Menu démarer, barre tâche, icones disparuFermé

Question

Bonjour, j'ai un énorme probléme.

Lorsque je rentre sur ma session ansi que les autres il a juste le fond d'écran qui apparait.

Aucune icône , aucun menu démarrer , rien rien rien. Juste mon fond d'écran.

Que faire?! Aider-moi j'ai des affaire précieux sur mon ordinateur et je ne veux pas formater.

Ps: Lorsque j'éxécute explorer.exe a l'aide des gestionaires des tâches le menue démarrer en bas a droite apparait 1 seconde et disparait.

Que faire?

olivier_123 · Answer

En plus des fois mon ordinateur ne démarre pas comme il faut et je doit le démarrer plusieurs fois avant de rentré sur windows.

salwa5 · Answer

bonsoir 




ouvre le gestionaire des tache / nouvelle tache / tape iexplore.exe

une fentre internet explorer s'ouvre :

telecharge et execute ce scripte

 http://ww11.kellys-korner-xp.com/regs_edits/xp_taskbar_desktop_fixall.vbs 

a+++

olivier_123 · Answer

Sans succès

salwa5 · Answer

bonsoir tu as executer xp_taskbar_desktop_fixall.vbs ? quesqui c'est passé au just? as tu accepté la fusion avec le registre? 

essay ces scripts : 


Depuis ce site : http://ww11.kellys-korner-xp.com/xp_tweaks.htm
télécharger les clés de la colonne gauche n° 
- 99 : restoretaskbar.reg
- 117 : nodesktop.reg

a++++

olivier_123 · Answer

Lorsque je clique sur le fichier xp_taskbar_desktop_fixall.vbs 

Ceci apparait: To work correctly, the script will close and restart the windows explorer shellé This will not harm your system.

Continue?

Je dit oui et puis il apparait: finished.

Ps: internet explorer est imcapable de démarrer mais firefox oui.

salwa5 · Answer

ok execute les autre scripts

a+++

olivier_123 · Answer

Lorsque je clique sur l'item 99 dans le site ceci apparait dans une autre fenetre:

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2]
"Settings"=hex:28,00,00,00,ff,ff,ff,ff,02,00,00,00,03,00,00,00,6b,00,00,00,1e,\
  00,00,00,00,00,00,00,3a,02,00,00,20,03,00,00,58,02,00,00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoToolbarsOnTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSetTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktop"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}]
@="Media Band"
"BarSize"=-


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoBandCustomize"=dword:00000000
"NoMovingBands"=dword:00000000
"NoCloseDragDropBands"=dword:00000000
"NoSaveSettings"=dword:00000000
"NoSetTaskbar"=dword:00000000
"NoToolbarsOnTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoMovingBands"=dword:00000000
"NoCloseDragDropBands"=dword:00000000
"**del.NoMovingBands"=" "

olivier_123 · Answer

et l'item 117 :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoToolbarsOnTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSetTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktop"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}]
@="Media Band"
"BarSize"=-


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoBandCustomize"=dword:00000000
"NoMovingBands"=dword:00000000
"NoCloseDragDropBands"=dword:00000000
"NoSaveSettings"=dword:00000000
"NoSetTaskbar"=dword:00000000
"NoToolbarsOnTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoMovingBands"=dword:00000000
"NoCloseDragDropBands"=dword:00000000
"**del.NoMovingBands"=" "

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"**del.NoSaveSettings"=" "

olivier_123 · Answer

Ps: internet explorer est imcapable de démarrer mais firefox oui.

olivier_123 · Answer

Il faut mettre sa dans le registre?

Si oui c'est fait.

salwa5 · Answer

il faut les telecharger avec internet explorer parceque le site n'est pas compatible avec mozzilla :p

essay de les telecharger sur un autre ordi ensuite transfere les sur ton ordi a l'aide d'une clée usb 


a+++++

olivier_123 · Answer

Merci de m'aider! 

Je suis entrain de réinstaller internet explorer. sa va peut être marche mon explorer maitenant

olivier_123 · Answer

Je lai fait et sa ne fait pas de changement que faire?

olivier_123 · Answer

j'ai essayer ceci:

1. ctrl+alt+suppr
2. nouvelle tache
3. poste de travail
4. disque local (c:)
5. documents and settings
6. all users
7. menu demarrer
8. programme
9. accessoires
10. outils systeme
11. tache planifiées 


La barre de menu démarrer apparait 2 seconde et disparait

salwa5 · Answer

bonjour as tu installer recement ce programe BricoPack?? il se peu que ca vienne de la

essay aussi de reparer tt ca avec TaskbarRepair ToolPlus!

https://forum.pcastuces.com/default.asp


a++++

olivier_123 · Answer

j'ai jamais installer bricopack et pour le taskbar sa ne marche pas plus.

olivier_123 · Answer

en penssant je n'ai pas explorer.exe dans mes processus est-ce normale?

et lorsque jessaie de louvrir je voit la barre qui revient mais disparait par le suite pqc le processus explorer.exe n'est pas capable de souvrir.

salwa5 · Answer

non c pas normal :p

essay ca et dit moi ce que ca donne

click droit sur le bureau  reorganiser les icones > afficher les icones 


a++++

salwa5 · Answer

si ca persiste essay

fait Ctrl + Alt + Suppr, clique sur Nouvelle Tâche puis tape Regedit puis clique sur OK.

Ensuite Dans le paneau de gauche  clique sur les petites croix de 
HKEY_LOCAL_ MACHINE puis software puis microsft puis windowNT puis 

currentversion puis winlogon. Dans le paneau de droite Double-clique sur Shell et remplace la valeur actuelle par explorer.exe


NB : FAIT TRES ATTENTION AVEC LE REGISTRE 
a++

olivier_123 · Answer

la valeur est déja explorer.exe

salwa5 · Answer

je pense que le theme windows xp est endomager on va essayé de changer de theme ...

essay ca et dit moi ce que ca donne

click droit sur le bureau/proprietes 

dans theme choisi windows classic 

click sur appliquer/ok et dit moi ce que ca donne 

a+++

olivier_123 · Answer

j'aimerait t'envoyer un screenshot mais comment je fait?.

Jai tout fait prt scrn colled dans paint etc.. juste comment je fait pour insérér le fichier dans la conversation?

olivier_123 · Answer

Je ne peut pas faire clique droit sur le bureau

salwa5 · Answer

ok :) alors fait ctrl/alt/supprime
clique sur Nouvelle Tâche puis tape control  puis clique sur OK


le paneau de configuration s'ouvre , double click sur affichage

dans theme choisi windows classic 

click sur appliquer/ok et dit moi ce que ca donne 

a+++

olivier_123 · Answer

Le panneau de configuration ne veux pas s'ouvrir.. lol tout va pour le mal
mais le menu démarrer appparait en bas pendant 1 demi secondes.

salwa5 · Answer

ree :)
le  paneau de configuration ne veut pas s'ouvrir ? y'a til un message d'erreur ?


stp reessay cette manip

fait Ctrl + Alt + Suppr, clique sur Nouvelle Tâche puis tape Regedit puis clique sur OK. 

Ensuite Dans le paneau de gauche clique sur les petites croix de 
HKEY_LOCAL_ MACHINE puis software puis microsft puis windowNT puis 

currentversion puis winlogon. Dans le paneau de droite Double-clique sur Shell et  efface ce qu'il y'a a l'interieur de " donner de la valeur" et tapes Explorer.exe puis clic sur OK


redemare l'ordi et dit moi ce que ca donne

a++++

olivier_123 · Answer

Sans succès.

