Infecté par system fix

ya ty qqun de présent?

Personne pour m'aider à finaliser une fois pour toute ce dossier? svp?

On pourrais m'expliquer comment récupérer le bureau de mon pc? Y a plus rien qui s'affiche, y a qu'une page noire en dehors de la barre d'outils d'en bas.
Merci

Il ne se passe rien lorsque je fais un clique droit!!! sniff

En mode normal, y a qq icônes qui sont réapparus ds le menu ''Démarrer'' tel que: bloc note; outlook express; et qq autres.
Losqu'on clique sur ''Programmes'' y a une liste des programmes qui s'affiche mais losqu'on clique sur l'icône d'un programme celui-ci est vide.
Cependant comme tu l'as dit en effectuant un clique sur ''démarrer'' puis ''propriétés'' etc... on a peut accéder à pleins de dossiers ou programme. Mais si on essaye d'installer un raccourci sur le bureau y a qqchose qui l'empêche. On a aucun accès au bureau, il demeure noir.

Voici le rapport de RK: https://www.cjoint.com/?3LksiupJM4b Qu'est-ce que ca t'apprends stp?

En attendant que Roguekiller termine, pourrais-tu stp me dire comment on attrape SystemFix? Par download? Par l'absence de pare-feu? Par mail infecté?
Merci

Dois-je faire roguekiller en mode normal? pcq en mode sans échec il ne s'est pas passé grand-chose. J'ai eu le message suivant:
--sauvegarde : No backup found--
---bureau---
---lancement rapide---
---programmes---

on ne peut pas discuter entre nous de ce que chacun fait pour avancer vers la résolution du problème sans se marcher sur les pieds Ca je le comprends tout à fait mais j'ai pensé qu'un helper pouvait comprendre les démarches effectuées précédemment et m'aider à poursuivre.
Je te rappelle que je suis un être humain et que je ne suis pas 24h/24 devant mon ordinateur à attendre tes messages. Je te propose cette assistance bénévolement en prenant sur mon temps libre. Je sais apprécier cette aide bénévole ayant moi-même fais du bénévolat pendant plus de 10 ans.
essayer de trouver un autre pigeon pour t'aider Cette petite pointe de frustration n'était pas nécessaire et je ne prends jamais personne pour un pigeon. Je ne rabaisse jamais les gens puisque c'est carrément méchant et gratuit et que ça dénote une ''petitesse d'esprit''. Quand à savoir si je dois trouver mon bonheur avec un autre helper, j'ai besoin de savoir si toi tu es disponible à me guider du point A au point B dans un délais raisonnable, à savoir: as-tu de la disponibilité durant les prochaines heures?
préciser ce que tu entends par "je n'ai plus accès à quoique ce soit dans mon pc lorsque je suis en mode normal" ? L'ordinateur démarre-t-il correctement ? Est-ce que tu atteins le Bureau ? etc... Le pc démarre, mais le bureau est totalement vide, y a que la barre de tâches au bas de l'écran.
Le menu démarrer est vide sauf ''ZHPdiag'' qui y figure ainsi que la possibilité de fermer ou redémarrer le pc.
Merci

Je comprends qu'on ne veuille pas s'immiscer dans un dossier déjà pris en charge par un helper sauf que se serait bien de pouvoir finalement écrire ''résolu'' un des ces jours.

==> Étant sur un forum, on ne peut pas discuter entre nous de ce que chacun fait pour avancer vers la résolution du problème sans se marcher sur les pieds. Donc on ne peut pas vraiment travailler en collaboration sur ce type de problème, surtout quand on n'a pas les mêmes méthodes (ce qui est le cas ici puisqu'on n'utilise pas les mêmes outils)...

À noter que je n'ai plus accès à quoique ce soit dans mon pc lorsque je suis en mode normal. J'apprécierais qu'on s'occupe de mon cas dans un délais résonable, ne serait-ce que par respect.

==> Je t'ai demandé hier soir si tu avais encore des problèmes visibles (dans le message proposant le script ZHPFix), tu viens seulement de me donner ces précisions : même si j'avais été présent sur le forum, je n'aurais pas pu t'aider avant ça.
D'autre part, comme tu l'as dit toi-même par MP nous sommes sur deux fuseaux horaires différents, ce qui ne nous aide pas à se répondre rapidement. J'estime avoir répondu dans un délai plutôt raisonnable jusqu'ici compte tenu de ce problème. Je te rappelle que je suis un être humain et que je ne suis pas 24h/24 devant mon ordinateur à attendre tes messages. Je te propose cette assistance bénévolement en prenant sur mon temps libre. Si ce n'est pas assez rapide pour toi, ouvre un autre sujet pour essayer de trouver un autre pigeon pour t'aider, ou fais appel à un dépanneur professionnel que tu payeras pour ça !

