(resolu) Mon PC n'a plus de programmes ni de fichiers

[Editha]

Je suis toujours en mode sans échec avec prise en charge réseau et en regardant sous c, je vois le dossier Documents and settings, Windows... Puis je supprimer des fichiers manuellement ?

Modifié le 10 novembre 2011 par Editha

[pear]

Démarrer-<Exécuter->Regedit

Developpez HKCU\Software\Microsoft\Windows\CurrentVersion\Run

 

Clic droit sur Run ->Exporter

 

  Citation

Puis je supprimer des fichiers manuellement ?

 

Pas toujours.

De quels fichiers s'agit-il ?

[Editha]

J'y suis arrivée dans l'éditeur du registre.

 

Dans le dossier current version, j'ai un fichier ab (par défaut) - type REG_SZ - doonnées (valeur non définie).

 

Sous le dossier current version, il y a un dossier Internet Settings et dedans on trouve :

ab (par défaut) - type REG_SZ - doonnées (valeur non définie).

proxyenable - type REG_DWORD - données OxOOOOOOOO (O)

 

  Le 10/11/2011 à 12:24, pear a dit :

Pas toujours. De quels fichiers s'agit-il ?

En fait je disais ça au cas où il faudrait supprimer des fichiers, mais je suis incapable de savoir lesquels.

[pear]

Attention, ce n'est pas Internet settings que je vous demande, mais Run.

Si , comme demandé , vous avez exporté , vous devez avoir sur le bureau(par exemple) un fichier d'extension .reg du nom que vous lui avez donné.

Vous faites clic droit dessus->Modifier

Ctrl a pour tout mettre en surbrillance, ctrl c pour mettre en mémoire et ctrl v pour copier dans votre réponse.

Modifié le 10 novembre 2011 par pear

[Editha]

Comme je l'ai dit plus haut, je n'ai rien trouvé dans Current version à part

 

un fichier ab (par défaut) - type REG_SZ - doonnées (valeur non définie)

 

Du coup je n'ai pas pu faire d'exportation.

[Editha]

Lorsque je démarre en mode sans échec avec prise en charge réseau, avant d'arriver sur le bureau, une fenêtre bureau s'ouvre et me demande ceci :

 

Pour continuer à travailler en mode sans échec, cliquer sur oui. Si vous préférez utiliser la restauration du système pour restaurer votre ordinateur dans un état précédent, cliquer sur non.

 

Jusqu'à maintenant j'ai toujours cliqué sur OUI.

 

Faut il que je clique sur NON ?

[pear]

La, il faut faire le point.

 

Ce matin , vous avez craint une infection par Système Restore.

On l'a vérifié:

On n' a rien trouvé.

mais on a , par précaution , supprimé les points de restauration.

Vous n'avez donc plus qu'un point de restauration qui a été fait au redémarrage.

Si donc vous cliquiez oui pour sortir du mode sans échec, c'est ce point qui vous serait proposé.

Donc inutile.

 

Par contre, je vous ai demandé de lancer l'option 6 de RogueKiller.

Je n'ai pas vu le rapport..

Modifié le 10 novembre 2011 par pear

[Editha]

Bonsoir Pear

 

 

Les choses se sont empiréées. Je suis partie faire des courses après avoir posé ma dernière question et en revenant patatra. Mon PC que j'avais laissé allumé tournait en boucle cad il affichait le démarrage (texte avant logo wxp) et ensuite écran noir et rebelote). J'ai éteint et attendu pour le rallumer pareil. Impossible de faire quoi que ce soit. Médiathèque fermé, réouverture lundi. J'ai trouvé une disquette restauration système et je l'ai insérée dans le lecteur.

 

Mon pc a retrouvé windows xp mais en sp1. Impossible de télécharger le pack 3. Impossible de télécharger antivir, impossible de télécharger adobe je ne sais quoi, impossible internet explorer 8 (je suis à la version 6).

our votre question, comme je n'ai pas pu faire la 1ère étape, je n'ai pas continué après. Je pensais que tout était lié.

Ca a été une galère pour arriver à poster un message.

