|  Remi3211 | Le 31/03/2009 à 15:34       |  | 
			
				| 
 | Bonjour,  Mon bureau ne s'affiche plus ! Je dois ouvrir le Gestionnaire des taches pour tout lancer, je n'ai que mon fond d'écran  !  Lorsque j'éxécute explorer.exe ils me disent que " Windows ne parvient pas à accéder au périphérique chemin d'accés ou au fichier spécifié, vous ne disposez peut être pas des droits appropriès pour avoir accès à l'élément"  Alors que je suis admin  je ne peux pas non plus lancer regedit pour la même raison, j'ai fait des centaines d'analyse d'antivirus et d'anti spyware mon ordi n'a rien. Comment faire ? | 
			
				|  Cosmido | Le 31/03/2009 à 15:47       |  | 
			
				|  
 | bonjours,Procédure de recherche SmitfraudFix.   >>  Désactivez votre antivirus. Téléchargez sur votre bureau SmitfraudFix (S!Ri) : http://siri.urz.free.fr/Fix/SmitfraudFix.exe • Double-cliquez sur SmitfraudFix.exe,  • Choisissez l'option 1- Recherche  et valider.   Afficher le rapport SmitfraudFix  (C:\rapport.txt).
 >> Réactivez votre antivirus. _______________________________________________________________________________
 
 Produisez un rapport d'analyse HijackThis..
 • Téléchargez :  HijackThis  - & - Tutoriel.
 >> Avec Vista <<<<<<<<<<<<<<<<<<<<<<<<<<< a écrit :
  • Installez et lancez HijackThis par un clic-droit et >> "Exécuter ce programme en tant qu'administrateur"
 • Installez HJTInstall.exe, • Lancer HijackThis, via le raccourci créé sur votre bureau, • Appuyer sur [Do a system scan and save a logfile ]. >> Le bloc-note va s'ouvrir avec un rapport,    Afficher le rapport HijackThis.
 | 
			
				|  Wolfenii | Le 31/03/2009 à 16:53       |  | 
			
				|  
 | Bonjour, pour ma part j utiliserais smitfraudfix en mode sans echec ( touche F8 au demarrage ) ensuite faire une passe avec. Ou alors en recuperant clamwin ( en portable ) ici  qui va scanner le tout et va te faire le menage. Si rien ne vient suffit de tester en passant par la méthode de restauration systeme a une date anterieur. Et par defaut si rien ne vient, reste a mettre la galette et faire une reparation de win... ca rentre dans l ordre en general.--[couleur=#006699]L'homme est né libre, mais passe sont temps à restreindre sa liberté[/couleur]!
 | 
			
				|  Remi3211 | Le 31/03/2009 à 16:59       |  | 
			
				| 
 | voilà : Mais j'en ai fais des centaines et ya jamais rien eu ! Mon ordi est sans virus
 
 
 
 Et celles qui ne marchent pas ( yen a 3 )
 SmitFraudFix v2.405
 
 Rapport fait à 17:03:50,21, 31/03/2009
 Executé à partir de C:\Documents and Settings\R‚mi\SmitfraudFix
 OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
 Le type du système de fichiers est NTFS
 Fix executé en mode normal
 
 »»»»»»»»»»»»»»»»»»»»»»»» Process
 
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.exe
 C:\WINDOWS\system32\services.exe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\System32\svchost.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\system32\spoolsv.exe
 C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
 C:\Program Files\Google\Update\GoogleUpdate.exe
 C:\Program Files\a-squared Free\a2service.exe
 C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
 C:\Program Files\Bonjour\mDNSResponder.exe
 C:\WINDOWS\System32\svchost.exe
 C:\Program Files\Java\jre6\bin\jqs.exe
 C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
 C:\WINDOWS\system32\nvsvc32.exe
 C:\WINDOWS\system32\HPZipm12.exe
 c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\system32\wbem\wmiapsrv.exe
 C:\Program Files\Windows Live\Messenger\usnsvc.exe
 C:\WINDOWS\system32\winlogon.exe
 C:\WINDOWS\system32\taskmgr.exe
 C:\Program Files\Mozilla Firefox\firefox.exe
 C:\WINDOWS\system32\cmd.exe
 
