Fichiers présent mais n'apraissent pas

Résolu/Fermé
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 - 26 mai 2013 à 02:48
 Utilisateur anonyme - 6 juin 2013 à 17:34
Bonjour, mon ordinateur a été infecté par le virus RCMP, Gendarmerie en France. J'ai éradiqué le virus, sauf que les dossiers sur mon bureau, ainsi que les programmes dans ''Démarer/tous les programmes'' ne paraisent pas. Dans document and setting/administratrateur, je les voit tous. Surement qu'il y a d'autres dossiers et fichiers qui ont le même problème et que je n'ai pas encore vu.

J'ai essayé plusieurs astuces prises sur le web et ici sur ce site web, mais je n'ai pas réglé mon problème. Quelqu'un a une bonne astuce a me proposer? Merci



A voir également:

53 réponses

Utilisateur anonyme
26 mai 2013 à 08:43
bonjour,

* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)

[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si RogueKiller ne se lance pas, change son nom en Winlogon.

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html



0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 15:41
Voila le rapport de RoqueKiller:
RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Administrateur [Droits d'admin]
Mode : Recherche -- Date : 26/05/2013 09:32:26
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ] HKLM\[...]\System : EnablELUA (0) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD400BB-60DGA0 +++++
--- User ---
[MBR] 4271e3e9c8be43da78ee98153dc49e2e
[BSP] c97ffb3139d7fe5b9dbd802b21af1e2d : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 38154 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_26052013_093226.txt >>
RKreport[1]_S_26052013_093226.txt



Je l<avait d/ja installer hier, et aussi trouver ces 2 cl/s. Je les avait /limin/, mais je m<appercoit qu>elles sont revenues.

Apres avoir verifier cet ordi ce matin, je m'appercoit qu'a partir de document and settings, tout est en place: bureau, mes documents, favoris explorer, dossier complet de Firefox, etc..... Il n'y a que ''Tous les programmes'' du menu demarrer qui me semble y avoir pas mal d'elements de disparus.

Merci de votre aide.
0
Utilisateur anonyme
26 mai 2013 à 16:49
ok,

mais tu ne connais pas toutes les subtilités des infections et les outils :D

relance Roguekiller,


[*] Cliquer sur Racc. RAZ. Cliquer sur Rapport et copier coller le contenu du notepad
0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 17:39
RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Administrateur [Droits d'admin]
Mode : Raccourcis RAZ -- Date : 26/05/2013 11:35:18
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 17 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 14 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[A:] \Device\Floppy0 -- 0x2 --> Skipped
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored

Termine : << RKreport[2]_SC_26052013_113518.txt >>
RKreport[1]_S_26052013_093226.txt ; RKreport[2]_SC_26052013_113518.txt



Et c,est vrai que je ne connais pas assez tout ce que les virus peuvent faire, et surtout ces programmes de décontamination.

Merci encore de votre aide
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
26 mai 2013 à 17:47
ok,


* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html


* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.



* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers






0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 18:40
Salut, J'essai d'installer ZHPDiag, mais j'ai un message d'erreur 0x80070005. Après avoir chercher sur Google, j'ai telecharger SmartPCFixer mais lorsque je veux l'installer, c,est le même message d'erreur.

En attendayt ton prochain message je vais continuer mes recherches sur Google pour régler ce problème.
0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 18:42
J'ai oublié de mentionné que j'ai refait un scan avec Malwarebytes, et qu'il n'a rien trouvé, merci.
0
Utilisateur anonyme
26 mai 2013 à 18:53
désinstalle smartfcfixer !

* Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

* Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

* Clique sur [Start Scan] pour démarrer l'analyse.

* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

* Un rapport s'ouvrira au redémarrage du PC.

* Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note :
Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée.
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée.
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D


0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 19:04
0
Utilisateur anonyme
26 mai 2013 à 19:08
ok,

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!




► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

/!\Utilisateur de Vista & Windows7 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.


- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 19:37
voici le lien du rapport combo fix:https://www.cjoint.com/c/CEAtKR9w3T6
0
Utilisateur anonyme
26 mai 2013 à 19:49
super,

redémarre ton pc!


donne moi des nouvelles de son fonctionnement avant de continuer !


en même temps, compresse la quarantaine de Combofix appelant Qoobox, envoie le moi via Cjoint ou un autre site d'hébergement de fichier, selon sa taille !

merci !


0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 19:56
Désolé, mais rien n,a changé. Voici le lien pour le fichier compressé: https://www.cjoint.com/c/CEAt3kX9iNY
0
Utilisateur anonyme
26 mai 2013 à 20:26
ok,

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le,

clique sur rechercher et poste son rapport.

0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 20:31
voici le lien du rapport ADWcleaner: https://www.cjoint.com/c/CEAuEGtsyZm

Ce n,est vraiment pas facile hein. Je n,en reviens pas de tout ce trouble qu'a pu causer ce virus
0
Utilisateur anonyme
26 mai 2013 à 20:37
je vois le nom de S@ftonic !!!


/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage du pc !



0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 20:46
Voici le lien pour ce rapport: https://www.cjoint.com/c/CEAuSFE5H7G

pour ce qui est des installations de programmes, je choici toujours quand disponible, l'installation personnalisée, justement pour décocher ces toolbars et tout ce qui va avec.

Merci des précieux conseils et de tout l'aide
0
Utilisateur anonyme
26 mai 2013 à 20:48
ok,

relance ADWC, clique sur Désinstaller,


aide toi de ceci pour me faire passer un rapport de zhpdiag s'il te plait :

https://forums.commentcamarche.net/forum/affich-27886020-fichiers-present-mais-n-apraissent-pas#6
0
Daragott Messages postés 139 Date d'inscription dimanche 29 octobre 2006 Statut Membre Dernière intervention 10 octobre 2019 4
26 mai 2013 à 20:55
J'ai le même code d'erreur que tantot a la toute fin de l'installation, 0x80070005.
0
Utilisateur anonyme
26 mai 2013 à 21:01
pas cool, j'espère qu'il ne faut pas dégainer le cd de Xp pour lancer une réparation !


* Télécharge Zeb-Restore :
http://telechargement.zebulon.fr/zeb-restore.html
Mets le dans un dossier, sur ton bureau par exemple.
Lance Zebrestore et coche la/les case(s) suivante(s) : ar

RegEdit
Clés RUN
Bouton Arrêter
Gestionnaire des tâches
Panneau de configuration

Bureau
Réparation IE
Sites de confiance et sensibles
Préfixes et Protocoles Internet
Ajout/Suppression de programmes

Policies
Fichier Hosts
Windows Update
Extension des fichiers
Restauration du système


Ne coche que la/les case(s) indiquée(s).
Clique sur le bouton <Restaurer>.
Quitte le programme.

0