Page 1 sur 2

Bureau

Posté : mer. 2 mai 2012 16:02
par PORTEJOIE
Bonjour,
Lorsque je fais un clic droit sur un fichier figurant sur mon bureau je ne peux ouvrir la fenêtre habituelle ("Aperçu","Envoyer vers" etc.) pour le renommer ou le déplacer. Cette fenêtre s'ouvre et se referme dans un éclair. Par contre cette fonction se fait normalement sur les fichiers installés dans "Mes documents"
Comment puis-je corriger cette erreur ?

Re: Bureau

Posté : jeu. 3 mai 2012 15:23
par PORTEJOIE
Je ne parviens pas à trouver de solution
Pensant que cela provenait d'un spyware, Spyboot m'a révélé la présence de "Balylon Toolbar", "SweetlM" et "Double Clic", mais lorsque je veux les supprimer j'ai un message qui m'indique que je ne suis pas l'administrateur, alors que je suis le seul à utiliser mon PC, que je n'ai pas mis de mot de passe à son ouverture.
Que puis-je faire pour supprimer ces virus ?
Merci de votre aide

Re: Bureau

Posté : jeu. 3 mai 2012 22:56
par llbanks
Bonsoir,

-Premièrement tu passe ta session windows en administrateur et donc mettre un mot de passe a cette session.

-Deuxièment essai de supprimer ces virus ou spyware.

-Fait un scan complet de ton pc avec ton antivirus

Si cela persiste essai de redémarrer ton pc en mode sans echec.


Bonne soirée

Re: Bureau

Posté : jeu. 3 mai 2012 23:01
par nardino
Bonsoir,
Ce genre d'intrus se supprime très bien avec cet outil.
Image AdwCleaner de Xplode sur ton bureau

Image Lance l'outil en cliquant sur adwcleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Image Clique sur le bouton Suppression

Image

Image Poste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt

(Si tu as choisis Recherche le rapport sera C:\AdwCleaner[R1].txt
Chaque nouvelle utilisation de l'outil implémentera la numérotation des rapports [S2] [S3] [R2] [R3], etc.
R= Recherche, S=Suppression.
)

Complète par ceci.

Image ZHPDiag de Nicolas Coolman sur ton bureau.

Image Clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Coche Installer une icône sur le bureau quand cela te sera proposé.

Image Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau
Image
Image Dans l'interface, fais les trois opérations comme dans l'image ci-dessous :
1 : Clique sur l'icône Tournevis
2 : Clique sur le bouton radio Tous
3 : Clique sur L'icône Loupe pour lancer le scan

Image

Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%. Ce message aura disparu.

Image

Image Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.
Image
Image Tu l'héberges sur Cjoint en cochant 4 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

@+


@

Re: Bureau

Posté : ven. 4 mai 2012 01:32
par PORTEJOIE
Bonsoir,
La manip avec AdwCleaner n'a donner aucun résultat. Je précise qu'il s'agit de spywares et non d'adwares
Voici l'adresse du fichier obtenu avec ZHPDiag :
http://cjoint.com/?BEebAK3Ku3u

Merci de ton aide qui, je l'espère va me permettre de résoudre mon problème
Jean

Re: Bureau

Posté : ven. 4 mai 2012 10:32
par nardino
Bonjour,
J'aurais aimé voir le rapport AdwCleaner. ;)
Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7.
  • Image
Elle a été créée lors de l'installation de ZHPDiag.
Image Copie le contenu de l'encadré ci-dessous dans le presse-papier.

