Ecran noir barre de tâches présente.

[blogus]

Bonjour,

Hier soir j'ai eu un problème avec Vista 32b.
PC en marche le bureau est devenu noir, la barre de tâches était présente mais sans la barre de lancement rapide. Plus d'icônes sur le bureau ni dans le menu démarrer.
Une alerte de windows m'indique un problème de matériel :disque dur défectueux, utilisation maxi de la RAM, présence d'une croix rouge dans la barre de notification.
Le gestionnaire de tâches est inaccessible (grisé)

Un utilitaire intitulé "windows vista fix" ( ?? )démarre : je clique dur le bouton "fix" : l'analyse révèle plusieurs problèmes matériels apparemment sans solution proposée.

Je lance un checkdisc et redémarre le pc.

L'analyse se déroule et le bureau réapparait toujours noir barre de tâches présente toujours incomplète : zone de notification : connexion réseau, antivirus (nod 32) et c'est tout.

Nouveau redémarrage mais en mode sans échec. Je vais une restauration système à partir du dernier point (la veille).
Et là miracle tout redevient apparemment normal !

Je lance une analyse avec nod32 qui ne trouve rien. Mais dans le dossier quarantaine je vois qu'il a bloqué quelque chose quelques minutes avant que mon problème apparaisse.
Malwarebytes lui détecte Trojan.FakeAlert...ou plus exactement une trace dans le dossier "temp".

Mais voilà il y a quand même un problème : certains fichiers semblent disparus : 2 pdf sur le bureau, des fichiers zip dans le dossier téléchargements....
Quand j"accède aux dossiers contenus dans "roaming" par la commande %appdata% certains dossiers semblent également disparus.

Mais en affichant les dossiers cachés par "options des dossiers" tous réapparaissent ! Y compris les pdf sur bureau et les fichiers zip dans le dossiers téléchargement et quelques autres répartis dans différents dossiers.
De plus les fiches-contacts dans le dossier "contacts" sont également des fichiers cachés...


Bref que s'est-il passé et que faire ?

[nardino]

Bonjour
Voici un outil et son tutoriel qui pourront t'aider à corriger certains problèmes.
Supprime le point de restauration correspondant à la situation d'où tu viens.
Crisis Aversion Tool

@+

[blogus]

Merci pour ton lien...

J'ai pu manuellement remettre les fichiers à leur état d'origine (c'est à dire non cachés !) et il n'y a apparemment pas d'autres dégâts.

Mais plus intéressant je connais maintenant l'origine du problème : windows vista fix ... et aucun rapport avec Fixt it...
Il s'agit du trojan FakeAlert :

http://www.bleepingcomputer.com/virus-r ... -vista-fix

[nardino]

Bonjour

Peux-tu passer cet outil pour contrôle :
Télécharge RogueKiller (par Tigzy) sur le bureau
(A partir d'une clé USB si le Rogue empêche l'accès au net) .
http://www.sur-la-toile.com/RogueKiller/
Quitte tous les programmes en cours
Lance RogueKiller.exe.
http://i65.servimg.com/u/f65/11/05/93/83/wgmxs810.png
Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.
Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.
(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)
Envoie une copie du rapport RKreport[1].txt.
Si les raccourcis ont disparus, relance l'outil en mode 6.
Envoie une copie du rapport RKreport[2].txt.

Faire passer ensuite MBAM et un antivirus.
Télécharge et installe Malwarebytes Anti-Malware

Double-clique sur le fichier mbam-setup-1.50.1.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées

• -Mettre à jour Malwarebytes' Anti-Malware
  -Exécuter Malwarebytes' Anti-Malware

Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche Exécuter un examen rapide, clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

@+

[blogus]

Pour Malwaresbytes et nod32 c'était déjà fait

Pour le reste voici le rapport :

Code : Tout sélectionner

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: ---- [Droits d'admin]
Mode: Recherche -- Date : 09/07/2011 19:07:49

Processus malicieux: 0

Entrees de registre: 5
[HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichier HOSTS:
127.0.0.1       localhost
::1             localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt