Virus: programmes disparus et disque C vide

Bonjour,

Hier soir j'ai été infecté par un virus, une sorte de faux antivirus qui m'affichait plein d'erreurs, et ce virus a fait redémarrer mon PC et depuis, il n'y a plus rien sur le bureau, ni dans "tous les programmes", ni sur le disque C. En fait tout est encore présent je pense mais tout ça ne s'affiche plus. Que faire?

Ce matin j'ai fait tourné malwarebyte et antivir, ils ont détecté quelques trucs que j'ai supprimés, mais mon disque C semble toujours vide et mes programmes ne sont pas accessibles.

Merci d'avance pour vos conseils!

72 réponses

Résumé de la discussion

Une infection virale de type faux antivirus affiche des erreurs et masque le bureau, l'accès à tous les programmes et même le disque C, laissant les données présentes mais invisibles. Plusieurs pistes prioritaires incluent le démarrage en mode sans échec ou en mode administrateur sous Windows, puis la relance des analyses avec des outils antimalware et des correctifs système spécialisés. Des éléments de nettoyage avancé incluent la suppression de traces dans le registre et les dossiers système avec des outils dédiés, en s'appuyant sur des rapports d’élimination fournis par des utilitaires spécialisés. D'autres conseils recommandent de sauvegarder les données non affectées avant toute opération et de vérifier le démarrage après nettoyage pour éviter une reprise de l’infection.

Bobot (l’IA à votre service)
  1. pourquoi effacer mon comment alors que je donne la solution ???? assez bizarre en fait ... comme j ai eu ce virus dernièrement d autres peuvent aussi l avoir ... quelle est votre approche de la résolution de probleme ??? des tonnes de pages qui servent à rien avec des tests dans tous les sens ???? sans donner vraiment de solution et quand on vous la donne vous l'effacez ?????? assez surpris en fait, je revenais pour partager les infos de recovery que javais trouvées, puis je me rends compte que mon mess est effacé ... sympa ca vaut le coup de se casser le cul. allez au plaisir....
    0
    1. Bonsoir,

      Je viens vous voir car je rencontre un problème sur un ordinateur (celui de ma belle mère). J'ai effectué le scan depuis les programmes sont revenus via le menu démarrer lieu où ils avaient disparu ... mais quand je clique dans le disque C c'est toujours pareil.

      Aucun fichier ou dossier ne revient.

      Voici le lien du fichier TXT réalisé :

      http://www.cijoint.fr/cjlink.php?file=cj201109/cijjDBGXWg.txt

      Je vous remercie par avance pour votre précieuse aide.

      Cordialement,
      Webgraphik
      0
      1. Bonjour
        J'ai le meme probleme '' programme disparu, disque c vide et plus rien sur le bureau'' sauf que l'orsque je lui dit d'afficher les dossier cacher du systeme, je vois mes dossier mais ils sont transparent

        J'ai fait un scan et voici le resultat:
        http://www.cijoint.fr/cjlink.php?file=cijtMj68JH.txt

        merci de votre aide

        Rodge
        0
        1. alors là je m'avoue vaincu............
          0
          1. non non, ils ne s'affichent jamais...
            0
            1. ou alors ils disparaissent à chaque redemarrage ?
              0
              1. Re.

                Le PC va mieux mais:

                j'ai l'impression qu'il manque des icones sur le bureau (des trucs que j'avais au départ, des icones ASUS que je n'ai jamais utilisées mais aussi malwarebytes et sans doute d'autres programmes).

                dans "démarrer>programmes", j'ai des dossiers vides (le dossier "programs", le dossier "games, le dossier "avira/avira antivir desktop", etc.).

                les programmes récemment ouverts ne s'affichent pas dans le menu "démarrer", sauf les 3 qui étaient ouverts quand le virus a fait foirer le pc (malwarebytes, bloc note et calculatrice).

                Une idée de ce qu'il se passe?
                0
                1. supprime le doosier C:\Tarte

                  comment va le pc ?.
                  0
                  1. Voilà le rapport:

                    Rapport de ZHPFix 1.12.3296 par Nicolas Coolman, Update du 04/06/2011
                    Fichier d'export Registre : C:\ZHPExportRegistry-06-06-2011-22-24-28.txt
                    Run by Thomas at 06/06/2011 22:24:28
                    Windows 7 Home Premium Edition, 64-bit (Build 7600)
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                    ========== Logiciel(s) ==========
                    ABSENT O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}

                    ========== Clé(s) du Registre ==========
                    SUPPRIME HKCU\Software\KEY
                    SUPPRIME HKCU\Software\MERCURE
                    SUPPRIME HKCU\Software\Tarte.ini
                    ERREUR HKLM\Software\BrowserChoice

