Icônes du bureau qui se sont supprimées

Question

Bonjour à tous,


Alors voilà je pose un peu le contexte car j'estime que c'est important :).

J'ai très récemment participé à une compétition dont le but était de créer un projet en 24h (non stop). Pour notre projet, nous avions besoin de générer des rendus à partir de maquettes CAO. Bref, pendant 5 à 6h d'affilée mon PC a mangé du KeyShot (pour ceux qui connaissent), un logiciel très très gourmand de rendus. D'ailleurs, mon pc : Asus G74SX. Dans la nuit, vers 4h du mat', je retourne sur mon bureau et oh quelle douce surprise : j'ai des icônes qui ont disparu ! là où j'ai les icônes de mes jeux, certaines sont encore là, d'autres sont partis. Pareil pour mes dossiers... A noter même que dans ces derniers, certains dossiers ont été supprimés et d'autres non. Bref : j'ai perdu les 3/4 de mon travail d'un coup et ce avec des fichiers au hasard.

Je pense à une mauvaise manip', je vais checker la corbeille : non c'est pas ça.
Je dl un soft pour récupérer ce qu'on a même enlevé de la corbeille : non c'est pas ça.

Je me dis que c'est une partie de mon HDD qui est corrompue, alors je fais clic droit puis réparer : non c'est pas ça. Je deviens fou. J'ai tout simplement perdu la quasi-totalité de mon travail comme ça... Alors je tente de restaurer mon pc au moment du dernier téléchargement que j'ai effectué (hier soir), et là comme par magie, certains icônes sont apparues ! Mais d'autres ont disparues... Tout ce fait selon un hasard. Le fait est que je suis dans la *****.

J'ai sérieusement besoin de votre aide car je sais que, quoiqu'il arrive, un fichier n'est jamais vraiment "supprimé d'un ordinateur" et j'ai vraiment besoin de récupérer mon travail...


Merci beaucoup par avance !



Configuration: Windows 7 / Chrome 26.0.1410.64

Utilisateur anonyme · Answer

bonsoir,

en gros, tu ne trouves pas les icones (certaines) sur ton bureau ?

captainmikou · Answer

Bonjour,


Exactement ! Oui globalement, sans trop savoir à quoi c'est dû, c'est ça.

Utilisateur anonyme · Answer

il se peut que ça soit viral, ou pas !


  *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si RogueKiller ne se lance pas, change son nom en Winlogon.	

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

captainmikou · Answer

Bonsoir,

Merci beaucoup de prendre du temps pour mon problème :). C'est vraiment cool.

Voilà le rapport :

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Mikou [Droits d'admin]
Mode : Recherche -- Date : 23/05/2013 19:23:31
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 7 ¤¤¤
[TASK][SUSP PATH] ASUS Patch 10430001 : C:\Windows\AsPatch10430001.exe -e [7] -> TROUVÉ
[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HJ DESK] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUVÉ
[HJ DESK] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD7500BPKT-80PK4T0 +++++
--- User ---
[MBR] c8d2ec0b5b59e1980388d829ccacdeea
[BSP] 2ee18edf56eb573bfe8fc4993312b762 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 286161 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 638488576 | Size: 403641 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: WDC WD7500BPKT-80PK4T0 +++++
--- User ---
[MBR] b17efdbde997cde13963cd71a27bec4c
[BSP] e6c2cebec9d5914c6fe029aa4b621d92 : Windows Vista/7/8 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 357688 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 732547072 | Size: 357715 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_23052013_192331.txt >>
RKreport[1]_S_23052013_192331.txt

Encore merci ;).

Utilisateur anonyme · Answer

sur l'interface de Roguekiller,

[*] Cliquer sur Racc. RAZ. Cliquer sur Rapport et copier coller le contenu du Notepad

normalement, tu devrais retrouver tes documents !

captainmikou · Answer

Bonsoir,

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Mikou [Droits d'admin]
Mode : Raccourcis RAZ -- Date : 23/05/2013 23:05:03
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 26 / Fail 0
Lancement rapide: Success 1 / Fail 0
Programmes: Success 14 / Fail 0
Menu demarrer: Success 1 / Fail 0
Dossier utilisateur: Success 852 / Fail 0
Mes documents: Success 6 / Fail 6
Mes favoris: Success 0 / Fail 0
Mes images: Success 727 / Fail 0
Ma musique: Success 978 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 478 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[E:] \Device\HarddiskVolume4 -- 0x3 --> Restored
[F:] \Device\HarddiskVolume5 -- 0x3 --> Restored
[G:] \Device\CdRom0 -- 0x5 --> Skipped
[H:] \Device\CdRom1 -- 0x5 --> Skipped

Termine : << RKreport[2]_SC_23052013_230503.txt >>
RKreport[1]_S_23052013_192331.txt ; RKreport[2]_SC_23052013_230503.txt

Merci par avance :)

Utilisateur anonyme · Answer

bonjour,

est ce que tu vois de nouveaux tes documents ?

captainmikou · Answer

Bonjour,


Non... :'(. Mais je voulais vous dire ça, ça peut peut-être aider quant à la nature du problème. Comme je l'ai dit au début, j'ai téléchargé un logiciel qui permet de récupérer les fichiers supprimés de la corbeille. Et j'ai fait un test, en tapant le nom exacte d'un fichier (CAO) qui fait justement parti de ceux qui ont disparu, il me dit : "Fichier irrécupérable", le fichier a été remplacé par [un fichier au nom complexe dans iTunes]. Pareil pour mon CV (je les ai tous perdus :'O). Lorsque je tape le nom : "Fichier irrécupérable, le fichier a été remplacé par [un fichier dans le dossier Dassault System de mon logiciel CAO]". Bref tous les chemins ont changés.

