plus d'icone sur mon ecran, Virus ?

[EinsteinZero]

bonjour voila mon probleme j ai eteint mon pc portable et le lendemain j ai allumer et la j ai e une page ou il etais noter preparation du bureau ensuite plus rien sur mon ecran comme a la premiere fois que j avait mon ordi et j ai fait des recherche et j ai retrouver mes fichier mais des que je mais des dosier sur mon ecran du bureau des que je l eteint il sont parti quelqu un pourrai m aider merci je suis deseperer merci a tous

[EinsteinZero]

Bonsoir

bienvenu sur le forum, et pas de panique

déjà plusieurs choses positives...

1> tes dossiers existent toujours sur le disque dur même si le bureau semble amnésique
2> ton PC, sur le plan matériel fonctionne puisque tu as accès au bureau

simplement 2 possibilités.... soit tu as un virus....et il y a des spécialistes sur le forum
...soit le système est endommagé...moins drôle mais réparable (au pire avec une réinstallation après sauvegarde des données)

comme je soupçonne un virus, je bascule ton sujet (qui de toute façon n'est pas au bon endroit..car pb système et non matériel) dans la section "virus et sécurité" et je modifie ton titre en "plus d'icone sur mon ecran, Virus ?"

en attendant, peux tu suivre si possible, la procédure suivante >>Préparer sa demande d'aide de désinfection (ici)<<

[Del-crosseur]

Bonsoir ,

@EinsteinZero ,

@Fanycreation

Fait ceci stp... :

• Télécharger sur le bureau RogueKiller de Tigzy
• Quitter tous les programmes en cours
• Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
• Sinon lancer simplement RogueKiller.exe
• Une fois ouvert , taper 1 et valider
• Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), poste moi le rapport...
• Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

===================================

Relance RogueKiller puis tape "6"
Tu devrais récupérer ton bureau..
Poste-moi le rapport !

Bonne soirée !

[fanycreation]

merci pour vos reponse deja je n arive plus a metre mon disuqe dur pour sauvegarder et pour la deuxieme reponse merci je vais essayer mais j espere que je ne vais rien perdre car je ne peux rien saugarder meme ma souris ne ce connect plus merci pour votre aide je vais attendre vos reponse avant de telecharger le lien on c jamais ci perd quelque chose sur mon ordi mon ma dit c une mauvais touche que j aurai fait mais je n ai rien fait de tous cela merci a bientot

[Del-crosseur]

Bonjour ,

J'ai reçus ton MP , mais il faut que tu poste le rapport ici stp...
...Fais les procédures indiquées !

Bonne journée

[fanycreation]

RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: stephanie [Droits d'admin]
Mode: Recherche -- Date : 27/12/2011 20:58:56

¤¤¤ Processus malicieux: 1 ¤¤¤
[SUSP PATH] autoupdater.exe -- C:\Users\stephanie\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 3 ¤¤¤
[SUSP PATH] HKLM\[...]\Wow6432Node\RunOnce : autoupdater (C:\Users\stephanie\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe -runonce) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤


¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 93786674097f7dff0c8b4634d4a4a1d4
[BSP] efbd8b8aee7e3850bb7c206b07775087 : MBR Code unknown
Partition table:
0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 63 | Size: 12888 Mo
1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 25173855 | Size: 106 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 25382700 | Size: 307075 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

[fanycreation]

c bien ca la procedure
je ne suis pas tres caler en informatique

[Del-crosseur]

Bonsoir ,

C'est bien sa ...

Relance RogueKiller puis tape "2"
Poste-moi le rapport

Relance RogueKiller puis tape "6"
Tu devrais récupérer ton bureau & icônes ...
Poste-moi le rapport

Bonne soirée !

[fanycreation]

voici le premiere en tapent 2RogueKiller V6.2.1 [28/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: stephanie [Droits d'admin]
Mode: Suppression -- Date : 28/12/2011 13:09:31

¤¤¤ Processus malicieux: 1 ¤¤¤
[SUSP PATH] autoupdater.exe -- C:\Users\stephanie\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 3 ¤¤¤
[SUSP PATH] HKLM\[...]\Wow6432Node\RunOnce : autoupdater (C:\Users\stephanie\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe -runonce) -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: +++++
--- User ---
[MBR] 93786674097f7dff0c8b4634d4a4a1d4
[BSP] efbd8b8aee7e3850bb7c206b07775087 : Windows Vista/7 MBR Code
Partition table:
0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 63 | Size: 12888 Mo
1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 25173855 | Size: 106 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 25382700 | Size: 307075 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

[fanycreation]

RogueKiller V6.2.1 [28/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: stephanie [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 28/12/2011 13:11:56

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 1 / Fail 0
Programmes: Success 16 / Fail 0
Menu demarrer: Success 1 / Fail 0
Dossier utilisateur: Success 43 / Fail 0
Mes documents: Success 2 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 300 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped
[F:] \Device\CdRom1 -- 0x5 --> Skipped

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt



i

[Del-crosseur]

Bonjour ,

Bien..





Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
  
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
  « exécuter en tant qu'Administrateur »/!\
  
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
  
  Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme
  
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
  
• Va sur le site
  
  
• Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
  
• Clique ensuite sur Créer le lien Cjoint pour déposer le fichier
  
• Patiente puis copie/colle dans ta réponse le lien qui apparait

Note: pour les utilisateurs d'Avast : Cet antivirus génère des alertes, il s'agit de faux positif (fausses alertes) délivrés par l'antivirus lorsqu'il rencontre une base de donnée PARADOX Delphi Borland.

Bonne journée !

[fanycreation]

re este ce que je suis obliger de garder les deux dossier que j ai fait pour fait la 3 eme manipulation merci car j ai etain mon ordi et j ai plus les dossier merci