virus détécté et barre de tâches , icons, menu démarré disparuRésolu/Fermé

Question

Bonjour à tous et toutes !
Mon système d'exploitation : Windows xp, sur un pc portable Sony, antivirus : Avast


 J'ai un problème depuis deux jours, ma barre de tâches, le menu démarré et les icônes ont disparu du bureau !! On ne voit que le fond d'écran et aucun click est possible ! Je ne peux pas démarrer en mode sans échec. Mon seul accès aux programmes et dossiers se fait grâce au gestionnaire de tâches  (pas tout les programmes/dossiers, certains sont grisés, j'y est pas accès, et puis à d'autres reprises ils sont à nouveaux accèssibles et d'autres dossiers sont devenus inaccèssibles à leurs tour)


=> avant cela j'ai téléchargé un épisode de série (honte à moi je sais ^^ ) , et sur 01.net j'ai téléchargé Wordoffice et là ça a merdé, une boite d'installation 01.net m'a fait installé le programme, j'ai tout décoché des logiciels indésirables proposés, mais il m'a comme même installé AVG recherche sécurity by Yahoo et le logiciel Wordoffice je ne l'ai jamais vu ! *je déteste 01.net*. Ducoup mes recherches étaient faites par avg.
Le soir autre incident,en fermant google chrome ou mon ordi je sais plus, une boite de dialogue me dit : Voulez vous désactiver les barres de recherche (je sais plus trop j'ai mal lu il était très très tard XD) et j'ai dit oui .
Le lendemain la galère commence en allumant l'ordi : pas de bruit (peu) des disques, démarage étrange puis plus de bureau, barre de tâches ect ..! 


J'ai éffectué plusieurs scans avec Ccleanner et avast qui n'ont rien donné, puis avec Superantispyware j'ai trouvé un virus dans le registre, 221 cookies, et 2 potentiellements dangereux !! 


Avec les recherches que j'ai faite, je peux vous dire que ce n'est pas (j'ai essayé) : 

- un problème de processus explorer.exe manquant
- la barre de tâches désactivé dans l'affichage ou rendu miniature
- que le réparateur windows "Repair TaskBarTools" ne fonctionne pas sur mon problème
- J'ai éffectuer une réstauration système qui remontait à une date de 4 jours mais ça n'a rien changé 
- J'ai éliminé AVG sécurity mais pas d'amélioration notables


De toute façon il s'avère qu'il y a bien un virus, qui de plus, est dans le registre (je suis un peu inquiète) et je me demande si il ne sagit pas du même type de virus que le fameux "Sasser" . Autre étangetée : impossible d'ouvrir google chrome depuis hier soir, il ouvre un fichier notepad avec plein d'écriture comme " nul nul nul nul ect ..." wtf ?!



 J'ai déjà éffectué un Scan de SUPERAntiSpyware  et je vous poste le rapport si vous voulez (je peux pas directement dans le sujet CCM veut pas) XD  

Merci à vous !

Smart91 · Answer

Bonjour, 

* Télécharge sur le bureau RogueKiller ou  RogueKiller64 si tu as un Windows 64 bits(par tigzy)  
* Quitte tous les programmes en cours  
* Lance RogueKiller.exe.  
* Attendre la fin du Prescan ...  
* Clique sur Scan.  
* A la fin du scan Clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse 

Ensuite 

* Clique sur Racc. RAZ. Clique sur Rapport. Copier et coller le rapport dans ta réponse  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

shadcattiger · Answer

Merci beaucoup à toi , voici le 1 er rapport, après suppréssion : Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Administrateur [Droits d'admin] Mode : Suppression -- Date : 09/04/2013 23:54:35 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REMPLACÉ (0) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REMPLACÉ (1) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\WINDOWS\system32\drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 ad.a8.net 127.0.0.1 asy.a8ww.net 127.0.0.1 www.abx4.com #[Adware.ABXToolbar] 127.0.0.1 acezip.net #[SiteAdvisor.acezip.net] 127.0.0.1 www.acezip.net #[Win32/Adware.180Solutions] 127.0.0.1 phpadsnew.abac.com 127.0.0.1 a.abnad.net 127.0.0.1 b.abnad.net 127.0.0.1 c.abnad.net #[eTrust.Tracking.Cookie] 127.0.0.1 d.abnad.net 127.0.0.1 e.abnad.net 127.0.0.1 t.abnad.net 127.0.0.1 banners.absolpublisher.com 127.0.0.1 tracking.absolstats.com 127.0.0.1 adv.abv.bg 127.0.0.1 bimg.abv.bg 127.0.0.1 www2.a-counter.kiev.ua 127.0.0.1 accuserveadsystem.com 127.0.0.1 www.accuserveadsystem.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: FUJITSU MHV2100AT PL +++++ --- User --- [MBR] 1ced7ce3cb35fd3eca12c7e872902de9 [BSP] 29475bafdd0d5e5ac1549a0063c002aa : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 24999 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 51199155 | Size: 70394 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2]_D_09042013_235435.txt >> RKreport[1]_S_09042013_235351.txt ; RKreport[2]_D_09042013_235435.txt

Smart91 · Answer

Est-ce que tu as récupéreé ta barre et de tâches et les icônes ?

Smart

shadcattiger · Answer

Non rien de rien, un démarrage long et un control de la souris un peu lent à certains moments  . Est ce j'étais / je suis infecté ?

Est ce que tu serait là demain pour continuer de me donner la marche à suisvre , car il me faut dormir, demain je bosse tôt ?
 Merci à toi en tout cas ;)

Smart91 · Answer

OK. On va faire un diagnostic de ton PC.

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista, Windows 7 et Windows 8 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe avec le "+"  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse. 

Smart

shadcattiger · Answer

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130410_l9y12f14x13t10

Voilà ;) désolé je croyais que je  l'avais posté tout à l'heure mais apparament ça n'avait pas marché . (la navigation internet est très lente depuis que ma barre de tâches à disparue)

Smart91 · Answer

Ta version de Windows n'est pas officielle, donc je ne te garantie rien.

Tu peux désinstaller SuperAntspywre et Ad-Aware, ils ne servent à rien et ne font que ralentir ton PC.

On va essayer ceci:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

Smart

shadcattiger · Answer

Il veut pas démarrer, os il peut pas à cause de ma version window je crois !
En tout cas tout est revennu sans rien faire (barre taches, icons, rapidité) ! Que c'est t-il passé ??!!!

Smart91 · Answer

On va laisser comme ça. Je te conseille fortement d'avoir une version officielle de Windows, sinon tu vas être souvent infecté

Smart

shadcattiger · Answer

OK merci beaucoup en tout cas , je pense quand j'ai relancé une analyse cette fois ça a dû le supprimer ! Oui le probleme c'est que c'est l'ordi d'un pote qui me le prête, je savais pas que c'était une copie de windows donc bon je vais voir avec lui ;)

Merci à toi de m'avoir aidé, c'est une bonne occupation que de helper ^^ 
Par contre poster des donner et des rapports sur internet ne donne pas accès à l'ordi pour l'infécter ?

Smart91 · Answer

"Par contre poster des donner et des rapports sur internet ne donne pas accès à l'ordi pour l'infécter ?" 
Non pas du tout et surtout moins que d'avoir un Windows non officiel

Smart

Virus détécté et barre de tâches , icons, menu démarré disparu

11 réponses

Discussions similaires

Newsletters