Supprimer desktop.ini et $recycle.bin [Résolu]

cracgirl - Dernière réponse le 22 févr. 2011 à 13:06

Bonjour,
<config> Windows Vista / Edition familiale premium, HP Pavillon dv5
Intel(R) Core(TM) Duo CPU P8600 @ 2.4GHz RAM 4,00 Go
J'ai crée ce nouveau post à défaut d'un sujet qui décrit parfaitement mon cas.
mon probleme a commencé par l apparition hasardeuse un beau soir de fichiers desktop.ini sur mon bureau.
j ai eteint mon pc pensant à procéder à un simple nettoyage le lendemain.
puis Oups desktop.ini apparait dans d autres dossiers avec des minuatures sans que j'ai affaire à un quelconque changement de personnalisation d'apparence de mes dossiers.
les faits se suivent dans le disque local C les raccourcis menu démarrer et documents and setting sont inaccessibles, qq menus sont passés du francais à l anglais aussi.
apres un défilé de scan antivirus tt type j ai encore pensé qu au pire j aurais affaire au recovery manager pr avoir la configuration d origine apres avoir sauvegardé l essentiel de mes données,
n aboutissant toujours pas apres 3 tentatives Mr Desktop.ini subsiste bel et bien avec un cauchemar le $Recycle.bin qui refuse que d etre un invité non désirable de mon disque local unique :C et récemment de mon recovery :D
apres quelques recherches, je me suis fiée au lien:
http://www.commentcamarche.net/faq/24522-comment-supprimer-mabezat-tazebama
soit j ai essayé:
Usbfix
malwarebytes anti malware
combofix
puis ce post
http://www.commentcamarche.net/forum/affich-10671128-supprimer-fichiers-dans-c-recycle-bin
soit j ai essayé
wisedisk cleaner
en vain aucune detection de quoi que ce soit,(je me retrouve uniquement avec un dossier autorun.inf avec un fichier qui semble etre un vaccin usbfix,que je voudrais supprimer aussi de préférence)
seules ont donné résultat:
Dr Web
avira rescue systeme antivirus
puis finalement j ai jetté un coup d oeil sur:
http://www.commentcamarche.net/forum/affich-16212212-recycle-bin-infecte?page=4
Merci d etre patient pour me lire,je serais heureuse de recevoir une solution de la part de professionnels à mon probleme que je puisse brancher mon disque dur externe (ou y avait une sauvegarde antérieure à ce probleme) sans rique d'infection et que mon poste redeviennent opérationnel.j espere j espere j espere...

Plus

Réponse

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention 20 févr. 2011 à 12:11

Bonjour bonjour !
Tu as tenté par mal de truc :o Et c'est toujours là ?
Tu aurais encore quelques rapports sous la main ?

Je sais pas si je suis un professionnel mais je veux bien essayé de t'aider quand même :)

Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Ajouter un commentaire - Site web

cracgirl - 20 févr. 2011 à 12:17

merci tout d'abord de prêter attention à mon post, et d être si rapide à me répondre, coté professionnels je désignais des personnes plus experts que mon modeste savoir, oui j'ai encore les rapports de dr web et de avira rescue systeme, c long je les poste là? ou bien je me contente du prochain de ZHPDiag?

je note que j ai coché l option supprimer non réparer les infections

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention - 20 févr. 2011 à 12:19

Poste les rapports sur http://pjjoint.malekal.com/
Et fais ZHPDiag aussi.

cracgirl - 20 févr. 2011 à 12:36

c'est bon j ai fait le scan je vous envoie le lien dès possible sur le dit pjjoint makaleak car c'est encore lent... dois je refaire un scan en configurant un quelconque paramètre? apres 100% j ai cliqué sur enregistrer sur le bureau (la disquette 3 1/2)

cracgirl - 20 févr. 2011 à 12:43

voici le lien d hebergement obtenu pr ZHPDiag

http://pjjoint.malekal.com/files.php?id=b6d0ca2c71126

Réponse

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention 20 févr. 2011 à 12:41

Non non, tu postes juste le rapport que tu as enregistrer.

Ajouter un commentaire - Site web

cracgirl - 20 févr. 2011 à 12:45

ok merci voici le lien d hebergement obtenu pr ZHPDiag

http://pjjoint.malekal.com/files.php?id=b6d0ca2c71126

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention - 20 févr. 2011 à 12:57

Ton rapport n'est pas complet. il en manque une bonne partie.
Refais le en cliquant bien sur la loupe. Et attend que ça soit terminé.

cracgirl - 20 févr. 2011 à 13:01

ok je vais le refaire dois je attendre qu on me disent que c est terminé? j ai enregistré apres 100%..

pour le rapport avira antivir rescue system voici le lien:
http://pjjoint.malekal.com/files.php?id=1e9cfab69a713 pour C et
http://pjjoint.malekal.com/files.php?id=e2eef52a47712 pour D

cracgirl - 20 févr. 2011 à 13:08

traitement terminé avec succès 00mn 18s ensuite j ai sauvegardé sous ZHPDiag et voici le lien j espère que c est bon cette fois ci, merci de votre patience:)

http://pjjoint.malekal.com/files.php?id=3100191a90511

Réponse

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention 20 févr. 2011 à 13:21

Bonjour, en tout cas c'est pas infectieux déjà.

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
[HKCU\Software\AppDataLow\Software\toolbar]
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline
[HKCU\Software\AppDataLow\Software\PriceGong]
O4 - HKLM\..\Run: [UCam_Menu] Clé orpheline
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
O44 - LFC:[MD5.1E9CFAB69AB3AEC9DF7E3A568666A458] - 16/02/2011 - 15:51:38 ---A- . (...) -- C:\rescue-system_scanC.log [1549]
O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm
---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
* Colle le contenu du rapport dans ta prochaine réponse.

Je fais quelques recherches pour ton soucis.
Question : ces fichiers, ce sont des fichiers cachés ?

Ajouter un commentaire - Site web

cracgirl - 20 févr. 2011 à 13:28

merci je v commencer la manip et je te tiens au courant

oui effectivement ce sont des fichiers cachés je les ai affiché en allant sur options de dossiers affichage

cracgirl - 20 févr. 2011 à 13:32

le rapport

Rapport de ZHPFix 1.12.3254 par Nicolas Coolman, Update du 18/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-02-2011-12-31-04.txt
Run by LAMY at 20/02/2011 12:31:04
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\toolbar => Clé absente
HKCU\Software\AppDataLow\Software\PriceGong => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline => Valeur absente
O4 - HKLM\..\Run: [UCam_Menu] Clé orpheline => Valeur absente
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline => Valeur absente
O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm => Valeur absente

========== Fichier(s) ==========
c:\rescue-system_scanc.log => Fichier absent
c:\windows\system32\l3codecp.acm => Fichier absent

========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Fichier(s)

End of the scan

N.B: j ai refait l opération deux fois par erreur

cracgirl - 20 févr. 2011 à 13:41

ma question est si ce n est infectieux c est quoi la source de ces desktop.ini qui se multiplient dans mes repertoires et ces images dans les dossiers music, la veille j ai pourchassé manuellement les existants ensuite j ai tout supprimé comme dossiers music vidéos links ect ou y avait desktop.ini puis j ai nettoyé la corbeille avec CC cleaner, $recycler.bin n est plus sur C (pr le moment) mais il subsiste sur D qui est recovery.

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention - 20 févr. 2011 à 14:05

C'est un fichier système généré par windows et qui peut sauvegarder entre autre les paramètres visuels d'un dossier: tu peux changer l'aspect d'un dossier et mettre une fleur à la place. Dans ce cas, il créera un fichier desktop.ini signalant que le répertoire untel est représenté par une fleur et non par un dossier.

Et $Recycler.bin c'est la corbeille. Il faut pas le supprimer.

