Help avec windows recovery maleware
gane
-
Malekal_morte- Messages postés 184347 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 184347 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
je n en peux plus, jai passé la journée dessus.
windows recovery est entré ds mon ordi, mes programmes ds C: ont disparu et mes dossiers sur le bureau aussi.
J ai fait tout un truc avec roguekiller puis zhpdiag...etc mes icones sur le bureau st revenus, mes programmes ds le menu demarrer aussi
mais
je ne peux pas faire de restauration systeme
les programmes n'apparaissent pas ds C:
help!
j ai voulu telecharger trojankiller...c payant...
je ne sais plus que faire!!
je n en peux plus, jai passé la journée dessus.
windows recovery est entré ds mon ordi, mes programmes ds C: ont disparu et mes dossiers sur le bureau aussi.
J ai fait tout un truc avec roguekiller puis zhpdiag...etc mes icones sur le bureau st revenus, mes programmes ds le menu demarrer aussi
mais
je ne peux pas faire de restauration systeme
les programmes n'apparaissent pas ds C:
help!
j ai voulu telecharger trojankiller...c payant...
je ne sais plus que faire!!
A voir également:
- Help avec windows recovery maleware
- Android recovery - Guide
- Clé d'activation windows 10 - Guide
- Montage video windows - Guide
- Windows ne démarre pas - Guide
- Windows movie maker - Télécharger - Montage & Édition
7 réponses
Salut,
C'est à dire ?
je ne peux pas faire de restauration systeme
C'est à dire, la liste est vide ?
les programmes n'apparaissent pas ds C:
Tu peux poster le rapport RogueKiller ?
oici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.
ETAPE 1 :
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.
ETAPE 2 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ETAPE 3 :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
C'est à dire ?
je ne peux pas faire de restauration systeme
C'est à dire, la liste est vide ?
les programmes n'apparaissent pas ds C:
Tu peux poster le rapport RogueKiller ?
oici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.
ETAPE 1 :
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.
ETAPE 2 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ETAPE 3 :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
et sinon qd je mets que je ne peux pas faire de restauration systeme, c'est quand je veux lancer une restauration, l'ordi me met "la restauration ne peut proteger votre ordinateur. Redemarrer votre ordinateur et relancer la restauration."
Qd je clique sur C: ds poste de travail, aucun dossier ni fichier n'apparait si ce n'est....ah attends si les fichiers et dossiers sont revenus...
je vais tester la restauration...
à suivre...
Qd je clique sur C: ds poste de travail, aucun dossier ni fichier n'apparait si ce n'est....ah attends si les fichiers et dossiers sont revenus...
je vais tester la restauration...
à suivre...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:files
C:\Documents and Settings\Morgane Billet\Application Data\OfferBox
C:\Documents and Settings\All Users\Application Data\~19324724r
C:\Documents and Settings\All Users\Application Data\~19324724
C:\Documents and Settings\All Users\Application Data\19324724
* redemarre le pc sous windows et poste le rapport ici
* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Sous Vista/Seven, => Clique droit, lancer en tant qu'admin
* Lance le.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
et relance RogueKiller avec l'option 6 cette fois, poste le rapport ici.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:files
C:\Documents and Settings\Morgane Billet\Application Data\OfferBox
C:\Documents and Settings\All Users\Application Data\~19324724r
C:\Documents and Settings\All Users\Application Data\~19324724
C:\Documents and Settings\All Users\Application Data\19324724
* redemarre le pc sous windows et poste le rapport ici
* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Sous Vista/Seven, => Clique droit, lancer en tant qu'admin
* Lance le.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
et relance RogueKiller avec l'option 6 cette fois, poste le rapport ici.
faut le donner le lien du rapport OTL
sinon je peux pas le lire.
sinon je peux pas le lire.
bon, me voici de retour...
j ai fait un coup d'antivirus avira et il m'a trouvé un truc qui s'appelle A1080229. exe TR fakesysdef
mis en quarantaine puis supprimé.
du coup j'ai relancé la procédure, j'ai fait un TDSSKiller qui n'a rien trouvé puis un malewarebyte qui lui a trouvé:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6150
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
24/03/2011 15:52:51
mbam-log-2011-03-24 (15-52-31) rogue fake hdd
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 250394
Temps écoulé: 1 heure(s), 7 minute(s), 54 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\system volume information\_restore{68b5060c-d87c-4199-a727-0f0a16a04968}\RP1067\A0180230.exe (Rogue.FakeHDD) -> No action taken.
du coup j'ai rem
j ai fait un coup d'antivirus avira et il m'a trouvé un truc qui s'appelle A1080229. exe TR fakesysdef
mis en quarantaine puis supprimé.
du coup j'ai relancé la procédure, j'ai fait un TDSSKiller qui n'a rien trouvé puis un malewarebyte qui lui a trouvé:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6150
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
24/03/2011 15:52:51
mbam-log-2011-03-24 (15-52-31) rogue fake hdd
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 250394
Temps écoulé: 1 heure(s), 7 minute(s), 54 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\system volume information\_restore{68b5060c-d87c-4199-a727-0f0a16a04968}\RP1067\A0180230.exe (Rogue.FakeHDD) -> No action taken.
du coup j'ai rem
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6150
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
24/03/2011 15:58:27
mbam-log-2011-03-24 (15-58-27).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 250394
Temps écoulé: 1 heure(s), 7 minute(s), 54 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\system volume information\_restore{68b5060c-d87c-4199-a727-0f0a16a04968}\RP1067\A0180230.exe (Rogue.FakeHDD) -> Quarantined and deleted successfully.
www.malwarebytes.org
Version de la base de données: 6150
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
24/03/2011 15:58:27
mbam-log-2011-03-24 (15-58-27).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 250394
Temps écoulé: 1 heure(s), 7 minute(s), 54 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\system volume information\_restore{68b5060c-d87c-4199-a727-0f0a16a04968}\RP1067\A0180230.exe (Rogue.FakeHDD) -> Quarantined and deleted successfully.