                    ========== Elément(s) de donnée du Registre ==========
                    SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1

                    ========== Dossier(s) ==========
                    SUPPRIME C:\Program Files\MERCURE

                    ========== Récapitulatif ==========
                    4 : Clé(s) du Registre
                    1 : Elément(s) de donnée du Registre
                    1 : Dossier(s)
                    1 : Logiciel(s)

                    End of the scan
                    0
                    1. Salut !
                      Désolé de vous interrompre mais j'ai exactement le même problème qu'au début du sujet, j'ai suivi ta méthode gen-hackman et mon rapport de pre_scan est là

                      http://www.cijoint.fr/cjlink.php?file=cj201106/cijYF4BU5P.txt
                      peux-tu m'aider ?

                      merci d'avance...
                      0
                      1. sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

                        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
                        O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}
                        [HKCU\Software\KEY]
                        [HKCU\Software\MERCURE]
                        [HKCU\Software\Tarte.ini]
                        [HKLM\Software\BrowserChoice] => Microsoft BrowserChoice
                        O43 - CFD: 14/05/2011 - 11:42:48 - [552279865] --H-D- C:\Program Files\MERCURE


                        Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

                        Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
                        puis sélectionne 'Exécuter en tant qu'administrateur'.

                        - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                        - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                        - Clique sur le bouton « GO » pour lancer le nettoyage,
                        - Copie/colle la totalité du rapport dans ta prochaine réponse
                        0
                        1. C'est un jeu que j'ai téléchargé mais il ne fonctionne pas. On peut le supprimer aussi.
                          0
                          1. Voilà:

                            http://www.cijoint.fr/cjlink.php?file=cj201106/cijVYIln2T.txt

                            Sinon d'après toi y a encore des bebetes dans mon pc?
                            0
                            1. tu peux me dire ce qu'il ya la dedans ?

                              C:\Program Files\MERCURE
                              0
                          2. retour

                            ok ben si tu veux le virer on va le virer

                            refais tourner zhpdiag , coche tout au tournevis
                            0
                            1. Oui mais je ne sais pas comment le supprimer "proprement" étant donné qu'il n'est pas proposé dans l'ajout/suppression de programme.

                              Pour la suite:

                              Rapport de ZHPFix 1.12.3296 par Nicolas Coolman, Update du 04/06/2011
                              Fichier d'export Registre : C:\ZHPExportRegistry-05-06-2011-19-14-17.txt
                              Run by Thomas at 05/06/2011 19:14:17
                              Windows 7 Home Premium Edition, 64-bit (Build 7600)
                              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                              ========== Logiciel(s) ==========
                              ABSENT O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}

                              ========== Clé(s) du Registre ==========
                              SUPPRIME HKCU\Software\opsmr9ibkfl
                              ERREUR HKLM\Software\BrowserChoice
                              ERREUR StartupReg: Adobe Reader Speed Launcher
                              SUPPRIME HKCR\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
                              SUPPRIME HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
                              SUPPRIME HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

                              ========== Valeur(s) du Registre ==========
                              SUPPRIME RunValue: Setwallpaper
                              SUPPRIME RunValue: SunJavaUpdateSched
                              SUPPRIME {A8735C75-3827-4775-992C-75D449445805}
                              SUPPRIME {233788E9-1F7B-46CC-8601-80387FBECBD7}

                              ========== Elément(s) de donnée du Registre ==========
                              SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1

                              ========== Dossier(s) ==========
                              SUPPRIME c:\programdata\lnoeekc09000
                              SUPPRIME c:\users\thomas\appdata\local\temp\log

                              ========== Fichier(s) ==========
                              ABSENT File: c:\programdata\setwallpaper.cmd
                              SUPPRIME c:\program files (x86)\adobe\reader 9.0\reader\reader_sl.exe
                              SUPPRIME c:\users\thomas\appdata\local\temp\low\tdn31yvi4pks3n0jt8at7srg44qvg2u01w0p7538wq6

                              ========== Récapitulatif ==========
                              6 : Clé(s) du Registre
                              4 : Valeur(s) du Registre
                              1 : Elément(s) de donnée du Registre
                              2 : Dossier(s)
                              3 : Fichier(s)
                              1 : Logiciel(s)

                              End of the scan
                              0
                              1. ok c'est à toi ce prog ?

                                fais la suite aussi :)
                                0
                                1. Il n'a rien trouvé d'anormal:

                                  http://www.virustotal.com/file-scan/report.html?id=edbe1e297d76686c9447e3fe01ccda1d04752bf4205cd045b9179b162d75670f-1307290544
                                  0
                                  • 1
                                  • 2
                                  • 3
                                  • 4