Réponse

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention 20 févr. 2011 à 13:40

Okay, je comprends mieux les "Valeur absente "

Essaie avec CCleaner :
* Télécharge CCleaner slim.
* Installe le puis lance le.
* Clique sur Nettoyeur / Analyse / Coche toutes les cases dans Système et dans Avancé (sauf Nettoyer l'espace libre) / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

Ajouter un commentaire - Site web

cracgirl - 20 févr. 2011 à 14:16

merci mais j'ai signalé au début que je n avais fait aucune modif sur l apparence les dossiers ou Desktop.ini sont apparu et je rectifie le dossier qui me dérange est $recycle.bin non $recycler.bin puis on le signale comme caché et vide meme quand la corbeille est pleine.

finalement j ai déjà un cc cleaner installé dois je le désinstaller et installer le cccleaner slim?

cracgirl - 20 févr. 2011 à 14:18

NB j avais inclu $recycle.bin sur C et D et il s exécute au démarrage

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention - 20 févr. 2011 à 14:23

T'as même pas modifié l'affichage des fichiers et dossiers cachés ? Ou des fichiers protégés par le système d'exploitation ?
T'as essayé CCleaner quand même ?

EDIT : autant pour moi j'avais pas lu ta dernière phrase. Non le désinstalle pas, lance le, clique sur mettre à jour en bas à droite pour avoir la nouvelle version. Installe là et lance le.

cracgirl - 20 févr. 2011 à 14:25

non aucunement, je n'ai pas modifié l affichage
oui j ai essayé CCleaner

cracgirl - 20 févr. 2011 à 14:29

et si c était un problème d affichage normalement le tout aurait du disparaitre une fois les paramètres d usine restaurés, or l infection subsiste même après ceci, donc le recovery même en question est atteint.
je crois que je vais faire une dernière tentative avec le jeu de CD de restauration que j'avais créé de mon système.

Réponse

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention 20 févr. 2011 à 14:36

Ton problème n'est pas du à une infection.
Fais ceci :
- Appuie sur Windows + E
- Outils / Option des dossiers / Affichage
- Regarde si la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" est cochée
- Regarde si l'option "Ne pas afficher les fichiers, dossiers ou lecteurs cachés" est sélectionnée.

Ajouter un commentaire - Site web

cracgirl - 20 févr. 2011 à 14:46

d'accord mais moi j avais depuis toujours les fichiers cachés affichés mais je ne me rappelle pas que des desktop.ini apparaissaient dans mes dossiers music qui contiennent des minuatures sans que je fasse de modif, je suis moins certaine pour $recycle.bin.

merci de votre temps attention et aide

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention - 20 févr. 2011 à 14:56

Bizarre qu'ils soient apparu d'un seul coup... mais ce sont des fichiers légitimes tu n'as pas à t'inquiéter.
Par contre là où il faut s'inquiéter c'est ton système d'exploitation qui n'est pas à jour, donc des failles de disponibles pour des infections.
Mets ton système à jour via Windows Update (Ordinateur / Tous les programmes / Windows Update )
Installe toutes les mises à jour prioritaires, et si tu le souhaites les facultatives.

Mets Java à jour également :
* Télécharge la dernière version de Java : http://www.java.com/fr/download/
*Puis télécharge JavaRa.zip
* Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
* Double-clique sur le répertoire JavaRa obtenu.
* Si tu es sous Vista/Seven, Exécute leavec un cloc droit / Exécuter en tant qu'administrateur
* Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
* Clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

cracgirl - 21 févr. 2011 à 12:48

merci valuu j etais en panne de connex la veille je viens de la reprendre, ce n etait nullement par impolitesse que suis disparu dans la nature, bn début de semaine j ai toujours pas fait la derniere manip

Réponse

YCFOUZOU 1Messages postés dimanche 20 février 2011Date d'inscription 20 février 2011Dernière intervention 20 févr. 2011 à 15:48

