Icônes du bureau qui se sont supprimées

Fermé
captainmikou Messages postés 29 Date d'inscription samedi 22 décembre 2012 Statut Membre Dernière intervention 1 novembre 2015 - 22 mai 2013 à 20:19
 Utilisateur anonyme - 26 mai 2013 à 08:02
Bonjour à tous,


Alors voilà je pose un peu le contexte car j'estime que c'est important :).

J'ai très récemment participé à une compétition dont le but était de créer un projet en 24h (non stop). Pour notre projet, nous avions besoin de générer des rendus à partir de maquettes CAO. Bref, pendant 5 à 6h d'affilée mon PC a mangé du KeyShot (pour ceux qui connaissent), un logiciel très très gourmand de rendus. D'ailleurs, mon pc : Asus G74SX. Dans la nuit, vers 4h du mat', je retourne sur mon bureau et oh quelle douce surprise : j'ai des icônes qui ont disparu ! là où j'ai les icônes de mes jeux, certaines sont encore là, d'autres sont partis. Pareil pour mes dossiers... A noter même que dans ces derniers, certains dossiers ont été supprimés et d'autres non. Bref : j'ai perdu les 3/4 de mon travail d'un coup et ce avec des fichiers au hasard.

Je pense à une mauvaise manip', je vais checker la corbeille : non c'est pas ça.
Je dl un soft pour récupérer ce qu'on a même enlevé de la corbeille : non c'est pas ça.

Je me dis que c'est une partie de mon HDD qui est corrompue, alors je fais clic droit puis réparer : non c'est pas ça. Je deviens fou. J'ai tout simplement perdu la quasi-totalité de mon travail comme ça... Alors je tente de restaurer mon pc au moment du dernier téléchargement que j'ai effectué (hier soir), et là comme par magie, certains icônes sont apparues ! Mais d'autres ont disparues... Tout ce fait selon un hasard. Le fait est que je suis dans la *****.

J'ai sérieusement besoin de votre aide car je sais que, quoiqu'il arrive, un fichier n'est jamais vraiment "supprimé d'un ordinateur" et j'ai vraiment besoin de récupérer mon travail...


Merci beaucoup par avance !



35 réponses

captainmikou Messages postés 29 Date d'inscription samedi 22 décembre 2012 Statut Membre Dernière intervention 1 novembre 2015 1
25 mai 2013 à 17:22
0
Utilisateur anonyme
25 mai 2013 à 17:33
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe
[HKCU\Software\SweetIM]
[HKLM\Software\Wow6432Node\Iminent] [HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 10/09/2012 - 16:48:23 - [0,001] ----D C:\ProgramData\Partner
[HKLM\Software\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}] [HKLM\Software\Wow6432Node\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}]
[HKLM\Software\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}]
[HKLM\Software\Wow6432Node\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}]
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}]
[HKCU\Software\1ClickDownload]
[HKLM\Software\Wow6432Node\Iminent]
[HKCU\Software\SweetIM]
[HKLM\Software\Wow6432Node\SweetIM] [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf]
C:\ProgramData\Partner
SS - | Auto 0 | (KMService) . (...) - C:\Windows\system32\srvany.exe
[HKCU\Software\Softonic]
O43 - CFD: 06/12/2012 - 11:19:41 - [0] ----D C:\ProgramData\Ask
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
[HKCU\Software\Softonic]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\ConduitInstaller_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\ConduitInstaller_RASMANCS]
[HKLM\Software\Classes\Toolbar.CT2851639]
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT2851639]
C:\Program Files (x86)\Conduit
C:\Users\Mikou\AppData\Local\Conduit
C:\Users\Mikou\AppData\LocalLow\Conduit
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
O51 - MPSK:{8a01afe9-a40a-11e1-b432-5404a60a14e9}\AutoRun\command. (...) -- H:\SETUP.exe (.not file.)
[MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe [131472]
Emptytemp
EmptyClsid


----------------------------------------------------------

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

0
captainmikou Messages postés 29 Date d'inscription samedi 22 décembre 2012 Statut Membre Dernière intervention 1 novembre 2015 1
25 mai 2013 à 17:36
Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-05-2013-17-35-55.txt
Run by Mikou at 25/05/2013 17:35:55
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\ProgramData\FullRemove.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: KMService
SUPPRIME Key: HKCU\Software\SweetIM
ABSENT Key: HKLM\Software\Wow6432Node\Iminent \Software\Wow6432Node\SweetIM
ABSENT Key: HKLM\Software\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} \Software\Wow6432Node\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
SUPPRIME Key: HKLM\Software\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
SUPPRIME Key: HKCU\Software\1ClickDownload
SUPPRIME Key: HKLM\Software\Wow6432Node\Iminent
ABSENT Key: HKLM\Software\Wow6432Node\SweetIM \Software\Wow6432Node\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
ABSENT Key: Service: KMService
SUPPRIME Key: HKCU\Software\Softonic
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA \Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\ConduitInstaller_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\ConduitInstaller_RASMANCS
SUPPRIME Key: HKLM\Software\Classes\Toolbar.CT2851639
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Toolbar.CT2851639
SUPPRIME CLSID MPSK: {8a01afe9-a40a-11e1-b432-5404a60a14e9}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\windows\syswow64\srvany.exe
ABSENT Folder/File: c:\programdata\partner
ABSENT File: c:\windows\system32\srvany.exe
SUPPRIME File: c:\programdata\fullremove.exe
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
1 : Processus mémoire
32 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
5 : Fichier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/05/2013 17:35:55 [4236]
0
Utilisateur anonyme
25 mai 2013 à 17:40
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
captainmikou Messages postés 29 Date d'inscription samedi 22 décembre 2012 Statut Membre Dernière intervention 1 novembre 2015 1
25 mai 2013 à 19:16
Il a rien trouvé

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.25.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mikou :: MIKOU-PC [administrateur]

25/05/2013 17:46:27
mbam-log-2013-05-25 (17-46-27).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 637593
Temps écoulé: 1 heure(s), 27 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
Utilisateur anonyme
25 mai 2013 à 19:20
ok,

est ce que le pc fonctionne normalement ?

à part ton fichier perdu !


0
captainmikou Messages postés 29 Date d'inscription samedi 22 décembre 2012 Statut Membre Dernière intervention 1 novembre 2015 1
Modifié par captainmikou le 25/05/2013 à 19:24
LOL

Hum.... oui. Il fonctionne bien. Je n'ai rien repéré de suspect.

Mais ce dont je suis sûr, ce qu'on ne m'a pas supprimé les fichiers "manuellement" (mauvaise blague), car dans des dossiers de dossiers de dossiers, j'ai parfois la moitié qui a disparu seulement. Je veux dire par là que c'est forcément autre chose... Je pense personnellement à une partie de mon HDD qui a déliré à un moment. mais j'ai tenté de le réparer et rien n'est apparu...

C'est pour ça que je commence légèrement à désespérer.

Et à noter qu'il ne s'agit pas "d'un fichier perdu"... J'ai perdu pleins de trucs !
0
Utilisateur anonyme
25 mai 2013 à 19:26
si tu vois de temps en temps, la moitié des choses, c'est peut être ton logiciel qui serait à réinstaller !





0
captainmikou Messages postés 29 Date d'inscription samedi 22 décembre 2012 Statut Membre Dernière intervention 1 novembre 2015 1
25 mai 2013 à 19:27
Mon logiciel ? Quel logiciel ?
0
Utilisateur anonyme
25 mai 2013 à 19:39
celui avec le quel, tu as créé ton fichier disparu / supprimé / furtif !


:mdr:


0
captainmikou Messages postés 29 Date d'inscription samedi 22 décembre 2012 Statut Membre Dernière intervention 1 novembre 2015 1
25 mai 2013 à 19:47
Ah...

Ouais non mais... Le truc c'est que j'ai perdu tous mes cours, tous mes CVs, toutes mes lettres de motivation, Toutes mes créations CAO. Tout cela a été fait avec une multitude de logiciels différents ! Et tout ce que j'ai perdu était sur le bureau.
0
captainmikou Messages postés 29 Date d'inscription samedi 22 décembre 2012 Statut Membre Dernière intervention 1 novembre 2015 1
25 mai 2013 à 19:49
Je mettrai plus jamais rien sur le bureau... :(
0
Utilisateur anonyme
25 mai 2013 à 20:58
le bureau est un lieu très stratégique pour les attaque !

* pour désinstaller les outils de désinfection
:

Télecharge Delfix sur ton bureau :

ICI

ou



Coche les cases suivantes :
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)

=> Réinitialisation des paramètres système


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

0
captainmikou Messages postés 29 Date d'inscription samedi 22 décembre 2012 Statut Membre Dernière intervention 1 novembre 2015 1
25 mai 2013 à 21:24
Pourquoi je devrais les supprimer ?
0
Utilisateur anonyme
26 mai 2013 à 08:02
pour des raisons suivantes :

1/ les antivirus ne les aiment pas trop !
2/ les mises à jour ne sont pas automatiques !

en cas de besoin, il faut les retélécharger pour avoir la version à jour !


tu peux conserver MBAM, sa mise à jour se fait via son interface !



0