Bureau vide et barre de tâches videFermé

Question

Bonjour, 

J'ai eu Windows Recovery et j'ai pu le supprimer grâce à MalwareBytes et à Roguekiller. Je peux egalement explorer mes dossiers. Mais mon bureau (écran) est vide, le clic droit ne fonctionne pas non plus. La barre de tâches, à droite du menu demarrer est vide également. Finalement, dans le menu demarrer, tous les programmes, certains dossiers sont vides, comme mozilla par exemple. Heureusement je peux ouvrir mes programmes en les cherchant dans les dossiers via le poste de travail. Pourriez vous m'aider s'il vous plait? Merci beaucoup.
Nico

Configuration: Linux / Firefox 3.6.3

gen-hackman · Answer

salut poste les rapports de roguekiller et malwarebytes dans ta reponse merci

gen-hackman · Answer

pour malwarebytes :

onglet rapport/logs le dernier en date

poste ceux-ci

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Nico · Answer

le voici:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6531

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

08/05/2011 13:18:16
mbam-log-2011-05-08 (13-18-16).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 151609
Temps écoulé: 5 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
c:\documents and settings\all users\application data\nuhverxdmtu.exe (Trojan.FakeAlert) -> 2524 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NuHveRXdmtu (Trojan.FakeAlert) -> Value: NuHveRXdmtu -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\documents and settings\Admin\menu démarrer\programmes\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\documents and settings\all users\application data\nuhverxdmtu.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\15392548.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\Admin\Bureau\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\documents and settings\Admin\menu démarrer\programmes\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\documents and settings\Admin\menu démarrer\programmes\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.

Nico · Answer

Pour roguekiller, j'ai trouvé ces rapports: 1. RogueKiller V5.1.1 [05/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Admin [Droits d'admin] Mode: Suppression -- Date : 08/05/2011 14:28:27 Processus malicieux: 0 Entrees de registre: 1 [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Wallpaper1.bmp) Fichier HOSTS: Termine : << RKreport[1].txt >> RKreport[1].txt 2. RogueKiller V5.1.1 [05/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Admin [Droits d'admin] Mode: Raccourcis RAZ -- Date : 08/05/2011 14:33:29 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 15 / Fail 0 Lancement rapide: Success 1 / Fail 0 Programmes: Success 53 / Fail 0 Menu demarrer: Success 32 / Fail 0 Dossier utilisateur: Success 34 / Fail 0 Mes documents: Success 10724 / Fail 2 Mes favoris: Success 8 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 49771 / Fail 0 Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 


====================================

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

gen-hackman · Answer

si ad-remover te demande de redemarrer oui sinon continue

gen-hackman · Answer

redemarre ton pc puis refais l option 6 de roguekiller

gen-hackman · Answer

dis-moi exactement ce qu il te manque ?

gen-hackman · Answer

le clic droit ne fonctionne pas uniquement sur le bureau ou partout ?

c'est le menu contextuel qui n'apparait pas ?

gen-hackman · Answer

installe internet explorer 9

gen-hackman · Answer

va dans ton menu demarrer , windows update , et prends tout ce qui t'est proposé comme mise à jour et installe tout

gen-hackman · Answer

regarde dans ton panneau de configuration

gen-hackman · Answer

http://www.google.fr/...

gen-hackman · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

gen-hackman · Answer

faut que tu rajoutes de la RAM

============================

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

P2 - FPN: [HKLM] [@sun.com/npsopluginmi;version=1.0] - (.Pas de propriétaire - Pas de description.) --  (.not file.) 
M0 - MFSP: prefs.js [Admin - ys4q6a3f.default] https://www.eazel.com/      
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe   
OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe   
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe  
OPT:O4 - HKLM\..\Run: [MSPY2002] . (...) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
OPT:O4 - HKLM\..\Run: [LaunchApp] Clé orpheline  
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\program filesealealplayer\updateealsched.exe  
OPT:O4 - HKCU\..\Run: [LogitechSoftwareUpdate] . (.Logitech Inc. - Logitech Software Update.) -- C:\Program Files\Logitech\Video\ManifestEngine.exe 
O42 - Logiciel: Adobe Reader 7.0.9 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A70900000002}
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150110} 
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 2 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150020} 
O42 - Logiciel: Java 6 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}  
O42 - Logiciel: Java 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030}  
O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050}
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070} 
O42 - Logiciel: Java SE Runtime Environment 6 Update 1 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160010} 
O42 - Logiciel: TrueDownloader 0.82 - (.Pas de propriétaire.) [HKLM] -- TrueDownloader_is1      
O43 - CFD: 26/10/2006 - 23:18:26 - [4573344] ----D- C:\Program Files\Spybot - Search & Destroy  
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDesktop"=1 
O61 - LFC:Last File Created 07/05/2011 - 17:47:52 --HA- C:\Documents And Settings\All Users\Application Data\~15392548   [224]      
O61 - LFC:Last File Created 07/05/2011 - 17:47:52 --HA- C:\Documents And Settings\All Users\Application Data\~15392548r   [136]      
O61 - LFC:Last File Created 07/05/2011 - 17:48:20 --HA- C:\Documents And Settings\All Users\Application Data\15392548   [392]      
O69 - SBI: SearchScopes [HKCU] {BA4BD136-D78A-4A0C-AB75-CEBB35911301} - (https://www.eazel.com/ - https://www.eazel.com/      
[HKCR
ctaudiocdgrabber2.audiocdgrabber2] 
[HKCR
ctaudiocdgrabber2.audiocdgrabber2.1]  
[HKCR
ctaudiocdgrabber2.freedbinformation2] 
[HKCR
ctaudiocdgrabber2.freedbinformation2.1] 
[HKCR
ctaudiocdwriter2.audiocdwriter2]
[HKCR
ctaudiocdwriter2.audiocdwriter2.1]  
[HKCR\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}]   
[HKCR\TypeLib\{81ca8fcd-1420-4a07-b47d-b30f3dda79e1}]
[HKCR\AppID\{AD71F65D-CD13-4837-A2DC-E4D90020E7D4}]
Reboot

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

gen-hackman · Answer

le pc a redemarré .?

gen-hackman · Answer

oui

gen-hackman · Answer

je t'ai fait remarquer ceci plus haut :

faut que tu rajoutes de la RAM

gen-hackman · Answer

tu as fait quelque chose de special entre temps ?

gen-hackman · Answer

non ne restaure pas

dis moi deja si c'est fonctionnel en mode sans echec

gen-hackman · Answer

oui :)

gen-hackman · Answer

donc j'en resume que ca doit etre le registre qui est touché

Tigzy · Answer

Salut Gen

Je pense qu'un Combofix ne serait pas de trop :)
http://www.commentcamarche.net/forum/affich-19527966-remontees-roguekiller?page=8

gen-hackman · Answer

ok je viens de voir :)

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

oui je m'en doute le rogue a supprimé les chemin theoriques de ces raccourcis

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-22046658-bureau-vide-et-barre-de-taches-vide?page=2#58

gen-hackman · Answer

Mais il a pas voulu ouvrir la fenêtre du post de travail p

precise stp message d'erreur ? message tout court ?

gen-hackman · Answer

et si tu redemarres en mode sans echec ?

gen-hackman · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Bureau vide et barre de tâches vide

29 réponses

Discussions similaires

Newsletters