 »»»»»»»»»»»»»»»»»»»»»»»» hosts
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Laurane
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Laurane\LOCALS~1\Temp
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Laurane\Application Data
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Laurane\Favoris
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» Bureau
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
 o4Patch
 Credits: Malware Analysis & Diagnostic
 Code: S!Ri
 
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
 IEDFix
 Credits: Malware Analysis & Diagnostic
 Code: S!Ri
 
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
 Agent.OMZ.Fix
 Credits: Malware Analysis & Diagnostic
 Code: S!Ri
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» VACFix
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
 VACFix
 Credits: Malware Analysis & Diagnostic
 Code: S!Ri
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
 404Fix
 Credits: Malware Analysis & Diagnostic
 Code: S!Ri
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
 SrchSTS.exe by S!Ri
 Search SharedTaskScheduler's .dll
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
 "AppInit_DLLs"=""
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
 "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
 "System"=""
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» RK
 
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» DNS
 
 Description: NVIDIA nForce Networking Controller
 DNS Server Search Order: 212.30.96.108
 DNS Server Search Order: 213.203.124.146
 
 HKLM\SYSTEM\CCS\Services\Tcpip\..\{C06439F4-A9EC-433E-A511-08C6186E6ADE}: NameServer=212.30.96.108,213.203.124.146
 HKLM\SYSTEM\CS2\Services\Tcpip\..\{C06439F4-A9EC-433E-A511-08C6186E6ADE}: NameServer=212.30.96.108,213.203.124.146
 HKLM\SYSTEM\CS3\Services\Tcpip\..\{C06439F4-A9EC-433E-A511-08C6186E6ADE}: NameServer=212.30.96.108,213.203.124.146
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
 
 
 »»»»»»»»»»»»»»»»»»»»»»»» Fin
 | 
			
				|  -lolo- | Le 31/03/2009 à 17:06       |  | 
			
				|  
 | Salut Moi je pense pas qu'il soit infecter, mais qu'il est triffouiller le registre. Essaye de faire ceci essaye de faire ceci : téléchargerZeb Restore = Clic-droit sur Zeb-restore      = Extraire ici  ( ou extraire sans confirmation ou tout ou  unzip) = Double-clic sur ZR_1.0.037      = Double-clic sur Zeb_Restore en forme de roue dentée = Tout cocher  = Clic Restaurer  Si tu es sous vista, faire ceci avant = démarrer =>  panneau de configuration  =  Double Clic sur  Comptes utilisateurs = Clic  Activer ou désactiver le contrôle des comptes utilisateurs = Décocher Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur =clic ok = redémarrer le PC | 
			
				|  Remi3211 | Le 31/03/2009 à 17:09       |  | 
			
				| 
 | Voilà j'ai tout fait mais rien ne se apsse ! | 
			
				|  -lolo- | Le 31/03/2009 à 17:10       |  | 
			
				|  
 | Tu as fais ma manip aussi? | 
			
				|  Remi3211 | Le 31/03/2009 à 17:11       |  | 
			
				| 
 | Oui ... Regarde sur l'autre forum j'ai répondu aussi
 | 
			
				|  -lolo- | Le 31/03/2009 à 17:14       |  | 
			
				|  
 | fait moi ceci Télécharger  sur le bureau Malwarebyte's Anti-Malware = double-clic sur mbam-setup  pour lancer l'installation = Installer simplement sans rien modifier = Quand le programme lancé ==> cocher Exécuter un examen complet = Clic Rechercher = Eventuellement décocher les disque à ne pas analyser = Clic Lancer l'examen = En fin de scan , si infection trouvée ==> Clic Afficher résultat = Fermer vos applications en cours = Vérifier si tout est coché et clic Supprimer la sélection un rapport s'ouvre  ==> l'enregistrer sur le bureau puis le poster ici dans ta réponse. --> Tuto malwarebytes' | 
			
				|  Remi3211 | Le 31/03/2009 à 17:18       |  | 
			
				| 
 | Je l'ai déjà fait ya une heure environ il n'a rien trouvé |