Icone disparaissent en windows 7 64bits

[eneramo]

Bonjour,
j'ai installé Seven 64 bits il y a quelques semaine et je me retrouve avec nombre des icônes qui disparaissent dans le bureau je utilise la méthode de arrêter le explorer .exe et effacer icone cache ça fonctionne temporairement mais n'est pas efficace . qu'est ce que je fait
est ce que le réinstallation Windows soignera la problème ,est ce que le hardware a un rôle comme le disque dur .

[HexCrunch]

salut
pour moi.. ca sent bien le virus
fais ceci en attente..je demande a un un modo de le basculer dans la section adéquate

• Télécharger sur le bureau RogueKiller (par tigzy)
• Quitter tous les programmes en cours
• Lancer RogueKiller.exe.
• Attendre la fin du Prescan ...
• Cliquer sur Scan
  
• Attendre la fin du scan
• Le rapport a été généré sur le bureau.
• Dans l'onglet Registre, décocher les éventuels faux positifs.
• Cliquer sur le bouton Suppression.
• Le rapport a été généré sur le bureau.

puis..
téléchargesZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
  
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
  
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
  
  Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme
  
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
  
• Va sur le site
  
  
• Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
  
• Clique ensuite sur Créer le lien Cjoint pour déposer le fichier.
  
• Patiente puis copie/colle dans ta réponse le lien qui apparait

Note: pour les utilisateurs d'Avast : Cet antivirus génère des alertes, il s'agit de faux positif (fausses alertes) délivrés par l'antivirus lorsqu'il rencontre une base de donnée PARADOX Delphi Borland.

bonne continuation

[eneramo]

http://cjoint.com/?BDtcB3Nt2DK

[eneramo]

s'il vous plais répond moi

[Acerflash]

Salut, en attendant le retour de wahib mkadmi, on va avancé un peu.

• Postes le rapport de RogueKiller demandé ci-dessus.

----------

Au vu du rapport ZHPDiag, tu as quelques infections, notamment aussi dû à une Clé USB, donc on verra ça par la suite.

En attente du Rapport RogueKiller.

[eneramo]

RogueKiller V7.3.2 [20/03/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: dell [Droits d'admin]
Mode: Recherche -- Date: 19/04/2012 18:16:10

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3500413AS ATA Device +++++
--- User ---
[MBR] 327fb56c39457ec6bfcb02e3c18b7811
[BSP] e642fc0fd565a80a5dea47e79df01f7d : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 199900 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409602048 | Size: 276938 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

[Acerflash]

• Quittes tous tes programmes ouverts !

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.exe
• Attends que le PreScan ait fini.
• Puis Cliquez sur Rac. RAZ
/!\ Cliques sur Rapport et copiez-collez le contenu du Bloc-note /!\

-------------------

• Télécharges UsbFix sur ton Bureau.

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
• Branches toutes vos sources de données externes à votre PC (Clé USB, disque dur externe, iPod/iPhone, etc...) sans les ouvrir.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Doubles cliquez sur UsbFix.exe.
• Cliques sur "Recherche".
• Laisses travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postes-le dans votre prochaine réponse sur le forum.

[RobinSG]

rapport rogue

Code: Tout sélectionner

RogueKiller V7.3.2 [20/03/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: dell [Droits d'admin]
Mode: Raccourcis RAZ -- Date: 19/04/2012 18:27:55

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 0 / Fail 0
Lancement rapide: Success 1 / Fail 0
Programmes: Success 2 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 48 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 23 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped
[F:] \Device\HarddiskVolume4 -- 0x2 --> Restored
[G:] \Device\HarddiskVolume5 -- 0x2 --> Restored
[H:] \Device\HarddiskVolume6 -- 0x2 --> Restored
[I:] \Device\HarddiskVolume7 -- 0x2 --> Restored
[J:] \Device\HarddiskVolume8 -- 0x2 --> Restored
[K:] \Device\CdRom1 -- 0x5 --> Skipped

¤¤¤ Infection :  ¤¤¤

Termine : << RKreport[5].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

rapport usbfix

Code: Tout sélectionner

############################## | UsbFix V 7.087 | [Recherche]

Utilisateur: dell (Administrateur) # DELL-PC
Mis à jour le 05/04/2012 par El Desaparecido
Lancé à 18:29:10 | 19/04/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Dell Inc. (Vostro 260   ) (x64-based PC) # Desktop Computer
CPU: Intel(R) Core(TM) i5-2400 CPU @ 3.10GHz (3101)
RAM -> [ Total : 4079 | Free : 2878 ]
BIOS: BIOS Date: 11/21/11 10:52:35 Ver: 04.06.04
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7600 64-Bit) #
WB: Windows Internet Explorer 8.0.7600.16385

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Avira Desktop [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 195 Go (139 Go libre(s) - 71%) [] # NTFS
D:\ -> Disque fixe # 270 Go (269 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
J:\ -> Disque amovible # 15 Go (11 Go libre(s) - 76%) [CURVASUD] # FAT32
K:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (372)
C:\Windows\system32\wininit.exe (444)
C:\Windows\system32\csrss.exe (468)
C:\Windows\system32\services.exe (500)
C:\Windows\system32\lsass.exe (524)
C:\Windows\system32\lsm.exe (532)
C:\Windows\system32\winlogon.exe (648)
C:\Windows\system32\svchost.exe (676)
C:\Windows\system32\svchost.exe (760)
C:\Windows\system32\atiesrxx.exe (824)
C:\Windows\System32\svchost.exe (880)
C:\Windows\System32\svchost.exe (920)
C:\Windows\system32\svchost.exe (968)
C:\Windows\system32\svchost.exe (332)
C:\Windows\system32\svchost.exe (1052)
C:\Windows\system32\atieclxx.exe (1172)
C:\Windows\System32\spoolsv.exe (1300)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1332)
C:\Windows\system32\svchost.exe (1396)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1520)
C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1544)
D:\tuneup2012\TuneUpUtilitiesService64.exe (1640)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (944)
C:\Windows\system32\conhost.exe (1488)
C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe (1760)
C:\Windows\system32\WUDFHost.exe (1968)
C:\Windows\system32\svchost.exe (2296)
C:\Windows\system32\svchost.exe (2608)
C:\Windows\system32\taskhost.exe (2352)
D:\tuneup2012\TuneUpUtilitiesApp64.exe (1912)
C:\Windows\system32\Dwm.exe (1532)
C:\Windows\Explorer.EXE (1956)
C:\Program Files\Windows Sidebar\sidebar.exe (2684)
C:\Users\dell\Local Settings\Apps\F.lux\flux.exe (2692)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2848)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2872)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2244)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3544)
C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe (3412)
C:\Windows\system32\wbem\wmiprvse.exe (3776)
C:\Program Files (x86)\Internet Download Manager\IDMan.exe (3196)
C:\Windows\system32\wbem\wmiprvse.exe (3492)
C:\UsbFix\Go.exe (3288)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{c15fc535-83cb-11e1-b582-d4bed9c2a548}
Shell\AutoRun\Command = K:\AutoPlay.exe -c



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

[HexCrunch]

bonne journée
je suis de retour

Attention , ce Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utiliser/reproduit sur un autre ordinateur

==========================================

• Copie/colle toutes les lignes en Bleu que tu vois si-dessous
  
  
  
  
  
  [MD5.A1F86A5A0DA1BEC12B7DD19C6234BB15] - (...) -- C:\Users\dell\Local Settings\Apps\F.lux\flux.exe [966656] [PID.]
  R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)
  O4 - HKUS\S-1-5-21-3990501594-3456977767-1360621759-1000\..\Run: [F.lux] . (...) -- C:\Users\dell\Local Settings\Apps\F.lux\flux.exe
  O4 - Global Startup: C:\Users\dell\Desktop\Options d’alimentation - Raccourci.lnk - Clé orpheline
  O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
  O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
  O24 - Default MHTML Editor: Last - .(...) - (.not file.)
  O42 - Logiciel: F.lux - (.Pas de propriétaire.) [HKCU] -- Flux
  
  FirewallRaz
  EmptyFlash
  Emptytemp
  
  
• A partir du raccourci sur le Bureau
• Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  /!\Fermer toutes applications en cours/!\
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
• Valide par "OK"
• Clique sur « Tous », puis sur « Nettoyer » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer
• Héberge le sur Cjoint.com et poste moi le lien fourni (Consulte le tuto si besoin)

puis

Télécharge puis installe :

par Marcin Kleczynski

Tu peut , si tu le souhaite , consulter se superbe Tuto-Malwarebyte réalisé par Danakil

• Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"
• Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection
• Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
• il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

tiens moi au courant
cordialement

[RobinSG]

le lien http://cjoint.com/?BDttZqRmXJP


rapport malwerbyte-anti-malwerbyte

Code: Tout sélectionner

Malwarebytes Anti-Malware (PRO) 1.60.1.1000
http://www.malwarebytes.org

Version de la base de données: v2012.04.19.03

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
dell :: DELL-PC [limité]

Protection: Désactivé

19/04/2012 18:58:59
mbam-log-2012-04-19 (18-58-59).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 357702
Temps écoulé: 24 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
rapport

[HexCrunch]

salut
ok ajoute ceci dans ZHPFix

G2 - GCE: Preference [User Data\Default] [paoponfhfdfnjgddpnpjkambkcgdaaib] uTorrentBar_FR v.2.3.4.2 (Activé)
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\SweetIM]
[HKLM\Software\Iminent]
[HKLM\Software\SweetIM]
O43 - CFD: 14/04/2012 - 23:19:13 - [0,609] ----D C:\Program Files (x86)\Conduit
O43 - CFD: 16/04/2012 - 19:01:48 - [0] ----D C:\Users\dell\AppData\Local\Conduit
O43 - CFD: 14/04/2012 - 23:19:13 - [0,609] ----D C:\Program Files (x86)\Conduit
O51 - MPSK:{c15fc535-83cb-11e1-b582-d4bed9c2a548}\AutoRun\command. (...) -- K:\AutoPlay.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com
[HKLM\Software\WOW6432Node\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}]
[HKLM\Software\WOW6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]
[HKLM\Software\WOW6432Node\Iminent]
[HKLM\Software\WOW6432Node\SweetIM]
[HKLM\Software\Classes\Toolbar.CT2851639]
C:\Program Files (x86)\Conduit
C:\Users\dell\AppData\Local\Conduit
C:\Users\dell\AppData\LocalLow\Conduit

comment va ton PC?

cordialement

[eneramo]

normalement ça marche correctement mais un petit problème dans le logiciel Crystal disque info quand je veut changer icone il m'affiche d'impossible de trouver fichier programme files %crystaldisqueinfo%Disqinfo.exe

[HexCrunch]

salut
réinstalle le programme d'ici
tiens moi au jus
cordialement

[eneramo]

le même problème aussi tel que tuneuputlité bizarre

[HexCrunch]

tu peux donner plus de détails avec le message d'erreur corrct ?