Votre question

Icones et dossiers bureau disparus

Tags :
  • PC
  • Bureau
  • Sécurité
Dernière réponse : dans Sécurité et virus
30 Mars 2013 10:00:28

Bonjour,
Je rencontre actuellement un problème sur mon PC.
Les icônes du bureau ainsi que les répertoires présents sur le bureau on disparu. Bien entendu dans les répertoires, j'ai des choses importantes que je souhaiterai retrouver.

Merci pour votre aide,
Franck

Autres pages sur : icones dossiers bureau disparus

a c 614 8 Sécurité
30 Mars 2013 13:35:08

Bonjour,

Nous allons regarder ça :

1) Télécharge OTL (de Old Timer) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Coche en haut la case devant "Tous les utilisateurs"
  • Coche "Avec liste blanche" sous "Registre: approfondi"
  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

    netsvcs
    msconfig
    drivers32
    activex
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    kernel32.dll
    services.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\syswow64\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\syswow64\drivers\*.sys /lockedfiles
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    CREATERESTOREPOINT


  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici


    Note : Les rapports sont aussi enregistrés sur le bureau


    2) Télécharge RogueKiller (de Tigzy) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur RogueKiller.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Une fois l'initialisation terminée, choisis le bouton Scan en haut à droite.
  • Laisse l'outil travailler.
  • Un rapport s'ouvrira, copie-colle son contenu dans ta prochaine réponse

    (S'il ne s'ouvre pas, clique sur le bouton "Rapport", il est aussi enregistré sur le bureau : RKreport.txt)
    m
    0
    l
    30 Mars 2013 18:46:18

    Bonjour,
    Je m'y colle tout de suite, analyse en cours.
    Merci pour ta rapidité.
    m
    0
    l
    Contenus similaires
    a c 614 8 Sécurité
    30 Mars 2013 19:28:49

    Re,

    Il me manque le rapport Roguekiller en "Scan", et regarde à renvoyer le rapport Extra.txt, ton lien ne donne pas le bon rapport ;) 
    m
    0
    l
    a c 614 8 Sécurité
    30 Mars 2013 21:33:40

    Re,

    à suivre :


    1) Relance OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

    /!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.



    :OTL
    killallprocesses
    FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0033-ABCDEFFEDCBA%7D:6.0.33
    FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0035-ABCDEFFEDCBA%7D:6.0.35
    FF - prefs.js..extensions.enabledAddons: %7B40D65E82-75AC-47CA-8A73-1CEDC2668EFF%7D:1.0
    FF - prefs.js..keyword.URL: "http://www.basicseek.com/?tmp=nemo_results_removelink&prt=bscsk50r1&keywords="
    64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
    [2013/03/08 08:44:07 | 000,000,000 | ---D | M] (BasicSeek) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{40D65E82-75AC-47CA-8A73-1CEDC2668EFF}
    [2013/03/08 08:44:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
    [2013/03/08 08:44:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
    O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
    [2012/01/04 19:32:43 | 078,997,938 | ---- | C] (Nero AG) -- C:\Users\marianne\AppData\Roaming\Temp6832.exe

    :Files
    C:\PROGRAM FILES\IB UPDATER

    :Commands
    [Reboot]



  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.

    Note : S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


    2) Télécharge Unhide (de Grinler) sur ton bureau.

  • Ferme toutes tes fenêtres, puis double clique sur Unhide.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Une fenêtre noire va s'ouvrir, et le travail va commencer.
  • A la fin ce message va apparaitre, signifiant qu'il a terminé :


  • Ferme l'outil en cliquant sur "OK"


    Dis-moi si tes dossiers sont réapparu.
    m
    0
    l
    30 Mars 2013 21:59:05

    Malheureusement, pas de réapparition. Il me manque toujours pas mal de dossiers.
    m
    0
    l
    a c 614 8 Sécurité
    30 Mars 2013 22:22:17

    Re,

    Citation :
    Il me manque toujours pas mal de dossiers.


    Sous entendu : certains sont réapparu ?

    à suivre :

    Télécharge UsbFix (de El Desaparecido) sur ton Bureau.


    /!\ Déconnecte-toi et ferme toutes les applications en cours /!\

  • Double-clique sur "UsbFix" pour lancer le programme
    (Utilisateur de Vista/Windows 7, clique-droit sur UsbFix > Exécuter en tant qu'administrateur)
  • Clique sur "Recherche" pour lancer le scan. Branche tes périphériques si ce n'est pas fait, puis valide l'avertissement.
  • Laisse travailler l'outil.
  • A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse


  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici
    m
    0
    l
    30 Mars 2013 22:29:32

    Impossible d'executer USBFix
    J'ai une fenêtre "AutoIt Error" contenant le message suivant
    Line 5991 (File "C:\USBFix\Go.exe"):
    Error Variable used whithout being declared.

    m
    0
    l
    30 Mars 2013 22:44:05

    Ah oui, je n'ai pas eu de fichiers supplémentaires à ce que j'avais avant malheureusement.
    m
    0
    l
    a c 614 8 Sécurité
    31 Mars 2013 15:10:52

    Re,

    Supprime le fichier USBFix, puis télécharge une nouvelle copie.