Utilisateur anonyme · Answer

c'est quoi ce fichier que tu as téléchargé ?

que vient faire itune dans tout ceci ?

si le fichier a été patché, il faut tenter de remettre son nom comme il le faut pour voir si tu pourras l'exploiter de nouveau !

captainmikou · Answer

Ce que j'ai téléchargé s'appelle Recuva. 

Non je parle d'Itunes juste pour souligner l'incohérence de ce qu'il se passe dans mon PC vraisemblablement. Lorsque je lance une recherche d'un des fichiers perdus (une image ici en l'occurrence), il me dit que le fichier est irrécupérable, et de plus qu'il a été remplacé par un fichier au nom pas possible dans un dossier de iTunes !


Et je ne peux remettre le nom.

Utilisateur anonyme · Answer

ok, est ce que tu trouves le fichier renommé ?

en est tu sûr qu'il s'agit de ton fichier ?

avec quel logiciel, tu l'as créé ?

captainmikou · Answer

Ah non mais le fichier "renommé" est inutilisable. Exemple : mon fichier que j'ai perdu : X-wing SW.png

Et c'est marqué : ce fichier a été remplacé par : "C:\Program File (x86)\iTunes\iTunes.Resources\hu.lprok\PodcastsIntro.itxib"

Utilisateur anonyme · Answer

fais un clique droit sur ton fichier, puis propriété, revenir à la version précédante !

captainmikou · Answer

Il n'y en a pas...

Je suis juste désespéré... Comment peut-on possiblement perdre les 3/4 de son ordi juste comme ça ? Ca pourrait pas être juste mon HDD qui a une partie de corrompue ?

Utilisateur anonyme · Answer

avec les infection ou selon le type de fichier que tu as télécharger, tout est possible !

ce qui serait intéressant, est de savoir quel fichier téléchargé a mis le binse sur le pc !

problème infectieux ? incompatibilité ? rivalité entre éditeur de logiciel ?

aucune piste est à négliger !


on va quand même regarder l'état du pc !


* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

captainmikou · Answer

Bonjour,


Voilà le lien : 	https://www.cjoint.com/?0Ezl6nmm0ck


Merci par avance et bon weekend :).

Utilisateur anonyme · Answer

bon, 

on va aller droit au but !

tu utilises une version cr@ckée d'office !

en plus de keygen et le P2P qui se trouvent sur ton pc, tu as quelques adwares !


Rends toi sur l'un des sites ci-dessous :

*	Rends-toi sur cette page :
https://www.virustotal.com/gui/
*	Clique sur "Choose File"
*	Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Program Files\KeyShot4\bin\keyshot4.exe


un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

Utilisateur anonyme · Answer

passe ceci également à virus total :

C:\Windows\AsPatch10430001.exe

captainmikou · Answer

Je n'ai pas compris ce qu'il fallait copier en fait... Ce qu'il écrit c'est une liste d'Antivirus.

Utilisateur anonyme · Answer

après avoir uploader le fichier, il va avoir une analyse des antivirus qui s'affiche ligne par ligne, attends al fin, puis copie et colle le lien de la page sur ton prochain message,


puis passe ce fichier là dessus également,

https://forums.commentcamarche.net/forum/affich-27864113-icones-du-bureau-qui-se-sont-supprimees#18

captainmikou · Answer

Wow énorme le truc orange qui clignote quand je clique sur le lien :D. Ce site est génial ^^. 

ok je copie les liens.

https://www.virustotal.com/gui/file/97db077a63109311a92e2bb578899388a3ed5b221b48501d361c073df3bd942c

https://www.virustotal.com/gui/file/97db077a63109311a92e2bb578899388a3ed5b221b48501d361c073df3bd942c

