Bonjour,
Lors du démarrage de mon ordi,la page a changer subitement pour se restaurer a la date d'un néttoyage de virus que j'avais opérer avec l'aide précieuse de votre site ,j'ai remarqué cela parceque j'ai vu des icones de logiciel que j'avais télécharger dans votre site et méme si je tente de remettre tout en place rien n'y fait cela rechange au bon gré de je ne sais qui?....pouviez vous m'aider a restaurer mon ordi a la date d'aujoud'hui ,j'ai tenter de le faire par les moyens de windows mais la fenetre restauration ne veut pas s'afficher ?.

Merci pour la réponse

salut,
J'ai déplacé ton sujet qui n'avais rien à faire dans les sujets windows résolus^^ Je l'ai déplacé ici afin que l'on puisse s'assurer que tu n'es pas à nouveau infecté. Tu as fais une restauration du système à une date antérieure pour que les icones reviennent?
++

Bonjour,

non,je n'ai pas fais de restauration et c'est pour cela que ca m'étonne de revoir des icones que j'avais éliminer ?!...Lorsque je fais une copie coller d'un racourcie ou autres sur le bureau ,ils disparaissent a chaque redemarrage ?!...

re,
dans c:documents and settings/tonusername le fichier ntuser a bien l'extension.dat?
ou .man?
++

ré, userdata

re,
ce n'est pas ce que je veux....
dans le répertoire C:\Documents and Settings\tonnomdecompte
il y a un fichier Ntuser. Donne moi l'extension de ce fichier stp.
++

Ré,
lorsque j'ouvre C:\Documents and Settings cela donne deux fichier l'un Ad et l'autre All Users

re,
tu choisi le compte que tu utlises, c'est Ad je suppose?
Puis tu me donnes l'extension du fichier Ntuser.
++

Bonjour,
Avant tout je tiens a te remercier pour l'aide que tu m'apporte,je ne suis pas spécialiste en la matiére mais ce que de je peux te dure c'est que je dispose de deux disques durs soit : C/D le disque principal avec lequel je travail c'est le D,j'ai ouvert : Documents and settings ,j'ai ouvert le dossier AM,dans ce dossier j'ai trouvé NTUSER (il y a écrit film video CD 7168 Ko)ce fichier ne s'ouvre pas.Dans le disque D ,j'ai ouvert Documents and settings puis Ad j'ai trouvé User Data,j'ai ouvert et j'ai trouvé un fichier du méme type que ntuser sauf qu'il y a inscrit index (film video CD 32 Ko). Voila ce que je peux dire pour l'instant.
Avec mes remerciements anticipés

ré, Ntuser.ad

bonjour,

j'ai ouvert un nouveau compte et j'ai régler le probléme pour un disque dur,pour le deuxième disque rien n'y fait c'est toujours la même chose la restauration ne peut pas se faire,les copier coller disparaissant a chaque redémarrage.
Autre chose je viens de recevoir la visite d'un nouveau virus signaler par mon antivirus qui me demander la confiormation pour refuser l'accès c'est ce que je fait a chaque fois que j'ai le signal.
Salut et merci

GILBERTOS EST TU EN CONGE de dentente ?

edit modo:gilbert est pas toujours présent et a une vie perso aussi et merci d'éviter les majuscules pour écrire.......merci

sois patient -->message précédent a modifier

ok

Bonjour,

je viens de recevoir la visite d'un nouveau virus signaler par mon antivirus qui me demander la confirmation pour refuser l'accès c'est ce que je fait a chaque fois que j'ai le signal,mais un ami a tenter de cocher la case supprimer et le voila qui commence a fermer tous mes fichiers world et images.Pouviez vous m'aider a extraire ce virus Merci

salut juste de passage

quelle os as tu (vista ,xp?)

commences par faire ceci

un coup de malwarebytes

http://www.bibou0007.com/antispywares-f77/malwarebytes-anti-malware-t952.htm

ensuite ceci

http://www.bibou0007.com/antispywares-f77/tuto-superantispyware-t1122.htm

et pour suivre un scan en ligne

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-kaspersky-online-t394.htm

ou

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-bitdefender-online-t390.htm

postes tous les rapports

un helper prendra la suite

Malwarebytes' Anti-Malware 1.40
Database version: 2551
Windows 5.1.2600 Service Pack 3

