[Réglé]probleme de restauration apres windows recovery

[Ask to Old Man]

bonsoir
je suis une nouvelle victime de windows recovery(wr)
je suis sur xp, antivirus antivir
j'ai eu il y a qq jours l'infection par wr avec effacement du bureau et du menu demarrer programme etc...
en mode sans echec j'ai pu passer antivir, malwarebytes et apres avoir été sur les forums, j'ai passeé roguekiller options 1,2 puis 6
cela m'a remis les icones sur le bureau qui sont fonctionnelles, m'a permis de retrouver ma partition demon disque dur mais il persiste qq problemes:
-dans le menu demarrer programme je retrouve mes logiciels mais je n'ai pas de menu deroulant ensuite. ca me repond vide sauf si j'ai reinstallé le logiciel.je n'ai d'ailleurs plus rien dans outils systeme et d'autre dossiers
-lorsque je veux acceder à certain sites comme symantec ou bit defender online je suis redirigé vers une page gomeo ou erreur database
-je n'arrive pas à passer tdsskiller
suis je encore infecté?
comment faire pour retrouver mon menu demarrer programme comme avant?
je n'ai pas de support de restauration
merci de votre aide

[Boupie]

j'ai oublié mes rapports otl et extra que voila:
http://6zov9z.dl4free.com/
http://fkm265.pjointe.com/

[bernard53]

Bonjour

avant de faire toutes suppressions de reste d'intrus fait ceci s.t.p

Pour tes fichiers et dossiers disparus télécharge <<Unhide >> ici puis lance le, et laisse le travailler.

Ensuite ceci.


Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[Boupie]

merci pour ta prise en charge
j'ai passé unhide:pas de changement dans le menu demarrer programmes
voici le rapport de zhpdiag:
http://www.cijoint.fr/cjlink.php?file=c ... DlDSvn.txt

avant que tu me repondes j'avais passé combofix qui m'a retrouvé des rookits
apres redemarrage j'ai pu enfin passer tdsskiller qui n'a retrouvé qu'un fichier suspect que j'ai mis en quarantaine
voici les rapports:
comofix: http://www.cijoint.fr/cjlink.php?file=c ... xoKMFC.txt
tdsskiller: http://www.cijoint.fr/cjlink.php?file=c ... FdBfPl.txt

desolé j'aurais du attendre tes instructions
promis je ne prendrai plus d'initiative

salut

[bernard53]

Attention ne passe d'autres outils s.t.p

il est aussi normal que tu risque d'être obligé de reconstruire certains dossiers vide.


fait ceci

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
[HKCU\Software\Prodiff]
FirewallRaz
HiddenFix

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

ensuite ceci pour tes navigateurs.


Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.

Après dis moi si tu as toujours des redirections ou pas quand tu va sur internet.

.

[Boupie]

bonsoir bernard53
merci pour ton aide
voici le rapport zhpdiag:

Rapport de ZHPFix 1.12.3288 par Nicolas Coolman, Update du 29/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-31-05-2011-18-23-22.txt
Run by test at 31/05/2011 18:23:22
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\Prodiff => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline => Valeur absente
FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe => Valeur supprimée avec succès
FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe => Valeur supprimée avec succès
FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe => Valeur supprimée avec succès
FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe => Valeur supprimée avec succès
FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé d'exception du registre

========== Dossiers/Fichiers cachés restaurés ==========
Mes images (My Pictures) : 313 => Restauré(s) avec succès
Ma musique (My Music) : 4 => Restauré(s) avec succès
Ma Video (My Video) : 4 => Restauré(s) avec succès
Mes Favoris (My Favorites) : 4 => Restauré(s) avec succès
Mes Documents (My Documents) : 4 => Restauré(s) avec succès
Mon Bureau (My Desktop) : 4 => Restauré(s) avec succès
Menu demarrer (Programs) : 4 => Restauré(s) avec succès
Dossier utilisateur (AppData) : 4 => Restauré(s) avec succès
Programmes (Program Files) : 4 => Restauré(s) avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
8 : Valeur(s) du Registre
345 : Dossiers/Fichiers cachés restaurés


End of the scan

[Boupie]

pour ce qui est des redirections ca va
j'ai reessayé avec bit defender online et j'accede à leur site
je ne l'ai pas passer bien sur
par contre toujours pas de retablissement de mon menu demarrer

[bernard53]

je vois ceci dans le rapport ZHpfix.

