Virus ou fausse alerte

[invitec04351b8]

Re,

non, pas encore.

Si tu fais clic droit et Propriétés, tu obtiens quoi ?

L'exemple que tu as donné concerne un répertoire. Tu as quoi pour les programmes de cette liste ?

@+
-----

[baliar33]

Je n'arrive pas à récupérer mon Outlook par contre.
Comment puis-je faire ?
Merci.

[baliar33]

Si je fais un clic droit sur Outils Microsoft Office par exemple (idem Jeux), j'ai:
Taille 0 octets
Taille disque 0 octets
Contenu: 0 Fichiers, 0 Dossiers.

Sous démarrer Programme je n'ai que des icônes de répertoires (valise jaune des petits carrés de couleur).

Cdlt.

[baliar33]

Bonjour,

Je me permets de récapituler l'avancée suite à mon problème.

-----
Voulant relancer ZHPFix avec les lignes indiquées dans le message 23, une fenêtre s'ouvre avec le message suivant:
"Copyright 2009-2011 Nicolas Coolman ZHPFix rignts reserved"

Cette fenêtre restant ouverte, lorsque je vais dans Gestionnaire de tâches il m'est indiqué que le programme de répond pas.

-----
Je vous ai mis dans le message 30, le fichier du registre demandé dans le message 23

-----
Je n'arrive plus à accéder à Outlook.
Sauriez-vous comment faire ?
Je pense qu'il ne s'agit que d'un problème également d'affichage.

-----
A l'ouverture de mon ordinateur, j'ai une fenêtre avec le message suivant:
"[.ShellClassinfo]
LocalizedResourceName=@%System Root%\system32\shell32.dll,-21787

-----
Pour terminer, j'ai seulement une icône dans ma barre de tâche sous Démarrer.
Cette icône est blanche avec le haut bleu.
Quand je met ma souris dessus, j'ai le message suivant: "System Restore".

J'espère avoir été complet.

J'attends vos "instructions" dès que vous avez un peu de temps à me consacrer.

Merci.

[invitec04351b8]

Bonsoir,

ce genre d'infection introduit de nombreuses modifications dans la base de registre. Il est très compliqué de revenir exactement à la situation "avant".

Par exemple, la fenêtre qui s'ouvre est liée à un fichier .ini qui était "caché" et que on a fait apparaître (pour faire réapparaître des fichiers qui ont été cachés par l'infection).

Si tu trouves de quel fichier .ini il s'agit, tu peux le recacher.

===

Sais tu retrouver Outlook.exe ?

Si oui, est ce qu'il s'ouvre (par double clic ou clic droit) ?

===

Si tu relances ZHPFix avec cette seule commande

EmptyTemp

il se passe quoi ?

===

Si tu cliques sur l'icône SystemRestore, il se passe quoi ?

Tu annules si quelque chose démarre.

===

Relance ZHPDiag et poste le rapport.

@+

[baliar33]

Bonjour,

Où puis-je chercher ce fameux fichier .ini et comment le recacher ?

-----

Je ne sais pas comment retrouver Outlook.exe
Comment puis-je faire ?

-----
J'ai relancé ZHPFix avec la seule commande EmptyTemp.
Je vous joins le rapport.

-----
Si je clicque sur l'icône System Restore, j'ai le message suivant:
"Raccourci manquant
Recherche de 6DSS92c31Apgk.exe. Pour rechercher le fichier manuellement, cliquer sur Parcourir".

-----
Par ailleurs je suis allé dans mes fichiers mis en quarantaine et j'ai les messages suivants:
3/11 Contient le cheval de Troie TR/FakeSysdef.A.1301
2/11 Contient le cheval de Troie TR/FakeSysdef.A.1278
20/07 Contient le cheval de Troie TR/Downloader.Gen

Merci.

[baliar33]

Mon antivirus viens de me détecter un nouveau "virus ou programme indésirable":
Objet: A0222519.exe
Résultat positif: TR/FakeSysdef.A.1278

Cdlt.

[invitec04351b8]

Bonjour,

je ne travaille pas en double.

@+

[baliar33]

Bonjour,

J'espère que je ne vous ai pas "blessé".
Ce n'était nullement mon intention.

Etant vraiment handicapé de ne plus avoir mon ordinateur, je suis allé sur le net et j'ai vu qu'il y avait un post semblable au notre.
C'est pourquoi je me suis permis d'y mettre mon problème.

Je suis vraiment désolé si cela a pu vous embêter.

Je pensais qu'il était bon de bénéficier d'un maximum de compétence et comptais bien vous en faire part dès que vous auriez été connecté.

Je reste encore avec mon soucis et on avance comme avec vous.

Je suis toujours preneur de vos conseils bien sûr.

Cdlt.