FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Max_Clau]

Bonjour,

Je crois que mon ordinateur a un problème. J'ai plusieurs fichiers qui apparaissent désormais en "pâle", d'autres qui sont rendu des raccourcis, et j'ai des nouveaux icônes qui semblent être des fichiers cachés. Bref, je suis allé voir un peu sur Internet pour me renseigner et j'ai téléchargé ZHPDiag. Selon ce rapport, je vois que j'ai des fichiers cachés. Mais je ne sais pas quoi faire pour "réparer" mon ordinateur sans perdre tous les fichiers, photos et vidéos que j'ai. Pouvez-vous m'aider svp? Je voudrais bien mettre le rapport ZHPDiag, mais je ne sais pas comment "l'héberger" sur ce site. Dois-je le copier coller dans un message?

Merci à l'avance

[g3n-h@ckm@n]

salut

• Copie le script ci dessous :
  
  HKCU\Software
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Command Processor /s
      %Homedrive%\*
      %Homedrive%\*.
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
      %programFiles%\*
      %programfiles%\Google\Desktop\Install /s
      %programFiles%\*.
      %Systemroot%\Installer\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      dir %Homedrive%\* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
• Télécharge OTL (by OldTimer) sur ton bureau.
• Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche/Sélectionne les cases comme l'image ci dessous
• Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
• Clique sur Analyse
  
  
• Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
• Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
  
  En cas de problème avec SOSUpload, utiliser Cjoint

[Max_Clau]

Voilà, c'est fait. Les liens sont :

- OTL.txt : http://upload.sosvirus.net/www/?a=di=DFJsWMibbO

- Extra.txt : http://upload.sosvirus.net/www/?a=di=gvW7GNRCWI

J'attend de tes nouvelles pour la suite

Merci beaucoup

[g3n-h@ckm@n]

re

• Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement.
• Télécharge Shortcut_Module sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
• Lance Shortcut_Module,
• Clic sur Nettoyer
  
  
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\Shortcut_Module_date_heure.txt sur http://upload.sosvirus.net/ puis donne le lien obtenu

[Max_Clau]

Voilà, c'est fait. Le lien est : http://upload.sosvirus.net/www/?a=di=VgP7vQfB5m

Je ne sais pas si c'était la dernière étape, mais j'ai encore les même problèmes (fichiers pâles, raccourcis et fichier qui semble être cachés).

J'attend de tes nouvelles,

[g3n-h@ckm@n]

non c'est fini pour l instant on desinfecte

mets à jour windows
mets à jour internet explorer

le tout via windows update

desinstalle adorbe reader 10

[Max_Clau]

Ok, j'ai mis Windows à jour, désinstallé Adobe, mais pour Explorer je n'ai aucune mise à jour à faire.

Ensuite, prochaine étape?

Merci

[g3n-h@ckm@n]

re

installe internet explorer 11

http://windows.microsoft.com/fr-fr/inte ... -languages

[Max_Clau]

J'ai cliqué sur ton lien, mais ça dit que j'ai déjà cette version.
Donc, j'ai déjà Explorer 11.

Prochaine étape?

Merci

[g3n-h@ckm@n]

hello

ok refais OTL selon les consignes précédentes

[Max_Clau]

Voilà, c'est fait. Désolé du délai, j'étais à l'extérieur. Les liens sont :

- OTL.txt : http://upload.sosvirus.net/www/?a=di=F0eeh1EUGc

- Extra.txt : http://upload.sosvirus.net/www/?a=di=58WqtKiDeS

J'attend de tes nouvelles pour la suite

Merci beaucoup

[g3n-h@ckm@n]

hello à première vue ton rapport à l'air clean des soucis persistent ?

[Max_Clau]

Bien en fait, je n'ai pas de "difficultés" avec mon ordinateur. Toutefois, ce qui m'avait fait penser que j'avais peut-être des vers dans mon ordinateur est que j'avais des fichiers en pâles, des fichiers en raccourcis et d'autre fichiers du genre "Thumbs.db" et "desktop.ini" qui apparaissent dans plusieurs dossiers, tous des éléments que je n'avais pas avant, et suite aux étapes qu'on vient de faire, tous ces éléments sont encore présents. Donc à mes yeux, le problème ne semble pas régler puisque tous ces éléments son encore là... mais peut-être qu'il est réglé.

[g3n-h@ckm@n]

ce sont des fichiers systèmes qu'il ne faut pas toucher , je sais pas qui c'est qui t'a mis les fichiers cachés en affiché mais ca peut être dansgereux d'en supprimer un jusuq'à planter ta machine suivant lequel

ce menage te remettra ca en place :

http://gen-hackman.purforum.com/t50-fin-de-desinfection

[Max_Clau]

Merci beaucoup, tout semble réglé. Problème résolu, merci pour ton aide

[g3n-h@ckm@n]

bonne route , je ferme


Si vous aussi êtes infectés ou avez des problèmes similaires merci d'ouvrir un nouveau sujet en cliquant sur ce lien : http://www.forum-entraide-informatique. ... e=newtopic