Menu demarrer (Programs) : 4 => Restauré(s) avec succès

Pour les autres pas le choix de les recréé toi même car pour le moment aucun outil ne restaure.

[Boupie]

salut
on fait comment pour les recréer
faut-il reinstaller tous les programmes?
concernant les outils systeme et accessoires et autres livrés avec windows comment je fais?

[bernard53]

Tu as donc ceci.
Démarrer >> tous les programmes >>accessoires >> Outils système.

Donc celui-ci est vide.
Les .exe en relation sont dans C:\windows

Par exemple pour la restauration système. L'adresse est ceci.

%SystemRoot%\system32\restore\rstrui.exe

Mais toi il te faut le raccourci, donc tu va dans le dossier " C:\windows\system32\restore" puis tu trouves rstrui.exe
Clique droit dessus >> envoyer le raccourci vers le bureau.
Ensuite tu te rends a cette adresse

C:\Documents and Settings\ton nom d'utilisateur\Menu Démarrer\Programmes\Accessoires\Outils système.

Tu mets le raccourci dans ce dossier et tu retrouves ainsi le raccourci dans le menu démarrer >> tous les programmes.

et ainsi de suite pour recréé tous ceux que tu ne peux restaurer.

Regarde ceci qui explique tout cela.

http://www.youtube.com/watch?v=HgUmztlOhZ8

[Boupie]

ok j'ai effectué ce que tu m'as dit et ca a marché mais
comment je retrouve tous les noms des programmes (et leur emplacement) qu'il y a dans outils systeme, genre nettoyage des disques etc...
il ne le montre pas dans la video qui est bien demonstrative pour le reste
par ailleurs faut il que je fasse un point de restauration ou puis je faire un retour à une date antérieure?

[bernard53]

fait déjà ceci.


Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

et ceci pour ta restauration qu'il faut purger car si tu reviens en arrière certains soucis vont automatiquement revenir.


Maintenant on va mettre la restauration du système propre.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés
ou touche "Windows+Pause"
Cliquez sur l'onglet Restauration du système

Sélectionnez Désactiver la Restauration du système sur tous les lecteurs.

Cliquez sur Appliquer puis OUI dans la fenêtre suivante.

Attendre quelques instants puis :

activer la restauration du système de nouveau. en décochant la case que vous venez de cocher puis valider par Appliquer et OK

Maintenant on crée un nouveau point de restauration.

Démarrer—Exécuter—ou touche "Windows+R" et tapes:

%SystemRoot%\System32\restore\rstrui.exe

Puis coche " Créer un point de restauration" que tu nommes PC- Clean. Valide.

Vous pouvez maintenant fermer toutes les fenêtres.


pour tes raccourcis.

mets moi une liste des dossiers vide et je vais de donner les emplacements que tu veux.
Pas sur que j'ai le temps ce soir mais demain au plus tard je te fait cela.

[Boupie]

c'est pas urgent pour ce soir
concernant delfix voici le rapport http://www.cijoint.fr/cjlink.php?file=c ... cBWxgu.txt

j'ai supprimé manuellement le dossier qui etait sur mon bureau et dans lequel j'avais mis tous ces logiciels (combofix etc...)

voici le lien pour les dossiers vides http://www.cijoint.fr/cjlink.php?file=c ... kMbaxG.zip
je ne sais pas si c'est un pb mais dans document and settings j'ai une session administrateur, une all user et une test qui je crois est la mienne
les dossiers vides de \Menu Démarrer\Programmes\ se trouvent à la fois dans all users et test et le zip que je t'envois est une synthese des deux
voila et merci encore

[bernard53]

pas de soucis je regarde cela.

