barre de taches

[PEROT]

Bonjour,
Lorsque j'allume l'ordi, je ne trouve pas mon bureau et ma barre de taches mais une fenetre "mes documents" ouverte.
Je fais ctrl+alt+supp nouvelle taches et explorer.exe puis tout fonctionne bien
Mais je suis obligé de la faire a chaque fois et c'est tres desagreable pouvez vous m'aider
merci beaucoup de m'aider

[bernard53]

Bonjout

Essai ceci.

Démarrer / exécuter / regedit / OK.

Hkey_local_machine\Software\ Microsoft\Windows NT\Current version\ un clic sur - Winlogon\ ensuite double clic sur - Userinit dans le tableau de droite.
Les données de la valeur doivent êtres C:\WINDOWS\system32\userinit.exe,
Supprime ce qu'il y a d'inscrit ( après la virgule ).
Clique OK ferme le régistre et redémarre le pc.

par précaution vu que tu touches au registre, creé un point de restauration avant cette manip.

[PEROT]

merci
je viens de faire cette manip et la valeur est celle que vous m'avez donnée.
Rien de changé
bonne journée

[bernard53]

Regarde comme ceci.

Démarrer<<Exécuter<<tapes msconfig puis regarde dans l'ongler démarragesi tu as une ligne qui fait référence a Mes documents.
si oui ta la décoches.

et cela si ceci est du a intrus.

Installe Malewarebytes' Antimalware,
Téléchargement et tuto

Met-le à jour puis passe en mode sans échec :
http://www.pcloisirs.eu/mode_sans_echec.htm

Choisi, Exécuter un examen complet (environ 1 à 2 heures)
Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.
il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui ? choisissez Outils dans la barre de navigation sur la gauche ? Résident et là vous pouvez décocher les cases situées devant les deux outils.

[PEROT]

J'ai exécuté un examen complet Malewarebytes' Antimalware et il n'y a rien d'anormal.

VOICI LE RAPPORT:
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1612
Windows 6.0.6001 Service Pack 1

04/01/2009 22:28:58
mbam-log-2009-01-04 (22-28-58).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 131663
Temps écoulé: 2 hour(s), 8 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



Que faire???
Bonne journée

[bernard53]

bonsoir

Au moins pas d'intrus.

Je regarde et te donne des infos dès que j'en ais car cela viens surement du registre.

[nash]

salut essaie ca

http://www.zebulon.fr/actualites/970-re ... store.html

pense sauvegarde avant;)

et verifie:
Démarrer >> executer >> tape: regedit >> et OK

Va dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Dans la fenêtre de droite, double-clique sur la clé Shell. Elle ne doit contenir que la valeur Explorer.exe.

[chantal11]

Bonsoir nash,

Attention aux dates des utilitaires que tu proposes.
Cette fiche date de 2005, alors à mon humble avis Zeb-Restore n'est pas compatible Vista
Il n'est spécifié que pour 2000 et XP.

@+

[bernard53]

Regarde cette clé et dis moi si elle est identique a la mienne.

[PEROT]

Bonsoir,
J'ai verifié la "valeur shell"
J'ai cette valeur Explorer.exe C:\WINDOWS\Config\csrss.exe
Merci de votre aide

[nash]

oups chantal desolé j ai été un peu vite oui

[bernard53]

Bonsoir,
J'ai verifié la "valeur shell"
J'ai cette valeur Explorer.exe C:\WINDOWS\Config\csrss.exe
Merci de votre aide

creer un point de restauration puis remets ta valeur en supprimant

C:\WINDOWS\Config\csrss.exe

pour que cette valeur "shell" reste avec Explorer.exe seulement. fait un essai

[nash]

re
attention a ce processus c'est soit le vrai processus qui gere fenetre et graphiques de windows soit csrss.exe Ajouté par le ver NETSKY.AB! NB : le vrai processus csrss.exe ne doit pas apparaître dans Msconfig/Démarrage .

csrss.exe BagleAV Ajouté par le ver NETSKY.AB! NB : ce n'est pas le véritable processus csrss.exe qui ne devrait pas apparaître dans Msconfig/Démarrage
csrss.exe BuildLabs Ajouté par le troyen WEBUS! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe ccpApps Ajouté par le troyen WEBUS! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe ClickTheButton Logiciel publicitaire Downloader-MY ClickTheButton. NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
CSRSS.EXE CSRSS Pirate de page de recherche, redirigeant vers http://www.search-aide.com/. NB : ce n'est pas le véritable processus Client Server Runtime Subsystem (csrss.exe), qui gère les fenêtres, l'arrêt, et le traitement des erreurs matériel
csrss.exe DIECOX Ajouté par une variante du troyen ATM.GEN! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe FiendlyType Ajouté par le troyen WEBUS! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe KernellApps Ajouté par le troyen BANCBAN-AC! NB : ce n'est pas le véritable processus csrss.exe qui ne devrait pas apparaître dans Msconfig/Démarrage
csrss.exe Key Logger Ajouté par le ver BUCHON.A! NB : ce n'est pas le véritable processus csrss.exe qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe Microsoft SourceSafe Ajouté par le troyen WEBUS! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe NTDLM Ajouté par le troyen HALE! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe Prog Ajouté par le troyen WEBUS! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe RegDone Ex Ajouté par le troyen WEBUS! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe RegWrite Ajouté par le troyen SOKACAPS! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage
csrss.exe Run TaskMrg Ajouté par le troyen LDPINCH-W! NB : ce n'est pas le véritable processus csrss.exe qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe rundll32 Ajouté par le troyen GUTTA! NB : ce n'est pas le véritable processus csrss.exe qui ne devrait pas apparaître dans Msconfig/Démarrage
csrss.exe Shockwave Ajouté par le ver SNDOG! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe SYSTEMSars32 Ajouté par le ver AHLEM.A! NB : ce n'est pas le véritable processus csrss.exe qui ne devrait pas apparaître dans Msconfig/Démarrage
csrss.exe .TEXTCONV Ajouté par le troyen WEBUS! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!
csrss.exe .WMAudio Ajouté par le troyen WEBUS! NB : ce n'est pas le véritable processus csrss.exe, qui ne devrait pas apparaître dans Msconfig/Démarrage!

tu devrais faire un rapport hijack pour que les pros verifie si tu n'as pas une saleté !! par precaution...

[PEROT]

Bonjour,
C'est quoi faire un rapport hijack ????
Merci

[bernard53]

Bonjour

Mets donc ce rapport s.t.p à tout hasard.

Télécharge hijackthis <<ICI>>

Laisse faire l’installation par défaut.

Lance Hijackthis puis

**Un rapport va s’afficher et tu le poste ici**

CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse
Tu le refermes pour le moment.

<< Tuto>> au besoin