En pensant je suis beacoup experimenté en informatique donc  hévites de trop détaillé ;)

Que faire maitenant?

olivier_123 · Answer

Je pense à ca c'est toi qui m'a aider avec mon virus nt/system error :)

SI tu as réussi ce virus pourquoi tu ne serait pas capable pour celui la :)

Merci de m'aider @+

salwa5 · Answer

j'ai pas trop  d'idée tente une restauration a une heur anterieur 

fait Ctrl + Alt + Suppr, clique sur Nouvelle Tâche puis tape ou copie colle : %SystemRoot%\system32\restore\rstrui.exe  puis clique sur OK. 



coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant " 

choisi  une date dans le calendrier avant l'aparition du probleme
a++++

salwa5 · Answer

Je pense à ca c'est toi qui m'a aider avec mon virus nt/system error :) 

SI tu as réussi ce virus pourquoi tu ne serait pas capable pour celui la :) 

Merci de m'aider @+

ree :) j'ai des difficulté a regler ton probleme parceque  tout simplement c'est  un probleme windows et moi ma specialité c'est les  virus :p 


si la resto ne donne rien alors je pense que le fichier explorer.exe est endomager et donc il fauderais le restaurer pour cela tente une reparation windows avec le cd d'instalation windows xp 

suis les instructions de ces lien

https://forums.cnetfrance.fr
http://www.informatruc.com/reparer-windows-xp-2

a++++

bonne chance !!

olivier_123 · Answer

Merci la restauration jy avait penser avant je l'avait fait mais sans succès. Mais la je lai fait avec un autre point de restauration et sa marcher!!!!

Merci éfiniment ! :P

olivier_123 · Answer

est-tu capable de régler ce problème:

Bonjour, j'avait des videos au format .avi et jai convertisait toujours avec ConvertXTodvd et les gravait ak convertxtodvd avec des DVD-R Sony.

Je me suis acheter des maxell Dvd-r et depuis mon lecteur de salon ne les lis pas tous et pas.

Pourquoi? que faire? changer de converteur ?

Si oui pour le changement de converteur j'aimerait avoir un converteur qui met au moin 6 heures compressé en format dvd-video pour qu'il rentre sur un Dvd de 4.7go.

Merci! @+

olivier_123 · Answer

En pensant J'ai des virus voici mon rapport panda:


Incident                                                                        Status                        Location                                                                                                                                                                                                                                                        

Spyware:spyware/media-motor                                                     Not disinfected               Windows Registry                                                                                                                                                                                                                                                
Dialer:dialer.ok                                                                Not disinfected               HKEY_CURRENT_USER\CLSID\{35F59C80-C1F2-4EEA-9981-686C7D5A9277}                                                                                                                                                                                                  
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.xiti.com/]                                                                                                                                     
Spyware:Cookie/Tradedoubler                                                     Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.tradedoubler.com/]                                                                                                                             
Spyware:Cookie/Atlas DMT                                                        Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.atdmt.com/]                                                                                                                                    
Spyware:Cookie/RealMedia                                                        Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.247realmedia.com/]                                                                                                                             
Spyware:Cookie/Weborama                                                         Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.weborama.fr/]                                                                                                                                  
Spyware:Cookie/BurstNet                                                         Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.burstnet.com/]                                                                                                                                 
Spyware:Cookie/Doubleclick                                                      Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.doubleclick.net/]                                                                                                                              
Spyware:Cookie/Bluestreak                                                       Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.bluestreak.com/]                                                                                                                               
Spyware:Cookie/Comclick                                                         Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[fl01.ct2.comclick.com/]                                                                                                                         
Spyware:Cookie/Adviva                                                           Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.adviva.net/]                                                                                                                                   
Spyware:Cookie/Adtech                                                           Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.adtech.de/]                                                                                                                                    
Spyware:Cookie/FastClick                                                        Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.fastclick.net/]                                                                                                                                
Spyware:Cookie/Adtech                                                           Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.adtech.de/]                                                                                                                                    
Spyware:Cookie/FastClick                                                        Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.fastclick.net/]                                                                                                                                
Spyware:Cookie/Mediaplex                                                        Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.mediaplex.com/]                                                                                                                                
Spyware:Cookie/bravenetA                                                        Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.bravenet.com/]                                                                                                                                 
Spyware:Cookie/Advertising                                                      Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.advertising.com/]                                                                                                                              
Spyware:Cookie/QuestionMarket                                                   Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.questionmarket.com/]                                                                                                                           
Spyware:Cookie/PointRoll                                                        Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.ads.pointroll.com/]                                                                                                                            
Spyware:Cookie/Com.com                                                          Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.com.com/]                                                                                                                                      
Spyware:Cookie/YieldManager                                                     Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[ad.yieldmanager.com/]                                                                                                                           
Spyware:Cookie/Hbmediapro                                                       Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.adopt.hbmediapro.com/]                                                                                                                         
Spyware:Cookie/cs.sexcounter                                                    Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.cs.sexcounter.com/]                                                                                                                            
Spyware:Cookie/PayCounter                                                       Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.paycounter.com/]                                                                                                                               
Spyware:Cookie/Casalemedia                                                      Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cookies.txt[.casalemedia.com/]                                                                                                                              
Adware:Adware/SecurityError                                                     Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Bureau\Virus Cleaner\backups\backup-20070105-133109-677.dll                                                                                                                                                            
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\Owner.Ordi-Som\Bureau\Virus Cleaner\SmitfraudFix\Process.exe                                                                                                                                                                          
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Simon\Cookies\simon@xiti[1].txt                                                                                                                                                                                                       
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\WINDOWS\system32\Process.exe                                                                                                                                                                                                                                 
Virus:Trj/Disablekey.BF                                                         Disinfected                   C:\WINDOWS\system32\wdokbye.dll

