[résolu]Problkème virus qui bloque le profil et cachent tous les fichiers

On en voit le bout Dis moi si tu note des soucis de fonctionnement du pc ou de tes programmes suite a l'utilisation des programmes, et dis moi aussi si le sujet principal est résolu (fichiers revenus et session accessible? pas de rechute du pc?).

C:\Documents and Settings\Moonen\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
Ce fichier c'est ton fond d'ecran? c'est toi qui l'a mis comme fond d'ecran? si ca n'est pas ton fond d'ecran ou que ca l'est mais qu'il ne vient pas de toi, fait une suppression avec roguekiller.

Met a jour adobe reader : http://get.adobe.com/fr/reader/

Ouvre ce dossier et dis moi ce qu'il contient (n'execute/n'ouvre pas les fichiers, donne moi juste les noms): C:\Documents and Settings\Moonen\Local Settings\Application Data\rgewrg

Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3BtuBHJQ5jJ_fix.txt
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

Voici le reapport Zhpdiag http://cjoint.com/?CButYFJuqZj

C'est bien mon wallpaper dans C:\Documents and Settings\Moonen\Local Settings\Application Data\Microsoft\Wallpaper1.bmp et c'est bien qui l'ai mis.

Et pour le dossier C:\Documents and Settings\Moonen\Local Settings\Application Data\rgewrg
il y a un seul fichier prénommé F55CCCB190BB00E140CC0F153C8209664C7E926E rien que ca!!!!

Apparemment personne n'est là ce soir, donc pour terminer, supprime manuellement le dossier rgewrg.

Pas d'autres soucis sur le pc? tout est redevenu normal?

Voilà c'est fait tout est normal le pc fonctionne parfaitement à première vue et il démarre bien plus vite maintenant même!!! Un grand merci aux différentes personnes qui m'ont aidé.

Ca fera surement plaisir a casper et morbak. ^^

Pour désinstaller les outils utilisés tu peux faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

N'oublie pas de poster les rapports avant de supprimer Delfix.

Tu as également des infos qui pourraient t'être utiles dans ces sujets :
- https://morbak-home.forumgratuit.org/t343-projet-anti-malwares-s-informer-pour-mieux-se-proteger
- https://morbak-home.forumgratuit.org/f20-informations-utiles

On verrouillera le sujet quand tu confirmera que les outils sont desinstallés et les rapports supprimés.

y'a beaucoup de choses qui font plaisir : les gens qui restent jusqu'au bout, ceux qui disent merci, mais aussi le fait de voir que le pc tourne bien et que tout s'est déroulé sans soucis.
Content de savoir que tout va bien.

Hornet j'ai edité ton message pour ajouter le lien vers le projet anti malware et de facon plus globale, vers les infos utiles comme ca ils lisent ce qu'ils veulent sans louper la moitié des sujets

voilà j'ai suivi vos recommandations sur les différents liens et tout est en ordre maintenant. Encore une fois merci beaucoup à tout le monde pour votre gentillesse et votre savoir-faire je pense qu'un merci coute de toute facon moins cher que d'aller chez un marchand pour réparer!!!!!! Je vous confirme donc que vous pouvez locker mon post.

Ok sujet clos donc