendre compte que mon extension gmail notifier  fonctionnait a nouveau! Merci Pré-Scan!

g3n-h@ckm@n · Answer

dans le dossier C:\Pre_Scan tu as la copie de winlogon

selectionne ceci :

40:: 
 
oui juste ca , 

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

MajorTom1 · Answer

désolé mais je vois pas où je dois sélectionner 40::

MajorTom1 · Answer

Oui, ça y est, j'ai compris! 
Voila le rapport "quarantine":

 https://www.cjoint.com/?3JluhtlAuq2

g3n-h@ckm@n · Answer

mouais je vois pas en quoi ca a réglé ton souci mais bon....

lance l'option "Diag" de pre_scan et heberge le rapport ?

MajorTom1 · Answer

Voila le diag :

https://www.cjoint.com/?0Jma5uAxh8d

Je t'assure que le dossier "documents" ne s'affiche plus au démarrage, et ce depuis pre-scan.

g3n-h@ckm@n · Answer

hello peut-être mais tu es encore infecté ^^

======

desinstalle spybot search and destroy rien du tout 
il te bouffe des ressources pour trois cookies

======

 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

MajorTom1 · Answer

Salut. Oui, merci pour avoir regardé. 

Depuis que j'ai utilisé ADWCleaner, c'est comme si une loupe était affectée aux icones et textes. J'ai essayé de ghanger le ppp mais il est réglé sur la valeur la plus basse (96ppp) Une idée? 

En tout cas, voilà le rapport: 

# AdwCleaner v2.004 - Rapport créé le 12/10/2012 à 10:22:13 
# Mis à jour le 06/10/2012 par Xplode 
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) 
# Nom d'utilisateur : pc - PC-DE-PC 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\pc\Desktop\adwcleaner.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\Users\pc\AppData\LocalLow\BabylonToolbar 
Dossier Supprimé : C:\Users\pc\AppData\LocalLow\boost_interprocess 
Dossier Supprimé : C:\Users\pc\AppData\Roaming\cacaoweb 
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com 
Clé Supprimée : HKCU\Software\Softonic 
Clé Supprimée : HKCU\Software\Zugo 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} 
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] 

***** [Navigateurs] ***** 

-\ Internet Explorer v9.0.8112.16421 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v13.0.1 (fr) 

Nom du profil : default  
Fichier : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\ltzvhipw.default\prefs.js 

C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\ltzvhipw.default\user.js ... Supprimé ! 

[OK] Le fichier ne contient aucune entrée illégitime. 

-\ Google Chrome v [Impossible d'obtenir la version] 

Fichier : C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[S1].txt - [2488 octets] - [12/10/2012 10:22:13] 

########## EOF - C:\AdwCleaner[S1].txt - [2548 octets] ##########

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

MajorTom1 · Answer

Merci. En fait, je me sers déjà de Malware Bytes et le seul élément qu'il me détecte, c'est Winlogon.exe!

Mais mon problème de "Document" s'ouvrant tout seul a été résolu lorsque j'ai scanné avec Pre Scan, et j'ai réglé mon problème d'affichage en changeant les paramètres de "Ajuster la résolution de l'écran".

Donc TOUT VA BIEN!
Merci encore pour tes conseils et ton appli g3n -@ckm@n

g3n-h@ckm@n · Answer

il est à jour malwarebytes au moins ?  tu fais un examen complet ?
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

MajorTom1 · Answer

Je le mets à jour avant chaque scan que je fais. Et je fais bien un examen complet. D'ailleurs, je vais en faire un maintenant et je te poste le rapport. (dans 1h30 à peu près, le temps du scan).

g3n-h@ckm@n · Answer

ok ensuite tu me referas un diag avec pre_scan car il reste encore surement des merdes à virer , et on finira pas un bon nettoyage conseillé :)

MajorTom1 · Answer

Yes, un grand ménage, ça fait du bien!

J'ai viré spybot, mais lui seul me trouvait parfois des "element browser" (type zedo, etc...) Comment je vais faire pour les trouver et les enlever maintenant? Si c'est juste des cookies, depuis les paramètres de Chrome peut-être?
J'ai essayé d'installer Host  anti-adware/PUPs mais, alors que j'avais désactivé avast avant (et redémarré au cas ou), il me dit "impossible d'ouvrir le fichier Host"
Bref, je reviens après le scan...

g3n-h@ckm@n · Answer

t'inquiete tout est prévu :)

MajorTom1 · Answer

Voilà! Le scan de Malware Bytes:
https://www.cjoint.com/?0JmrW6ea0z1

Et le rapport diag de Pre-Scan:
https://www.cjoint.com/?0Jmr7Dsbmcg

g3n-h@ckm@n · Answer

desinstalle AVG , 

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces

toutes facons il est pôurri cet antivirus....

instale avast antivirus gratuit puis fais un scan complet et donne son resultat 
 
https://www.01net.com/operations/avast/telecharger/

ATTENTION !!! n'accepte aucun programme qui pourrait t'etre proposé en supplement meme s'il parait super genial machin truc !

MajorTom1 · Answer

Mais...Je n'ai pas AVG (je l'avais dl il y a longtemps et désinstallé peu après)
...et j'ai déjà Avast gratuit...
Je fais un scan avec et je le poste

g3n-h@ckm@n · Answer

ben je sais pas comment tu l'as desinstallé mais c'est une vraie gauffre !!

des services continuent de tourner....ETC....

MajorTom1 · Answer

Je l'avais désinstallé avec "programmes et fonctionnalités".

Je viens de me servir de avgremover et voilà le rapport:
https://www.cjoint.com/?0JmtQ5J12nF

g3n-h@ckm@n · Answer

qui t'a demandé de te servir de ce programmes pôurrri ?

MajorTom1 · Answer

aïe! ben...j'ai suivi un lien sur ce forum... Tu me disais qu'il était mal désinstallé sans me dire quoi faire alors j'ai tenté ça... ça a peut-être désinstallé les services qui tournaient encore?

MajorTom1 · Answer

le rapport du scan d'avast:
https://www.cjoint.com/?0JmwXdJmURS

g3n-h@ckm@n · Answer

génial !

MajorTom1 · Answer

et une dernière fois, le rapport diag de pre-scan:
https://www.cjoint.com/?0JnbXhwyscf

"Génial", ça veut dire que je ne suis plus infecté?

et par quoi je remplace spybot?

Merci beaucoup en tout cas d'avoir pris du temps pour moi.  )

g3n-h@ckm@n · Answer

par quoi je remplace spybot?


par rien c est aussi bein

Mon dossier "Documents" s'affiche tout seul!

31 réponses

Discussions similaires