Virus: programmes disparus et disque C vide
Hier soir j'ai été infecté par un virus, une sorte de faux antivirus qui m'affichait plein d'erreurs, et ce virus a fait redémarrer mon PC et depuis, il n'y a plus rien sur le bureau, ni dans "tous les programmes", ni sur le disque C. En fait tout est encore présent je pense mais tout ça ne s'affiche plus. Que faire?
Ce matin j'ai fait tourné malwarebyte et antivir, ils ont détecté quelques trucs que j'ai supprimés, mais mon disque C semble toujours vide et mes programmes ne sont pas accessibles.
Merci d'avance pour vos conseils!
72 réponses
Une infection virale de type faux antivirus affiche des erreurs et masque le bureau, l'accès à tous les programmes et même le disque C, laissant les données présentes mais invisibles. Plusieurs pistes prioritaires incluent le démarrage en mode sans échec ou en mode administrateur sous Windows, puis la relance des analyses avec des outils antimalware et des correctifs système spécialisés. Des éléments de nettoyage avancé incluent la suppression de traces dans le registre et les dossiers système avec des outils dédiés, en s'appuyant sur des rapports d’élimination fournis par des utilitaires spécialisés. D'autres conseils recommandent de sauvegarder les données non affectées avant toute opération et de vérifier le démarrage après nettoyage pour éviter une reprise de l’infection.
-
pourquoi effacer mon comment alors que je donne la solution ???? assez bizarre en fait ... comme j ai eu ce virus dernièrement d autres peuvent aussi l avoir ... quelle est votre approche de la résolution de probleme ??? des tonnes de pages qui servent à rien avec des tests dans tous les sens ???? sans donner vraiment de solution et quand on vous la donne vous l'effacez ?????? assez surpris en fait, je revenais pour partager les infos de recovery que javais trouvées, puis je me rends compte que mon mess est effacé ... sympa ca vaut le coup de se casser le cul. allez au plaisir....
-
Bonsoir,
Je viens vous voir car je rencontre un problème sur un ordinateur (celui de ma belle mère). J'ai effectué le scan depuis les programmes sont revenus via le menu démarrer lieu où ils avaient disparu ... mais quand je clique dans le disque C c'est toujours pareil.
Aucun fichier ou dossier ne revient.
Voici le lien du fichier TXT réalisé :
http://www.cijoint.fr/cjlink.php?file=cj201109/cijjDBGXWg.txt
Je vous remercie par avance pour votre précieuse aide.
Cordialement,
Webgraphik -
Probleme resolu
-
Bonjour
J'ai le meme probleme '' programme disparu, disque c vide et plus rien sur le bureau'' sauf que l'orsque je lui dit d'afficher les dossier cacher du systeme, je vois mes dossier mais ils sont transparent
J'ai fait un scan et voici le resultat:
http://www.cijoint.fr/cjlink.php?file=cijtMj68JH.txt
merci de votre aide
Rodge -
Bonjour Gen-hackman
Ayant le même souci que mes comparses, et suivant tes conseils réitérés à leur égard, j'ai ouvert un nouveau sujet sur ce même problème avec mon résultat de pré-scan :
https://forums.commentcamarche.net/forum/affich-22425308-pre-scan-a-lire-suite-attaq-windowsxprepair
Merci de tes conseils -
alors là je m'avoue vaincu............
-
non non, ils ne s'affichent jamais...
-
ou alors ils disparaissent à chaque redemarrage ?
-
Re.
Le PC va mieux mais:
j'ai l'impression qu'il manque des icones sur le bureau (des trucs que j'avais au départ, des icones ASUS que je n'ai jamais utilisées mais aussi malwarebytes et sans doute d'autres programmes).
dans "démarrer>programmes", j'ai des dossiers vides (le dossier "programs", le dossier "games, le dossier "avira/avira antivir desktop", etc.).
les programmes récemment ouverts ne s'affichent pas dans le menu "démarrer", sauf les 3 qui étaient ouverts quand le virus a fait foirer le pc (malwarebytes, bloc note et calculatrice).
Une idée de ce qu'il se passe? -
supprime le doosier C:\Tarte
comment va le pc ?. -
Voilà le rapport:
Rapport de ZHPFix 1.12.3296 par Nicolas Coolman, Update du 04/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-06-06-2011-22-24-28.txt
Run by Thomas at 06/06/2011 22:24:28
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Logiciel(s) ==========
ABSENT O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}
========== Clé(s) du Registre ==========
SUPPRIME HKCU\Software\KEY
SUPPRIME HKCU\Software\MERCURE
SUPPRIME HKCU\Software\Tarte.ini
ERREUR HKLM\Software\BrowserChoice
========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
========== Dossier(s) ==========
SUPPRIME C:\Program Files\MERCURE
========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Logiciel(s)
End of the scan -
Salut !
Désolé de vous interrompre mais j'ai exactement le même problème qu'au début du sujet, j'ai suivi ta méthode gen-hackman et mon rapport de pre_scan est là
http://www.cijoint.fr/cjlink.php?file=cj201106/cijYF4BU5P.txt
peux-tu m'aider ?
merci d'avance... -
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}
[HKCU\Software\KEY]
[HKCU\Software\MERCURE]
[HKCU\Software\Tarte.ini]
[HKLM\Software\BrowserChoice] => Microsoft BrowserChoice
O43 - CFD: 14/05/2011 - 11:42:48 - [552279865] --H-D- C:\Program Files\MERCURE
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse -
C'est un jeu que j'ai téléchargé mais il ne fonctionne pas. On peut le supprimer aussi.
-
Voilà:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijVYIln2T.txt
Sinon d'après toi y a encore des bebetes dans mon pc? -
retour
ok ben si tu veux le virer on va le virer
refais tourner zhpdiag , coche tout au tournevis -
Que faire en suite?
-
Oui mais je ne sais pas comment le supprimer "proprement" étant donné qu'il n'est pas proposé dans l'ajout/suppression de programme.
Pour la suite:
Rapport de ZHPFix 1.12.3296 par Nicolas Coolman, Update du 04/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-05-06-2011-19-14-17.txt
Run by Thomas at 05/06/2011 19:14:17
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Logiciel(s) ==========
ABSENT O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}
========== Clé(s) du Registre ==========
SUPPRIME HKCU\Software\opsmr9ibkfl
ERREUR HKLM\Software\BrowserChoice
ERREUR StartupReg: Adobe Reader Speed Launcher
SUPPRIME HKCR\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Setwallpaper
SUPPRIME RunValue: SunJavaUpdateSched
SUPPRIME {A8735C75-3827-4775-992C-75D449445805}
SUPPRIME {233788E9-1F7B-46CC-8601-80387FBECBD7}
========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
========== Dossier(s) ==========
SUPPRIME c:\programdata\lnoeekc09000
SUPPRIME c:\users\thomas\appdata\local\temp\log
========== Fichier(s) ==========
ABSENT File: c:\programdata\setwallpaper.cmd
SUPPRIME c:\program files (x86)\adobe\reader 9.0\reader\reader_sl.exe
SUPPRIME c:\users\thomas\appdata\local\temp\low\tdn31yvi4pks3n0jt8at7srg44qvg2u01w0p7538wq6
========== Récapitulatif ==========
6 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
End of the scan -
ok c'est à toi ce prog ?
fais la suite aussi :) -
Il n'a rien trouvé d'anormal:
http://www.virustotal.com/file-scan/report.html?id=edbe1e297d76686c9447e3fe01ccda1d04752bf4205cd045b9179b162d75670f-1307290544
- 1
- 2
- 3
- 4