Rogue killer et Virus

Bonjour,

Je ne m'y connais absolument pas en informatique.... Il y a quelques temps de cela, j'ai attrapé un virus...plus rien ne fonctionnait... En fouillant sur le net, j'avais trouvé qu'il fallait utiliser un logiciel appelé rogue killer. C'est ce que j'ai fait, tant bien que mal, avec mes moyens...
Aujourd'hui mon ordi fonctionne, mais je n'ai plus d'autorisation d'accès à certains dossiers,et, lorsque j'appuie sur le menu démarrer de l'ordi, la fenêtre d'acces rapide où devraient apparaître les programmes est totalement blanche...
Et il doit cerainement y avoir d'autres soucis dans le meme genre.
Pouvez vous me donner un coup de main SVP?
Merci d'avance!

38 réponses

Résumé de la discussion

Un utilisateur rencontre des dysfonctionnements Windows Vista après une infection virale et l’utilisation de RogueKiller, avec des autorisations d’accès restreintes et une fenêtre d’accès rapide blanche. Plusieurs réponses proposent des solutions de nettoyage, notamment relancer RogueKiller avec l’option 6, installer et mettre à jour Malwarebytes pour un scan rapide et supprimer les détections, puis partager le rapport pour diagnostic. D'autres indications évoquent l’utilisation d’OTL et un script personnalisé, permettant d’analyser les services et paramètres système et d’envoyer les rapports sur un site dédié pour analyse. En complément, certains échanges soulignent l’importance d’utiliser des outils à jour et de vérifier les extensions de fichiers et les emplacements des exécutables pour éviter les contournements malveillants.

Bobot (l’IA à votre service)
  1. Modérateur
    Ben essaye de fouiller par rapport au prog pour savoir quel DLL prends 10G.
    D'après le graph en couleur en bas à droite, y a quatres gros carrés bleus.
    Donc doit y avoir 4 DLL qui fait 4Giga.

    Sinon apparemment bcp de photos et vidéos.
    Vu que c'est du .mov etc, j'imagine que c'est des photos de familles, voir vidéo pris avec une caméra.
    Ca doit prendre de la place, peut-être à terme faudrait investir dans un truc de stockage style un NAS.

    A mon avis, en fouillant tu dois pouvoir gagner pas mal de place, le prb c'est que par forum interposé c'est vraiment pas simple de te guider pour ça :/
    1. Modérateur
      OK en fait je viens de lancer WinDirStat sur un Windows
      et à droite c'est la place disque prises par les extensions globales sur la partition.

      Je pensais que quand on cliquait sur un répertoire, ça bougeait à droite par rapport aux fichiers dans le répertoire, c'est pas le cas.
      En mm temps, c'était pas logique la place prise entre la partie gauche (users) et à droite.

      Bref j'ai aussi 13 Giga de DLL sur mon Vista, donc c'est normal.

      Reste que là, vu ce qui prends de la place, vidéo etc, ça va être difficile d'en faire à part tailler sur les trucs Windows (réduire la place de la corbeille, restauration système etc).

      Mais ça doit être possible de créer une nouvelle session et dy déplacer tes documents si tu retrouves pas les fonctionnalités complètes de ta session.
      A toi de voir si c'est vraiment génant.
    2. Bonjour, désolée pour ce silence...
      Je voulais te remercier pour ton aide...
      Je vais laisser les choses comme ca maintenant.
      Donc Merci beaucoup pour le temps passé à essayer de trouver des solutions, c'est très sympa.
      Bonne continuation!
    3. Modérateur
      oki
  2. Modérateur
    Je te parle pas de créer une autre session pour la bourrer.
    Je te parle de transférer tout vers une autre session qui va surement retrouver ses fonctionnalités d'origine au lieu de courrir après la résolution de tes prb qui sont pas simples.
    Je pense que c'est le mieux à faire dans ton cas.

    Pour la répartition de l'espace, il y a des petits logiciels graphiques qui peuvent t'aider à voir où la place disque part : https://forum.malekal.com/viewtopic.php?t=16708&start=

    Eventuellement tu peux faire une capture de l'un deux si tu veux de l'aide.
    T'as quand +50 Giga qui sont partis là.
    1. Ok, alors:
      - Je t'envoie une capture d'ecran de la repartition de l'espace occupé sur l'ordi.
      -J'ai fait le truc de langue pour roguekiller mais ca n'a rien fait de special alors je ne sais pas si ca a fonctionné
      -si je devais tout transférer vers une autre session, j'aurais besoin de ton aide car je suis incapable de faire ca seule!
    2. http://pjjoint.malekal.com/files.php?id=o10j9x9h10f5e10n7m7d9z9i6b12b12g14t8y15u14t12v7r10
    3. Modérateur
      Relance RogueKiller avec l'option 6 pour voir.

