Dossier fantomes?

[invite89f8f214]

Bnojour a tous

Voila j'ai un petit probleme mon ordinateur fixe
plusieurs dossiers disparaissent
je pensais qu'il avaient ete caches par megarde car quand j'essayer de recreer les dossiers en question windows me precise qu'ils existaient deja mais en ayant fait la manip pour les decacher je m'appercois que ce n'est pas ca
j'ai lance une analyse anti virus pour voir si mon ordi etait sain je n'ai rien trouve de suspect

savais vous ce que cela pourrait etre et surtout comment m'en debarasser
j'ai fait un petit test j'ai colle un fichier precedent suivant le fichier avait disparu

Merci

Ludi
-----

[invite89f8f214]

euh voici le log dijacktis
si ca peux aider
j'ai tenter de faire la procedure anti malware
la premiere partie plante (fichier ne repond pas)
et la deuxieme ne termine jamais

[invite89f8f214]

nouvelle piece jointe

[invite9bff601c]

Bonsoir,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Bonne soirée

[A voir en vidéo sur Futura]

[invite89f8f214]

Merci je fais ca de suite je vous tiens au courant

[invite89f8f214]

rebonsoir

voila les 2 rapports demandes

merci

[invite9bff601c]

Bonjour,

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

   C:\WINDOWS\system\svchost.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

~~~~~~~~~~~~~~~~~~~~~~

Exécute Hijackthis, choisis do a system only et coche les lignes suivantes :

R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O4 - HKLM\..\Run: [NvEventCenter] C:\WINDOWS\system\svchost.exe /w

Ferme toutes les fenêtres sauf Hijackthis et clique sur Fix Checked


~~~~~~~~~~~~~~~~~~~~~~

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

~~~~~~~~~~~~~~~~~~~~

A faire en mode normal.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

----------------------------------------

Dans ta prochaine réponse, poste moi les rapports suivant

-> le rapport de OT MoveIT
-> le rapport d'AVG-AS
-> Le rapport de kaspersky

Bonne soirée

[invite89f8f214]

bonjour

j'ai applique le otmoveit
on me dit que le fichier svshot n'existe pas.....

[invite9bff601c]

Bonjour,

fais la suite c'est pas grave

[invite89f8f214]

bonsoir

alors voila le rapport avg plus kepersky
le premier n'ayant pas marche

merci

rah peux pas poster mon rapport kaperski il est trop lourd

je fais comment

merci

[invite89f8f214]

finalement je lai coupe en 2
rapport kapersky dc

merci
et bonne nuit

[invite9bff601c]

Bonjour,

je poste juste ton rapport après avoir enlevé les adresses qui apparaissaient à l'intérieur, je reviens plus tard pour te donner la suite de la procédure.

[invite9bff601c]

Bonjour,

As-tu encore des problèmes?

Reposte moi un nouveau log Hijackthis.


Bonne journée

[invite89f8f214]

bonjour

desole j'etais pas chez moi ce week end

les dosiers ne son ttoujours pas reapparus et le pc est lent

je poste le rapport hijatkis des que possible

merci

[invite89f8f214]

nouveau log hijatkis

[invite9bff601c]

Bonsoir,

opn va encore pousser les recherches.


Télécharge SREng (par Smallfrogs)

• Extrais tout son contenu sur ton Bureau
• Du dossier sreng2 qui se trouve maintenant sur ton Bureau, double clique sur SREng.exe afin de lancer l'outil
• Clique sur Smart Scan
• Ensuite, clique sur le bouton [Scan]
• Lorsque complété, clique sur le bouton [Save Reports]
• Sauvegarde le rapport sur ton Bureau

Poste le fichierSREnglLOG.log dans ta prochaine réponse.


Bonne soirée

[invite89f8f214]

bonjour bonjour

voila le rapport que tu m'a demande

bonne soiree