Icones disparu et disque C: vide !! Virus ??!!

[lu_69]

Bonjour,

Depuis quelque temps, mes icônes ont disparu et mon disque C: est vide, mes programmes n'apparaisse plus sur "Demarrer",
Je ne peux plus accéder à aucun de mes dossiers.
Ayant un peu de connaissance en informatique, j'ai effectuer un Scan avec antivir, malwarebite et CCleaner en mode normal et en mode sans échec, mais le problème persiste toujours, je manque d'argument pour lutter contre cette merde qui s'est incrusté dans mon systeme.

J'utilise Windows 7, avec Firefox 8.0

J'ai telecharger OTL et j'ai effectuer un scan complet de mon poste. Si une ame charitable pourrai y jeter un oeil, voir ce qui cloche...

Rapport OTL:
http://lanxaw.alterupload.com/

Rapport Extra:
http://oeb8fa.dl4free.com/

Merci encore
Cordialement

[bernard53]

Bonjour

Impossible acceéder a ton rapport OTL ca bloque.
mais je pense trouver la cause du moins une partie donc ceci s.t.p dans cet ordre.

1-* Télécharge sur le bureau RogueKiller (par tigzy)
* Lance le puis valide choix 2.

* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse

Puis relance Roaquekiller mais cette fois choisi l'option 6

Après cela remets moi un nouveau rapport OTL s.t.p

[lu_69]

Bonjour Bernard53, tout d'abord merci a toi de me consacrer un pe ude ton temps à la résolution de mon problème.

Je te joindrai les différents rapport des que je rentrerai chez moi étant actuellement au travail je n'ai malheureusement pas d’accès à mon PC.

merci
cordialement

[lu_69]

merci, Mes icone sont revenu en parti ainsi que certain de mes logiciels,

voici le rapport de Roguekiller:

http://flx4b8.alterupload.com/

Ainsi que le rapport OTL fait juste derriere:

http://ei6m1q.dl4free.com/

juste par curiosité, qu'est ce que tu analyse sur ces rapports ?

merci encore
Cordialement

[bernard53]

bonjour

Dans ces rapports je regarde ce qui est encore infecté sur ton pc.
Relance RoqueKiller et choisi cette fois l'option 3

Puis::


* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKU\S-1-5-21-1580390292-3450338154-803401413-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://www.cherche.us
IE - HKU\S-1-5-21-1580390292-3450338154-803401413-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = cherche.us
IE - HKU\S-1-5-21-1580390292-3450338154-803401413-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.cherche.us/Result.php?cx=par ... a8b%3BGFNT
IE - HKU\S-1-5-21-1580390292-3450338154-803401413-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2011/03/08 20:48:12 | 000,000,000 | ---D | M] (vShare) -- C:\Users\yacine\AppData\Roaming\mozilla\Firefox\Profiles\4cz27ej9.default\extensions\vshare@toolbar
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-1580390292-3450338154-803401413-1001\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O4 - HKLM\..\Run: [] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
[2011/11/16 18:08:00 | 000,000,338 | -H-- | M] () -- C:\Windows\tasks\At19.job
[2011/11/16 18:04:40 | 000,000,302 | -HS- | M] () -- C:\Windows\tasks\kfgjvkmq.job
:Files
C:\Windows\tasks\At*
C:\Windows\tasks\kfgjvkmq.job
:Commands
[emptytemp]
[createrestorepoint]
[reboot]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

ensuite mets à jour MalwaresBytes que tu as et fait un scan rapide s.t.p

[lu_69]

Un petit up après quelque jours d'absence,

Voici mon Rapport de Roquekiller:

http://vzoo8g.alterupload.com/

Voici mon rapport OTL:

http://fkepy8.dl4free.com/

Merci a toi

[bernard53]

ok pour les rapports
tu as passer MalwaresBytes ?

[lu_69]

Oui j'ai passé MWB, voici le rapport:

http://nktjp0.alterupload.com/

Mais il n'a rien trouvé malheureusement

[bernard53]

Non c'est mieux et même beaucoup mieux si Malwaresbytes n'a rien trouvé.
Comment va ton pc ?

[lu_69]

Mon PC se comporte mieux.
J'ai retrouvé mes icones du bureau, mes dossier du du disque C: sont revenu, de meme que les dossiers qui sont dans " demarrer\programmes" mais ils sont vide de leur contenu. Et mes icones dans la barre des taches pour le lancement rapide ne sont pas revenu.

Et un truc super bien, c'est que j'ai plus de redirection intempestive sur d'autre site de mon navigateur. Je ne sais pas comment tu trouve les merdes qu'il y a sur un pc et comment tu y rectifie mais c'est impressionnant. Si il y a des tuto pour apprendre un peu les principes de base des désinfections de PC je suis preneur.

Merci encore

[bernard53]

Et mes icones dans la barre des taches pour le lancement rapide ne sont pas revenu.

pas grave il suffit de faire un glisser-copier vers la barre de taches rapide et c'est tout

pour tes dossiers vides. récupères les données que tu veux mettre dedans via le dossier C:\Program.. puis par un simple copier coller remets en place les données dans "" demarrer\programmes""

Si il y a des tuto pour apprendre un peu les principes de base des désinfections de PC je suis preneur.

https://formation.securite-academie.fr/

[lu_69]

Très bien si tu vois rien de spécial sur mon poste, on peut dire que la panne est résolu. En tout cas c'est une belle saloperie que j 'ai chopé sur mon pc, le gars qui a développé ça, à du bien se faire chier.

Merci beaucoup pour ton aide Bernard ainsi que pour le tuto. Tu ma sorti d'une belle galère.

[bernard53]

ok


Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]


Puis:


Bon maintenant on va mettre la restauration du système propre.
Pour cela:

1- Valides les touches Windows et Pause en même temps.

Puis Protection du système

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

Valide et acceptes les demandes suivantes.

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

Nommes ce point PC- Clean: Valides.

Vous pouvez maintenant fermer toutes les fenêtres.

Bonne soirée