      Pour l'espace disque, ce serait pas mal de cliquer sur User et regarder la répartition, voir ce qui bouffe de la place.
      Users fait quand même 22 Giga...
    4. je t'envoie 2 nouvelles captures d'ecran.............

      http://pjjoint.malekal.com/files.php?id=h9d11k12u7m5d14f9e7w13m14w7h15y13o14o15n5u14p11t13z10
    5. http://pjjoint.malekal.com/files.php?id=d12r13n12x5j13i12e8x8s12y11z13e14e13i5d9y8j6j5i5p14
  3. je n'obtiens pas ce que je devrais avoir à la fin, apres explorer. Je te mets une capture d'ecran...

    Je ne suis pas capable de creer un nouvel utilisateur et tout transferer..je risquerais de perdre pas mal de choses...
    1. http://pjjoint.malekal.com/files.php?id=v10r12o8h11d14k11j1010n12b13g13q8u12f6i10y9o9h10z9r6
    2. Modérateur
      ok et dans
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

      y a un ClearRecentProgForNewUserInStartMenu ?
    3. toujours pas, non.
    4. Modérateur
      et si tu créés une nouvelle session ça donne quoi ?
    5. Ben honnetement ca m'embete un peu de le faire: je n'ai quasiment plus de place sur mon ordi, et je suis deja en train d'essayer de grapiller ici et là en supprimant des choses pour ne pas qu'il bugg. (c'est un autre probleme). Il ne me reste que 485Mo sur 55,7Go sur mon disque dur... alors si on pouvait eviter.....
  4. Modérateur
    Menu Démarrer tape regedit et OK.

    Déroule l'arborescence suivante en cliquant sur les +
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
    A droite doit y avoir ClearRecentProgForNewUserInStartMenu
    il est sur 0 ou 1 ?

    Si c'est sur 1 tu mets à 0.
    Ferme ta session et réouvre.

    Sinon à mon avis, t'aurais mieuxfait de créer un nouvel utilisateur et de transférer tes documents.

    SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!
    1. non, les 2 cases confidentialité ne sont pas cochées.

      Pour la partie personnaliser, je ne savais pas quelles cases cocher,j'ai donc cliqué sur parametres par defaut...je ne sais pas si c'est bien.
      Le menu est toujours blanc
      1. Modérateur
        non, les 2 cases confidentialité ne sont pas cochées.

        coche les, je pense que ça va réactiver les derniers programmes ouverts, qui devraient se mettre en haut à gauche sur Menu Démarrer au fur et à mesure.
      2. A priori ca ne fonctionne pas, le menu reste blanc. Je te mets une capture d'ecran où figurent tous les racourcis auquels je ne peux pas acceder.
        Depuis qu'on a fait les manip' mes photos d'economisateur d'ecran defilent 1fois, mais au second passage j'ai une petite icone noire et blanche a la place... Ai-je touché un truc qu'il ne fallait pas?
      3. http://pjjoint.malekal.com/files.php?id=v15o5o10y6h13o12r10y15w8k12q14s13i7s10x14i12w10g8r13e7
      4. Modérateur
        Les raccouris, c'est normal que ça marche pas.

        Faut aller dans Documents et pas "Mes Documents"
    2. Modérateur
      Sur la barre des tâches en bas.
      Clic droit / propriétés
      onglet menu démarrer.

      C'est cocher les deux derniers ?
      Au niveau de la confidentialité ?

      Pareil fait un tour dans personnaliser, voir si y a pas des trucs qui ont été enlevés.
      1. Modérateur
        Je viens de regarder sur un Vista et y a qu'un lien symboliqu pour "Mes documents", pas censé y en avoir pour images et vidéos.

        Les liens symboliques avec les anciens noms, c'est juste pour la compatibilité avec XP/2000.

        @meg2000bzh : fais une capture d'écran avec la liste des dossiers pour qu'on voit.
        Mets la capture sur http://pjjoint.malekal.com et donne le lien.
        1. Ok...on fait comment pour faire une capture d'écran?
        2. Modérateur
          https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran
        3. http://pjjoint.malekal.com/files.php?id=v12b14t14c10o10m8h8p13n15t14q15p5u7s15j15r12q15f7s7h12

          Merci.
        4. http://pjjoint.malekal.com/files.php?id=e6m79k7m10m9n8u9f13d7f7e8r11h15o7s15u14z13p9j5

          j'en ai fait une 2eme pour que tu voies mon espace blanc dans le menu demarrer...
        5. Contributeur sécurité
          Sur la capture c'est lesquels qui posent problème?

          Relance ta nouvelle version de RogueKiller en mode 6, ça peut marcher
      2. Bon ca y est, ca refonctionne en partie....J'ai fait la 1ere manip' que tu m'as indiquee (onglet securité etc...) et j'accede de nouveau aux dossiers.
        Restent 2 choses:

        - toujours un espace vierge dans mon menu demarrer, a l'endroit où devraient se situer (je crois) des raccourcis programmes?

        - Depuis les manips faites ensemble,je trouve sur mon bureau un dossier a mon nom qui contient a peu pres tous les dossiers de mon ordi (mes documents, music, pictures, desktop.......etc). Il n'y etait pas avant , et , lorsque j'essaie d'ouvrir un dossier c'est rebelote sauf que je n'arrive pas bien a refaire la meme chose que ce que tu m'as expliqué.... Est-ce que je peux le jeter ce truc? puisque j'ai le meme sur la colonne de droite dans le menu demarrer.

        A propos de ta seconde manip, je ne comprends pas bien comment faire....
        1. Contributeur sécurité
          Tu ne dois pas essayer d'aller dans les documents par les raccourcis!
          Ces raccourcis étaient cachés et utilisés seulement par le système.
        2. Ah, je croyais que les raccourcis etaient symbolisés par des flèches. Ceux-là n'en ont pas. je veux bien ne pas les utiliser, mais en attendant ils trainent sur mon bureu et je ne sais pas quoi en faire.
      3. Modérateur
        Je te donne de tête, j'espère que ce sera pas trop faux.
        Essaye sur le dossier : Clic droit / Propriétés et toujours Securité.

        Doit y avoir un onglés Paramètres avancées.
        Ca ouvre une fenetre et doit y avoir un onglet Propriétés.
        Là tu clics sur ton nom d'utilisateur
        et doit y avoir un bouton style "rétablir" le but étant que ton nom d'utilisateur soit propriétaire.
        Tu fais OK partout.

        Re Clic droit / Propriétés et toujours Securité.
        Et tu retentes de mettre Contrôle Totale sur Autoriser pour tout le monde.
        1. salut c'est normal ce sont les raccourcis systeme qui devraient etre cachés
      4. j'ai aussi eu:
        L'arret de la propagation des parametre d'autorisation cree un etat inconsistant dans lequel certains objets ont les parametres mes les autres pas. Si vous effectuez le changement par erreur vous devriez appliquer le changemt approprié immédiatemt pour obteir un état consistant
        1. fait, mais a la fin on me dit impossible de modifier les proprietes du dossier images acces refusé
          1. Modérateur
            sur ces dossiers => clic droit / propriétés
            onglet Sécurité

            tu as la liste des utilisateurs en haut.
            Pour chacun des utilisateurs, tu mets contrôle totale sur Autoriser.

            OK partout, vois si tu peux accéder au dossier.
            1. démarrer-documents-mes images= vous ne disposez pas des autorisations requises pour acceder a ce dossier- cliquer sur continuer pour acceder a ce dossier
              Je clique sur continuer-si vous etes a l'origine de cette action appuyez sur continuer- l'acces a ce dossier vous a ete refusé, vous devez utiliser l'onglet de securité.

              Je precise qu'avant j'avais acces a ces dossiers, et que j'arrive a les ouvrir mais en passant par pictures puis photos.

              Et puis il y a toujours l'histoire de mon menu de programmes qui reste blanc.
              Depuis les manips que nous avons faites ensemble 2 nouvelles choses sont apparues sur mon bureau. Un dossier à moi et le logo "ordinateur".
              1. Au niveau navigation sur le net, rien à signaler....
            2. Modérateur
              Le volet rapide blanc, ça doit être parce que tu n'as pas accès à certains dossiers.

              Ca dit quoi ? accès refusé ?
              C'est quel dossier par exemple ?
              1. Malheureusement rien n'a changé. L'acces a certains de mes dossiers m'est refusé, et je ne peux pas acceder à mes programmes par le volet d'acces rapide en bas à droite, il est blanc et il n'y a rien dedans.
                1. Modérateur
                  ben regarde si ça va mieux, si tu peux lancer des programmes etc.
                  Comment se comporte le PC, si tu as des redirections quand tu surfs.
                  1. oui enfin, je ne l'ai pas téléchargé une seconde fois puisque je l'avais déjà sur le bureau. Donc je l'ai somplement lancé. J'ai vu un rappport dans le bloc-note apparaitre, mais je l'ai juste fermé et je ne sais où aller pour le retrouver et te l'envoyer...
                    1. Contributeur sécurité
                      Il n'y a pas de rapport normalement c'est une fenêtre noire qui s'ouvre et puis c'est tout :)
                    2. ok je l'ai refait. C'est bien une fenetre noire. On me dit d'appuyer sur une touche pour continuer, et en suite ca se ferme et rien ne se passe
                    3. Contributeur sécurité
                      ok, c'est donc bon
                    4. Que dois-je faire ensuite?
                  • 1
                  • 2