Code : Tout sélectionner

 
O42 - Logiciel: Amazing Adventures Around the World - (.PopCap Games.) [HKLM] -- Amazing Adventures Around the World    
[HKLM\Software\AntimalwareSolution]   
[HKLM\Software\PopCap]    
C:\Program Files (x86)\PenWes    
C:\Program Files (x86)\PopCap Games    
C:\Program Files (x86)\Software    
C:\ProgramData\PopCap Games    
C:\ProgramData\Software 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games       
C:\Users\Jean\AppData\Local\Software    
C:\Users\Jean\AppData\Local\{016350A8-11D8-43FA-98AA-DF2667A0F564}     
C:\Users\Jean\AppData\Local\{370CED89-5479-4B74-8368-93AECD475BDD}     
C:\Users\Jean\AppData\Local\{57025C2B-4D94-40C5-8D01-327E1BCD2F1A}     
C:\Users\Jean\AppData\Local\{59E07503-5C33-4B4E-9E0A-11F39A269E57}     
C:\Users\Jean\AppData\Local\{6B6BE56B-2D5E-45BF-9A37-02B17C67CF0B}     
C:\Users\Jean\AppData\Local\{6B94314A-88F3-4143-9FFB-E3FB7EB9B56A}     
C:\Users\Jean\AppData\Local\{A7786354-8674-4E60-8BD8-DADAC4E81076}     
C:\Users\Jean\AppData\Local\{B5B0B642-B041-414E-A6D7-1D9AD801939A}     
C:\Users\Jean\AppData\Local\{EFA39BD5-697B-4899-8838-8FC36BEB32E5}     
C:\Users\Jean\AppData\Local\{F24C54D5-1A1E-4E09-B9C1-4DDF734A3456}    
C:\Users\All Users\Common Toolkit Suite
O69 - SBI: SearchScopes [HKCU] {0388404D-6072-4CEB-B521-8F090FEAEE57} - (Yahoo!) - http://klit.startnow.com    
C:\Users\Jean\Desktop\ARCHIVES II\Q 05 Outils\Vidéos\Convertisseurs Vidéo-Audio\Xilisoft Vidéo Converter Ultimate\keygen.exe    
Emptytemp
EmptyFlash


Image Clique sur le bouton Presse-papier encadré en rouge sur l'image.
Les lignes contenues dans le presse-papier vont s'afficher.
Image Clique sur le bouton GO en bas à gauche.
Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil par la croix rouge en haut à doite.

Image
Image Poste le contenu du rapport ZHPFixReport.txt, enregistré sur le bureau.

Image

Désinstalle Spybot - Search & Destroy qui ne sert , hélas, plus à grand chose
*Java Runtime Environment
Image Ouvre cette page
En bas dans Java SE Update 32, clique sur JRE > Download à droite.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.2 MB -Imagejre-6u32-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.

@+

Re: Bureau

Posté : ven. 4 mai 2012 15:40
par PORTEJOIE
Voici le rapport demandé
http://cjoint.com/?3EepMWFedAx

Re: Bureau

Posté : ven. 4 mai 2012 16:38
par nardino
Bonjour

Confirme-moi que tu n'a plus de problèmes et nous passerons à la phase de nettoyage des outils.
@+

Re: Bureau

Posté : ven. 4 mai 2012 17:26
par PORTEJOIE
Je rencontre toujours le même problème, rien n'est résolu. Je reste convaincu que la cause en est les spywares (et non malwares) que je parviens pas à supprimer
Je te joins une capture pour bien te préciser en quoi consiste le problème
http://cjoint.com/?BEerwSJCq0x

Re: Bureau

Posté : ven. 4 mai 2012 19:23
par nardino
Bonsoir
Je veux bien qu'il y ait infection mais je n'en vois pas trace.
Image Dans le menu Windows, Tous les programmes, Accessoires tu cliques droit sur Invite de commandes et dans le menu sur Exécuter en tant qu'administrateur.
Une fenêtre de type DOS s'ouvre.
Image Au prompt, tu tapes sfc /scannow, tu appuies sur Entrer et tu laisses l'opération se faire jusqu'au bout.
Ceci pour vérifier l'intégrité des fichiers système.
"Démarrage de la phase de vérification de l'analyse du système.
La vérification ..% est terminée"
Apparait sur la fenêtre.

Image Laisse faire, cela peut prendre un certain temps selon ta configuration et l'état des fichiers système.
Compte au moins 10 minutes
A la fin du scan, un rapport succinct sera affiché dans cette fenêtre.

Image

Communique le résultat.

@+