Utilisateur anonyme · Answer

*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe    
[HKCU\Software\SweetIM]   
[HKLM\Software\Wow6432Node\Iminent]   [HKLM\Software\Wow6432Node\SweetIM] 
O43 - CFD: 10/09/2012 - 16:48:23 - [0,001] ----D C:\ProgramData\Partner    
[HKLM\Software\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}]   [HKLM\Software\Wow6432Node\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}]   
[HKLM\Software\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}]   
[HKLM\Software\Wow6432Node\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}]   
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}]   
[HKCU\Software\1ClickDownload]   
[HKLM\Software\Wow6432Node\Iminent]   
[HKCU\Software\SweetIM]   
[HKLM\Software\Wow6432Node\SweetIM]   [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf]   
C:\ProgramData\Partner   
SS - | Auto  0 |  (KMService) . (...) - C:\Windows\system32\srvany.exe   
[HKCU\Software\Softonic]    
O43 - CFD: 06/12/2012 - 11:19:41 - [0] ----D C:\ProgramData\Ask   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]   
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]   
[HKCU\Software\Softonic]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\ConduitInstaller_RASAPI32]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\ConduitInstaller_RASMANCS]   
[HKLM\Software\Classes\Toolbar.CT2851639]   
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT2851639]   
C:\Program Files (x86)\Conduit   
C:\Users\Mikou\AppData\Local\Conduit   
C:\Users\Mikou\AppData\LocalLow\Conduit   
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)    
O51 - MPSK:{8a01afe9-a40a-11e1-b432-5404a60a14e9}\AutoRun\command. (...) -- H:\SETUP.exe (.not file.)    
[MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe   [131472]
Emptytemp
EmptyClsid

---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

captainmikou · Answer

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-05-2013-17-35-55.txt
Run by Mikou at 25/05/2013 17:35:55
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\ProgramData\FullRemove.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: KMService
SUPPRIME Key: HKCU\Software\SweetIM
ABSENT Key: HKLM\Software\Wow6432Node\Iminent \Software\Wow6432Node\SweetIM
ABSENT Key: HKLM\Software\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} \Software\Wow6432Node\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
SUPPRIME Key: HKLM\Software\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
SUPPRIME Key: HKCU\Software\1ClickDownload
SUPPRIME Key: HKLM\Software\Wow6432Node\Iminent
ABSENT Key: HKLM\Software\Wow6432Node\SweetIM \Software\Wow6432Node\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
ABSENT Key: Service: KMService
SUPPRIME Key: HKCU\Software\Softonic
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA \Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\ConduitInstaller_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\ConduitInstaller_RASMANCS
SUPPRIME Key: HKLM\Software\Classes\Toolbar.CT2851639
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Toolbar.CT2851639
SUPPRIME CLSID MPSK: {8a01afe9-a40a-11e1-b432-5404a60a14e9}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\windows\syswow64\srvany.exe 
ABSENT Folder/File: c:\programdata\partner
ABSENT File: c:\windows\system32\srvany.exe
SUPPRIME File: c:\programdata\fullremove.exe
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
1 : Processus mémoire
32 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
5 : Fichier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/05/2013 17:35:55 [4236]

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

captainmikou · Answer

Il a rien trouvé

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.25.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mikou :: MIKOU-PC [administrateur]

25/05/2013 17:46:27
mbam-log-2013-05-25 (17-46-27).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 637593
Temps écoulé: 1 heure(s), 27 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

ok,

est ce que le pc fonctionne normalement ?  

à part ton fichier perdu !

captainmikou · Answer

LOL

Hum.... oui. Il fonctionne bien. Je n'ai rien repéré de suspect. 

Mais ce dont je suis sûr, ce qu'on ne m'a pas supprimé les fichiers "manuellement" (mauvaise blague), car dans des dossiers de dossiers de dossiers, j'ai parfois la moitié qui a disparu seulement. Je veux dire par là que c'est forcément autre chose... Je pense personnellement à une partie de mon HDD qui a déliré à un moment. mais j'ai tenté de le réparer et rien n'est apparu... 

C'est pour ça que je commence légèrement à désespérer.

Et à noter qu'il ne s'agit pas "d'un fichier perdu"... J'ai perdu pleins de trucs !

Utilisateur anonyme · Answer

si tu vois de temps en temps, la moitié des choses, c'est peut être ton logiciel qui serait à réinstaller !

captainmikou · Answer

Mon logiciel ? Quel logiciel ?

Utilisateur anonyme · Answer

celui avec le quel, tu as créé ton fichier disparu / supprimé / furtif !


:mdr:

captainmikou · Answer

Ah...

Ouais non mais... Le truc c'est que j'ai perdu tous mes cours, tous mes CVs, toutes mes lettres de motivation, Toutes mes créations CAO. Tout cela a été fait avec une multitude de logiciels différents ! Et tout ce que j'ai perdu était sur le bureau.

captainmikou · Answer

Je mettrai plus jamais rien sur le bureau... :(

Utilisateur anonyme · Answer

le bureau est un lieu très stratégique pour les attaque !

* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)

=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

captainmikou · Answer

Pourquoi je devrais les supprimer ?

Utilisateur anonyme · Answer

pour des raisons suivantes :

1/ les antivirus ne les aiment pas trop !
2/ les mises à jour ne sont pas automatiques !

en cas de besoin, il faut les retélécharger pour avoir la version à jour !


tu peux conserver MBAM, sa mise à jour se fait via son interface !

Icônes du bureau qui se sont supprimées

35 réponses

Votre réponse

Discussions similaires

Newsletters