07/08/2009 00:24:59
mbam-log-2009-08-07 (00-24-59).txt

Scan type: Quick Scan
Objects scanned: 143430
Time elapsed: 11 minute(s), 19 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

C:\Documents and Settings\Ad\Local Settings\Temporary Internet Files\Content.IE5\CNV43I9Z\help[1].rar Infecté : Trojan.Win32.RaMag.a 1
D:\Documents and Settings\AM\Mes documents\CNAV-CRAM-MSA-BTP\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
D:\Documents and Settings\AM\Mes documents\CNAV-CRAM-MSA-BTP\VEUVAGE_fichiers\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
D:\rbj9jn1n.bat Infecté : Trojan-GameThief.Win32.Magania.baqk 1
E:\ARCHIVES 12-04-2009\CNAV-CRAM-MSA-BTP\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\ARCHIVES 12-04-2009\CNAV-CRAM-MSA-BTP\VEUVAGE_fichiers\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\rbj9jn1n.bat Infecté : Trojan-GameThief.Win32.Magania.baqk 1
E:\word1\adresse administration française\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\adresseconsulat\Pour venir en France_fichiers\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\adresseconsulat\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\Ambassades et consulats français à l'étranger_fichiers\Pour venir en France_fichiers\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\CNAV-CRAM-MSA-BTP\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\CNAV-CRAM-MSA-BTP\VEUVAGE_fichiers\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\cuisine\MACSOUND\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\DOSSIER COMBATTANT\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\dossier consulat de france\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\dossier nationalite constitution\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\emploi\Comment vendre des antiquites sur Antiquites catalogue_fichiers\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\emploi\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\8_Codes (D)\CODE CIVIL\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\8_Codes (D)\CODE DE COMMERCE\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\8_Codes (D)\CODE DE PROCEDURE CIVILE\cp civil\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\8_Codes (D)\CODE DE PROCEDURE CIVILE\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\8_Codes (D)\CODE DE PROCEDURE PENAL\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\8_Codes (D)\CODE DES DOUANES\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\8_Codes (D)\CODE PENAL\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\CODE CIVIL\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\CODE DE COMMERCE\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\CODE DE PROCEDURE PENAL\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\CODE DOUANES\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\CODE PENAL\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\CODE PROCEDURE CIVIL\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\LEGISLATION ALGERIENNE\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\logiciel\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\législatioon française\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\MAINTENANCE-DEPANNAGE\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
E:\word1\SANTE\readme.eml Infecté : Email-Worm.Win32.Runouce.b 1
La zone sélectionnée a été analysée. par SKAPERSKY ONLINE

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 08/07/2009 at 01:55 AM

Application Version : 4.27.1002

Core Rules Database Version : 4040
Trace Rules Database Version: 1980

Scan type : Quick Scan
Total Scan Time : 00:42:33

Memory items scanned : 622
Memory threats detected : 0
Registry items scanned : 402
Registry threats detected : 0
File items scanned : 17089
File threats detected : 6

Adware.Tracking Cookie
C:\Documents and Settings\Ad\Cookies\ad@fastclick[1].txt
C:\Documents and Settings\Ad\Cookies\ad@ad.yieldmanager[2].txt
C:\Documents and Settings\Ad\Cookies\ad@interclick[1].txt
D:\Documents and Settings\AM\Cookies\am@atdmt[1].txt
D:\Documents and Settings\AM\Cookies\am@qnsr[1].txt

Adware.Vundo/Variant-MSFake
E:\WORD1\MY COMPLETED DOWNLOADS\PREPARATION_MSN_SIMPSON.EXE

lorsque j'ai exécuter combofix les fichiers fermés infectés sont redevenus a l'état original ? Est ce que cela veut dire que le virus a disparu ?
merci pour la réponse.

Bonjour
merci de poster le rapport de combofix, outil qui aurait dû être utilisé sans l'avis au préalable de helper en sécurité...

sujet vérouillé pour inactivité

si vous désirez le réouvrir demander au helper qui suit votre sujet

merci