[Réglé] icones du bureau disparues et C:/ vidé

[DemonKlyd]

Bonjour à tous,

depuis une heure je lutte avec mon netbook qui semble infecté par un virus m'empéchant d'accéder aux raccourcis bureaux, et m'indiquant que mon disque dur est vide.

voici ce que j'ai fais pour tenter de remédier au problème avec plus ou moins de succés:

malwarebytes antimalware lancé en fullscan: 7 infections détectées (des rootkits et un virus "fakeHDD", je crois avoir toujours le rapport quelque part)
roguekiller: infection détectée = Rogue.FakeHDD et une infection détectée lors de la vérif du MBR

après utilisation de l'option 6 et 2, les icones sont revenues sur le bureau, et j'ai de nouveau accés à tous mes fichiers, progs, etc... mais j'aimerais que vous me guidiez afin d'être sûr que tout risque soit écarté de mon pc.

Indiquez moi les scans à effectuer s'il vous plaît, et avec quelle option, et je posterai les logs que vous me demanderez!

je vous remercie d'ores et déjà infiniment pour le temps consacré à mon "cas"... !

amicalement,

Quentin

[bernard53]

Bonjour et bienvenue.

Fait ceci s.t.p


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

[DemonKlyd]

ok merci beaucoup pour ton aide! le scan est en cours sur le pc concerné (je vous écris depuis un autre poste). Mais ça a été dur à lancer (pc extrêmement lent, hier après mon premier post j'ai refait un scan mbam et antivir, ils m'ont retrouvé des trucs, etc...).

Mon objectif est donc bien de me débarasser de tout ce bazarre, avec votre aide! je poste le rapport dès que dispo.

[DemonKlyd]

pardon pour le silence radio! les fêtes tout ça tout ça... bonne année à vous d'ailleurs!

la personne possédant le PC infecté l'a formaté avant que je puisse faire quelque chose, donc les problèmes sont résolus!

par conséquent, sujet clos... merci tout de même de votre aide!

[EinsteinZero]

Bonsoir

évidement, c'est du radical

je met en résolu

[bernard53]

ok c'est réglé