[bernard53]

Voici ce que j'ai sur mon XP familial, donc possible vu que tu as XP Pro que cela diffère un peu.

Code: Tout sélectionner

Adresse pour le dossier accessoire.

1-Communications

Pour Assistants de configuration réseau.
%SystemRoot%\system32\rundll32.exe hnetwiz.dll,HomeNetWizardRunDll.

Pour assistant nouvelle connextion.
%SystemRoot%\system32\rundll32.exe netshell.dll,StartNCW

Pour assistant réseau sans fil.
%SystemRoot%\system32\rundll32.exe shell32.dll,Control_RunDLL NetSetup.cpl,@0,WNSW

Pour connexion réseau.
%SystemRoot%\explorer.exe ::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{21EC2020-3AEA-1069-A2DD-08002B30309D}\::{7007acc7-3202-11d1-aad2-00805fc1270e}

Pour Hyper terminal.
"C:\Program Files\Windows NT\hypertrm.exe"

2-divertissements.
Pour contrôle de volume.
%SystemRoot%\system32\sndvol32.exe

Pour lecteur Windows Média.
"C:\Program Files\Windows Media Player\wmplayer.exe" /prefetch:1

Pour magnetophonne.

%SystemRoot%\system32\sndrec32.exe

3-Options d’ergonomie
Pas de dossier pour moi sur mon xp.

4- Outils système
Pour Assistant Transfert de fichiers et de paramètres
%SYSTEMROOT%\system32\usmt\migwiz.exe

Pour  Centre de sécurité
%SystemRoot%\system32\wscui.cpl

Pour  Défragmenteur de disque
%SystemRoot%\system32\dfrg.msc

Pour  Informations système
"C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo\msinfo32.exe"

Pour Internet explorer
"C:\Program Files\Internet Explorer\iexplore.exe" 

Pour  Nettoyage de disque
%SystemRoot%\system32\cleanmgr.exe

Pour  Restauration du système
%SystemRoot%\system32\restore\rstrui.exe

Pour  Table des caractères
%SystemRoot%\system32\charmap.exe

Pour  Tâches planifiées
%SystemRoot%\explorer.exe ::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{21EC2020-3AEA-1069-A2DD-08002B30309D}\::{D6277990-4C6A-11CF-8D87-00AA0060F5BF}

Pour le dossier Démarrage.
Dans celui-ci chacun mets ce qu'il veux.

Pour le dossier Jeux.

Pour Dame de Pique
%SystemRoot%\system32\mshearts.exe

Pour  Démineur.
%SystemRoot%\system32\winmine.exe

Pour Freecell
%SystemRoot%\system32\freecell.exe

Pour  Pinball
"C:\Program Files\Windows NT\Pinball\PINBALL.EXE"

Pour Solitaire
%SystemRoot%\system32\sol.exe

Pour Spider Solitaire
%SystemRoot%\system32\spider.exe

5- Dossier Outil d'Administration.

Pour Assistants Microsoft .NET Framework 1.1
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe

Pour  Configuration Microsoft .NET Framework 1.1
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorcfg.msc

Pour  Gestion de l'ordinateur
%SystemRoot%\system32\compmgmt.msc /s

Pour  Microsoft .NET Framework 1.1 Configuration
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorcfg.msc

Pour  Microsoft .NET Framework 1.1 Wizards
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe

Pour Observateur d'événements
%SystemRoot%\system32\eventvwr.msc /s

Pour  Analyseur de performances
%SystemRoot%\system32\perfmon.msc /s

Pour  Services
%SystemRoot%\system32\services.msc /s

Pour Services de composants
C:\WINDOWS\system32\Com\comexp.msc

Pour  Sources de données (ODBC
%SystemRoot%\system32\odbcad32.exe


Possible que pour certains tu soit obligé de récupérer les raccourcis via l'assistant par le clique droit sur bureau puis "nouveau raccourci"

ps: pour les autres dossiers je ne peux rien faire car se sont des logiciels perso et donc seul toi peux résoudre cela.

soit tu réinstalles les concernées soit tu recrée les raccourcis manuellement.