Bonjour
Allez vers rechercher desktop.ini;*.htt,*.bak;*.tmp;*.old;*.chk
Puis sélectionner tout et supprimer la totalité des fichiers trouvés
Relancer rechercher et taper KJWALL.GIF supprimez le c'est ce fichier qui régénère le desktop.ini
Bonne soirée

Ajouter un commentaire

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention - 20 févr. 2011 à 15:50

un fichier gif qui régénère un fichier ini ? t'es sur de toi là ?

cracgirl - 21 févr. 2011 à 12:51

chercher ou exact? si c sur la barre de recherche c'est déjà fait! j ai supprimer la totalité pour le moment je crois, de toute façon, on ne me signale plus aucun desktop.ini quand je les cherches, mais c'est également parce que je n'ai toujours pas remis mes documents sur le pc. merci

cracgirl - 21 févr. 2011 à 12:54

ces recherches n'ayant rien donner, je continue les updates que valuu ma conseillé
tenez moi au courant si ya du neuf! merci

Réponse

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention 21 févr. 2011 à 13:45

Salut, non le sujet est clos, tu n'as rien de néfaste, ces fichiers sont légitimes.
Mis à part les mises à jour ton pc est clean.

Ajouter un commentaire - Site web

cracgirl - 21 févr. 2011 à 20:38

oui sauf que je désire toujours remettre les compteurs à zéro et retrouver la config d usine de mon pc, je compte le faire via Recovery Manager, avt de remettre tous mes docs et ré'installer les logiciels dont j ai besoin, tjs possible hein?

merci grd salut à toi

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention - 21 févr. 2011 à 20:49

c'est pas ce que tu avais déjà fait ?

cracgirl - 21 févr. 2011 à 23:00

je l avais faite 3 fois de suite mais là mais j avais encore des desktop.ini

la mauvaise nouvelle c je viens de découvrir que ya des autres qui se proposent à etre gravé quand j insere un CD ou DVD et sur ce coup j hallucine pas y'en avais pas avant!!
ils contiennent le texte:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21815

HELP PLZ :(

Réponse

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention 21 févr. 2011 à 23:20

Bon, pour les fichiers desktop.ini, c'est une chose tout à fait normal.

Pour ton autre problème, j'ai pas compris ?

Ajouter un commentaire - Site web

cracgirl - 22 févr. 2011 à 01:51

le fichier desktop.ini qui apparait dans les fichiers prêts à être gravés quand j insere un CD ou DVD contient le texte

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21815

Alendr@ 32Messages postés mardi 8 février 2011Date d'inscription 18 juin 2012Dernière intervention - 22 févr. 2011 à 07:01

Bonjour,
Je ne pense pas que Valuu m'en voudra si je poste ce lien :)
http://social.answers.microsoft.com/...
Un des techniciens de Microsoft explique ce à quoi servent les fichiers desktop.ini
Ces fichiers sont tout à fait normaux, et sont censés être masqués lorsque la case "Masquer les fichiers protégés du système d'exploitation (Recommandé)" est cochée
Même en les supprimant, ils reviendront, car le système les génère automatiquement à certains endroits (sur le bureau notamment).

Bonne journée

Valuu 1744Messages postés lundi 4 octobre 2010Date d'inscription ContributeurStatut 29 juin 2012Dernière intervention - 22 févr. 2011 à 13:06

Hello Al'
En effet je ne t'en veux pas.
Rien de mieux qu'une preuve écrite :p

Répondre au sujet

Posez votre question

S'inscrire maintenant

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Dossier à la une

Passage au tout numérique : quel coût pour les particuliers ?

Passage au tout numérique : quel coût pour les particuliers ?

Combien cela coûte-t-il au total ? Quelles aides apportent l'état et les acteurs du marché pour alléger cette charge non choisie ? Tous les détails sur Commentçamarche.net.

Supprimer desktop.ini et $recycle.bin [Résolu]

Vous n'êtes pas encore membre ? inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Passage au tout numérique : quel coût pour les particuliers ?

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !