Répertoire C: Vidé

[HaraKiri456]

Bonsoir,

Je viens ici chercher des compétences car j'ai ici un soucis qui me dépasse.

Mon portable vient de se crasher ( genre 1 dizaine de page d'erreurs qui s'ouvrent, des messages d'erreurs système ne ressemblant pas vraiment à l'environment windows et un nettoyage en règle de ma partition)
1er réflexe: débrancher la connexion et faire un scan avec mon antivir à jour,
ducoup il me signale TR\Atraps.gen2 et TR\Crypt.Xpack.gen2 ....
Après qqls renseignements pris sur le net, je réussis tant bien que mal à installer Malwarebyte et à le mettre à jour.
j'exécute un examen complet et me signale 3 dangers ( processus, registre et je sais plus ). je vire le tout sans me poser de questions (sic..), refais une passe de malware puis d'avira puis redémarrage ( ds le désordre).
Et me voilà avec un windows qui semble démarrer normalement et ne semble plus être infecté, seulement je n'ai plus accès au contenu de C:, ni D:, sauf par ligne de commande et encore.
j'ai tenté des restaurations à une date antérieure, rien.
Je n'ai pas de disque d'installation ( PC Asus avec windows 7 x64) et je n'ai pas non plus eu la bonne idée de faire une image système quand j'en avais l'occasion.
J'espère qu'une âme charitable prendra en main mon petit PC surtout que j'ai du précieux dessus ( photos, boulot..) et que je ne sais même pas comment cela a pu arriver ( windows à jour ainsi que l'antivir ).
Je post les rapports que j'ai récupéré d'OLT selon la procédure du site:
http://m2j5l0.alterupload.com/
http://1yx12a.alterupload.com/

HELP MEEEEEEEEE SVP, merci d'avance pour votre science

Edit Webmaster: Sujet déplacé dans le forum dédié aux virus

[bernard53]

bonsoir

Dans un premier temps ceci s.t.p

* Télécharge sur le bureau RogueKiller (par tigzy)
* Lance le puis valide choix 2.

* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-3550038705-1991376624-1269122590-1000\Software\Policies\Microsoft\Internet Explorer\Recovery present
[1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]
:Commands
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

[HaraKiri456]

Salut Bernard,
Merci avant tout de prendre le temps de m'indiquer tout cela ( c un peu obscure pour moi)

tout d'abord voici le rapport de roguekiller:

http://cjoint.com/?3KpuiITMV8w

et enfin celui d'OLT:

http://cjoint.com/?AKpujqiLQPf

@+ tard et encore merci
Philippe

[bernard53]

1 Relance RoqueKiller et choisi l'option 3

Ensuite dis moi pour tes DD quelques messages t'es signalé quand tu veux y acceéder.

[HaraKiri456]

Je viens de relancer Rogue Killer avec l'option 3 et
concernant les DD, je n'ai toujours pas accès aux fichiers.

Mais par un acte désespéré auquel je n'avais même pas pensé j'ai activé l'affichage des fichiers cachés

et TaDAAA, tout est là mais en caché. Je sélectionne la totalité des fichiers, clic droit, propriétés, désactive le cache.
Par contre je n'ai rien ds le menu démarrer.
Je dois le reconfigurer ? refaire mes raccourcis ... bref toute la personnalisation ?

[bernard53]

Je viens de relancer Rogue Killer avec l'option 3 et
concernant les DD, je n'ai toujours pas accès aux fichiers.

Mais par un acte désespéré auquel je n'avais même pas pensé j'ai activé l'affichage des fichiers cachés

et TaDAAA, tout est là mais en caché. Je sélectionne la totalité des fichiers, clic droit, propriétés, désactive le cache.
Par contre je n'ai rien ds le menu démarrer.
Je dois le reconfigurer ? refaire mes raccourcis ... bref toute la personnalisation ?

OK dans ce cas relance Roquekiller encore une fois avec option 6

[HaraKiri456]

YES !!!!!!!!!!!!
C de la bombe ce programme, raccourcis bureau, liens programme, barres d'outils ....tout y est.
Il me reste juste à personnaliser le menu démarrer et ce sera ok !
Je te dois une reconnaissance éternelle chef.
Par contre, aurais tu qqls conseils pour ne pas que ça m'arrive à nouveau sachant que j'avais antivir free à jour et windows 7 à jour également.

[bernard53]

Super

refait juste un scan rapide avec Malwarebyte à jour.

moi aussi juste Antivir avec MalwarezBytes, mais tu sais rien n'est sur a 100% et tu as attraper un roque qui ta mis se souc
Peux être que tu as télécharger une démo ou autre et cet intrus en a profiter.
Le P2P est une cause aussi a ce genre d'ennui.

Puis si tout va toujours bien.

Bon maintenant on va mettre la restauration du système propre.
Pour cela:

1- Valides les touches Windows et Pause en même temps.

Puis Protection du système

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

Valide et acceptes les demandes suivantes.

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

Nommes ce point PC- Clean: Valides.

Vous pouvez maintenant fermer toutes les fenêtres.