Sinon, le rapport ZHPDiag ne montre plus d'infection. Est-ce que tu peux préciser ce que tu entends par "je n'ai plus accès à quoique ce soit dans mon pc lorsque je suis en mode normal" ? L'ordinateur démarre-t-il correctement ? Est-ce que tu atteins le Bureau ? etc...

Merci de me répondre;-) Mais c'est quoi au juste ces histoires de chasse-gardée? Vous êtes tous des helpers? Anthony est venu faire un coucou cette nuit et depuis plus rien. Alors que toi tu es présent. Voilà tout ce qui compte. Un helper présent pour donner un coup de main. Si Anthony n'est pas présent et bien tant pis non? Moi j'ai besoin d'aide c'est tout.

Ouais ben tu vas attendre Anthony sinon il va encore être mauvais ;)

Quelqu'un pourrais m'aider à poursuivre la désinfection s.v.p.? Je comprends qu'on ne veuille pas s'immiscer dans un dossier déjà pris en charge par un helper sauf que se serait bien de pouvoir finalement écrire ''résolu'' un des ces jours. À noter que je n'ai plus accès à quoique ce soit dans mon pc lorsque je suis en mode normal. J'apprécierais qu'on s'occupe de mon cas dans un délais résonable, ne serait-ce que par respect.
Merci et ps je ne harcèle personne en mp. Je n'ai fais que demander l'aide d'un helper présent dans le forum.
Merci

ET voici le dernier rapport de ZHP: https://www.cjoint.com/?3LkdeF1VgKv

Excuse-moi Anthony5151 mais comme je commence à désespérer de voir le problème se résoudre je me suis permise de demander une aide supplémentaire;-) Du moment que le dossier avance je suis bien contente.
Voici donc le rapport demandé:
Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011
Fichier d'export Registre :
Run by Administrateur at 2011-12-09 20:50:32
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Documents and Settings\Administrateur\Bureau\PCTools_Safe_Install.exe

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : C:\Program Files\Valve\Half-Life 2\hl2.exe
SUPPRIME FirewallRaz (SP) : D:\Quake2\quake2.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Skype\Plugin Manager\skypePM.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\LMI2E5.tmp\lmi_rescue.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride : Good (0) - Bad (1)
REMPLACE Value FirewallOverride : Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 0
SUPPRIME Flash Cookies: 21

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\all users\application data\pwstzx5jfyk29n.exe
SUPPRIME File: c:\documents and settings\administrateur\bureau\pctools_safe_install.exe
SUPPRIME File: c:\windows\system32\sysogg.dll
SUPPRIME Temporaires Windows: : 0
SUPPRIME Flash Cookies: 11

========== Récapitulatif ==========
1 : Processus mémoire
5 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
2 : Dossier(s)
5 : Fichier(s)

End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2011-12-08 19:59:29 [2089]
C:\ZHP\ZHPFix[R2].txt - 2011-12-08 08:51:09 [1508]
C:\ZHP\ZHPFix[R3].txt - 2011-12-09 20:50:32 [1744]

Juju666 : Ça va, je ne te dérange pas trop ?

taquine03 : Un peu de patience stp... Ce script va cibler certains éléments à supprimer :

¶ Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
¶ Lance ZHPFix à partir du raccourci sur ton Bureau
¶ Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle la totalité du rapport dans ta prochaine réponse

Fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent). Précise moi également si tu as encore des problèmes visibles.

Pre_scan n'est pas nécessaire ici puisque tu as déjà utilisé RogueKiller, tu peux le supprimer.

Finalement j'ai fermé la deuxième fenêtre et le scan s'est poursuivi. Voici le lien: https://www.cjoint.com/?3LkcmOAr5Xq ET maintenant, que fait-on?

Bon, pendant le scan des fenêtres disant: réessayer ou annuler s'ouvraient à la suite les unes des autres. Je cliquais réessayer, etc. Puis finalement le pc semble être figé. Y a une fenêtre ''recherche fichiers cachés'' et une autre ''recherche fichier disque externe, veuillez patienter...lecture des disques fichiers introuvables''. Qu'est-ce que je fais avec ça?

- Comment savoir si j'ai window defender?
- Et euhhhh, qu'est-ce qu'un proxy?
Et pour ce qui est du C,,,,comme c'est le pc de mon copain je me vois mal y faire du ménage;-)
Je vais attendre tes réponses puis je vais lancer pre_scan.

salut déjà faudrait vider ton disque C:\ il est rempli ...


désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu

Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

♦ Enregistre le sur ton bureau
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau

▶ Exécute Pre_scan.
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique.
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy et que tu n'en n'as pas installé clique sur "supprimer le proxy"

▶ Une fois qu'il aura fini, un rapport s'ouvrira.

♦ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Tutoriel Pre_Scan : http://forums-fec.be/entraide/viewtopic.php?f=55&t=47