[pear]

Bonjour,

 

A vous lire, vous avez réinstallé le sp1 par dessus le sp3, mais comme vous n'avez pas formaté, l'infection a dû demeurer.

 

Suivez cette procédure ,attentivement:

 

Si vous n'avez plus accès à Internet,

Redémarrez en mode sans échec avec option réseau.

Il peut être nécessaire de désactiver un proxy installé par le malware:

Pour IE:

- Outils-> Options Internet-> Connexions-> Paramétres Réseaux

- Décocher "Utiliser un proxy pour votre réseau local...."

 

Pour Firefox:

Outils/options/Avancé/Réseau/paramètre/ et choisir l'option pas de proxy

 

Télécharger sur clé Usb Tdss Killer,Process Explorer , Rogue Killer et Mbam que vous lancerez à partir de la clè.

 

Télécharger TDSSKILLER

Télécharger Rogue Killer par Tigzy

Téléchargez MBAM

Télécharger Process Explorer

 

Lancer Process Explorer

Rechercher un processus à 8 ou 10 chiffres aléatoires comme 32431864.exe

et un autre à 8 ou 10 lettres aléatoires comme AhGkYJyFIC.exe

Et les supprimer par Kill process

 

Lancer Rogue killer

Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

Si le programme bloque, cliquez droit sur le lien de téléchargement ci-dessus->Enregistrer sous..

Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider

Nettoyage du registre Passer en Mode 2

Si vos raccourcis et dossiers du bureau/menu démarrer/etc ont diparu, relancer en Mode 6[/color]

 

Lancez successivement les options 1,2,et 6

 

Copier/Coller le contenu des rapports dans la réponse

 

Redémarrer

 

 

Pour lancer Tdsskiller

- Extraire son contenu (clic droit >> "Extraire tout...") et valider ;

- Un dossier tdsskiller sera créé sur le Bureau.

Cliquer surStart scan pour lancer l'analyse.

Lorsque l'outil a terminé son travail d'inspection

, ("Malicious objects")

si des fichiers infectés sont détectés,l'action par défaut est"Nettoyer"(Cure) .

Cliquer sur"Continue"

 

Si c'est un fichier suspect, l'action par défaut est Skip( sauter)

Cliquer sur"Continue"

S'il vous est demandé de redémarrer:

Cliquer Reboot Now

Sinon cliquer sur Report

Envoyer en réponse:

*- le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

 

 

lancez Mbam

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Vous devez désactiver vos protections et ne savez pas comment faire ->Sur PCA,En Français

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

Nettoyage

Relancez Mbam(Malewares'Bytes)

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

[Editha]

Bonjour Pear

 

Je vous écris de la médiathèque. Vendredi matin j'ai appelé le magasin qui m'a vendu le pc il y a 8 ans pour savoir comment mettre à jour windows xp pour passer du pack 1 ou pack 3 en lui expliquant ce qui m'était arrivé. Je ne suis pas revenue sur internet parce que je n'arrivais pas à installer antivir. Je n'ai donc pas vu votre dernier message.

J'ai finalement emmener mon pc vendredi au magasin. 50 Euros pour restauration système (que j'ai déjà fait) et mise à jour windows xp + installation antivirus gratuit de microsoft + installation d'autres logiciels. Ca fait cher. Je ne sais pas quand je vais le récupérer, il ne peut pas me donner de délai. J'ai demandé pour la récupération des données, c'est encore 30 euros. Je n'ai pas demandé parce que je n'ai pas les moyens.

En fait j'aurai voulu juste récupérer un dossier intitulé POUR IMPRIMER qui contient des fichiers pdf et d'autres en eml (je crois que c'est ce nom là) pour des mails outiook express. Ces documents prouvent ma recherche d'emploi mais je n'ai que 5 ou 6 fichiers. Sinon ma sauvegarde sur clé usb date de courant septembre pour mes documents, c'est déjà cela.

 

Me sera t'il possible de récupérer ce dossier POUR IMPRIMER par un logiciel de recupération de données gratuit ?

 

Merci encore pour votre aide.