Forum-vista : Entraide et dépannage Windows Vista et Windows Seven

Bonjour,

Récemment j'ai utilisé MBAM pour enlever des virus installés sur mon ordinateur, en redémarrant, mes raccourcis sur le bureau avaient disparus (dont un menant à un dossier de photos.....). J'ai aussi un message qui s'affiche : "CCC a cessé de fonctionner". Pourriez-vous m'aider à résoudre ce problème ? Cela me permettra-t-il de retrouver mes raccourcis (les photos surtout..!) ? Mon ordinateur est un Asus.

Bonjour
Peux-tu envoyer une copie du rapport Malwarebytes concernant cette suppression.
Tu le trouveras dans l'onglet Rapport/log.
@+

Hello !

Voici le rapport,

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6842

Windows 6.0.6000 (Safe Mode)
Internet Explorer 7.0.6000.16982

12/06/2011 20:45:32
mbam-log-2011-06-12 (20-45-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 240958
Temps écoulé: 35 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\usoRDPRVVkvyke (Trojan.FakeAlert) -> Value: usoRDPRVVkvyke -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Marine\AppData\Roaming\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\eodesktop (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\programdata\usordprvvkvyke.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\481LYAI4\Out_![1].exe (Heuristics.Shuriken) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\Temp\4E9A.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\Temp\4F47.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\Temp\5989.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\Temp\tmp59E5.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\cache (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\confmedia.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\db\cat.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\eodesktop\config.xml (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\eodesktop\eodesktop.html (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\eodesktop\userconfig.xml (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Roaming\EoRezo\eoStats\eoStats.txt (Adware.EoRezo) -> Quarantined and deleted successfully.

Merci !

Bonsoir,
Télécharge RogueKiller (par Tigzy) sur le bureau
(A partir d'une clé USB si le Rogue empêche l'accès au net) .
http://www.sur-la-toile.com/RogueKiller/
Quitte tous les programmes en cours
Lance RogueKiller.exe.
http://i65.servimg.com/u/f65/11/05/93/83/wgmxs810.png
Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.
Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.
(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)
Envoie une copie du rapport RKreport[1].txt.
Si les raccourcis ont disparus, relance l'outil en mode 6.
Envoie une copie du rapport RKreport[2].txt.
@+

Bonsoir,

voici le 1er rapport :

RogueKiller V5.2.3 [16/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Marine [Droits d'admin]
Mode: Suppression -- Date : 20/06/2011 21:31:12

Processus malicieux: 0

Entrees de registre: 9
[SUSP PATH] 28441b.job : c:\users\marine\appdata\local\temp\4e9a.exe -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Termine : << RKreport[1].txt >>

Et le second :

RogueKiller V5.2.3 [16/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion- ... ntees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Marine [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 20/06/2011 21:36:39

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 1339 / Fail 0
Lancement rapide: Success 3 / Fail 0
Programmes: Success 16 / Fail 0
Menu demarrer: Success 24 / Fail 0
Dossier utilisateur: Success 5097 / Fail 0
Mes documents: Success 45 / Fail 0
Mes favoris: Success 32 / Fail 0
Mes images: Success 2 / Fail 0
Ma musique: Success 8 / Fail 0
Mes videos: Success 9 / Fail 0
Disques locaux: Success 861 / Fail 0
Sauvegarde: [FOUND] Success 5 / Fail 2

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[E:] \Device\HarddiskVolume4 -- 0x2 --> Restored
[F:] \Device\CdRom0 -- 0x5 --> Skipped

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

(j'ai eu un message d'erreur à la fin, "pas de disque")

Bonsoir
As-tu retrouvé tes icônes ?
@+

Oui, et le plus important, les photos

Merci beaucoup pour ton temps, très bonne soirée !!

Au fait, cela a-t-il aussi résolu le problème avec CCC ? Ou est-ce totalement différent ?

Merci...

Bonsoir
Télécharge la dernière version de CCC sur le site http://ati.amd.com/support/driver.html
Installe-la.

@+