virus failed to save all the components

[maryjap]

Bonsoir,
Je n'arrive plus à accéder mes fichiers j'ai un écran noir sur mon bureau avec juste deux icones la corbeille et le logiciel pour ma souris mais quand je vais sur démarrer il n'y a plus rien.
J'ai un message d'erreur qui apparait " Failed is components for the the file //System32//000269 The file is corrupted or unreadable. This error may be caused by a PC hardware problem" S'il vous plait aidez- moi je passe devant des juries jeudi et j'ai besoin de mes dossier.

[Flo38]

Salut et bienvenue

http://www.sur-la-toile.com/RogueKiller/

Télécharge ce fichier, et lance l'option 6.

Vérifie si tes fichiers sont revenus.
Après un helper viendra t'aider

[cosmido]

Possiblement une infection comme mentionné par Flo38.

Et en > Mode sans échec < quand est-il.
- D'abord, y avez vous accès.
- Le bureau est-il correct.
Si tel est le cas. Pourriez commencer par sauvegarder vos documents.

[Raptor14]

Hello tout le monde

Si tu as accès qu bureau il fait d'abords commencer par sauvergarder tes fichiers mais de façon propre !!

C'est à dire que si tu les sauvegarde alors qu'ils sont infectés à leurs tour les virus vont alors revenir sur ton ordi.

Suis ces indications à la lettre ... :wink: c'est par là

Une fois que tu auras fais ceci un Helper viendra à ton secours, mais il ne faut pas oublié qu'il ont une vie de famille, comme toi, qu'il s sont peut être sur d'autres forums donc du pain sur la planche, mais ne t'inquiète pas ils viendront

@++

Si tu as des question sur les manips à faire n'hésite surtout pas, pose les

[maryjap]

j'ai telecharger roguekiller et mes fichiers sont revenues mais ils sont dans le désordre.
à cosmido :
en mode sans échec c'etait pareil j'avais plus de fichiers.

[Raptor14]

j'ai telecharger roguekiller et mes fichiers sont revenues mais ils sont dans le désordre.

Maintenant suis ce que je t'es mis au dessus ...

Bonne après midi

[maryjap]

Ok merci voici mon rapport OTL
http://01fv5j.alterupload.com/
http://9mtyyc.alterupload.com/

[maryjap]

il ne me semble pas avoir un cd de restauration je crois que j'ai oublié de le graver lorsque je l'ai acheté

[bernard53]

bonsoir

suite a ton rapport OTL d=fait ceci s.t.p

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKU\S-1-5-21-3706072605-3780367740-3273288255-1001\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM\..\Run: [jdcSJNAXRiGFdFP.exe] C:\ProgramData\jdcSJNAXRiGFdFP.exe ()
O4 - HKLM\..\RunOnce: [] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2011/11/01 22:08:50 | 000,000,000 | ---D | C] -- C:\Users\Mary\AppData\Roaming\pdfforge
[2011/11/01 19:27:55 | 000,000,200 | ---- | C] () -- C:\ProgramData\~6DSS92c31Apgjkr
[2011/11/01 19:27:54 | 000,000,685 | ---- | C] () -- C:\Users\Mary\Application Data\Microsoft\Internet Explorer\Quick Launch\System Restore.lnk
[2011/11/01 19:27:54 | 000,000,304 | ---- | C] () -- C:\ProgramData\~6DSS92c31Apgjk
[2011/11/01 19:27:47 | 000,000,440 | ---- | C] () -- C:\ProgramData\6DSS92c31Apgjk
[2011/11/01 19:27:40 | 000,322,432 | ---- | C] () -- C:\ProgramData\6DSS92c31Apgjk.exe
[2011/11/01 19:25:07 | 000,406,400 | ---- | C] () -- C:\ProgramData\jdcSJNAXRiGFdFP.exe
:Commands
[emptytemp]
[createrestorepoint]
[

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

Ensuite::
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[maryjap]

bonsoir et merci bcp pour votre aide, malheureusement cette semaine je cours partout pour mon projet , je suis tout le temps sur mon ordi mais je n'ai pas le temps de m'occuper de ce virus. donc j'ai mis le rapport OTL comme vous me l'aviez demandé et j'ai scanné mon ordi avec malwarebytes.
Voici le rapport.
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8086

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

05/11/2011 02:40:34
mbam-log-2011-11-05 (02-40-34).txt

Type d'examen: Examen complet (C:\|F:\|)
Elément(s) analysé(s): 431181
Temps écoulé: 1 heure(s), 26 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Mary\Desktop\cours\mastercollection_cs5_multi\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\Mary\Desktop\rk_quarantine\6dss92c31apgjk.exe.vir (Rogue.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Mary\Desktop\rk_quarantine\jdcsjnaxrigfdfp.exe.vir (Rogue.FakeAlert) -> Quarantined and deleted successfully.

le deuxieme rapport
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8086

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

05/11/2011 00:15:25
mbam-log-2011-11-05 (00-15-25).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 0
Temps écoulé: 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[bernard53]

tu ne m'as pas mis le lien pour le rapport OTL
Sinon OK pour MalwaresBytes.
Comment va ton pc maintenant?

[maryjap]

Merci mon ordi va mieux mais tu peux me dire comment je peux nettoyer complétement mon ordinateur s'il te plait .
Pour le rapport OTL j'ai pas reussi à le mettre sur cijoint.com je les mis la du coup :
http://ihzokk.alterupload.com/
http://gktk9t.alterupload.com/

[maryjap]

euhh au fait depuis que j'ai installé malwarebytes, lorsque je vais sur google images et que je tape quelque chose sur le moteur de recherche , il ne s'affiche que les premieres images des trois premières lignes c'est très génants parce que je travaille un peu sur la com visuelle. :(

[maryjap]

dsl encore une question est ce que je peux faire une restauration de mon systeme parce que sur mon bureau il y a des icones qui ont disparus ?

[bernard53]

Non pas de restauration tu va remettre les causes de ton soucis en place .
Recrée plutôt ceux-ci.

fait ceci en plus..
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt