Bonjour tout le monde,

je vous explique mon soucis les dossiers de mon disque dure externe se sont transformé en raccourci, c'est gênant. J'ai fais ma petite enquête et il pourrait s'agir d'un virus. j'ai donc lancé une analyse avec Avast de mon disque et il m'a trouvé 4 virus que j'ai mis en quarantaine (et un supprimé car il s'agissait d'un fichier de musique) mais le problème de raccourci est toujours présent.

je suis tombé sur un poste de ce forum qui reprend assez bien mon problème et qui a parfaitement été résolu grâce a un de vos membre. J’espère donc sincèrement avoir la même chance. j’attend impatiemment votre réponse .

Bonjour aude et bienvenue sur libellules.ch, on va commencer par ceci

- Télécharge Roguekiller (par tigzy) sur le bureau

- Quitte tous tes programmes en cours

- Lance RogueKiller.exe.

- Sous Vista/Seven, clique droit et lancer en tant qu'administrateur

- Attendre que le Prescan ait fini ...

- Clique sur Scan.

Clique sur Rapport et copier coller le contenu du notepad dans la prochaine réponse

ok juste une question dois-je brancher mon disque dure externe pendant cette manipulation ? vu que le problème se situe sur ce dernier ? ma question peut paraître bête mais je n'y connais pas grand chose ...

RogueKiller V8.2.1 [29/10/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Website: http://www.sur-la-toile.com/RogueKiller/
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Aude [Droits d'admin]
Mode : Recherche -- Date : 03/11/2012 10:36:46

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\windows\system32\drivers\etc\hosts

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS547564A9E384 +++++
--- User ---
[MBR] b93c566e4e7cacfab81e07c966de89ac
[BSP] 20d296690b683fe4f72e5e506b633a09 : Windows Vista MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 592719 Mo
2 - [XXXXXX] NTFS (0x17) [HIDDEN!] Offset (sectors): 1216962560 | Size: 16260 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: WD My Passport 0730 USB Device +++++
--- User ---
[MBR] 10e93ad5e841512afefef1b41a97e15d
[BSP] a2afca834be8506a95112da9d22fbe5f : Windows XP MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 953836 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt

ayant un doute j'ai fais cette manip avec le disque externe branché

Re, oui c'est preferable

- Lance RogueKiller.exe.

- Sous Vista/Seven, clique droit et lancer en tant qu'administrateur

- Attendre que le Prescan ait fini ...

- Clique sur Scan.

- Clique ensuite sur Suppression

- Clique pour finir sur RAZ Racc...

Clique sur Rapport et copier coller le contenu du notepad dans la prochaine réponse

Redémarre le PC

Tu as encore des soucis de raccourcis?

voici le dernier rapport
RogueKiller V8.2.1 [29/10/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Website: http://www.sur-la-toile.com/RogueKiller/
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Aude [Droits d'admin]
Mode : Raccourcis RAZ -- Date : 03/11/2012 16:50:37

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 0 / Fail 0
Lancement rapide: Success 1 / Fail 0
Programmes: Success 21 / Fail 0
Menu demarrer: Success 1 / Fail 0
Dossier utilisateur: Success 81 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 140 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 602 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped
[E:] \Device\CdRom2 -- 0x5 --> Skipped
[F:] \Device\HarddiskVolume5 -- 0x3 --> Restored

Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

je redémarre tout de suite

ouiii merci merci merci je suis trop contente.
Mes dossiers sont de nouveaux accessible par contre les raccourcies sont toujours présent sur mon disque mais ne mènent à rien je peut les supprimer sans rien craindre ?
http://cjoint.com/?BKdrbSfQk31 tout les raccourcies visible me sont inutile.

Oui tu peux supprimer ceux qui ne mènent a rien
Dans l'absolu, il est facile de refaire un raccourcis si besoin

Tu as encore des soucis?

ok, encore merci. non plus de soucis. comment je fais pour désinstaller le petit logiciel ?

On y arrive cette fois

- On va maintenant procéder au nettoyage des outils téléchargés.

- Télécharge DelFix (d'Xplode) sur ton bureau :

- Lance le et clique sur Recherche

- Le scan fini clique sur Suppression

- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Et maintenant je te fais le traditionnel discours de prévention et de sécurité.

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation)



Verifie si ta console Java est à jour:

Java Sun et télécharge la dernière version (si ta version actuelle n'est pas à jour)

Après installation et redémarrage (toujours si elle n'était pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo

# DelFix v9.0 - Rapport créé le 04/11/2012 à 10:57:08
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Aude - AUDE-PORTABLE (Administrateur)
# Exécuté depuis : C:\Users\Aude\Downloads\DelFix-9.1.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Users\Aude\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Aude\Desktop\RogueKiller.exe

~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [733 octets] - [04/11/2012 10:56:39]
DelFix[S1].txt - [693 octets] - [04/11/2012 10:57:08]

########## EOF - C:\DelFix[S1].txt - [816 octets] ##########

voila, verif java faite. Tout me semble être en ordre excepté 2 icônes apparue sur mon bureau qui n'y étaient pas avant, il me semble qu'elles proviennent du menu démarré, et dans un de ses dossiers (le Aude) quelques fichier étrange. J'ai fais un imprime écran que voici http://cjoint.com/?BKelK4RfaD5 .Je t’embête pardon mais je voudrais être sure que tout va bien. Encore merci de ton aide

Re, tu ne m’embête pas du tout

Verifie la provenance des fichiers avec un clic droit et propriété
Je pense que tu peux les supprimer ensuites

concernant les fichiers sur mon bureau je les ai enlevé avec le panneau de config. Les 3 fichiers "NTUSER.DAT" "ntuser.dat.log1" ect du dossier aude j'ai regardé sur internet et il sont censé être caché et impossible de cocher la case "caché". Si je veut les supprimer ca me dit que ce sont des fichiers système et qu'un programme risque de ne plus fontionner blablabla.

Re, on va remettre ça en attribut caché

Clique sur l'icone explorateur ==> Organiser==> Options des dossiers et de recherche
Clique ensuite sur paramètres par defaut
Valide par OK
Redemarre ensuite le PC
Le fichier est caché a nouveau?

j'ai fais plusieurs fois la manip mais les petits fichier sont toujours visible

Re, et dans options des dossiers et de recherche, tu mets masquer les fichiers systèmes?

la case était coché je l'ai décoché et recoché defois qu'un bug se soit glissé par la et redémarré entre temps mais rien à faire ils sont toujours la. arrgg

Bonsoir aude, On va effectuer une réparation


Télécharge Windows repair tools Clic droit dessus et extraie le contenu de l'archive dans un dossier

• Ouvre le dossier créé clic droit sur Repair_Windows.exe et Exécuter en tant qu'administrateur
• Clique sur l'onglet Step4 puis sur le bouton Backup
  
  
  
• Le backup terminé clique sur Next
• Clique sur Start
  
  
  
• Coche la case devant les options suivantes :
  
  Reset Regystry permission
  Reset Files Permissions
  Unhide non system Files
  
  
  
  
• Assure toi que Restart/Shutdown System When Finished et Restart System soient cochés
• Clique pour finir sur Start
  
• Une fois la réparation terminée le PC doit redémarrer

re, ils sont toujours là

Bonsoir aude

Oui mais par contre, tu dois pouvoir le masquer maintenant