Recherche assistance informatique

Ouais donc tout ce que je fait sa sert a rien? je crois que je vais l'amener voir.

les infections, on peut les virer, mais on ne peut pas mettre en état et comme ça, les fichiers système déplacés !


il a reçu un coup de tout façon donc normal qu'il ne demarre plus

je ne te suis plus !

comment ça, il a pris un coup ?

les fichiers winlogon et expplorer doivent être vérouillés par le système, docn tu ne pourras pas les remplacer comme ça !

je peux le faire avec un outil, mais il faut que tu décompresses le fichier zippé !

mais attetion, ça reste du bricolage, je en suis pas certain que tu puisses redémarre ton pc en mode normal, vu que le système a l'air très endommagé !

tu en es bien concient de ça j'espère ?

Mais par exemple pour winlogon quand je veux le coller dans system32 , y me dit qu'un fichier de ce nom existe deja, dois-je le remplacer?

ok,

on va tenter un truc, mais ça reste du bricolage, autrement, il faut reformater ton pc, vu que quelque chose a déplacé les répertoires indisponsables au fonctionnement de ta vista !!!

on va greffer quelques fichiers sur ton pc !

ton desktop ne se trouve pas au bon endroit !

aide toi de ccei pour créer un répertoire au nom de desktop :

https://www.cjoint.com/13jv/CAcxwVTCW4I_guide_1.jpg

donc le dosseir bureau (desktop) serait à sa place

en suite,
enregitre ce dossier compressé sur ton bureau :

https://www.cjoint.com/c/CAcxBviIv9d

il contient :

explorer.exe
Winlogon.exe
Userinit.exe

décompresse ce dossier sur ton bureau,

tu vas copier et coller ces fichiers à leur emplacement :

https://www.cjoint.com/13jv/CAcxW6njlb1_winlogon.jpg

attention,

ces images proviennent de mon pc, sous Seven, docn pour vista, c'est pareil, mais explorer est un fichier, pas un dossier !

après avoir copier ces fichers, redémarre le pc et on croise les doits :-)

O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Et pour la restauration c'est impossible, il me dit qu'il n'y a pas de point de restauration.

Le problème c'est que mon système est en autorisé, es que je doit le mettre en refusé?

Je ne comprends pas dans mes accessoires je n'ai pas explorateur windows!

D'accord,je vais tenter la 1ere solution et je revient vers toi te donner des nouvelles!!
Merci bien de ton aide

bizzare l'emplacement de ton fichier desktop !

je te propose 2 slutions :

1/

Il se peut qu'un programme se soit accaparé du dossier en devenant son
propriétaire , il suffit de prendre sa place , faire ceci:

Menu démarrer/ tous les programmes / Accessoires , faire un clic droit sur Explorateur Windows,

Puis clic gauche sur exécuter en tant qu'administrateur, ensuite clic droit sur le

dossier desktop , propriétés/ onglet sécurité , regarder dans Groupes ou Noms Utilisateurs

si ton nom (user/ Utilisateur) s'y trouve ,

sinon , modifier et ajouter, clic sur avancé ,

onglet propriétaire / modifier , clic sur ton nom , coche la case

Remplacer le propriétaire des sous-conteneurs.....

Appliquer et OK , revenir dans Groupes et ou Noms utilisateurs

et tu donnes tous les droits. Appliquer et OK

redémarre le pc pour voir si tu as accès à ton bureau en mode normal !

2/

en mode sans echec, restaure le pc à une date avant tes soucis depuis le menu démarre ou en invite de commande !

Voila la capture d'ecran

https://www.cjoint.com/13jv/CActvYEXlJB_capture_decran.bmp

tu peux me faire uen impression d'ecran et l'hébérger sur Cjoint s'il te plait ?

Oui j'y arrive, j'ai la barre démarrer en bas, mais voila ce qu'il m'affiche comme message a chaque fois

C:/ Windows/sys32/config/sys profile/ Desktop

est ce que tu arrives à le redémarrer en mode normal ?

O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Et bien y'a pas eu de grand changement il ne demarre comme il faut,il rame beaucoup.

ok pour les rapports,

redémarre le pc en mode normal et donen moi des nouvelles de son fonctionnement :D

Et voila mon rapport de OTM. Qu'es que tu en pense?!

http://cjoint.com/12dc/BLFrR65jlVf.htm

Passe une bonne fête de fin d'année!

Alors voile rapport de combofix. J'espere que c'est bon, normalement je l'ai lancer depuis le bureau.

http://cjoint.com/12dc/BLFoIb5MgF1.htm

je t'ai bien indiqué d'enregistrer et lancer combofix depuis ton bureau :

Lancé depuis: c:\users\CLIENT\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IPE5M9PS\ComboFix.exe

???

tu peurra remettre ton fond d'ecran plus tard :D

* /!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard

Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

http://general-changelog-team.fr/fr/outils/67-otm

* Double-clique sur OTMoveIt.exe pour le lancer.
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

:files
c:\progra~1\BEARSH~1
:Commands
[emptytemp]
[purity]

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Voila le rapport de combofix

http://cjoint.com/12dc/BLEuElnKBwe_log.txt

Merci d'avance, ton aide et vraiment précieuse!
Et quand je demarre en mode normal il ne me met plus mon fond d'ecran il fait comme avant, je ne comprends pas.

je t'avais dit que ça se soignait bien :mdr:

relance ADWC, clique sur désinstaller,

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.