salwa5 · Answer

bonjour pour tes videos essay le programe  : AVS video converter 


concrent le raport du scan , il n'a y'a rien de mechant il a detecté des cookies + un virus qu'il a desinfecté 

 C:\WINDOWS\system32\Process.exe 
Virus:Trj/Disablekey.BF Disinfected C:\WINDOWS\system32\wdokbye.dll

fait un autre scan en ligne ici

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php# 
Clique sur « Bitdefender scan on line » suis les instructions. 
Et colle le rapport. 

a+++

olivier_123 · Answer

Voici finalement le rapport: BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Jan 26, 2007 - 12:29:25

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;

Statistiques
Temps	01:50:20
Fichiers	450360
Directoires	8399
Secteurs de boot	3
Archives	9718
Paquets programmes	24630

Résultats
Virus identifiés	2
Fichiers infectés	5
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	5

Info sur les moteurs
Définition virus	391525
Version des moteurs	AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Virus Cleaner\backups\backup-20070105-133109-677.dll	Infecté par: Trojan.Busky.2.Gen
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Virus Cleaner\backups\backup-20070105-133109-677.dll	Echec de la désinfection
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Virus Cleaner\backups\backup-20070105-133109-677.dll	Supprimé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP129\A0047048.dll	Infecté par: Trojan.Busky.2.Gen
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP129\A0047048.dll	Echec de la désinfection
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP129\A0047048.dll	Supprimé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP129\A0047050.dll	Infecté par: Trojan.Obfus.Gen
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP129\A0047050.dll	Echec de la désinfection
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP129\A0047050.dll	Supprimé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP138\A0057837.dll	Infecté par: Trojan.Obfus.Gen
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP138\A0057837.dll	Echec de la désinfection
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP138\A0057837.dll	Supprimé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP141\A0058384.dll	Infecté par: Trojan.Busky.2.Gen
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP141\A0058384.dll	Echec de la désinfection
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP141\A0058384.dll	Supprimé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038553.RDB	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038554.RDB	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038555.old	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038556.RDB	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038557.RDB	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038558.RDB	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038559.RDB	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038560.old	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038561.RDB	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038562.RDB	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038563.old	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038564.ini	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038564.ini=>(unicode)	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038565.RDB	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038566.ini	Nettoyé
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP99\A0038568.dll	Nettoyé

salwa5 · Answer

bonsoir c bon bitdefender a supprimer les virus trouver , post un log hijackthis pour voir si tout est ok

a+++

olivier_123 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 15:05:19, on 2007-01-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\ehome\RMSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Transcode360\Transcode360Tray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ehome\RMSysTry.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.6962\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\uTorrent\utorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Virus Cleaner\Scanner.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - c:\windows\system32\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [Transcode360] C:\Program Files\Transcode360\Transcode360Tray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe c:\windows\system32\zonelabs\srescan.dll,DoSpecialAction
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Moniteur de ressources Extender.lnk = C:\WINDOWS\ehome\RMSysTry.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {A4F64D63-3576-4754-8DD5-4D0A49345FD5} - (no file) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CAE8F16-B369-43E7-BD3D-35B1CE699E72}: NameServer = 192.168.0.1,192.168.72.5
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

salwa5 · Answer

ton log est propre :p

a+++

olivier_123 · Answer

Ok merci beacoup!

olivier_123 · Answer

Pourrait tu m'enseigner quelques trucs pour régler les problèmes des autres (virus , trojans ,vers etc.)

J'aimerais bien :P

Et en plus j'apprend vite et je suis logique :)

@+

salwa5 · Answer

Bonjour :) generalement les virus et autre malware se supprime tous de la meme maniere ( sauf les plus tenaces) 

c'est a dire faire scan un kaspersky et ensuite supprimer manulement les virus trouvé en mode sans echec + restauration de desactivé


concernant les log hijack 

tu peu les analyser ici http://www.hijackthis.de/fr 


ligne verte = ligne saine ( ne pas touché) 

crois rouge = ligne dangereuse a fixé 

point d'interogation jaune = ligne douteuse ou inconnu 


mais bon il faut faire tres attention car le robot peu se tromper 
l'astuce c'est de toujour lire l'avis des visiteur en cas de doute, en clickant sur le petit rectangle a droite de chaque ligne :) ( tu vois la ou c'est ecrit very safe ou nasty...ect ) 


je pense que tu devrais commencé par apprendre a quoi correspondent chaque lignes 

exemple les ligne qui commence par O4 represente les programe qui se lance au demarrage pour le reste regarde ici https://www.zebulon.fr/dossiers/securite/56-analyse-rapports-hijackthis.html 

generalement c'est dans les lignes 04 qu'on decouvre les virus , car les virus se lancé au demarrage 


a++++

olivier_123 · Answer

Merci de t'est conseille :)

Et pour le smitfraudfix?

olivier_123 · Answer

Et en penssant comment je fait pour être modérateur?

salwa5 · Answer

smitfraudfix c'est pour eliminer les desktop hijacker comme par exemple spy sherif et anti-vermin 

je ne sais pas comment faire pour devenir moderateur :p 

inscrit toi sur ce forum http://lyonnais92.aceboard.fr/ je pense que tu va apprendre bcp de choses :)

a+++

olivier_123 · Answer

Mais comment tu fait pour analyser le rapport de smitfraudfix?

salwa5 · Answer

bonsoir inscrit toi sur le forum que je t'ai donnée et tu trouvera le mode d'emploi de tout les programe utilisé pour la desinfection :)

voici comment procedé avec smitfraud

etape 1 ( detection)

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp. 


ensuite si le raport revele une infection alors tu passe a

 l'etape 2 ( suppression)

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum


ps utilise smitfraud surtout si le helpee se plaint des icone commercial sur son bureau comme par exemple spy sherif , antivermin .... ect 
a+++

olivier_123 · Answer

OK merci.

@+

olivier_123 · Answer

En penssant, 

Quand on utilise les programmes tels que 

IceSword, regcleaner etc..

olivier_123 · Answer

salwa5 

Jai une question.

Quand le rapport hijackthis a des infection il faut les supprimer ou faire fixed checked?

COmment on fait pour le supprimer?

rgiro159 · Answer

je ne peut pas récuperer la barre de fichier édision affichage  outil message   si vous pouver me donner comment je peut la recupérer

Menu démarer, barre tâche, icones disparu

50 réponses

Discussions similaires

Newsletters