    Pense ensuite à couper ton antivirus le temps du scan, et de lancer l'exécutable en "admin" (clic-droit -> exécuter en tant qu'administrateur)

    Si tu as de nouveau l'erreur, on fera autrement.
    m
    0
    l
    31 Mars 2013 22:19:57

    Idem
    J'ai téléchargé USBFix depuis un autre site, coupé mon antivirus, coupé du net, exécuté en administrateur.
    Même message que précédemment, je ne peux pas le lancer.
    m
    0
    l
    31 Mars 2013 22:41:53

    Encore pareil.
    Redémarré en mode sans échec.
    J'ai lancé en administrateur et même fenêtre que la première fois.
    m
    0
    l
    a c 614 8 Sécurité
    1 Avril 2013 09:59:07

    Re,

    J'ai communiqué ton erreur au développeur de l'outil, j'attends sa réponse.

    En attendant, fais ceci s'il te plait :

    Télécharge MalwareByte's Anti-Malware :

  • Installe le programme (aide ici)
  • Lance-le et met à jour la base de définition.

  • Choisi ensuite "Exécuter un examen complet" puis "Rechercher"
  • Sélectionne les disques dur et clique sur "Lancer l'examen"
  • Laisse l'analyse se faire (cela peut durer longtemps).
  • A la fin, vérifie que les éléments trouvés soient coché (dans "Résultat de l'examen).
  • Puis clique sur "Supprimer la sélection" en bas.
  • Un redémarrage peut être nécessaire.

  • Un rapport va s'afficher, enregistre-le sur ton bureau.
  • ou sinon, après le démarrage, il se trouvera dans "Rapports/logs"
    m
    0
    l
    1 Avril 2013 10:14:24

    Bonjour,
    L'analyse après mise à jour de la base est en cours.
    Je te post le rapport dès que ce sera fini.
    Merci
    m
    0
    l
    a c 614 8 Sécurité
    1 Avril 2013 13:55:42

    Re,

    Les images de ce dossier :
    C:\FRANCK\Recup
    Tu en avais l’utilité ?

    Malwarebyte's les a détecté comme potentiellement dangereuses car leur extension ne correspondait pas avec leur type.

    Si tu le souhaites on peut les sortir de la quarantaine.

    ------

    Ensuite, j'aimerais tenter ceci pour voir si tes dossiers réapparaissent :

    Clique sur Ordinateur, puis en haut sur Organiser -> Options des dossiers et de recherche puis dans l'onglet Affichage :
  • Coche Afficher les fichiers, dossiers ou lecteurs cachés
  • Décoche Masquer les extensions des fichiers dont le type est connu
  • Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.
    m
    0
    l
    1 Avril 2013 14:12:19

    si je peux récupérer ce qui est en quarantaine sans risque je suis preneur...
    J'ai fait la manip pour l'affichage, j'ai désormais quelques icônes supplémentaires sur le bureau
    "AlbumArt_{42B614CC-BA78-436D-9369-31D63F1FE39B}_Large"
    "AlbumArt_{42B614CC-BA78-436D-9369-31D63F1FE39B}_Small"
    "AlbumArtSmall.jpg"
    "Folder.jpg"
    m
    0
    l
    a c 614 8 Sécurité
    1 Avril 2013 18:41:23

    Re,

    Oui, tu peux sortir sans risque de la quarantaine les images que tu souhaites, tu vas sous l'onglet "quarantaine" de malwarebyte's, tu sélectionne l'image voulu puis "restaurer" en bas.

    Concernant les dossiers apparu, si ce sont les seuls, alors c'est que les dossiers que tu cherches ne sont plus sur le bureau.

    Te souviens-tu d'un nom précis d'un de ces dossiers ?
    m
    0
    l
    1 Avril 2013 20:00:08

    J'avais des dossiers ???Photos??? avec des sous répertoires d'autres photos.
    m
    0
    l
    a c 614 8 Sécurité
    1 Avril 2013 22:09:42

    Re,

    Je voudrais chercher avec un logiciel spécial, mais il ma faut un nom "exact" de dossier, tu t'en rappels ? (même de plusieurs noms, ce serait encore mieux ;)  )
    Si oui, donne-moi la liste de nom dont tu te rappels.
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS